Редакция от 30 сентября 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является документом, публикуемым в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператором персональных данных является:
Далее по тексту — Оператор.
1.3. Оператор осуществляет деятельность под коммерческим обозначением «Баай Маркет» и является владельцем сайта в сети «Интернет», размещённого по адресу baaymarket.ru (далее — Сайт), включая все его поддомены, мобильные версии и мобильные приложения.
1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает:
1.5. Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор», «трансграничная передача», «уничтожение персональных данных» и иные используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
1.6. Действующая редакция Политики постоянно доступна по адресу https://baaymarket.ru/privacy. Начиная использовать Сайт, субъект персональных данных подтверждает, что ознакомлен с Политикой.
1.7. Настоящая Политика не является согласием на обработку персональных данных. Согласия предоставляются субъектом отдельно и добровольно в порядке, предусмотренном разделом 5 Политики.
2.1. Оператор обрабатывает персональные данные на основе следующих принципов (статья 5 Закона № 152-ФЗ):
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.2. Обработка осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, в том числе:
4.1. Посетители Сайта (незарегистрированные пользователи).
Обрабатываемые данные: IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, идентификаторы файлов cookie, адреса запрошенных страниц и страницы перехода, выбранный город доставки, содержимое корзины и списка избранного, хранящиеся в браузере.
Цели: обеспечение работоспособности Сайта и корзины, сохранение пользовательских настроек, защита от автоматизированных атак и злоупотреблений, ограничение частоты запросов, сбор обезличенной статистики посещаемости, улучшение работы Сайта.
Правовое основание: пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, согласие на использование файлов cookie.
4.2. Покупатели (зарегистрированные пользователи и лица, оформляющие заказ).
Обрабатываемые данные: фамилия, имя, отчество или указанное пользователем имя; адрес электронной почты; номер мобильного телефона; факт и дата подтверждения электронной почты и телефона; адрес подписки браузера или мобильного приложения на уведомления, если пользователь включил уведомления на устройстве, и наименование такого устройства или браузера; адрес доставки, включая населённый пункт, улицу, дом, квартиру и комментарий к адресу; сведения о заказах (состав, количество, стоимость, применённые промокоды, способ оплаты, способ и срок доставки, статус, коды получения заказа); история заказов; список избранного; отзывы, оценки и приложенные к ним изображения; содержание обращений в поддержку.
Цели: регистрация и ведение учётной записи; идентификация и аутентификация пользователя; заключение и исполнение договора купли-продажи; обработка, комплектование, доставка и выдача заказов; информирование о статусе заказа по электронной почте, в SMS и уведомлениями на устройство; приём и рассмотрение обращений, претензий, возвратов и обменов; публикация отзывов; исполнение обязанностей по налоговому и бухгалтерскому учёту; направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ; предотвращение мошенничества.
Правовое основание: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, согласие субъекта.
4.3. Пользователи, подписавшиеся на рекламные и информационные рассылки.
Обрабатываемые данные: адрес электронной почты, номер телефона, имя, адрес подписки браузера или мобильного приложения на уведомления, сведения о доставке и открытии сообщений, дата и время предоставления согласия и дата его отзыва, история заказов и просмотров для формирования подборок.
Цели: направление сообщений рекламного и информационного характера, в том числе о скидках, акциях и новых товарах, по электронной почте, в SMS, в мессенджерах и в виде уведомлений на устройстве пользователя — в браузере или в мобильном приложении.
Правовое основание: согласие субъекта персональных данных, предоставляемое отдельно от иных согласий (пункт 1 части 1 статьи 6 Закона № 152-ФЗ, часть 1 статьи 18 Федерального закона «О рекламе»). Согласие может быть отозвано в любой момент.
4.4. Продавцы маркетплейса и их представители.
Обрабатываемые данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; организационно-правовая форма; наименование или фирменное наименование; ИНН; ОГРН или ОГРНИП; юридический адрес и адрес места нахождения; наименование и описание магазина; сведения о размещаемых товарах; банковские реквизиты для расчётов; сведения о заказах и их статусах.
