ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СВЯТАЯ» (сайт svyataya.com)

г. Казань · Редакция от 12.10.2026

1. Общие положения

1.1. Настоящая Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет, какие персональные данные собирает оператор, зачем, как долго их хранит и как защищает.

1.2. Оператор: ООО «СВЯТАЯ», ОГРН 1181690025340, ИНН 1656102181, адрес: 420076, Республика Татарстан, г. Казань, ул. Мустая Карима, д. 3, помещ. 1061 (далее — «Оператор»).

1.3. Оператор назначил приказом лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам персональных данных принимаются по адресу info@svyataya.com и по почтовому адресу Оператора.

1.4. Политика применяется ко всем данным, которые Оператор получает через сайт https://svyataya.com (далее — «Сайт»), в интернет-магазине, в мессенджерах и в розничных магазинах SVYATAYA, работающих от имени Оператора.

1.5. Политика опубликована на Сайте в открытом доступе. Новая редакция вступает в силу с момента публикации; предыдущие редакции хранятся у Оператора.

2. Цели, данные, основания и сроки обработки

Оператор обрабатывает только те данные, которые нужны для конкретной цели. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок.

2.1. Оформление и исполнение заказа (продажа, доставка, возврат, обмен, рассмотрение претензий)

Субъекты: покупатели и получатели заказов.
Данные: фамилия, имя, телефон, адрес электронной почты, адрес доставки, состав и история заказов, сведения об оплате (без реквизитов карты), реквизиты для возврата денег (если Покупатель их сообщил).
Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о ПДн); выполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6).
Срок: в течение действия договора и 3 лет после его исполнения (срок исковой давности, ст. 196 ГК РФ); первичные учётные документы — 5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

2.2. Личный кабинет и программа лояльности (регистрация, начисление и списание баллов, персональные скидки)

Субъекты: зарегистрированные пользователи, участники программы лояльности.
Данные: фамилия, имя, телефон, e-mail, дата рождения (если указана — для поздравительной скидки), размер одежды (если указан), история покупок, баланс баллов.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн); условия программы лояльности.
Срок: до удаления аккаунта или отзыва согласия, но не более 3 лет с последней активности.

2.3. Рекламная и информационная рассылка (e-mail, SMS, мессенджеры)

Субъекты: лица, давшие отдельное согласие на рассылку.
Данные: имя, e-mail, телефон, сведения о подписке и отписке.
Основание: отдельное согласие субъекта (ст. 15 Закона о ПДн, ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
Срок: до отзыва согласия (отписки).

2.4. Обратная связь и клиентская поддержка (обращения по телефону, в чате, мессенджерах, по e-mail)

Субъекты: лица, обратившиеся к Оператору.
Данные: имя, контакт для ответа, содержание обращения, запись телефонного разговора (если о ней предупредили до начала разговора).
Основание: согласие субъекта, выраженное обращением; исполнение договора (если обращение касается заказа).
Срок: 1 год с момента последнего обращения, записи разговоров — 6 месяцев.

2.5. Аналитика работы Сайта и улучшение сервиса (файлы cookie, счётчики)

Субъекты: посетители Сайта.
Данные: файлы cookie, IP-адрес, тип устройства и браузера, страницы и действия на Сайте, источник перехода.
Основание: согласие субъекта, данное через баннер cookie (п. 1 ч. 1 ст. 6 Закона о ПДн). Технически необходимые cookie (корзина, авторизация, безопасность) используются без согласия, так как без них Сайт не работает.
Срок: до отзыва согласия, но не более 12 месяцев с последнего посещения.

2.6. Оплата частями через сервисы «Долями» и «Сплит»

Субъекты: покупатели, выбравшие этот способ оплаты.
Данные: фамилия, имя, телефон, e-mail, состав и сумма заказа.
Основание: отдельное согласие на передачу данных ООО «ТКС» (ИНН 7704626485) — для «Долями» или оператору сервиса «Сплит» — для «Сплит»; Покупатель даёт его при выборе сервиса.
Срок: до исполнения заказа; дальнейшую обработку ведёт оператор выбранного сервиса как самостоятельный оператор.

2.7. Подбор персонала (раздел «Вакансии»)

Субъекты: соискатели.
Данные: сведения из резюме и анкеты.
Основание: согласие соискателя.
Срок: до окончания подбора на вакансию, не более 30 дней, если соискатель не дал согласие на включение в кадровый резерв.

2.8. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные. Изображения лиц на фото, отмеченных в публикациях бренда, размещаются только с согласия этих лиц на распространение персональных данных (ст. 10.1 Закона о ПДн).

3. Действия с данными и способы обработки

3.1. Оператор выполняет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

3.3. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о ПДн).

3.4. Трансграничная передача персональных данных не осуществляется.

4. Кому передаются данные

4.1. Оператор передаёт данные только в объёме, необходимом для цели, и только следующим лицам:

службам доставки, с которыми работает Оператор (перечень — на странице «Доставка»), — для доставки заказа;
банку-эквайеру — для приёма оплаты;
ООО «ТКС» — при выборе оплаты «Долями» и только по отдельному согласию;
оператору сервиса «Сплит» ([ЗАПОЛНИТЬ: наименование, ОГРН, ИНН и адрес оператора сервиса «Сплит» — из договора с Яндексом]) — при выборе оплаты «Сплит» и только по отдельному согласию;
лицам, обрабатывающим данные по поручению Оператора (ч. 3 ст. 6 Закона о ПДн): хостинг-провайдеру Сайта, CRM-системе и сервису рассылок RetailCRM (ООО «РИТЕЙЛДРАЙВЕР», ИНН 7724941710), колл-центру;
ООО «Яндекс» — сервис «Яндекс Метрика», если посетитель разрешил аналитические cookie;
государственным органам — в случаях, предусмотренных законом.

4.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона о ПДн.

5. Файлы cookie

5.1. Сайт использует:

технически необходимые cookie — корзина, авторизация, защита от атак; работают всегда;
аналитические cookie — «Яндекс Метрика»; включаются только после согласия посетителя в баннере.

5.2. Посетитель может отказаться от необязательных cookie кнопкой «Только необходимые» в баннере, изменить выбор по ссылке «Настройки cookie» внизу Сайта или удалить cookie в настройках браузера.

6. Права субъекта персональных данных

6.1. Субъект вправе:

получить сведения об обработке своих данных (ст. 14 Закона о ПДн);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
в любой момент отозвать согласие на обработку данных;
отказаться от рекламной рассылки в любой момент — по ссылке в письме или обращением к Оператору;
обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на info@svyataya.com или почтой по адресу Оператора. Запрос должен позволять идентифицировать субъекта (например, номер телефона или заказа, использованный при покупке).

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ч. 1 ст. 20 Закона о ПДн).

6.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней (ч. 5 ст. 21 Закона о ПДн), кроме данных, которые Оператор обязан хранить по закону или которые нужны для исполнения договора с субъектом.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 Закона о ПДн: назначает ответственного за организацию обработки, ограничивает доступ сотрудников к данным, использует защищённое соединение (HTTPS), разграничивает права доступа в информационных системах, проводит ознакомление сотрудников с требованиями закона.

7.2. О случаях неправомерной передачи (утечки) данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о ПДн).

8. Уничтожение данных

8.1. По достижении цели обработки, истечении срока хранения или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не установлен законом. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179).

9. Контакты

ООО «СВЯТАЯ», 420076, Республика Татарстан, г. Казань, ул. Мустая Карима, д. 3, помещ. 1061. Электронная почта по вопросам персональных данных: info@svyataya.com.