0 0
  • Корзина пуста.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые ИП Яворская Елена Михайловна (далее — «Оператор»), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает через веб-сайт https://shop.doublecomfort.ru (далее — «Сайт»), а также при заключении и исполнении договоров с субъектом.

1.3. Использование Сайта (просмотр страниц) само по себе не требует предоставления персональных данных. Персональные данные предоставляются субъектом добровольно при заполнении форм обратной связи и заявок на Сайте либо при обращении к Оператору иными способами. Направляя данные через формы Сайта, пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка данных, указанных в форме, для рассмотрения заявки и заключения (исполнения) договора осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ и не требует отдельного согласия. Согласие на дополнительные цели (рассылки, веб-аналитика) предоставляется отдельной отметкой в форме. Согласие на обработку персональных данных предоставляется отдельным документом (Согласие на обработку персональных данных) посредством отдельной, заранее не отмеченной отметки под формой.

1.4. Предоставление персональных данных является добровольным. В случае несогласия с условиями обработки пользователь вправе не предоставлять свои персональные данные.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта, которым он разрешает обработку своих персональных данных.

3. Категории субъектов и персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Посетители Сайта — лица, оставившие заявку или обратившиеся за консультацией;
  • Заказчики — лица, заключившие с Оператором договор.

3.2. Оператор обрабатывает следующие категории персональных данных:

3.2.1. Данные, предоставляемые при заполнении форм заявки/обратной связи на Сайте:

  • Имя
  • Номер телефона
  • Адрес электронной почты (при наличии)

3.2.2. Данные, предоставляемые при оформлении и исполнении заказа на товары:

  • Фамилия, имя, отчество
  • Адрес доставки
  • Сведения о заказе (состав и сумма)

3.2.3. Технические данные, получаемые автоматически при использовании Сайта:

  • IP-адрес
  • Данные файлов cookie
  • Информация о браузере и операционной системе
  • Данные о посещённых страницах Сайта

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.), а также биометрические персональные данные.

3.4. Сайт ориентирован на совершеннолетних пользователей. Персональные данные несовершеннолетних обрабатываются только с согласия их законных представителей.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • Обработка заявок и обращений, поступивших через Сайт
  • Связь с пользователем, проведение консультаций и предварительного расчёта стоимости
  • Ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством РФ
  • Рассмотрение обращений субъектов персональных данных

Оператор обрабатывает персональные данные для следующих целей, связанных с продажей товаров: оформление, обработка и исполнение заказа; заключение и исполнение договора розничной купли-продажи; доставка товара; проведение расчётов; информирование о статусе заказа; рассмотрение обращений и возвратов.

При регистрации и использовании личного кабинета Оператор обрабатывает данные учётной записи (логин, адрес электронной почты, историю заказов) с целью ведения учётной записи и предоставления её функциональности. Субъект вправе удалить учётную запись, направив обращение по адресу info@doublecomfort.ru.

4.2. Дополнительные цели обработки реализуются только при наличии отдельного согласия субъекта персональных данных:

  • Направление информационных сообщений и сведений об услугах и (или) товарах Оператора
  • Улучшение качества обслуживания и анализ посещаемости Сайта средствами веб-аналитики

Направление рекламных и информационных рассылок осуществляется только при наличии предварительного согласия субъекта (Согласие на получение рекламной информации), выраженного отдельной отметкой (не проставленной по умолчанию), в соответствии со ст. 18 Федерального закона «О рекламе». Согласие может быть отозвано в любой момент.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты
  • Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 152-ФЗ)
  • Договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключаемый по инициативе субъекта договор
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ и иные акты, возлагающие на Оператора обязанности по учёту
  • Осуществление прав и законных интересов Оператора, не нарушающее права и свободы субъекта персональных данных

Обработка данных систем веб-аналитики и файлов cookie (за исключением строго необходимых) осуществляется исключительно на основании согласия субъекта персональных данных (ст. 9 152-ФЗ). Законные интересы Оператора служат правовым основанием обработки только для иных целей (в частности, обеспечение безопасности Сайта и защита от мошенничества).

Согласие на обработку персональных данных предоставляется отдельным документом (Согласие на обработку персональных данных) посредством отдельной, заранее не отмеченной отметки под формой.

Оператор подаёт уведомление об обработке персональных данных в Роскомнадзор в установленном порядке.

