ПОЛИТИКА КОНФЕДЕНЦИАЛЬНОСТИ

Редакция от «01» Февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и электронной торговли.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта интернет-магазина одежды (мужской, женской и, при необходимости, детской верхней одежды и другой одежды), размещённого на платформе Яндекс Кит и доступного по доменному имени [указать домен интернет-магазина] (далее — Сайт), а также меры по их защите.

1.3. Оператором персональных данных (далее — Оператор) является:

Общество с ограниченной ответственностью «ШВЭДАР»
Юридический адрес: 214014, г. Смоленск, ул. Твардовского, д. 6В, офис 9
ИНН: 6732206360
КПП: 673201001
ОГРН: 1216700000659

Банковские реквизиты:
СМОЛЕНСКОЕ ОТДЕЛЕНИЕ № 8609 ПАО СБЕРБАНК
БИК: 046614632
Расчётный счёт: 40702810159000004174
Корреспондентский счёт: 30101810000000000632

Телефон: +7 915 656-92-69
E-mail: sweaters.by@yandex.by

1.4. Сайт размещён на платформе Яндекс Кит. Отдельные операции по обработке данных (хостинг, аналитика, сервисные уведомления, авторизация и др.) могут выполняться компаниями группы Яндекс и иными подрядчиками, выступающими самостоятельными операторами персональных данных либо лицами, обрабатывающими данные по поручению Оператора, на основании договоров и в соответствии с законодательством РФ.

1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных (далее — Пользователь, Покупатель) при использовании Сайта, оформлении заказов на мужскую, женскую и, при наличии ассортимента, детскую верхнюю одежду и другие товары, при обращении в службу поддержки, подписке на рассылки, участии в акциях, а также при иных взаимодействиях с Оператором.

1.6. Используя Сайт и/или передавая Оператору свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и соглашается с её условиями в той части, где для обработки персональных данных требуется согласие субъекта.

2. Правовые основания и цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• ст. 6, 18, 19, 22 Федерального закона № 152-ФЗ «О персональных данных»;

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Закон РФ № 2300-1 «О защите прав потребителей» (включая нормы о дистанционной продаже товаров);

• иные положения действующего законодательства РФ.

2.2. Персональные данные обрабатываются Оператором в следующих целях:

• заключение и исполнение договоров розничной купли-продажи одежды, оформленных дистанционно через Сайт;

• оформление, обработка и исполнение заказов, в том числе подбор размеров и моделей, организация доставки, возвраты и обмены;

• выполнение обязанностей Оператора, установленных законодательством РФ (ведение бухгалтерского и налогового учёта, хранение первичных документов, предоставление информации по запросам уполномоченных органов и т.п.);

• консультирование по ассортименту, размерам и особенностям посадки верхней одежды, в том числе с учётом сезонности (зима/демисезон/лето);

• рассмотрение обращений, претензий и отзывов Пользователей;

• направление информационных и рекламных сообщений (e-mail, SMS, мессенджеры и др.) о товарах, акциях, специальных предложениях — при наличии соответствующего согласия Пользователя, если такое согласие требуется законом;

• анализ пользовательской активности, улучшение ассортимента и качества обслуживания, доработка интерфейса и функционала Сайта;

• обеспечение информационной безопасности, предотвращение мошеннических действий, защита прав и законных интересов Оператора и Пользователей.

2.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии необходимых правовых оснований.

3. Состав и категории обрабатываемых персональных данных

3.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных Пользователя:

3.1.1. Для оформления и исполнения заказов:

• фамилия, имя, отчество (при указании);

• контактный номер телефона;

• адрес электронной почты (e-mail);

• адрес доставки (населённый пункт, улица, дом, корпус, квартира/офис, почтовый индекс);

• информация о заказах (перечень товаров, размер, цвет, количество, стоимость, способы оплаты и доставки, статус заказа);

• иные данные, которые Пользователь самостоятельно указывает в комментариях к заказу.

3.1.2. Для подбора одежды (в том числе верхней и, при наличии, детской):

• сведения, добровольно предоставленные Пользователем для подбора размера (рост, примерный размер, параметры фигуры, предпочтения по посадке — свободная, приталенная, оверсайз и т.п.);

• при заказе детской одежды — возраст и рост ребёнка, пол (если указаны Пользователем), необходимые только для корректного подбора размерной линейки.

3.1.3. Для коммуникаций и маркетинга (при согласии):

• e-mail и/или телефон для рассылок;

• история заказов, интерес к определённым категориям (для формирования персонализированных предложений).

3.1.4. Для работы Сайта, аналитики и безопасности:

• данные об устройстве и соединении (тип устройства, операционная система, тип и версия браузера, IP-адрес, язык интерфейса);

• файлы cookie и иные идентификаторы (идентификаторы сессий, referrer-URL, данные веб-аналитики и др.);

• лог-записи (дата и время доступа, запрошенные URL-адреса, коды ответа сервера и иные технические данные).

3.2. Сайт и товары ориентированы на взрослых пользователей. Оператор сознательно не организует самостоятельный сбор персональных данных детей без участия их законных представителей. Если Пользователь предоставляет данные о ребёнке (рост, возраст, размер и прочие сведения), Оператор исходит из того, что Пользователь действует как законный представитель ребёнка и передаёт данные в минимально необходимом объёме для подбора детской одежды.

3.3. Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.

