ПОЛИТИКА

от 01.09.2026 № 1

г. Санкт-Петербург

УТВЕРЖДЕНА
приказом ООО «Заветное»
от 01.09.2026 № 1-ПДн
(приложение № 1)

Политика в отношении обработки персональных данных и использования файлов cookie

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, порядок использования файлов cookie и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Заветное».
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Заветное», ОГРН 1267800061770, ИНН 7840130992, КПП 784001001, адрес (место нахождения): 191186, г. Санкт-Петербург, вн.тер.г. муниципальный округ Дворцовый округ, ул. Малая Конюшенная, д. 1-3, литера А, помещ. 18-Н (далее — Оператор).
1.3. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором с использованием сайта https://zavetnoe.shop/ (далее — Сайт), а также иных сайтов, страниц сайтов, программ для ЭВМ и каналов коммуникации, используемых Оператором (далее совместно — Ресурсы).
1.4. Политика распространяется на обработку персональных данных покупателей, посетителей Сайта, подписчиков рассылки, участников акций, лиц, обратившихся к Оператору, а также иных лиц, за исключением работников Оператора, кандидатов на трудоустройство и их родственников, обработка персональных данных которых регулируется отдельными локальными нормативными актами Оператора.
1.5. Политика является общедоступным документом и подлежит опубликованию на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
1.6. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных.
1.7. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. В случае выявления факта получения персональных данных такого лица без согласия его законного представителя Оператор прекращает их обработку и уничтожает такие данные.

2. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к заявленным целям.
2.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.3. Оператор обеспечивает точность и достаточность персональных данных, а в необходимых случаях — их актуальность, и принимает меры по удалению или уточнению неполных или неточных данных.
2.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
2.5. Правовыми основаниями обработки персональных данных являются:
2.5.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
2.5.2. договор розничной купли-продажи, заключаемый на условиях публичной оферты, размещённой на Сайте, стороной которого является субъект персональных данных, — в части обработки, необходимой для заключения и исполнения такого договора (пункт 5 части 1 статьи 6 Закона о персональных данных);
2.5.3. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — в целях, для которых иное правовое основание отсутствует;
2.5.4. согласие субъекта персональных данных на получение рекламы (часть 1 статьи 18 Федерального закона «О рекламе») — в целях направления рекламных сообщений;
2.5.5. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
2.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.
2.7. Оператор не осуществляет трансграничную передачу персональных данных.
2.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
2.9. Оператор не осуществляет распространение персональных данных и не размещает их в общедоступных источниках.

3. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СРОКИ ХРАНЕНИЯ

3.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе.
Цель 1. Заключение и исполнение договора розничной купли-продажи, оформление, обработка и доставка заказов, приём оплаты, обработка возвратов и обменов.
Категории субъектов: покупатели, получатели заказов.
Категории данных: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки; сведения о составе и стоимости заказа; сведения об оплате и идентификатор платежа (без данных платёжной карты); сведения о возвратах.
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных (исполнение договора).
Срок обработки: в течение срока исполнения договора и 5 (пяти) лет после его исполнения — в соответствии со сроками хранения первичных учётных документов, установленными законодательством о бухгалтерском учёте и о налогах и сборах.
Порядок уничтожения: удаление из информационных систем, уничтожение материальных носителей способом, исключающим восстановление.
Цель 2. Рассмотрение обращений, претензий и запросов, консультирование по вопросам приобретения товаров, клиентская поддержка.
Категории субъектов: покупатели, посетители Сайта, лица, обратившиеся к Оператору.
Категории данных: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; почтовый адрес (при направлении письменного обращения); содержание обращения и приложенные к нему сведения; банковские реквизиты (при заявлении требования о возврате денежных средств).
Правовое основание: исполнение договора; Закон Российской Федерации «О защите прав потребителей»; согласие субъекта — для обращений, не связанных с исполнением договора.
Срок обработки: в течение срока рассмотрения обращения и 3 (трёх) лет после его завершения (общий срок исковой давности).
Порядок уничтожения: удаление из информационных систем, уничтожение материальных носителей.
Цель 3. Подбор размера и консультирование по подбору товара.
Категории субъектов: посетители Сайта.
Категории данных: пол; рост; размер; номер телефона.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: в течение 1 (одного) года с момента обращения либо до отзыва согласия.
Порядок уничтожения: удаление из информационных систем.
Цель 4. Направление рекламных и информационных сообщений о товарах, акциях и новых коллекциях Оператора по сетям электросвязи.
Категории субъектов: подписчики рассылки, покупатели, давшие соответствующее согласие.
Категории данных: фамилия, имя; адрес электронной почты; номер телефона; дата рождения (при добровольном предоставлении); сведения о предпочтениях и истории покупок.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных и согласие на получение рекламы (статья 18 Федерального закона «О рекламе»).
Срок обработки: до отзыва согласия, но не более 3 (трёх) лет с даты последнего взаимодействия субъекта с Оператором.
Порядок уничтожения: удаление из информационных систем.
Цель 5. Проведение статистического анализа, обеспечение работоспособности, безопасности и улучшение Ресурсов, веб-аналитика.
Категории субъектов: посетители Сайта.
Категории данных: IP-адрес; сведения из файлов cookie; идентификатор устройства и браузера; тип и версия операционной системы и браузера; источник перехода; сведения о просмотренных страницах и совершённых на Сайте действиях; дата и время посещения.
Правовое основание: согласие субъекта персональных данных (для аналитических и маркетинговых cookie); осуществление законных интересов Оператора по обеспечению работоспособности и безопасности Сайта (для технически необходимых cookie).
Срок обработки: не более 13 (тринадцати) месяцев с момента получения данных.
Порядок уничтожения: удаление из информационных систем, автоматическое истечение срока хранения файлов cookie.
Цель 6. Проведение акций, розыгрышей, конкурсов и реализация программ лояльности.
Категории субъектов: участники акций и программ лояльности.
Категории данных: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки приза; сведения об аккаунтах в социальных сетях (при условии участия через социальные сети); история начисления и списания бонусов.
Правовое основание: согласие субъекта персональных данных; правила соответствующей акции как договор.
Срок обработки: в течение срока проведения акции (участия в программе лояльности) и 5 (пяти) лет после его завершения.
Порядок уничтожения: удаление из информационных систем.
