Политика в отношении обработки персональных данных ООО «СБЛ-РЕГИОН»

Редакция от 7 октября 2026 года.

Документ опубликован на сайте оператора в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «СБЛ-РЕГИОН» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт sunnyblioni.ru (далее — Сайт), в том числе через личный кабинет и при оформлении заказов, а также при переписке, переговорах, заключении и исполнении договоров.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами.

1.4. Термины используются в значениях, установленных статьёй 3 Закона.

2. Сведения об операторе

3. Цели обработки и состав персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

3.4. Оператор не направляет рекламу по сетям электросвязи (SMS, звонки, электронная почта, мессенджеры) без отдельного предварительного согласия получателя, предусмотренного статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Сообщения о статусе заказа, оплате, доставке и сборке рекламой не являются.

3.5. Оператор не проверяет достоверность сведений, которые посетитель указывает в формах Сайта. Посетитель не должен указывать в формах данные третьих лиц без их согласия.

4. Файлы cookie и сервисы аналитики

4.1. Сайт использует файлы cookie и аналогичные технологии хранения данных в браузере:

— технические — нужны для работы Сайта: сохраняют сессию, корзину и вход в личный кабинет, защищают формы от подделки запросов, запоминают выбор посетителя в уведомлении о cookie;

— аналитические — устанавливаются сервисом «Яндекс Метрика» (подробнее — в пунктах 4.4–4.8), только если посетитель нажал «Принять все».

4.2. При первом посещении Сайт показывает уведомление об использовании файлов cookie. Посетитель может выбрать «Принять все» или «Только необходимые». При выборе «Только необходимые» аналитические cookie и сервис «Яндекс Метрика» не используются. Сделанный выбор хранится в браузере посетителя; чтобы изменить его, достаточно очистить данные Сайта в браузере — уведомление появится снова.

4.3. Посетитель также может запретить сохранение файлов cookie или удалить их в настройках браузера. В этом случае часть функций Сайта (корзина, личный кабинет, формы) может работать некорректно. Подробнее — в Политике использования файлов cookie.

Сервис веб-аналитики «Яндекс Метрика»

4.4. Для анализа посещаемости на Сайте используется сервис «Яндекс Метрика», который предоставляет ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: г. Москва, ул. Льва Толстого, д. 16). Счётчик сервиса запускается только после того, как посетитель нажал «Принять все» в уведомлении о cookie. При выборе «Только необходимые» счётчик не запускается и данные в «Яндекс Метрику» не передаются.

4.5. Оператором персональных данных, собираемых с помощью «Яндекс Метрики» на Сайте, является ООО «СБЛ-РЕГИОН». ООО «ЯНДЕКС» обрабатывает эти данные по поручению Оператора в соответствии с Условиями использования сервиса Яндекс Метрика.

4.6. С помощью «Яндекс Метрики» обрабатываются данные, перечисленные в разделе 3 для цели «Анализ посещаемости и улучшение работы Сайта». Для этого сервис устанавливает в браузере посетителя собственные файлы cookie — в том числе _ym_uid, _ym_d и _ym_isad. Их назначение и сроки хранения описаны в справке «Яндекс Метрики». На Сайте используется функция «Вебвизор», которая воспроизводит действия посетителя на страницах (перемещения курсора, клики, прокрутку) — для анализа удобства Сайта.

4.7. Оператор использует данные «Яндекс Метрики» для отчётов о посещаемости и анализа удобства Сайта — чтобы понимать, какие страницы полезны посетителям, откуда они приходят и что на Сайте нужно улучшить. Оператор не использует эти данные для установления личности посетителя.

4.8. Отказаться от учёта в «Яндекс Метрике» можно любым из способов: выбрать «Только необходимые» в уведомлении о cookie; запретить или удалить файлы cookie в настройках браузера; установить Блокировщик Яндекс Метрики — расширение для браузера, которое запрещает передачу данных в сервис на всех сайтах.

5. Принципы и способы обработки

5.1. Обработка ведётся законно и справедливо, ограничивается достижением конкретных заранее определённых целей. Объём и содержание обрабатываемых данных соответствуют целям обработки и не являются избыточными.

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Данные из форм Сайта и личного кабинета сохраняются в базе данных Сайта, передаются в CRM-систему Оператора и направляются сотрудникам Оператора в мессенджере MAX для уведомления о новых заявках; далее с ними работают сотрудники Оператора.

5.4. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Передача персональных данных

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе.

6.2. Для достижения целей обработки Оператор может поручать обработку лицам, которые оказывают ему услуги: размещения Сайта на серверах в Российской Федерации (хостинга), CRM-системы amoCRM, мессенджера MAX (уведомления сотрудников о заявках), сервиса веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», см. раздел 4). Такие лица обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и меры защиты, предусмотренные статьёй 19 Закона.

6.3. Для исполнения договора купли-продажи данные, необходимые для доставки (имя, номер телефона, адрес доставки, сведения о заказе), передаются службам доставки, а данные для приёма оплаты и оформления рассрочки — АО «ТБанк». Данные банковской карты вводятся на стороне банка и Оператору не передаются.

6.4. Данные предоставляются государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Оператор не осуществляет трансграничную передачу персональных данных.

7. Сроки обработки и хранения

7.1. Данные заявок, не приведших к заключению договора, хранятся не дольше трёх лет с момента последнего обращения, если субъект не отозвал согласие раньше.

7.2. Данные личного кабинета хранятся до его удаления по запросу пользователя или до отзыва согласия, но не дольше трёх лет с момента последней активности.

7.3. Данные, полученные в связи с договором, хранятся в течение срока действия договора и гарантийных обязательств и далее в течение сроков, установленных законодательством Российской Федерации об архивном деле и о бухгалтерском и налоговом учёте.

7.4. Технические данные, переданные вместе с формой, хранятся вместе с заявкой в сроки, указанные в пункте 7.1. Данные «Яндекс Метрики» обрабатываются до отзыва согласия; в самом сервисе они хранятся в соответствии с его условиями использования.

7.5. Обработка прекращается, а данные уничтожаются или обезличиваются при достижении целей обработки, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, а также при ликвидации Оператора — в сроки, установленные статьёй 21 Закона.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;

— требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

8.2. Запросы и отзыв согласия направляются Оператору на адрес zakaz@sunnyblioni.ru или почтой по адресу, указанному в разделе 2. Запрос должен позволять идентифицировать субъекта: как правило, достаточно указать имя и контакт, который был указан в заявке или заказе.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с даты получения отзыва, если иное не предусмотрено договором или законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом, в том числе:

— назначает лицо, ответственное за организацию обработки персональных данных;

— издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;

— ограничивает доступ к персональным данным кругом работников, которым он нужен для выполнения обязанностей;

— использует разграничение прав доступа, пароли и защищённое соединение (HTTPS) при передаче данных с Сайта;

— проводит внутренний контроль соответствия обработки требованиям Закона и принятым локальным актам;

— при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

10. Заключительные положения

10.1. Политика является общедоступной и размещена на Сайте в разделе «Правовая информация».

10.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Дата редакции указана в начале документа.

10.3. Согласие на обработку персональных данных, которое посетитель даёт при отправке формы на Сайте, регистрации или оформлении заказа, оформлено отдельным документом: Согласие на обработку персональных данных.

10.4. Вопросы по Политике можно направить на zakaz@sunnyblioni.ru.