Редакция от 20 августа 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является документом, публикуемым в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператором персональных данных является:
Далее по тексту — Оператор.
1.3. Оператор осуществляет деятельность под коммерческим обозначением «Баай Маркет» и является владельцем сайта в сети «Интернет», размещённого по адресу baaymarket.ru (далее — Сайт), включая все его поддомены, мобильные версии и мобильные приложения.
1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает:
1.5. Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор», «трансграничная передача», «уничтожение персональных данных» и иные используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
1.6. Действующая редакция Политики постоянно доступна по адресу https://baaymarket.ru/privacy. Начиная использовать Сайт, субъект персональных данных подтверждает, что ознакомлен с Политикой.
1.7. Настоящая Политика не является согласием на обработку персональных данных. Согласия предоставляются субъектом отдельно и добровольно в порядке, предусмотренном разделом 5 Политики.
2.1. Оператор обрабатывает персональные данные на основе следующих принципов (статья 5 Закона № 152-ФЗ):
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.2. Обработка осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, в том числе:
4.1. Посетители Сайта (незарегистрированные пользователи).
Обрабатываемые данные: IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, идентификаторы файлов cookie, адреса запрошенных страниц и страницы перехода, выбранный город доставки, содержимое корзины и списка избранного, хранящиеся в браузере.
Цели: обеспечение работоспособности Сайта и корзины, сохранение пользовательских настроек, защита от автоматизированных атак и злоупотреблений, ограничение частоты запросов, сбор обезличенной статистики посещаемости, улучшение работы Сайта.
Правовое основание: пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, согласие на использование файлов cookie.
4.2. Покупатели (зарегистрированные пользователи и лица, оформляющие заказ).
Обрабатываемые данные: фамилия, имя, отчество или указанное пользователем имя; адрес электронной почты; номер мобильного телефона; факт и дата подтверждения электронной почты и телефона; адрес доставки, включая населённый пункт, улицу, дом, квартиру и комментарий к адресу; сведения о заказах (состав, количество, стоимость, применённые промокоды, способ оплаты, способ и срок доставки, статус, коды получения заказа); история заказов; список избранного; отзывы, оценки и приложенные к ним изображения; содержание обращений в поддержку.
Цели: регистрация и ведение учётной записи; идентификация и аутентификация пользователя; заключение и исполнение договора купли-продажи; обработка, комплектование, доставка и выдача заказов; информирование о статусе заказа; приём и рассмотрение обращений, претензий, возвратов и обменов; публикация отзывов; исполнение обязанностей по налоговому и бухгалтерскому учёту; направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ; предотвращение мошенничества.
Правовое основание: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, согласие субъекта.
4.3. Пользователи, подписавшиеся на рекламные и информационные рассылки.
Обрабатываемые данные: адрес электронной почты, номер телефона, имя, сведения о доставке и открытии сообщений, история заказов и просмотров для формирования подборок.
Цели: направление сообщений рекламного и информационного характера, в том числе о скидках, акциях и новых товарах, по электронной почте, в SMS и в мессенджерах.
Правовое основание: согласие субъекта персональных данных, предоставляемое отдельно от иных согласий (пункт 1 части 1 статьи 6 Закона № 152-ФЗ, часть 1 статьи 18 Федерального закона «О рекламе»). Согласие может быть отозвано в любой момент.
4.4. Продавцы маркетплейса и их представители.
Обрабатываемые данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; организационно-правовая форма; наименование или фирменное наименование; ИНН; ОГРН или ОГРНИП; юридический адрес и адрес места нахождения; наименование и описание магазина; сведения о размещаемых товарах; банковские реквизиты для расчётов; сведения о заказах и их статусах.
Цели: рассмотрение заявки на подключение; заключение и исполнение договора с продавцом; предоставление доступа к кабинету продавца; проведение расчётов; исполнение обязанности владельца агрегатора информации о товарах доводить до потребителя сведения о продавце (пункт 1.2 статьи 9 Закона Российской Федерации «О защите прав потребителей»); налоговый и бухгалтерский учёт; разрешение споров.
