Конфиденциальность

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Белозёровой Елены Ивановны
Редакция от 09 сентября 2026 г.

ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), Указом Президента РБ от 28.10.2021 № 422, а также разъяснениями и рекомендациями Национального центра защиты персональных данных Республики Беларусь (далее — НЦЗПД).
1.2. Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Белозёровой Еленой Ивановной (далее — Оператор) в рамках деятельности интернет-магазина SVAYO (https://svayo.by).
1.3. Политика распространяется на персональные данные физических лиц, которые:
— посещают Сайт;
— оформляют Заказы;
— приобретают Товары;
— обращаются в SVAYO за консультацией;
— направляют обращения и запросы;
— используют формы обратной связи;
— подписываются на информационные и рекламные рассылки;
— участвуют в программах лояльности и иных мероприятиях SVAYO, если такие программы будут введены;
— взаимодействуют с SVAYO иным способом, при котором Оператор получает персональные данные.
1.4. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
1.5. Политика размещается в открытом доступе на Сайте и доступна для ознакомления до начала предоставления персональных данных. Оператор обеспечивает неограниченный доступ к Политике в соответствии с требованиями законодательства Республики Беларусь.
1.6. В настоящей Политике термины используются в значении, установленном Законом.
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных:
Индивидуальный предприниматель Белозёрова Елена Ивановна, УНП: 291949255
Адрес: 225033, Брестский район, аг.Б.Мотыкалы, ул.Центральная, д. 3А, кв.32
Телефон: +375 29 529 41 92
E-mail: info@svayo.by
Сайт: https://svayo.by
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на основании принципов:
— законности;
— добросовестности;
— справедливости;
— ограничения обработки конкретными, заранее определёнными и законными целями;
— соответствия объёма и содержания обрабатываемых персональных данных заявленным целям;
— недопущения избыточной обработки персональных данных;
— обеспечения точности и актуальности персональных данных;
— обеспечения конфиденциальности и безопасности персональных данных.
3.2. Оператор не осуществляет обработку персональных данных, несовместимую с заявленными целями их обработки.
3.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.
КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
4.1. При оформлении Заказа:
— фамилия;
— собственное имя;
— отчество — при наличии;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения, необходимые для доставки Заказа;
— сведения о заказанных Товарах;
— сведения о способе оплаты и доставки;
— сведения, содержащиеся в переписке с Оператором по Заказу.
4.2. При консультации по подбору размера:
Оператор может дополнительно обрабатывать сведения, предоставленные Покупателем исключительно для подбора размера и посадки Товара, например:
— рост;
— параметры фигуры;
— обычно используемый размер одежды;
— сведения о предпочтительной посадке;
— иные сведения, добровольно предоставленные Покупателем для получения консультации.
Оператор не требует предоставления таких сведений, если они не необходимы для выбранной Покупателем услуги консультации.
4.3. При обращении в SVAYO:
— имя;
— номер телефона;
— e-mail;
— содержание обращения;
— иные сведения, добровольно предоставленные субъектом персональных данных.
4.4. При использовании Сайта:
могут обрабатываться технические сведения, связанные с использованием Сайта, в том числе:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе;
— тип устройства;
— дата и время посещения;
— сведения о просмотренных страницах;
— сведения о действиях на Сайте;
— технические идентификаторы cookies и аналогичных технологий.
Конкретный состав таких данных зависит от используемых на Сайте технических и аналитических сервисов.
4.5. При оплате Заказа:
При использовании безналичной оплаты через платёжную систему bePaid (ООО «БИПЕЙД») обрабатываются следующие данные:
— номер банковской карты (в маскированном виде, полные реквизиты обрабатываются непосредственно платёжной системой и не сохраняются Оператором);
— сумма и статус платежа;
— дата и время транзакции;
— уникальный идентификатор транзакции;
— сведения о результате платежа (успешно/отказано/возврат).
Оператор не хранит и не обрабатывает полные реквизиты банковской карты (номер, срок действия, CVV) — данная информация обрабатывается исключительно ООО «БИПЕЙД» в рамках требований стандарта PCI DSS. Оператору доступны только результат транзакции и идентификатор платежа.
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные только для конкретных и законных целей.
5.1. Оформление и исполнение Заказа
Цель:
— оформление Заказа;
— подтверждение Заказа;
— связь с Покупателем;
— обработка оплаты;
— организация доставки;
— передача Товара;
— оформление возврата;
— рассмотрение претензий;
— исполнение обязательств по договору.
Персональные данные: ФИО, телефон, e-mail, адрес доставки, сведения о Заказе и иные необходимые сведения.
Правовое основание: заключение и исполнение договора с субъектом персональных данных и иные основания, предусмотренные законодательством Республики Беларусь.
5.2. Обработка обращений
Цель: ответ на вопросы, обращения и запросы пользователя.
Данные: имя, телефон, e-mail, содержание обращения и иные предоставленные сведения.
Правовое основание: согласие субъекта персональных данных либо иное предусмотренное законодательством основание в зависимости от характера обращения.
5.3. Консультация по размеру
Цель: оказание консультации по выбору размера и посадки Товара.
Данные: предоставленные пользователем параметры, сведения о размере и иные данные, необходимые для консультации.
Правовое основание: согласие субъекта персональных данных.
5.4. Информационные сообщения
Оператор может направлять сообщения, непосредственно связанные с исполнением Заказа, в том числе:
— подтверждение Заказа;
— информацию о статусе Заказа;
— информацию о доставке;
— уведомления о необходимости уточнить сведения;
— информацию о возврате денежных средств.
Такие сообщения являются частью исполнения Заказа и не являются рекламными сообщениями.

