Редакция от 8 ноября 2026 года
1. Оператор и область применения
1.1. Оператор персональных данных посетителей и покупателей сайта Layon.ru — индивидуальный предприниматель Сидоров Владимир Владимирович, ИНН 503217674413, ОГРНИП 318505300177372 (далее — «мы», «оператор»). Вопросы об обработке данных и запросы о реализации прав можно направить на info@layon.ru или письмом: 143081, Московская область, Одинцовский район, село Перхушково, дом 140А. Телефон: +7 (499) 499-09-75. По этому адресу принимается корреспонденция для оператора.
1.2. Политика объясняет, какие данные мы обрабатываем при посещении сайта, оформлении и исполнении заказов, обращении в поддержку, подписке на новости и размещении материалов на сайте. Она доступна без регистрации на страницах, где собираются персональные данные. Политика сама по себе не является согласием на обработку данных и не заменяет отдельного согласия, когда оно требуется законом.
1.3. Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Обработка включает получение, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных случаях, обезличивание, блокирование и удаление данных. Мы не используем данные для целей, несовместимых с теми, ради которых они были получены.
2. Чьи данные и в каком объёме обрабатываются
2.1. Посетители сайта: технические сведения, возникающие при обращении к сайту, включая IP-адрес, дату и время запроса, адреса открытых страниц, сведения о браузере и устройстве, идентификаторы сессии и необходимые cookie. Эти сведения используются в объёме, требуемом для работы сайта, сохранения пользовательской сессии и защиты от злоупотреблений.
2.2. Покупатели и пользователи личного кабинета: имя, телефон, адрес электронной почты, если он указан, данные входа и настройки кабинета, состав и история заказов, выбранные адрес или пункт получения, сведения о цене, оплате, доставке, возвратах и обращениях. При участии в программе лояльности также обрабатываются сведения об участии, начислении и использовании бонусов. Если покупатель указывает другого получателя, обрабатываются сообщённые им данные получателя, необходимые для передачи заказа. Не сообщайте данные другого лица, если у вас нет основания передать их для исполнения заказа.
2.3. Лица, обратившиеся к нам: указанные ими контактные данные, содержание сообщения, номер заказа и относящиеся к обращению материалы. При обращении или привязке через Telegram либо MAX могут обрабатываться идентификатор пользователя в соответствующем сервисе и сведения из переписки, необходимые для ответа или выбранной функции. При требовании о возврате денег могут потребоваться платёжные реквизиты, если возврат исходным способом невозможен или для него нужны дополнительные данные. Мы просим только сведения, необходимые для проверки и исполнения требования.
2.4. Подписчики: контакт выбранного канала связи, сведения о предоставленном и отозванном согласии, времени и способе подтверждения подписки, настройках рассылки. Авторы отзывов и вопросов: имя или псевдоним, текст, фотографии, если они приложены, и сведения, необходимые для проверки и публикации. Публикация сведений, позволяющих определить человека, проводится на отдельном законном основании.
2.5. Мы не просим в формах сайта специальные категории персональных данных или биометрию. Просим не размещать такие сведения, данные третьих лиц, номера банковских карт и защитные коды в отзывах, вопросах и сообщениях. Если они поступят случайно, мы ограничим их использование целью обращения и удалим из открытой публикации, когда это возможно и требуется законом.
