Политика обработки персональных данных

Редакция от 12 августа 2026 года. Политика действует для сайта empireofsteaks.ru и его тестовой версии empireofsteaks.ru — интернет-магазина «Империя Стейков».

Этот документ объясняет, какие ваши данные мы получаем, зачем они нам, кому мы их передаём, сколько храним и что вы можете с этим сделать. Мы старались писать понятно, а не «по-юридически». Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе, как того требует часть 2 статьи 18.1 этого закона.

Коротко о главном

Мы собираем минимум: имя, телефон, e-mail, адрес доставки — то, без чего заказ невозможно оформить и привезти.
Данные хранятся на серверах в России.
Данные вашей банковской карты мы не видим и не храним — оплата проходит на защищённой странице банка.
Мы не продаём и не передаём данные третьим лицам для рекламы. Передаём только тем, без кого заказ не доедет и не оплатится: перевозчику, банку, сервису чата.
Согласие можно отозвать в любой момент — письмом на info@empireofsteaks.ru или на наш почтовый адрес.

Кто обрабатывает ваши данные

Оператор персональных данных — индивидуальный предприниматель Москалёва Галина Андреевна.

ИНН 382707283236
ОГРНИП 321385000013881
Адрес: 664528, Иркутская область, Иркутский район, рп Маркова, ул. Дорожная, д. 3
E-mail: info@empireofsteaks.ru
Телефон: +7 964 106-55-44

Дальше в тексте — «мы», «магазин». Вы, посетитель сайта или покупатель, — «вы» (в законе это называется «субъект персональных данных»).

Чьи данные мы обрабатываем

посетителей сайта — в объёме технических данных и cookie;
покупателей, оформивших заказ;
тех, кто оставил заявку на консультацию, написал в чат, в мессенджер или на почту;
получателей заказов, если доставка оформлена на другого человека. Указывая чужие имя, телефон и адрес, вы подтверждаете, что этот человек не против и знает, зачем вы передаёте нам его контакты.

На каком основании мы обрабатываем данные

Закон разрешает обрабатывать данные только при наличии основания. У нас их три — какое сработает, зависит от того, что именно вы делаете на сайте.

Ваше согласие (пункт 1 части 1 статьи 6 ФЗ-152). Вы даёте его осознанно и отдельным действием: отмечаете галочку рядом с формой перед отправкой. Галочка никогда не проставлена за вас заранее, и без неё форма не отправляется.
Исполнение договора (пункт 5 части 1 статьи 6 ФЗ-152). Когда вы оформляете заказ, между нами возникает договор розничной купли-продажи (статьи 435, 437, 492–505 Гражданского кодекса РФ, статья 26.1 Закона РФ «О защите прав потребителей», Правила продажи товаров, утверждённые Постановлением Правительства РФ от 31.12.2020 № 2463). Без ваших контактов и адреса исполнить его невозможно, и отдельное согласие для этого не требуется.
Требования закона (пункт 2 части 1 статьи 6 ФЗ-152). Мы обязаны выдать кассовый чек и хранить документы по сделке — этого требуют Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники», Налоговый кодекс РФ и законодательство о бухгалтерском учёте.

Отдельно про рекламу: рассылка новостей и акций — это не самостоятельное основание, а то же согласие, только испрошенное отдельно и добровольно, как требует статья 18 Федерального закона № 38-ФЗ «О рекламе». Подробнее — в разделе «Рассылки и реклама».

Какие данные мы собираем и через какие формы

Оформление заказа

Имя, адрес электронной почты, номер телефона, адрес доставки (город, улица, дом — то, что нужно перевозчику), состав и сумма заказа, комментарий к заказу, если вы его оставили.

Отдельно: если товар со статусом «под заказ», заказ сначала оформляется без оплаты — менеджер подтверждает наличие у поставщика и присылает вам ссылку на оплату. Ваши контакты нужны именно для этого шага.