5.2. Согласие на обработку персональных данных оформляется в соответствии с требованиями, действующими с 01.09.2025: оно является конкретным, предметным, информированным и сознательным, даётся отдельно от иных согласий и документов и выражается посредством активного действия субъекта (например, проставления отметки в соответствующем поле формы). Согласие по умолчанию или путём бездействия (молчания) не допускается.

5.3. Субъект персональных данных вправе в любой момент отозвать своё согласие, направив соответствующее обращение Оператору способами, указанными в разделе 13 настоящей Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином правовом основании (исполнение договора, требования законодательства о бухгалтерском и налоговом учёте).

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2. Локализация данных граждан РФ. В соответствии с частью 5 статьи 18 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действующей с 01.07.2025) при сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Указанное требование распространяется и на лиц, обрабатывающих персональные данные по поручению Оператора.

6.3. Персональные данные обрабатываются в течение следующих сроков:

  • Заявки и обращения, не повлёкшие заключения договора: 1 год с момента последнего обращения
  • Данные по исполнению договорных обязательств: в течение срока действия договора и 3 года после его завершения
  • Данные, обрабатываемые для целей бухгалтерского и налогового учёта: не менее 5 лет в соответствии с законодательством РФ
  • Данные, обрабатываемые на основании согласия (рассылки, веб-аналитика): до отзыва согласия или достижения цели обработки
  • Данные файлов cookie и систем веб-аналитики: в соответствии со сроками, установленными настройками соответствующих сервисов

6.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличению, если иное не предусмотрено законодательством РФ или договором. Оператор уничтожает персональные данные в сроки, установленные ст. 21 152-ФЗ, если:

  • достигнуты цели обработки персональных данных либо отпала необходимость в их достижении;
  • истёк срок действия согласия субъекта персональных данных или согласие отозвано;
  • поступило требование субъекта персональных данных при условии отсутствия иных правовых оснований обработки;
  • выявлена неправомерная обработка персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ либо необходимых для достижения целей обработки:

7.1.1. Для исполнения договора и оказания услуг (в объёме, необходимом для соответствующей операции):

  • Курьерские и почтовые службы — для доставки документов и материалов
  • Банки — для проведения расчётов по договору (безналичным переводом)
  • Сервисы отправки уведомлений (SMS, e-mail) — для информирования о статусе заявки и заказа

7.1.2. По требованию закона:

  • Органам государственной власти, в том числе судам, правоохранительным и контролирующим органам, в случаях и в порядке, установленных законодательством РФ

7.1.3. Для обеспечения работы сайта и деятельности Оператора:

  • Провайдер хостинга и размещения сайта
  • Организации и специалисты, обеспечивающие техническую поддержку и сопровождение сайта (IT-аутсорсинг)
  • Операторы телефонии и колл-центр — для приёма и обработки обращений и звонков
  • Бухгалтерское сопровождение — для ведения учёта

7.2. При привлечении третьих лиц к обработке персональных данных Оператор поручает обработку на основании заключённого с ними договора (в том числе договора оказания услуг), содержащего предусмотренные частью 3 статьи 6 152-ФЗ условия — перечень действий и цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных (статьи 18.1, 19), — в объёме не ниже уровня защиты, обеспечиваемого Оператором. Заключение отдельного «договора поручения» не требуется, если эти условия включены в действующий договор. Перечень в пункте 7.1 носит характер возможных категорий лиц и не означает, что данные фактически передаются каждому из них; передача осуществляется только при реальном привлечении соответствующего лица. Ответственность перед субъектом за действия привлечённых лиц несёт Оператор.

Для исполнения договора и доставки заказа Оператор поручает обработку персональных данных третьим лицам на основании договора, содержащего предусмотренные частью 3 статьи 6 152-ФЗ условия (перечень действий и цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных): службам доставки и логистики; организациям, обеспечивающим приём платежей (эквайринг). Данные передаются в объёме, необходимом для соответствующей операции; ответственность перед субъектом за действия привлечённых лиц несёт Оператор.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Обработка персональных данных производится на серверах, расположенных на территории Российской Федерации.

