Избранное

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 24 августа 2026 года

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности, далее — «Политика», определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Андреевым Кириллом Вячеславовичем, ОГРНИП 323784700112272, ИНН 781101581410, далее — «Оператор».

1.2. Политика распространяется на персональные данные, которые Оператор получает при использовании интернет-магазина «Зона комфорта», расположенного по адресу https://zona-comforta-spb.ru/, далее — «Сайт», в том числе при:

— просмотре страниц Сайта;

— регистрации и использовании личного кабинета;

— добавлении товаров в избранное;

— оформлении, оплате, доставке и возврате заказа;

— обращении к Оператору;

— направлении претензий и заявлений;

— подписке на информационные и рекламные рассылки;

— использовании иных функций Сайта.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, федеральными законами № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 38-ФЗ «О рекламе», Законом Российской Федерации «О защите прав потребителей» и иными применимыми нормативными правовыми актами.

1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика является общедоступным информационным документом. Политика сама по себе не является согласием субъекта персональных данных на обработку данных или получение рекламы.

Согласие на обработку персональных данных и согласие на получение рекламных сообщений оформляются отдельно в случаях, когда такие согласия необходимы.

1.6. Использование отдельных функций Сайта может быть невозможно без предоставления персональных данных, объективно необходимых для регистрации, оформления заказа, оплаты, доставки, возврата или рассмотрения обращения.

1.7. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по внешним ссылкам. Такие лица самостоятельно определяют порядок обработки данных в соответствии со своими документами.

ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Пользователь — физическое лицо, использующее Сайт.

2.4. Покупатель — физическое лицо, оформляющее или оформлявшее заказ на Сайте.

2.5. Получатель — Покупатель либо другое физическое лицо, указанное Покупателем для получения заказа.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.8. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.9. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители таких данных.

2.10. Cookie — небольшой фрагмент данных, который сохраняется браузером на устройстве Пользователя и может использоваться для обеспечения работы Сайта, сохранения настроек, безопасности и анализа использования Сайта.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям. Оператор не собирает избыточные данные.

3.5. Оператор принимает необходимые меры для обеспечения точности и актуальности данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с субъектом или законодательство Российской Федерации.

3.7. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством либо договором.

3.8. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

3.9. Оператор не осуществляет продажу персональных данных.

3.10. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта или другого предусмотренного законом основания.

СУБЪЕКТЫ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать данные следующих категорий субъектов:

— посетителей Сайта;

— зарегистрированных Пользователей;

— Покупателей;

— Получателей заказов;

— подписчиков на информационные и рекламные рассылки;

— лиц, направивших обращение, заявление, отзыв или претензию;

— представителей Покупателей и иных лиц, участвующих в исполнении заказа.

4.2. В зависимости от используемых функций Сайта Оператор может обрабатывать:

— фамилию, имя и отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— сведения, необходимые для доставки: населённый пункт, улицу, дом, корпус, квартиру или помещение, подъезд, этаж, домофон, комментарий для курьера;

— сведения о Получателе заказа;

— данные личного кабинета и идентификаторы учётной записи;

— историю заказов;

— сведения об избранных товарах;

— состав, стоимость и статус заказа;

— выбранные способы оплаты и доставки;

— сумму, дату, статус и идентификатор платёжной операции;

— сведения о возврате денежных средств;

— содержание обращений, заявлений, отзывов и претензий;

— фотографии и иные материалы, добровольно направленные Пользователем;

— сведения о предоставленных и отозванных согласиях;

— дату, время, источник и способ предоставления данных;

— IP-адрес;

— сведения о браузере, операционной системе и типе устройства;

— технические идентификаторы, данные cookie и сведения о пользовательской сессии;

— информацию о посещённых страницах, действиях на Сайте и источнике перехода;

— иные сведения, добровольно предоставленные Пользователем для достижения конкретной цели обработки.

4.3. Оператор не получает и не хранит полные реквизиты банковских карт. Они вводятся Пользователем на защищённой странице банка, платёжной системы или платёжного партнёра.

Оператор может получить сведения о сумме и статусе платежа, идентификаторе операции и другие ограниченные сведения, необходимые для исполнения заказа, учёта оплаты и возврата денежных средств.

4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.

4.5. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

4.6. Если Покупатель указывает данные другого Получателя, он подтверждает, что вправе предоставить эти сведения Оператору для доставки заказа. Оператор использует такие сведения только для исполнения соответствующего заказа и связанных с ним законных обязанностей.

ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ

5.1. Обеспечение работы и безопасности Сайта

Цели:

— обеспечение технической работы Сайта;

— поддержание пользовательской сессии;

— сохранение настроек корзины и личного кабинета;

— предотвращение мошенничества и несанкционированного доступа;

— выявление технических ошибок и противоправных действий;

— обеспечение информационной безопасности.

Могут обрабатываться:

— IP-адрес;

— сведения о браузере, устройстве и операционной системе;

— технические идентификаторы;

— дата и время посещения;

— cookie;

— сведения о действиях на Сайте;

— данные журналов безопасности.

Правовые основания:

— законные интересы Оператора, связанные с обеспечением работы и безопасности Сайта, при условии соблюдения прав Пользователя;

— согласие Пользователя, когда оно требуется законодательством.

Срок обработки определяется сроком пользовательской сессии, назначением соответствующего cookie, необходимостью обеспечения безопасности и требованиями законодательства.

5.2. Регистрация и использование личного кабинета

Цели:

— создание и ведение учётной записи;

— идентификация Пользователя;

— предоставление доступа к истории заказов и избранным товарам;

— сохранение настроек;

— обеспечение связи с Пользователем;

— восстановление доступа к учётной записи.

Могут обрабатываться:

— имя, фамилия и отчество, если они указаны;

— номер телефона;

— адрес электронной почты;

— идентификатор учётной записи;

— история заказов;

— избранные товары;

— технические сведения об авторизации;

— иные данные, добровольно добавленные в личный кабинет.

Правовые основания:

— заключение и исполнение договора с Пользователем;

— согласие Пользователя — в случаях, когда оно необходимо;

— законные интересы Оператора по обеспечению работы личного кабинета и безопасности учётной записи.

Данные обрабатываются до удаления личного кабинета, прекращения использования соответствующей функции или получения требования о прекращении обработки, если их дальнейшее хранение не требуется по закону или для исполнения договора.

5.3. Оформление, оплата и исполнение заказа

Цели:

— идентификация Покупателя;

— формирование и подтверждение заказа;

— приём и учёт оплаты;

— комплектование заказа;

— организация доставки и передачи товара;

— направление уведомлений о статусе заказа;

— формирование кассового чека;

— подтверждение исполнения договора;

— обмен и возврат товара;

— возврат денежных средств;

— выполнение обязанностей Продавца перед Покупателем.

Могут обрабатываться:

— фамилия, имя и отчество Покупателя и Получателя;

— номера телефонов;

— адреса электронной почты;

— адрес доставки и комментарии для курьера;

— состав, стоимость, номер и статус заказа;

— способ оплаты и доставки;

— дата, сумма, статус и идентификатор платёжной операции;

— сведения о кассовом чеке;

— сведения о возврате товара и денежных средств;

— переписка и другие сведения, необходимые для исполнения договора.

Правовые основания:

— заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;

— выполнение обязанностей, возложенных на Оператора законодательством;

— осуществление прав и законных интересов Оператора и Покупателя;

— согласие субъекта — в случаях, когда оно необходимо.

Данные обрабатываются в течение срока исполнения договора, а после его исполнения — в течение сроков хранения документов, установленных налоговым, бухгалтерским и иным законодательством.

5.4. Бухгалтерский, налоговый и кассовый учёт

Цели:

— формирование и хранение документов об оплате;

— формирование кассовых чеков;

— выполнение требований налогового и бухгалтерского законодательства;

— подтверждение хозяйственных операций;

— проведение возвратов и сверок.

Могут обрабатываться:

— сведения о Покупателе;

— номер телефона или адрес электронной почты для направления электронного чека;

— номер и состав заказа;

— сумма, дата и способ расчёта;

— идентификаторы платёжных операций;

— сведения о возврате денежных средств.

Правовым основанием является выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Данные и документы хранятся в течение сроков, установленных законодательством, в том числе не менее установленного законом срока хранения документов бухгалтерского и налогового учёта.

5.5. Обработка обращений, заявлений и претензий

Цели:

— предоставление консультации;

— обратная связь;

— рассмотрение заявления или претензии;

— проверка качества товара;

— организация возврата или обмена;

— урегулирование спора;

— защита прав и законных интересов Оператора и субъекта персональных данных.

Могут обрабатываться:

— фамилия, имя и отчество;

— телефон;

— электронная почта;

— номер заказа;

— сведения о приобретённом товаре;

— содержание обращения и переписки;

— фотографии и документы, приложенные к обращению;

— платёжные реквизиты, необходимые для возврата денежных средств.