Правовое основание: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.
4.5. Лица, направившие обращение, претензию или запрос.
Обрабатываемые данные: фамилия, имя, отчество, контактные данные, содержание обращения и приложенные документы, сведения, необходимые для рассмотрения обращения.
Цели: рассмотрение обращения и подготовка ответа, урегулирование спора, защита прав и законных интересов Оператора.
4.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и данные о судимости.
4.7. Оператор не получает и не хранит полные реквизиты банковских карт. Данные платёжной карты вводятся на стороне банка или платёжного сервиса и обрабатываются им как самостоятельным оператором в соответствии с требованиями платёжных систем.
4.8. Сайт не предназначен для использования лицами, не достигшими 14 лет. Регистрация учётной записи допускается лицами, достигшими 18 лет, либо лицами в возрасте от 14 до 18 лет с согласия законных представителей. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без необходимого согласия, такие данные будут уничтожены.
4.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5.1. Согласие на обработку персональных данных предоставляется субъектом путём совершения конклюдентных действий одним из следующих способов:
Согласие на обработку персональных данных не объединяется с согласиями, предоставляемыми в соответствии с пунктом 5.2 настоящей Политики. Одновременное выражение согласия на обработку персональных данных и принятие иных документов Оператора одним действием допускается при условии, что все такие документы поименованы в уведомлении либо в тексте рядом с полем отметки.
Оператор фиксирует дату и время предоставления согласия, а также редакцию документа, на условиях которой согласие предоставлено.
5.2. Согласие на получение рекламных рассылок предоставляется отдельно от согласия на обработку персональных данных, необходимую для исполнения договора. Отказ от рекламных рассылок не влияет на возможность приобретения товаров.
5.3. Субъект вправе отозвать согласие в любой момент, направив уведомление на адрес электронной почты Оператора, указанный в пункте 1.2, либо воспользовавшись ссылкой «Отписаться» в письме, либо изменив настройки в личном кабинете.
5.4. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта (в частности, для исполнения договора, исполнения обязанностей, установленных законом, хранения документов бухгалтерского и налогового учёта, а также для защиты прав Оператора в суде).
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
6.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверная инфраструктура и хранилище файлов размещены в дата-центрах на территории Российской Федерации.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.
7.2. Персональные данные могут быть переданы:
7.3. При передаче данных лицу, действующему по поручению Оператора, ответственность перед субъектом персональных данных несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.
8.1. Файл cookie — небольшой текстовый файл, сохраняемый браузером на устройстве пользователя. Оператор также использует локальное хранилище браузера (localStorage) для сохранения корзины и настроек.
8.2. Оператор использует следующие категории файлов:
8.3. Согласие на использование необязательных файлов cookie запрашивается при первом посещении Сайта посредством информационного баннера. Пользователь вправе отказаться от использования файлов cookie или удалить их в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
8.4. На дату утверждения настоящей редакции Оператор использует собственные средства сбора статистики. При подключении сторонних систем веб-аналитики сведения об этом будут внесены в настоящую Политику.
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором:
9.2. По достижении целей обработки, при отзыве согласия либо при поступлении требования субъекта об уничтожении персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9.3. В случае выявления неправомерной обработки персональные данные блокируются на срок проверки и уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления, если устранение нарушения невозможно.
9.4. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе, оформляемыми по требованиям, установленным уполномоченным органом.
10.1. Субъект персональных данных имеет право:
10.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.3. Оператор рассматривает запрос и даёт мотивированный ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и его причинах.
10.4. Оператор вправе отказать в предоставлении сведений или в уничтожении данных в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 9 Закона № 152-ФЗ, с указанием мотивов отказа.
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
12.2. Действующая редакция Политики размещена по адресу https://baaymarket.ru/privacy и предоставляется для ознакомления неограниченному кругу лиц без взимания платы.
12.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты info@baaymarket.ru или по телефону 8 800 222-14-02.
12.4. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
