Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»);
• Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений…» ;
• Постановлением Правительства Р Ф от 01.11.2012 № 1119.

1.2. Оператором персональных данных является ООО «Слипдайвинг», владелец сайта opt-matras.ru (далее — Сайт).

1.3. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей, которые оставляют свои данные при использовании Сайта, оформлении заказа, оплате или взаимодействии с сервисами Сайта.

1.4. Использование Сайта означает согласие Пользователя с условиями Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.1. Мы собираем только те данные, которые необходимы для работы интернет-магазина:

• ФИО — чтобы правильно оформить заказ;
• Телефон — чтобы связаться по вопросам доставки или заказа;
• Email — для отправки подтверждений, квитанций и информирования о заказе;
• Информация из поля «Комментарий» — чтобы учесть индивидуальные пожелания клиента;
• Данные для оплаты (реквизиты карты, иные данные, необходимые для проведения платежа через Т-банк) — исключительно для обработки платежа (ст. 6 ФЗ-152, ст. 9 ФЗ-152).

2.2. Автоматически собираемые технические данные:

• IP-адрес, тип браузера, время посещения, данные о действиях на Сайте — для обеспечения безопасности и улучшения работы ресурса.

2.3. Файлы cookie

• Обязательные cookie — нужны для корректной работы интернет-магазина (например, для сохранения содержимого корзины). Эти cookie не собирают персональную информацию.
• Технические cookie — помогают быстрее загружать страницы и улучшать интерфейс.
• Аналитические cookie (Яндекс.Метрика) — собирают обезличенные данные о том, как Пользователи используют Сайт (какие страницы смотрят, сколько времени проводят и т.д.). Эти данные помогают нам улучшать работу Сайта. Политика Яндекса: yandex.ru/legal/confidential.

2.4. Мы не собираем:

• данные о здоровье;
• политические, религиозные и иные убеждения;
• биометрические данные;
• иные специальные категории персональных данных (ст. 10 ФЗ-152).

3.1. Для оформления и исполнения договора купли-продажи (матрасы, текстиль, бокс-спринги) (ст. 6 п.1 б ФЗ-152).

3.2. Для оплаты через интернет-эквайринг Т-банка.

3.3. Для доставки заказа.

3.4. Для обратной связи и консультаций.

3.5. Для выполнения обязанностей по закону (например, бухгалтерский учёт — ст. 23 НК РФ).

3.6. Для улучшения работы Сайта и анализа (через Яндекс.Метрику).

4.1. Принципы обработки: законность, добросовестность, ограничение цели (ст. 5 ФЗ-152).

4.2. Персональные данные хранятся Оператором не дольше, чем этого требуют цели обработки, указанные в настоящей Политике (ст. 5 ФЗ-152).

4.2.1. Срок хранения отдельных категорий данных может устанавливаться законодательством Российской Федерации:

• Бухгалтерские и налоговые документы — не менее 5 лет (ст. 29 ФЗ «О бухгалтерском учёте» № 402-ФЗ, ст. 23 НК РФ);
• Кассовые чеки и документы онлайн-кассы — 5 лет (ст. 4.7 ФЗ «О применении контрольно-кассовой техники» № 54-ФЗ);
• Иные обязательные документы — в сроки, прямо предусмотренные законодательством РФ.

По достижении целей обработки или при отзыве согласия субъекта персональных данных Оператор прекращает обработку и удаляет персональные данные либо обезличивает их, если иное не предусмотрено законодательством (ст. 21 ФЗ-152).

Обезличенные данные могут храниться без ограничения срока в целях статистики и аналитики.

4.3. Защита обеспечивается организационными и техническими мерами (Постановление № 1119): контроль доступа, шифрование, антивирусная защита, резервное копирование.

4.4. Доступ к персональным данным имеют только сотрудники, которым это необходимо для исполнения обязанностей.

4.5. Трансграничная передача данных не осуществляется (ст. 12 ФЗ-152).

5.1. Третьим лицам данные передаются только:

• для исполнения договора (например, Т-банк, курьерские службы);
• по закону — госорганам по их запросу (ст. 6 ФЗ-152).

5.2. Все подрядчики (обработчики данных) обязаны соблюдать требования законодательства о персональных данных и обеспечивать их защиту (ст. 6 п. 3 ФЗ-152).

6.1. Пользователь имеет право (ст. 14, 18, 20 ФЗ-152):

• получать сведения об обработке своих данных;
• требовать уточнения, блокировки или удаления данных;
• отозвать согласие на обработку данных (ст. 9 ФЗ-152);
• обжаловать действия Оператора в Роскомнадзоре (pd.rkn.gov.ru) или в суде.