Цели: рассмотрение заявки на подключение; заключение и исполнение договора с продавцом; предоставление доступа к кабинету продавца; проведение расчётов; исполнение обязанности владельца агрегатора информации о товарах доводить до потребителя сведения о продавце (пункт 1.2 статьи 9 Закона Российской Федерации «О защите прав потребителей»); налоговый и бухгалтерский учёт; разрешение споров.
Правовое основание: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.
4.5. Лица, направившие обращение, претензию или запрос.
Обрабатываемые данные: фамилия, имя, отчество, контактные данные, содержание обращения и приложенные документы, сведения, необходимые для рассмотрения обращения.
Цели: рассмотрение обращения и подготовка ответа, урегулирование спора, защита прав и законных интересов Оператора.
4.6. Участники программы «Рекомендуй и зарабатывай».
Обрабатываемые данные: фамилия, имя, отчество; налоговый статус (физическое лицо, самозанятый, индивидуальный предприниматель); ИНН; реквизиты для выплаты вознаграждения — у физических лиц и самозанятых номер телефона для перевода по Системе быстрых платежей и наименование банка, у индивидуальных предпринимателей номер расчётного счёта, БИК и наименование банка; номер телефона для связи; ссылка на блог или страницу в социальной сети, если она указана участником; персональный код и ссылка участника; сведения о заказах, оформленных по рекомендации участника, в объёме сумм, дат и статусов, без данных покупателей; сведения о начислениях и выплатах вознаграждения, включая удержанный налог; ссылка на чек, сформированный самозанятым; дата, время и редакция документа, на условиях которого приняты условия программы и предоставлены согласия.
У участников — физических лиц без статуса самозанятого или индивидуального предпринимателя Оператор дополнительно обрабатывает сведения, необходимые для исполнения обязанностей налогового агента и представления обязательной отчётности: дату рождения, СНИЛС, серию и номер паспорта, сведения о том, кем и когда выдан паспорт, код подразделения, адрес регистрации. Эти сведения запрашиваются перед первой выплатой вознаграждения, хранятся в информационной системе Сайта в зашифрованном виде, доступ к ним ограничен обработкой конкретной выплаты, а каждое обращение к ним фиксируется.
Цели: рассмотрение заявки на участие; заключение и исполнение договора об участии в программе; учёт заказов, оформленных по рекомендации; начисление и выплата вознаграждения; исполнение обязанностей налогового агента, представление налоговой отчётности (включая расчёт 6-НДФЛ и справки о доходах) и уплата страховых взносов (включая персонифицированные сведения); предотвращение злоупотреблений; рассмотрение обращений и разрешение споров.
Правовое основание: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, согласие субъекта персональных данных. Условия программы размещены по адресу https://baaymarket.ru/recommend-terms.
4.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и данные о судимости.
4.8. Оператор не получает и не хранит полные реквизиты банковских карт. Данные платёжной карты вводятся на стороне банка или платёжного сервиса и обрабатываются им как самостоятельным оператором в соответствии с требованиями платёжных систем.
4.9. Сайт не предназначен для использования лицами, не достигшими 14 лет. Регистрация учётной записи допускается лицами, достигшими 18 лет, либо лицами в возрасте от 14 до 18 лет с согласия законных представителей. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без необходимого согласия, такие данные будут уничтожены.
4.10. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5.1. Согласие на обработку персональных данных предоставляется субъектом путём совершения конклюдентных действий одним из следующих способов:
Согласие на обработку персональных данных не объединяется с согласиями, предоставляемыми в соответствии с пунктом 5.2 настоящей Политики. Одновременное выражение согласия на обработку персональных данных и принятие иных документов Оператора одним действием допускается при условии, что все такие документы поименованы в уведомлении либо в тексте рядом с полем отметки.