4. Принципы и условия обработки персональных данных

4.1. Оператор обрабатывает персональные данные в соответствии с принципами, установленными ст. 5 Федерального закона № 152-ФЗ, в частности:

• законность целей и способов обработки;

• добросовестность;

• обработка только для конкретных, заранее определённых и законных целей;

• недопустимость обработки данных, излишних по отношению к заявленным целям;

• обеспечение точности, достаточности и актуальности данных;

• хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4.2. Обработка персональных данных осуществляется:

• с согласия субъекта персональных данных — в случаях, предусмотренных законодательством;

• в целях исполнения договора розничной купли-продажи, стороной которого является субъект персональных данных;

• для выполнения обязанностей Оператора, установленных законодательством РФ;

• в иных случаях, прямо предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.

4.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования (на бумажных носителях).

4.4. Доступ к персональным данным предоставляется только тем работникам Оператора, подрядчикам и иным лицам, которым он необходим для исполнения их должностных обязанностей или договорных обязательств и которые обязаны соблюдать конфиденциальность и требования законодательства РФ о персональных данных.

5. Файлы cookie, счётчики и сервисы аналитики

5.1. Сайт может использовать файлы cookie и аналогичные технологии (веб-маяки, пиксели и др.) для:

• обеспечения корректной работы Сайта (корзина, оформление заказов, сохранение настроек);

• запоминания пользовательских предпочтений (язык, регион и др.);

• анализа посещаемости, оценки эффективности рекламных кампаний и улучшения пользовательского опыта;

• обеспечения безопасности и предотвращения мошеннических действий.

5.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции Сайта (например, корзина, оформление заказа, авторизация) могут работать некорректно.

5.3. На Сайте могут использоваться сервисы веб-аналитики и рекламные инструменты (в том числе сервисы группы Яндекс и иных поставщиков), обрабатывающие данные на основе cookies и других идентификаторов. Обработка таких данных осуществляется в соответствии с условиями и политиками конфиденциальности соответствующих сервисов.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• курьерским службам, почтовым операторам, транспортным компаниям, пунктам выдачи заказов — для доставки Товаров;

• банкам-эквайерам, платёжным агрегаторам и платёжным системам — для приёма и обработки платежей;

• владельцу платформы Яндекс Кит и аффилированным с ним лицам — в объёме, необходимом для обеспечения работы интернет-магазина;

• организациям, предоставляющим услуги хостинга, технической поддержки, рассылок и др. — для функционирования Сайта и сервисных уведомлений;

• государственным органам и иным уполномоченным структурам — в случаях и пределах, установленных законодательством РФ;

• иным лицам — в случаях, прямо предусмотренных законодательством либо необходимых для защиты прав и законных интересов Оператора и/или третьих лиц при условии, что это не нарушает права и свободы субъектов персональных данных.

6.2. Передача персональных данных третьим лицам осуществляется на основании договоров и/или требований закона при условии соблюдения такими лицами требований законодательства РФ о персональных данных.

6.3. Трансграничная передача персональных данных может осуществляться в случае использования иностранных сервисов (например, облачных решений, систем аналитики и рассылок), при условии соблюдения требований главы 4 Федерального закона № 152-ФЗ и, при необходимости, получения отдельного согласия субъекта персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся Оператором в течение сроков, необходимых для достижения целей обработки, указанных в настоящей Политике, либо в течение сроков, установленных законодательством РФ (в том числе в сфере бухгалтерского и налогового учёта, архивного хранения документов).

7.2. Сроки хранения персональных данных определяются:

• сроком действия договора розничной купли-продажи и исполнения обязательств сторон (включая гарантийные и претензионные сроки);

• сроками исковой давности;

• требованиями законодательства РФ о сроках хранения бухгалтерских, налоговых и иных документов;

• сроком действия согласия субъекта персональных данных и/или до момента его отзыва (если обработка основана на согласии).

7.3. По достижении целей обработки персональных данных либо при наступлении иных оснований, предусмотренных законодательством РФ, Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке, установленном законом.

8. Права субъекта персональных данных

8.1. Субъект персональных данных обладает правами, предусмотренными Федеральным законом № 152-ФЗ, в частности:

• право на получение информации об обработке его персональных данных Оператором;

• право требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;

• право отозвать согласие на обработку персональных данных;

• право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и/или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение:

• по почтовому адресу: 214014, г. Смоленск, ул. Твардовского, д. 6В, офис 9;

• по электронной почте: sweaters.by@yandex.by.

8.3. Обращение должно содержать: Ф.И.О. субъекта персональных данных, реквизиты документа, удостоверяющего личность (для письменного обращения), контактные данные для ответа, суть обращения, дату и подпись (для бумажного документа).

8.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством РФ о персональных данных и административными регламентами.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

9.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

• назначает ответственных лиц за организацию обработки и обеспечения безопасности персональных данных;

• утверждает локальные акты, регулирующие вопросы обработки и защиты персональных данных;

• применяет программно-технические средства защиты (антивирусные средства, средства контроля доступа, межсетевые экраны, резервное копирование и др.);

• ограничивает доступ к персональным данным, ведёт учёт и хранение носителей информации;

• обучает и инструктирует работников по вопросам обработки и защиты персональных данных;

• проводит внутренний контроль и, при необходимости, аудит соответствия обработки персональных данных требованиям российского законодательства.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не указан в новой редакции.

10.2. Оператор обеспечивает неограниченный доступ к настоящей Политике, размещая её на Сайте по постоянной ссылке.

10.3. Рекомендуется периодически знакомиться с действующей редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики в части, не противоречащей законодательству РФ.

11. Заключительные положения

11.1. Ко всем отношениям между Оператором и субъектами персональных данных, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

11.2. В случае противоречия между положениями настоящей Политики и нормами действующего законодательства РФ действуют нормы законодательства РФ.

11.3. Настоящая Политика разработана с учётом требований законодательства о персональных данных и предназначена для свободного ознакомления неограниченного круга лиц.