Цель обработки	Данные	Правовое основание	Срок хранения
Оформление и исполнение заказа	ФИО, телефон, email, адрес доставки, состав заказа	Исполнение договора (п. 1 ст. 6 Закона)	3 года с даты последней операции по заказу (для целей бухгалтерского и налогового учёта в соответствии с законодательством РБ)
Обработка платежа	Платёжные данные, передаваемые ООО «БИПЕЙД»	Исполнение договора / обязанности по законодательству о расчётах	В соответствии со сроками, установленными правилами платёжной системы bePaid и законодательством РБ о бухучёте (не более 5 лет)
Консультация по размеру	Рост, параметры фигуры, предпочтения	Согласие субъекта	12 месяцев с момента последнего обращения, далее — удаление
Обработка обращений и претензий	Имя, телефон, email, текст обращения	Согласие / законный интерес	3 года с даты закрытия обращения
Рекламная рассылка	ФИО, email, телефон	Согласие субъекта	До момента отзыва согласия, но не более 3 лет с последней активности подписчика
Веб-аналитика	IP, cookie-идентификаторы, поведенческие данные	Согласие субъекта (в т.ч. на трансграничную передачу)	Не более 26 месяцев (стандарт GA4)

По истечении указанных сроков данные подлежат удалению или обезличиванию, если более длительный срок не предусмотрен законодательством Республики Беларусь.

РЕКЛАМНЫЕ И МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ
6.1. При наличии соответствующего согласия субъекта персональных данных Оператор может использовать персональные данные для:
— направления информации о новых коллекциях;
— специальных предложениях;
— акциях;
— распродажах;
— мероприятиях SVAYO;
— иных маркетинговых предложениях.
6.2. Согласие на получение рекламных сообщений не является обязательным условием оформления и исполнения Заказа, если иное прямо не предусмотрено законодательством.
6.3. Субъект персональных данных вправе отказаться от получения рекламных сообщений.
Для этого он может воспользоваться соответствующей функцией в полученном сообщении либо направить запрос на: info@svayo.by
6.4. Отказ от рекламных сообщений не влияет на возможность оформления Заказов и получение сообщений, необходимых для их исполнения.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт персональные данные следующим уполномоченным лицам исключительно в объёме, необходимом для указанных целей:

Уполномоченное лицо	Реквизиты	Цель передачи	Передаваемые данные	Обязательства
ООО «ИКомЧардж»	УНП: 191670289 220083, Республика Беларусь, г. Минск, пр. Дзержинского, 104, офис 1403/1	Проведение платёжных транзакций по заказу	ФИО, сумма платежа, платёжные реквизиты (в объёме, необходимом для процессинга)	Обязано соблюдать меры защиты по ст. 17 Закона № 99-З, прекратить обработку и удалить данные по окончании договора с Оператором, за исключением случаев, когда хранение обязательно по законодательству о расчётах
РУП «Белпочта»	УНП: 101015738 220050, Республика Беларусь, г. Минск, пр-т Независимости, д. 10	Доставка заказа получателю	ФИО, адрес доставки, номер телефона	Обязано использовать данные исключительно для доставки конкретного заказа, соблюдать меры защиты по ст. 17 Закона № 99-З, удалить данные по завершении доставки, за исключением сроков хранения, установленных транспортным законодательством
ЗАО «Интернет-магазин Евроопт»	УНП: 691536217 220019, Республика Беларусь, Минская область, Минский район, Щомыслицкий с/с, Западный промузел ТЭЦ-4, кабинет 229	Доставка заказа получателю	ФИО, адрес доставки, номер телефона	Обязано использовать данные исключительно для доставки конкретного заказа, соблюдать меры защиты по ст. 17 Закона № 99-З, удалить данные по завершении доставки, за исключением сроков хранения, установленных транспортным законодательством
ООО «СДЭК-Бел»	УНП: 192769565 220030, Республика Беларусь, г. Минск, ул. Мясникова, 70, офис 701	Доставка заказа получателю	ФИО, адрес доставки, номер телефона	Обязано использовать данные исключительно для доставки конкретного заказа, соблюдать меры защиты по ст. 17 Закона № 99-З, удалить данные по завершении доставки, за исключением сроков хранения, установленных транспортным законодательством