Правовые основания:

— исполнение договора;

— выполнение обязанностей, установленных законодательством;

— осуществление прав и законных интересов Оператора и субъекта;

— согласие субъекта — в случаях, когда оно необходимо.

Данные обрабатываются в течение рассмотрения обращения и исполнения соответствующего требования, а затем — в течение применимых сроков хранения документов и исковой давности.

5.6. Информационные и рекламные рассылки

Цели:

— направление информации об акциях, скидках, новинках и специальных предложениях;

— направление информационных и рекламных сообщений;

— учёт предоставленных и отозванных согласий;

— прекращение рассылки по требованию подписчика.

Могут обрабатываться:

— адрес электронной почты;

— номер телефона, если соответствующий способ рассылки используется;

— имя, если оно было добровольно указано;

— дата, время, источник и способ предоставления согласия;

— технические сведения, подтверждающие предоставление или отзыв согласия.

Правовыми основаниями являются:

— отдельное согласие на обработку персональных данных для рассылки;

— предварительное согласие адресата на получение рекламы.

Оформление заказа или регистрация на Сайте сами по себе не означают согласия на получение рекламы.

Данные для рассылки обрабатываются до отзыва согласия или получения требования прекратить рассылку. После отзыва допускается хранение минимальных сведений, необходимых для подтверждения факта отзыва и предотвращения повторного направления рекламы.

5.7. Анализ работы и улучшение Сайта

Цели:

— получение обезличенной или статистической информации об использовании Сайта;

— анализ посещаемости и пользовательских действий;

— улучшение структуры, содержания и удобства Сайта;

— оценка эффективности информационных материалов.

Могут обрабатываться:

— IP-адрес;

— cookie и технические идентификаторы;

— сведения об устройстве, браузере и операционной системе;

— источник перехода;

— просмотренные страницы;

— дата, время и продолжительность посещения;

— действия на Сайте.

Правовые основания:

— согласие Пользователя, когда оно необходимо;

— законные интересы Оператора по развитию и улучшению Сайта при условии соблюдения прав Пользователя.

Данные обрабатываются в течение срока действия соответствующего cookie или иного срока, необходимого для достижения цели, после чего удаляются либо обезличиваются.

ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ

6.1. Оператор может получать персональные данные:

— непосредственно от субъекта при заполнении форм на Сайте;

— от Покупателя, указавшего сведения о Получателе;

— через личный кабинет;

— из обращений, сообщений, заявлений и претензий;

— от банка, платёжной системы или платёжного партнёра в части сведений о проведённой операции;

— от службы доставки в части статуса и результата доставки;

— от оператора платформы интернет-магазина и подключённых технических сервисов;

— автоматически при использовании Сайта и его технических функций.

6.2. Оператор исходит из того, что предоставленные Пользователем сведения являются достоверными и актуальными.

6.3. Оператор вправе запросить уточнение данных, если это необходимо для исполнения заказа, защиты учётной записи, возврата денежных средств или рассмотрения обращения.

ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

7.1. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.

7.2. Оператор может совершать следующие действия:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение, обновление и изменение;

— извлечение;

— использование;

— передачу, предоставление и обеспечение доступа;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

7.3. Обработка прекращается при:

— достижении целей обработки;

— истечении срока хранения;

— прекращении договора, если дальнейшая обработка не требуется по закону;

— отзыве согласия, если отсутствует другое законное основание;

— поступлении обоснованного требования о прекращении обработки;

— выявлении неправомерной обработки, если невозможно обеспечить её правомерность;

— прекращении деятельности Оператора.

7.4. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий установленный законом срок, если дальнейшее хранение не требуется для исполнения договора, выполнения установленной законом обязанности или защиты прав и законных интересов Оператора и субъекта.

7.5. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, кроме случаев, предусмотренных законодательством.

ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

8.1. Оператор может передавать данные или поручать их обработку третьим лицам только при наличии законного основания и в объёме, необходимом для достижения заявленной цели.

8.2. К таким лицам могут относиться:

— поставщик технологической платформы Яндекс Кит и связанных технических сервисов;

— хостинг-провайдеры и поставщики информационной инфраструктуры;

— банки, платёжные системы и организации, обеспечивающие приём платежей;

— оператор онлайн-кассы и оператор фискальных данных;

— службы доставки и перевозчики, выбранные для исполнения заказа;

— сервисы электронной почты, SMS и иных уведомлений;

— организации, обслуживающие информационные системы и обеспечивающие их безопасность;

— аналитические сервисы, если они подключены к Сайту;

— консультанты и специалисты, привлекаемые для рассмотрения претензий или защиты прав;

— государственные органы, суды и иные лица, которым данные должны быть предоставлены по закону.