7.1. Оператор (владелец Сайта):

• Обеспечивает законность и добросовестность обработки персональных данных (ст. 5 ФЗ-152);
• Принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты или распространения (ст. 19 ФЗ-152, Постановление Правительства Р Ф № 1119);
• Использует персональные данные только для целей, указанных в настоящей Политике;
• Предоставляет субъекту персональных данных информацию об обработке его данных по запросу (ст. 14 ФЗ-152);
• Прекращает обработку и удаляет персональные данные при достижении целей или по требованию субъекта, если иное не установлено законодательством (ст. 21 ФЗ-152).

Оператор несёт ответственность за неправомерную обработку персональных данных в соответствии с законодательством РФ (ст. 24 ФЗ-152). За нарушения предусмотрена административная ответственность по ст. 13.11 КоАП РФ.

7.2. Субъект персональных данных (Пользователь Сайта) обязан:

• предоставлять достоверные и актуальные сведения о себе при использовании Сайта и оформлении заказа;
• своевременно уведомлять Оператора об изменениях своих данных (например, при смене телефона или адреса электронной почты);
• не передавать третьим лицам свои учётные данные для доступа к Сайту (если такая функция предусмотрена).

Субъект персональных данных несёт ответственность за достоверность предоставленных данных. В случае указания недостоверной информации Оператор не несёт ответственности за невозможность исполнения обязательств по договору (например, доставку товара или направление уведомлений).

8.1. Оператор может вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

9.1. Что такое cookie и зачем они нужны:

Cookie (куки-файлы) — это небольшие фрагменты данных, которые веб-сайт отправляет вашему браузеру и которые браузер сохраняет и может отправлять обратно при следующих посещениях.

Мы используем их для:

• Обязательных функций сайта (корзина, сессия, авторизация)

• Технических улучшений (ускорение, адаптация под устройство)

• Аналитики: через Яндекс. Метрику — для сбора обезличенной статистики о посещениях, источниках трафика, поведении пользователей

9.2. Обычные cookie vs аналитические (Яндекс.Метрика)Обычные cookie — используются «на уровне сайта»: хранение корзины, сессии, запоминание выбранных параметров.

Аналитические cookie (Яндекс.Метрика) — сторонние cookie, которые собирают данные об активности пользователей в обезличенной форме (например, сколько страниц просмотрено, откуда пришёл пользователь).

9.3. Как отказаться от cookie:

Пользователь может отказаться от (или ограничить) использование cookie следующими способами. Однако: при полном отключении cookie часть функционала сайта может работать некорректно (например, корзина, авторизация).

1. Настройки браузера. Ниже — шаги для популярных браузеров:

2. Удаление уже сохранённых cookie.

• В настройках браузера найти раздел «Очистить историю / Удалить данные сайтов / Очистить куки» и удалить сохранённые cookie (либо для всех сайтов, либо конкретно для данного сайта). Comparitech+2Справка Google+2
• В Chrome: Настройки → Конфиденциальность и безопасность → «Посмотреть все разрешения и данные сайтов» → найти сайт → нажать «Удалить».
• В Firefox: Настройки → Приватность и защита → Управление данными → выбрать сайт → удалить. Lifewire+1
• Использование режима «Инкогнито / приватного окна"Если вы используете приватный режим браузера (Incognito, Private, InPrivate и т. п.), большинство временных cookie удаляются автоматически при закрытии окна.
• Блокировка через расширения или плагиныМожно установить блокировщики cookie, скриптов отслеживания (например, расширения типа AdBlock, uBlock Origin, Privacy Badger), которые предотвратят установку некоторых cookie и трекеров.

Однако даже с такими плагинами некоторые обязательные cookie сайта могут устанавливать минимальный набор данных (например, для сессии).

9.4. Как отказаться от аналитических cookie (Яндекс.Метрика):

Изменить настройки браузера

• Ограничить или полностью запретить приём cookie;
• Удалить уже сохранённые cookie в настройках браузера.

Использовать режим «Инкогнито» / приватное окно

В этом режиме cookie автоматически удаляются при закрытии окна браузера.

Установить расширения для блокировки трекеров

Например, AdBlock, uBlock Origin, Ghostery, Privacy Badger. Эти плагины блокируют установку аналитических cookie, включая Яндекс.Метрику.

Воспользоваться официальным инструментом «Yandex.Metrica opt-out»

👉 https://yandex.ru/support/metrica/general/opt-out.html

После установки дополнения «Yandex.Metrica opt-out» в браузер данные Пользователя больше не будут собираться системой Яндекс.Метрика.

⚠️ Отказ действует только в том браузере, где установлено дополнение.

Оператор: ООО «Слип дайвинг».

Юридический адрес: Российская Федерация, Московская область, г.о. Солнечногорск, д. Мелечкино, д. 178.

Телефон: +7 928 465-89-89

Электронная почта: info@sleepdiving.ru

Реквизиты: ИНН 9729040336; ОГРН 5167746359700.