3. Цели, основания и сроки обработки
3.1. Для каждой цели мы используем минимально необходимый объём данных:
Цель: Работа сайта, сессии и защита от технических злоупотреблений
Данные: Технические сведения из п. 2.1
Основание: Необходимость работы запрошенного сервиса и законный интерес оператора при соблюдении прав посетителя
Срок обработки: По завершении цели и периода, необходимого для диагностики и защиты, если более длительное хранение не требуется законом или для защиты права
Цель: Регистрация, вход и работа личного кабинета
Данные: Контакты, данные входа, настройки и история действий в кабинете
Основание: Заключение и исполнение договора с пользователем
Срок обработки: До прекращения использования кабинета и завершения связанных обязательств; часть сведений о заказах хранится далее по законным срокам
Цель: Участие в программе лояльности
Данные: Контакт и идентификатор участника, сведения о бонусах и учитываемых покупках
Основание: Условия программы, принятые участником, и исполнение связанного договора
Срок обработки: До прекращения участия и завершения расчётов по программе; сведения о покупках сохраняются по установленным законом срокам
Цель: Оформление заказа, расчёты, доставка и связь по конкретной покупке
Данные: Имя, контакты, адрес или пункт получения, состав заказа, статус оплаты и доставки, данные получателя
Основание: Заключение и исполнение договора, исполнение обязанностей по закону
Срок обработки: До исполнения договора и окончания сроков обязательного хранения документов, предъявления требований и защиты прав сторон
Цель: Возврат, претензия, запрос и ответ по обслуживанию
Данные: Контакты, сведения о покупке, содержание обращения, материалы и нужные для возврата денег реквизиты
Основание: Исполнение договора и законных обязанностей, рассмотрение и защита законных требований
Срок обработки: До завершения обращения и истечения применимых законных сроков хранения и предъявления требований
Цель: Связь через Telegram или MAX по инициативе пользователя
Данные: Идентификатор в выбранном сервисе, содержание переписки и относящиеся к запросу данные заказа
Основание: Запрос пользователя и исполнение договора либо отдельное согласие для необязательной привязки
Срок обработки: До завершения общения и отключения привязки с учётом сроков, необходимых для исполнения заказа и законных обязанностей
Цель: Рассылка новостей и предложений по выбранному каналу
Данные: Контакт канала, настройки и доказательство согласия
Основание: Отдельное предварительное согласие адресата
Срок обработки: До отзыва согласия или прекращения рассылки; сведения о факте согласия/отзыва могут храниться на срок, необходимый для подтверждения соблюдения закона
Цель: Размещение отзыва или вопроса
Данные: Предоставленный текст, имя или псевдоним, приложенные фото, данные модерации
Основание: Согласие автора на обработку для публикации; для распространения идентифицирующих данных — отдельное согласие в порядке статьи 10.1 Закона № 152-ФЗ
Срок обработки: До удаления публикации или отзыва согласия на распространение, если закон не требует временно сохранить сведения для защиты прав
Цель: необязательный анализ посещений и покупок для улучшения работы магазина.
Данные: cookie и технические идентификаторы браузера, IP-адрес и сведения о браузере и устройстве, время посещения, очищенные от личных данных адреса страниц и источники переходов, действия с товарами, корзиной и оформлением заказа; для статистики оплаты — сумма, состав покупки и технический идентификатор операции, а также событие об изменении банковского статуса.
Основание: отдельное добровольное согласие посетителя на Яндекс.Метрику. Данные собираются и используются для статистического анализа, в том числе передаются ООО «ЯНДЕКС» как поставщику сервиса.
Срок обработки: новые сведения собираются, пока действует согласие и используется сервис. После отзыва согласия дальнейший сбор прекращается. Ранее собранные сведения подлежат удалению или обезличиванию по достижении цели обработки либо при отзыве согласия, если отсутствует иное законное основание для их сохранения; применяются порядок и сроки, установленные законом.
3.2. Мы не считаем просмотр сайта, создание кабинета или оформление заказа универсальным согласием на любую обработку. Если обработка необходима для заключения и исполнения договора или выполнения закона, применяем соответствующее основание без навязывания согласия на рекламу. Если используем согласие, его цель и состав данных указываются отдельно, а предоставление и отзыв фиксируются.
3.3. По окончании цели данные удаляются или обезличиваются, если их хранение более не требуется по закону, договору, для урегулирования предъявленного требования или защиты права. Отзыв согласия прекращает обработку, основанную только на этом согласии, но не отменяет обязанность хранить документы о заключённой покупке и расчётах в установленные законом сроки.
4. Кому могут передаваться данные
4.1. Доступ к данным получают только уполномоченные сотрудники и привлечённые исполнители в пределах своих задач. Для онлайн-оплаты используются сервисы Т-Банка; для выбранной доставки — СДЭК или доступный при оформлении сервис Яндекса; для подтверждения номера телефона — SMS.RU, в том числе посредством проверочного звонка пользователя на указанный номер; для размещения сайта — SpaceWeb. В зависимости от выбранной функции необходимые сведения также могут передаваться оператору фискальных данных и иным лицам, участие которых требуется законом либо для исполнения конкретного заказа. Сервисные email направляются сервером магазина. Состав передаваемых сведений ограничивается конкретной целью: службе доставки нужны данные получателя и заказа, платёжному сервису — сведения для расчёта, сервису подтверждения телефона — номер телефона и технические сведения проверки.