8.3. Службе доставки передаются только сведения, необходимые для доставки и связи с Получателем.

8.4. Платёжные сведения передаются банку или платёжному партнёру для проведения оплаты и возврата денежных средств.

8.5. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для установленных целей.

8.6. Если третье лицо самостоятельно определяет цели и способы обработки, оно является самостоятельным оператором и отвечает за обработку данных в соответствии со своей политикой и законодательством.

8.7. Оператор не раскрывает персональные данные третьим лицам для их самостоятельной рекламы без отдельного законного основания.

COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. Сайт может использовать обязательные, функциональные и аналитические cookie.

9.2. Обязательные cookie необходимы для:

— работы корзины;

— авторизации;

— сохранения пользовательской сессии;

— безопасности;

— корректной работы интерфейса;

— выполнения запросов Пользователя.

9.3. Функциональные cookie могут использоваться для сохранения настроек и улучшения удобства использования Сайта.

9.4. Аналитические cookie могут использоваться для оценки посещаемости и улучшения Сайта, если соответствующий аналитический сервис подключён.

9.5. Рекламные cookie могут использоваться только при наличии необходимого правового основания и подключении соответствующих инструментов.

9.6. Пользователь может ограничить или удалить cookie через настройки браузера. Отключение обязательных cookie может привести к некорректной работе корзины, личного кабинета и других функций Сайта.

9.7. Внешние аналитические сервисы могут обрабатывать технические данные в соответствии со своими политиками. Оператор использует такие сервисы только при наличии предусмотренных законом оснований.

ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Оператор не планирует трансграничную передачу персональных данных в рамках обычной работы интернет-магазина.

10.3. Если такая передача потребуется, она будет осуществляться только после выполнения предусмотренных законодательством требований, включая оценку принимающей стороны и направление необходимого уведомления в Роскомнадзор.

10.4. До начала трансграничной передачи Оператор вправе дополнить настоящую Политику сведениями о целях, странах, категориях данных и получателях.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от характера обработки применяются:

— ограничение доступа к данным;

— использование индивидуальных учётных записей;

— определение полномочий лиц, имеющих доступ;

— контроль действий с персональными данными;

— использование средств защиты информации;

— резервное копирование и восстановление данных;

— обновление программного обеспечения;

— выявление и устранение уязвимостей;

— контроль работы привлечённых лиц;

— правила реагирования на инциденты;

— внутренний контроль соблюдения законодательства.

11.3. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

11.4. Лица, получившие доступ, обязаны соблюдать конфиденциальность.

11.5. При выявлении инцидента Оператор принимает меры по прекращению неправомерного доступа, минимизации последствий и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект вправе:

— получать информацию об обработке своих данных;

— знакомиться с обрабатываемыми данными;

— требовать уточнения, обновления или исправления данных;

— требовать блокирования или уничтожения незаконно полученных, неточных, неактуальных или избыточных данных;

— отозвать согласие;

— потребовать прекращения обработки, если отсутствует другое законное основание;

— отказаться от получения рекламных сообщений;

— получать информацию о лицах, которым данные были предоставлены;

— обжаловать действия Оператора в Роскомнадзор или суд;

— защищать свои права и законные интересы другими предусмотренными законом способами.

12.2. Для реализации прав субъект может направить обращение по электронной почте или почтовому адресу Оператора.

12.3. В обращении рекомендуется указать:

— фамилию, имя и отчество;

— контактные данные;

— сведения, подтверждающие отношения с Оператором, например номер заказа, телефон или электронную почту;

— описание требования;

— дату обращения.

12.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.

12.5. Оператор рассматривает обращения и выполняет обоснованные требования в сроки, установленные законодательством.

12.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

12.7. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии другого предусмотренного законом основания, в частности для исполнения договора, ведения учёта, рассмотрения требований и защиты законных прав.

12.8. Требование прекратить рекламную рассылку выполняется без необоснованной задержки. Пользователь также может воспользоваться ссылкой для отказа от рассылки, если такая ссылка содержится в сообщении.

ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе актуализировать Политику при изменении законодательства, функциональности Сайта, состава подключённых сервисов, целей или способов обработки.

13.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указана другая дата.

13.3. Изменение Политики не отменяет необходимость получения нового согласия, если меняются цели или условия обработки, для которых закон требует отдельного согласия субъекта.

13.4. Актуальная редакция постоянно доступна по адресу: https://zona-comforta-spb.ru/privacy.