8. Меры безопасности и автоматизированная обработка

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 152-ФЗ:

  • Назначение лица, ответственного за организацию обработки персональных данных
  • Издание документов, определяющих политику в отношении обработки персональных данных
  • Ограничение состава лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства РФ
  • Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия
  • Учёт машинных носителей персональных данных
  • Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию
  • Восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа
  • Внутренний контроль соответствия обработки требованиям законодательства РФ

8.2. Автоматизированная обработка. Для обработки персональных данных Оператор использует, в частности:

  • Систему управления Сайтом (CMS)
  • Средства учёта заявок и взаимодействия с клиентами
  • Средства автоматической отправки уведомлений

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право (ст. 14 152-ФЗ):

  • Получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах и сроках обработки, а также о лицах, которым могут передаваться данные
  • Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
  • Отозвать согласие на обработку персональных данных
  • Возражать против обработки персональных данных
  • Обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке
  • Требовать возмещения убытков и (или) компенсации морального вреда, причинённых неправомерной обработкой персональных данных

9.2. Сроки рассмотрения обращений. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные 152-ФЗ. Сведения об обработке предоставляются в течение 10 рабочих дней (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя). Иные обращения рассматриваются в срок до 30 дней.

9.3. Для реализации указанных прав субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@doublecomfort.ru

9.4. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором, в частности:

  • Фамилию, имя, отчество субъекта персональных данных
  • Сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора, контактные данные, указанные в заявке)
  • Содержание требования
  • Подпись субъекта персональных данных или его представителя (при письменном обращении)

10. Использование cookie и сервисов веб-аналитики

10.1. На Сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика, обрабатывающий данные на территории Российской Федерации.

10.2. Cookie — это небольшие файлы, которые сохраняются на устройстве пользователя при посещении Сайта.

10.2.1. Подробное описание типов используемых файлов cookie (необходимые, функциональные, аналитические и, при использовании, рекламные) и сроков их хранения приведено в Политике использования файлов cookie.

10.3. При первом посещении Сайта пользователю показывается информационный баннер. Необходимые cookie используются для обеспечения работы Сайта. Аналитические и функциональные cookie, а также счётчик Яндекс.Метрики активируются только после того, как пользователь выразил согласие активным действием в баннере уведомления об использовании cookie. Пользователь вправе отказаться от необязательных cookie в баннере, а также изменить или отозвать ранее данное согласие, удалив сохранённые cookie и управляя ими в настройках браузера (при следующем посещении баннер отобразится снова). Отказаться от сбора данных Яндекс.Метрикой можно с помощью браузерного дополнения: https://yandex.ru/support/metrica/general/opt-out.html. Сроки хранения cookie указаны в Политике использования файлов cookie. Отключение cookie может ограничить функциональность Сайта.

10.4. Обработка данных сервисом веб-аналитики осуществляется в соответствии с его условиями:

  • Яндекс.Метрика: https://yandex.ru/legal/confidential/

11. Уведомление об инцидентах безопасности

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ:

  • в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах;
  • в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

11.2. Субъекты персональных данных при необходимости уведомляются об инциденте, затрагивающем их права, незамедлительно после его выявления.

11.3. Содержание уведомления субъектам:

  • Описание характера нарушения безопасности
  • Вероятные последствия нарушения
  • Меры, принятые или планируемые к принятию Оператором
  • Контактная информация для получения дополнительных сведений

11.4. Способы уведомления субъектов:

  • По электронной почте или телефону (при наличии актуальных контактных данных)
  • Размещение общего уведомления на Сайте (при массовом инциденте)

12. Изменения политики конфиденциальности

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

12.2. При внесении изменений в актуальной редакции указывается дата последнего обновления.

12.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.4. Действующая версия Политики конфиденциальности постоянно доступна на странице по адресу: https://shop.doublecomfort.ru/privacy.

13. Контактная информация

13.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъекты персональных данных могут обращаться к Оператору:

ИП Яворская Елена Михайловна

ОГРНИП: 319774600409757

ИНН: 773130922936

Адрес: 127411, г. Москва, Дмитровское шоссе, д. 100, стр. 2, БЦ «Норд-Хаус», подъезд 9

Email: info@doublecomfort.ru

Телефон: 8 (499) 653-76-23

Сайт: https://shop.doublecomfort.ru

Лицо, ответственное за организацию обработки персональных данных: ИП Яворская Елена Михайловна (info@doublecomfort.ru)

Контакты для обращений субъектов персональных данных (общие вопросы, запросы на исправление и удаление данных, отзыв согласия, жалобы, уведомления об инцидентах): info@doublecomfort.ru

Время рассмотрения обращений:

  • Предоставление сведений об обработке: до 10 рабочих дней
  • Иные обращения: до 30 дней

Дата последнего обновления: 2026-06-27