Оператор фиксирует дату и время предоставления согласия, а также редакцию документа, на условиях которой согласие предоставлено.
5.2. Согласие на получение рекламных рассылок предоставляется отдельно от согласия на обработку персональных данных, необходимую для исполнения договора, и только путём проставления отметки в отдельном поле, не проставленном заранее. Согласие, полученное способом, предусмотренным вторым абзацем пункта 5.1, для рекламных рассылок не применяется. Согласие распространяется на все каналы, указанные в пункте 4.3, включая уведомления на устройстве. Отказ от рекламных рассылок не влияет на возможность приобретения товаров и на работу учётной записи.
5.3. Сообщения, направляемые в связи с исполнением договора, рекламой не являются и отдельного согласия на получение рекламы не требуют. К ним относятся уведомления о статусе заказа, сведения о готовности заказа к получению, коды получения, кассовые чеки, ответы на обращения и сообщения об изменении условий обслуживания. Отзыв согласия на получение рекламных сообщений их не прекращает; уведомления о заказе пользователь отключает самостоятельно в настройках Сайта, в личном кабинете или в настройках устройства.
5.4. Субъект вправе отозвать согласие в любой момент, направив уведомление на адрес электронной почты Оператора, указанный в пункте 1.2, либо воспользовавшись ссылкой «Отписаться» в письме, либо изменив настройки в личном кабинете. Согласие на получение рекламных сообщений отзывается переключателем в личном кабинете; для уведомлений на устройстве согласие прекращает действие также при выключении уведомлений в личном кабинете, в настройках браузера или операционной системы устройства. Дата отзыва фиксируется Оператором.
5.5. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта (в частности, для исполнения договора, исполнения обязанностей, установленных законом, хранения документов бухгалтерского и налогового учёта, а также для защиты прав Оператора в суде).
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
6.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверная инфраструктура и хранилище файлов размещены в дата-центрах на территории Российской Федерации.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.
7.2. Персональные данные могут быть переданы:
7.3. При передаче данных лицу, действующему по поручению Оператора, ответственность перед субъектом персональных данных несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.
8.1. Файл cookie — небольшой текстовый файл, сохраняемый браузером на устройстве пользователя. Оператор также использует локальное хранилище браузера (localStorage) для сохранения корзины и настроек.
8.2. Оператор использует следующие категории файлов:
8.3. Согласие на использование необязательных файлов cookie запрашивается при первом посещении Сайта посредством информационного баннера. Пользователь вправе отказаться от использования файлов cookie или удалить их в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
8.4. Для сбора статистики посещаемости Оператор использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», счётчик № 111873883), включая технологию записи действий посетителей (Вебвизор). Сервис запускается только при наличии согласия пользователя на использование аналитических файлов cookie и обрабатывает технические данные: сведения об устройстве и браузере, адреса просмотренных страниц, источник перехода, действия на страницах. Содержимое полей форм, в которые вводятся персональные данные, из записи исключено. Перечень файлов cookie сервиса и сроки их хранения приведены в Политике использования файлов cookie (https://baaymarket.ru/cookie).
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором:
9.2. По достижении целей обработки, при отзыве согласия либо при поступлении требования субъекта об уничтожении персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9.3. В случае выявления неправомерной обработки персональные данные блокируются на срок проверки и уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления, если устранение нарушения невозможно.
9.4. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе, оформляемыми по требованиям, установленным уполномоченным органом.
10.1. Субъект персональных данных имеет право:
10.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.3. Оператор рассматривает запрос и даёт мотивированный ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и его причинах.
10.4. Оператор вправе отказать в предоставлении сведений или в уничтожении данных в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 9 Закона № 152-ФЗ, с указанием мотивов отказа.
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
12.2. Действующая редакция Политики размещена по адресу https://baaymarket.ru/privacy и предоставляется для ознакомления неограниченному кругу лиц без взимания платы.
12.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты info@baaymarket.ru или по телефону 8 800 222-14-02.
12.4. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