4.2. Государственным органам данные предоставляются при наличии установленного законом основания. Мы не предоставляем данные неопределённой «группе компаний» для самостоятельной рекламы и не продаём базу покупателей.
4.3. Telegram и MAX используются, когда пользователь сам выбирает общение или привязку через соответствующий сервис. С исполнителями, которые обрабатывают данные по нашему поручению, устанавливаются предусмотренные законом условия обработки и защиты. Если получатель действует как самостоятельный оператор, его обработка регулируется законом и сообщёнными им условиями. Указание сервиса в политике не определяет само по себе его юридическую роль по отношению ко всем передаваемым данным.
4.4. Передача персональных данных иностранным получателям допускается только при соблюдении применимых требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях. Получателю передаётся только объём данных, необходимый для соответствующей цели.
4.5. Основная база данных сайта размещена на сервере в Российской Федерации. При обращении к внешним сервисам учитываются их функции, условия обработки данных и требования законодательства.
5. Cookie, карты и внешние страницы
5.1. Сайт использует необходимые технические идентификаторы для работы страниц, корзины, входа и защиты сессии. Посетитель может изменить настройки cookie в браузере, но отключение необходимых идентификаторов может ограничить работу этих функций.
5.2. При открытии встроенной карты браузер обращается напрямую к серверу картографических фрагментов tile.openstreetmap.org; этому серверу могут стать доступны IP-адрес и технические сведения запроса. Это происходит при загрузке карты внутри страницы. Если на сайте подключаются необязательные средства аналитики, персонализации или рекламы, до их применения посетителю сообщаются их назначение, провайдер и доступный способ управления. Они не становятся обязательным условием покупки. При переходе по ссылке на внешний сайт или в мессенджер соответствующий сервис может обрабатывать данные по собственным правилам.
5.3. Только после отдельного разрешения посетителя мы подключаем Яндекс.Метрику (счётчик 38159225) — сервис ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Метрика использует cookie и технические идентификаторы и получает данные, перечисленные для цели анализа посещений и покупок в п. 3.1. Мы не передаём в аналитику имя, телефон, email, адрес доставки, содержимое переписки и полей форм или номер заказа. Для статистики покупки используется технический идентификатор операции. Вебвизор, запись полей форм и рекламные функции в этом подключении не используются. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/; политика Яндекса: https://yandex.ru/legal/confidential/ru/.
5.4. Разрешение на Яндекс.Метрику предоставляется отдельной кнопкой «Принять». Отказ и отзыв не ограничивают просмотр каталога, оформление и исполнение заказа. До разрешения код счётчика не загружается. В любое время можно открыть «Настройки аналитики» внизу страницы и отключить дальнейший сбор. Это не означает автоматического удаления ранее переданных сведений: для запроса об удалении или об отзыве согласия можно обратиться на info@layon.ru. Сроки и основания обработки указаны в п. 3.1.
6. Права человека и порядок обращения
6.1. Вы вправе получить предусмотренную законом информацию об обработке своих данных, запросить их уточнение, блокирование или уничтожение при наличии оснований, отозвать ранее данное согласие, запретить распространение данных в предусмотренном порядке и обжаловать действия оператора в Роскомнадзор или суд.
6.2. Направьте запрос на info@layon.ru либо письменно по адресу: 143081, Московская область, Одинцовский район, село Перхушково, дом 140А. Опишите требование и укажите сведения, позволяющие установить, к каким данным оно относится. Для защиты ваших данных мы можем уточнить личность заявителя в объёме и порядке, предусмотренных законом. Ответ предоставляется в установленные законом сроки тем способом, который соответствует обращению и требованиям закона.
6.3. Отозвать согласие на рекламную рассылку можно через средство отказа в сообщении, настройки подписки либо обращение по указанным контактам. Запретить дальнейшее распространение персональных данных из отзыва можно отдельным обращением с указанием публикации. Мы прекращаем соответствующую обработку и удаляем публичные данные в сроки и с исключениями, установленными законом.
7. Защита и изменение политики
7.1. Мы ограничиваем доступ к данным по рабочей необходимости, применяем организационные и технические меры защиты и контроль доступа, проверяем обращения и инциденты. Сведения о конкретных настройках защиты, паролях и ключах в открытой политике не публикуются.
7.2. При изменении целей, состава данных, подключённых сервисов или закона политика пересматривается. Новая редакция размещается на сайте с датой вступления в силу. Изменение текста не заменяет получение нового согласия там, где оно требуется для новой цели обработки.