7.2. В зависимости от фактической организации работы SVAYO такими лицами могут являться:
— организации и индивидуальные предприниматели, осуществляющие доставку Товаров;
— платёжные организации и операторы платёжных сервисов;
— организации, осуществляющие техническое обслуживание и администрирование Сайта;
— организации, предоставляющие услуги хостинга;
— организации, оказывающие услуги по обработке и хранению данных;
— организации, оказывающие бухгалтерские услуги;
— иные лица, непосредственно участвующие в исполнении Заказа.
7.3. Передача осуществляется только в объёме, необходимом для соответствующей цели.
Например, службе доставки предоставляются сведения, необходимые для доставки конкретного Заказа.
7.4. Оператор принимает меры для обеспечения обработки персональных данных такими лицами в соответствии с требованиями законодательства.
Если обработка поручается уполномоченному лицу, Оператор сохраняет ответственность перед субъектом персональных данных за соблюдение его прав в соответствии с законодательством.
7.5. Оператор заключает с каждым уполномоченным лицом, указанным в таблице выше, договор (поручение на обработку персональных данных), определяющий цели, объём и условия обработки, а также обязанность уполномоченного лица прекратить обработку и удалить (заблокировать) данные по окончании договора, за исключением случаев, установленных законодательством.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРОИЗВОДИТЕЛЯМ ТОВАРА
8.1. В случае если для исполнения Заказа необходимо участие бренда — производителя Товара, Оператор может передать ему персональные данные Покупателя в объёме, необходимом для исполнения Заказа.
8.2. Такая передача может осуществляться, например, для:
— подготовки Товара;
— передачи Товара в доставку;
— уточнения характеристик Заказа;
— организации доставки;
— оформления возврата или обмена;
— рассмотрения претензии.
8.3. Оператор не передаёт брендам персональные данные для самостоятельного использования в рекламных целях без наличия соответствующего правового основания и, когда требуется, согласия субъекта персональных данных.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных.
9.2. При подключении системы веб-аналитики Яндекс.Метрика будет осуществляться трансграничная передача данных (IP-адрес, файлы cookie, идентификаторы устройства, поведенческие данные о взаимодействии с Сайтом) в адрес ООО «Яндекс» (Российская Федерация) для целей веб-аналитики.
9.3. Российская Федерация входит в Евразийский экономический союз, что учитывается при определении условий трансграничной передачи в соответствии с законодательством Республики Беларусь о защите персональных данных.
9.4. Трансграничная передача данных в адрес ООО «Яндекс» осуществляется на основании явного согласия субъекта персональных данных, получаемого до начала сбора соответствующих аналитических cookie через настройки cookie-согласия на Сайте.
9.5. До получения согласия пользователь информируется о том, что: (а) его данные будут переданы за пределы Республики Беларусь в Российскую Федерацию; (б) согласие может быть отозвано в любой момент через настройки cookie на Сайте.
9.6. Отказ от предоставления такого согласия не влияет на возможность оформления и исполнения заказа.
9.7. Оператор не использует иные зарубежные системы веб-аналитики (в том числе Google Analytics). При принятии решения о подключении дополнительных зарубежных сервисов Оператор обязуется предварительно внести соответствующие изменения в настоящую Политику с указанием получателя данных, страны, цели передачи и порядка получения согласия.
COOKIES И АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ
10.1. Подробный порядок использования cookie и получения раздельного согласия по категориям (технические / аналитические / маркетинговые) определяется отдельной Политикой в отношении обработки файлов cookie, размещённой на Сайте.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1 Субъект персональных данных имеет право:
— получать информацию об обработке своих данных;
— требовать исправления неточных данных;
— требовать прекращения обработки в случаях, предусмотренных законодательством;
— отозвать согласие на обработку; обжаловать действия Оператора в НЦЗПД или в суде.
Все указанные права реализуются бесплатно. Оператор не взимает плату за рассмотрение обращений субъектов персональных данных и реализацию их прав, за исключением случаев, прямо предусмотренных законодательством Республики Беларусь.
ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Для реализации своих прав субъект персональных данных может направить Оператору соответствующее обращение: e-mail: info@svayo.by, почтовый адрес: 225033, Брестский район, аг.Б.Мотыкалы, ул.Центральная, д3А, кв.32
12.2. Обращение должно позволять идентифицировать заявителя и определить содержание его требования.
12.3. При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения предоставления персональных данных ненадлежащему лицу.
12.4. Обращения рассматриваются Оператором в сроки и порядке, установленные законодательством Республики Беларусь.
ОТЗЫВ СОГЛАСИЯ
13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любой момент.
13.2. Отзыв согласия осуществляется в той же форме, в которой оно было предоставлено. Если согласие было дано посредством отметки в чекбоксе на веб-форме Сайта, отзыв осуществляется аналогичным способом — через личный кабинет, настройки cookie-согласия или форму на Сайте; если согласие давалось в письменной форме — отзыв оформляется письменным обращением. Наряду с этим субъект вправе направить отзыв согласия на e-mail: info@svayo.by.
13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
13.4. Оператор вправе продолжить обработку без согласия, если для этого имеется иное предусмотренное законодательством основание (например, необходимость хранения данных о заказе для целей бухучёта).
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
14.2. К таким мерам относятся, в частности:
— ограничение доступа к персональным данным;
— предоставление доступа только лицам, которым он необходим для выполнения соответствующих обязанностей;
— использование средств защиты информационных систем;
— контроль доступа к информационным ресурсам;
— принятие мер по предотвращению неправомерного доступа;
— обеспечение конфиденциальности персональных данных;
— иные меры, предусмотренные законодательством Республики Беларусь.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
15.1. Сайт SVAYO предназначен для совершеннолетних потребителей.
15.2. Если для оформления Заказа или осуществления иных действий на Сайте требуется обработка персональных данных несовершеннолетнего, такие действия должны осуществляться с учётом требований законодательства Республики Беларусь и правовых оснований, применимых к соответствующей ситуации.
ИЗМЕНЕНИЕ ПОЛИТИКИ
16.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых технологий, способов обработки персональных данных или порядка осуществления деятельности SVAYO⁠.
16.2. Актуальная редакция Политики постоянно размещается на Сайте.
16.3. В новой редакции указывается дата её утверждения/ вступления в силу.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в рамках деятельности SVAYO, в пределах указанных в ней целей.
17.2. Если отдельные вопросы обработки персональных данных регулируются специальными документами, Оператор вправе принимать дополнительные документы, определяющие порядок обработки персональных данных в соответствующих процессах.
17.3. В случае противоречия положений настоящей Политики законодательству Республики Беларусь применяются положения законодательства Республики Беларусь.

Сейчас популярно