Цель 7. Исполнение обязанностей, возложенных на Оператора законодательством, включая налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, маркировку товаров средствами идентификации и ответы на запросы государственных органов.
Категории субъектов: покупатели.
Категории данных: фамилия, имя, отчество (при наличии); контактные данные; сведения о расчётах и заказах.
Правовое основание: федеральные законы, перечисленные в пункте 2.5.1 Политики.
Срок обработки: сроки, установленные соответствующим законодательством, но не менее 5 (пяти) лет.
Порядок уничтожения: удаление из информационных систем по истечении установленного срока.
Цель 8. Подтверждение факта получения согласия субъекта персональных данных и факта ознакомления с документами Оператора, рассмотрение запросов субъектов персональных данных и идентификация заявителя.
Категории субъектов: посетители Сайта, покупатели, лица, направившие запросы.
Категории данных: дата и время проставления отметки о согласии либо ознакомлении; IP-адрес и идентификатор сессии; текст редакции документа, с которым выражено согласие; сведения документа, удостоверяющего личность субъекта или его представителя (номер, дата выдачи, выдавший орган), — исключительно при поступлении запроса, оформленного в соответствии с частью 3 статьи 14 Закона о персональных данных.
Правовое основание: исполнение обязанности Оператора доказать факт получения согласия (часть 1 статьи 9 Закона о персональных данных); осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных); часть 3 статьи 14 Закона о персональных данных — в части идентификации заявителя.
Срок обработки: срок обработки персональных данных по соответствующей цели и 3 (три) года после его окончания; сведения документа, удостоверяющего личность, — 1 (один) год с даты ответа на запрос.
Порядок уничтожения: удаление из информационных систем с составлением акта об уничтожении.
3.2. Обработка персональных данных в целях, не указанных в пункте 3.1 Политики, не осуществляется.
3.3. Оператор не собирает и не хранит данные платёжных карт. Приём оплаты осуществляется на стороне платёжного сервиса (банка-эквайера), реквизиты карты передаются непосредственно платёжному сервису и Оператору не доступны.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Оператор размещает информационные системы на технических средствах поставщиков услуг хостинга, подтвердивших расположение серверов на территории Российской Федерации, и получает такое подтверждение до начала обработки.
4.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых данных в соответствии со статьёй 19 Закона о персональных данных.
4.4. Персональные данные могут передаваться следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей, указанных в разделе 3 Политики:
4.4.1. организациям, оказывающим услуги по доставке заказов (курьерским службам, операторам пунктов выдачи заказов и постаматов, почтовым операторам);
4.4.2. кредитным организациям и платёжным сервисам — в целях осуществления расчётов и возврата денежных средств;
4.4.3. поставщикам услуг хостинга, поддержки информационных систем, CRM- и почтовых сервисов, сервисов рассылки, колл-центра и веб-аналитики;
4.4.4. операторам фискальных данных — в целях исполнения обязанностей, предусмотренных законодательством о применении контрольно-кассовой техники;
4.4.5. государственным органам и организациям — в случаях и объёме, установленных законодательством Российской Федерации.
4.5. Перечень конкретных лиц, которым поручена обработка персональных данных, актуальный на дату запроса, предоставляется субъекту персональных данных по его запросу, направленному в порядке раздела 7 Политики, в срок, установленный пунктом 7.4 Политики.
4.6. Согласие субъекта персональных данных оформляется в форме, позволяющей подтвердить факт его получения, является конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных в целях, не связанных с исполнением договора, оформляется отдельно от иных согласий и не является условием заключения договора.
4.7. Оператор не обусловливает предоставление товаров или обслуживание согласием субъекта персональных данных на обработку его персональных данных в целях, не связанных с исполнением договора, и не отказывает в заключении договора в случае отказа субъекта предоставить такое согласие.

5. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

5.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя при посещении Сайта и передаются обратно при последующих посещениях. Наряду с cookie в настоящем разделе под аналогичными технологиями понимаются пиксели (веб-маяки), локальное хранилище браузера (localStorage, sessionStorage) и идентификаторы устройств.
5.2. Отдельные данные, получаемые посредством файлов cookie (в частности, IP-адрес в совокупности с идентификатором устройства и историей просмотров), могут являться персональными данными. Их обработка осуществляется в соответствии с настоящей Политикой, в том числе в целях, указанных в Цели 5 раздела 3 Политики.
5.3. Оператор использует следующие категории файлов cookie.
5.3.1. Технически необходимые. Обеспечивают базовую работоспособность Сайта: сохранение содержимого корзины, состояния сессии, выбранного региона и настроек отображения, защиту от автоматизированных запросов и обеспечение безопасности. Правовое основание — осуществление законных интересов Оператора по обеспечению работоспособности и безопасности Сайта (пункт 7 части 1 статьи 6 Закона о персональных данных). Согласие не требуется. Отключение приводит к неработоспособности корзины и оформления заказа. Срок хранения — до окончания сессии либо до 12 месяцев.
5.3.2. Аналитические. Позволяют оценивать посещаемость Сайта, источники переходов, поведение посетителей и качество работы страниц в обезличенном или агрегированном виде. Правовое основание — согласие пользователя. Срок хранения — не более 13 месяцев.
5.3.3. Маркетинговые. Позволяют оценивать эффективность рекламных размещений, ограничивать частоту показа рекламы и формировать релевантные предложения. Правовое основание — согласие пользователя. Срок хранения — не более 13 месяцев.
5.4. Для целей веб-аналитики Оператор использует сервис «Яндекс Метрика» (ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Условия обработки данных указанным сервисом размещены по адресу https://yandex.ru/legal/confidential/. В части, относящейся к обработке данных по поручению Оператора, применяются требования статьи 19 Закона о персональных данных; в части, в которой указанный сервис определяет цели обработки самостоятельно, он выступает самостоятельным оператором.
5.5. Согласие на использование аналитических и маркетинговых файлов cookie предоставляется пользователем путём совершения активного действия в информационном баннере, размещаемом на Сайте при первом посещении. Баннер предоставляет выбор: принять все категории, принять только технически необходимые либо настроить категории по отдельности.
5.6. До совершения пользователем активного выбора аналитические и маркетинговые файлы cookie не используются Оператором для целей, указанных в пунктах 5.3.2 и 5.3.3 Политики.
5.7. Закрытие баннера без выбора, равно как и продолжение использования Сайта, согласием не является — в этом случае применяются только технически необходимые файлы cookie.
5.8. Пользователь вправе в любой момент изменить свой выбор в разделе Сайта «Настройки cookie» либо отозвать согласие, направив уведомление на адрес электронной почты, указанный в пункте 7.2 Политики. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения.
5.9. Пользователь вправе самостоятельно удалить сохранённые файлы cookie и запретить их сохранение через настройки браузера. Инструкции доступны в справочных разделах используемого браузера.
5.10. Оператор не осуществляет трансграничную передачу данных, получаемых посредством файлов cookie, не передаёт указанные данные третьим лицам в целях, не предусмотренных настоящей Политикой, и не осуществляет их продажу.
5.11. При существенном изменении состава используемых файлов cookie либо целей их использования Оператор повторно запрашивает согласие пользователя.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
6.1.1. назначение лица, ответственного за организацию обработки персональных данных;
6.1.2. издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты персональных данных;
6.1.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных и постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
6.1.4. определение угроз безопасности персональных данных при их обработке в информационных системах и необходимого уровня защищённости;
6.1.5. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
6.1.6. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
6.1.7. ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора — при наличии таких лиц;
6.1.8. установление правил доступа к персональным данным, обрабатываемым в информационных системах, регистрация и учёт действий с персональными данными;
6.1.9. применение средств защиты информации в соответствии с определённым уровнем защищённости информационных систем персональных данных; при необходимости применения сертифицированных средств защиты информации — средств, прошедших процедуру оценки соответствия;
6.1.10. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению их последствий, включая восстановление данных.
6.2. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
6.3. Уведомление, предусмотренное пунктом 6.2 Политики, направляется через личный кабинет оператора на портале уполномоченного органа. Ответственным за направление уведомления является лицо, ответственное за организацию обработки персональных данных. Оператор обеспечивает техническую возможность выявления инцидентов: ведение журналов доступа к информационным системам, многофакторную аутентификацию для доступа к системам управления Сайтом и учётным записям электронной почты, а также контроль сообщений, поступающих на адрес электронной почты, указанный в разделе 7 Политики.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЯ

7.1. Субъект персональных данных вправе:
7.1.1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
7.1.2. требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3. отозвать согласие на обработку персональных данных;
7.1.4. возражать против обработки персональных данных в целях продвижения товаров на рынке путём осуществления прямых контактов;
7.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
7.1.6. требовать возмещения убытков и компенсации морального вреда в судебном порядке.
7.2. Обращения, запросы и отзыв согласия направляются субъектом персональных данных:
— по адресу электронной почты: sofya.rudeeva@globalccm.com;
— почтовым отправлением по адресу: 191186, г. Санкт-Петербург, вн.тер.г. муниципальный округ Дворцовый округ, ул. Малая Конюшенная, д. 1-3, литера А, помещ. 18-Н.
7.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты или номер телефона, указанные при оформлении заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
7.4. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
7.5. Отзыв согласия на получение рекламных сообщений осуществляется также посредством перехода по ссылке отказа от рассылки, содержащейся в каждом рекламном сообщении, направляемом по электронной почте. Оператор прекращает направление рекламных сообщений незамедлительно с момента получения отзыва.
7.6. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии иного правового основания, предусмотренного частью 2 статьи 9 и частью 1 статьи 6 Закона о персональных данных, в том числе для исполнения договора, исполнения обязанностей, возложенных законодательством, а также для защиты прав и законных интересов Оператора.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не установлено новой редакцией.
8.2. Действующая редакция Политики, включающая использование файлов cookie, размещена в сети «Интернет» по адресу https://zavetnoe.shop/privacy.
8.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора. Контактные данные ответственного лица: Рудеева Софья Александровна, адрес электронной почты: sofya.rudeeva@globalccm.com.