Форма заявки на консультацию

Имя, номер телефона и предпочтительный канал связи (звонок, Telegram, WhatsApp, ВКонтакте). Используем только для того, чтобы ответить на ваш вопрос.

Форма «Сообщить о поступлении»

Одно поле на выбор — телефон или e-mail. Мы напишем или позвоним один раз, когда товар появится, и на этом использование данных закончится.

Чат на сайте

Имя и контакт, если вы их укажете, текст переписки, а также технические данные сеанса, которые записывает сам сервис чата. Не пишите в чат паспортные данные, номера карт и коды из СМС — они там не нужны, и мы их никогда не спрашиваем.

Обращения по почте, телефону и в мессенджерах

Если вы пишете нам на info@empireofsteaks.ru, звоните на +7 964 106-55-44 или обращаетесь в Telegram, WhatsApp, ВКонтакте, мы получаем те данные, которые вы сообщаете сами: имя, контакт, суть вопроса.

Данные, которые собираются автоматически

При заходе на сайт технически фиксируются IP-адрес, тип и язык браузера, тип устройства, адрес страницы, с которой вы перешли, дата и время визита, а также файлы cookie. Подробнее — в разделе про cookie ниже.

Чего мы не собираем

Данные банковской карты. Номер карты, срок действия и код с оборота вводятся на защищённой странице АО «ТБанк» и к нам не попадают. Мы видим только факт оплаты, сумму и статус платежа.
Специальные категории данных — о здоровье, национальности, религиозных и политических взглядах, судимости. Они нам не нужны.
Биометрию — фотографии для идентификации, отпечатки, слепки голоса.
Паспортные данные — при обычной покупке в интернет-магазине они не требуются. Реквизиты документа могут понадобиться только в одном случае: если вы сами направите нам официальный запрос по своим персональным данным (см. раздел «Ваши права»).

Зачем нам ваши данные

Принять заказ, подтвердить его, согласовать наличие товара и сроки.
Провести оплату и отправить вам кассовый чек на e-mail.
Связаться с вами по заказу: сообщить, что товар отгружен, уточнить адрес, предупредить о задержке.
Ответить на заявку на консультацию или на вопрос в чате.
Уведомить вас о поступлении товара, если вы оставили контакт в форме «Сообщить о поступлении».
Отработать возврат, обмен или претензию по качеству — здесь без ваших данных не обойтись.
Выполнить обязанности перед государством: пробить чек, сдать отчётность, хранить документы по сделке.
Понять, как работает сайт: какие страницы открывают, где посетители теряются, что не грузится. Для этого используются обезличенные статистические данные, а не ваше имя.

Мы не используем ваши данные для чего-то ещё. Если цель изменится, мы обновим эту политику и, если потребуется, попросим новое согласие.

Как мы обрабатываем данные

Обработка смешанная: частично автоматизированная (сайт, почта, программа учёта), частично «руками» менеджера. Мы совершаем с данными обычный набор действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Чего мы не делаем:

не принимаем решений, порождающих для вас юридические последствия, исключительно автоматически, без участия человека;
не осуществляем трансграничную передачу: мы не направляем ваши данные иностранным операторам и не размещаем их на серверах за пределами России. Но если вы сами пишете нам в мессенджер или социальную сеть, ваша переписка дополнительно обрабатывается этим сервисом по его собственным правилам и может храниться за границей — на это мы повлиять не можем. Если для вас это важно, напишите нам на почту или в чат на сайте;
не продаём базы контактов и не передаём их для чужой рекламы.

Кому мы передаём данные и зачем

Только тем, без кого заказ не состоится, и только в объёме, необходимом для конкретной задачи:

Транспортная компания ПЭК — имя, телефон, город и адрес доставки, параметры груза. Без этого заказ невозможно отправить со складов в Иркутске, Москве, Санкт-Петербурге и Электростали и выдать вам на терминале. Перевозчик обрабатывает эти данные как самостоятельный оператор, по своим правилам.
АО «ТБанк» (банк-эквайер) — сумма и параметры платежа, ваш e-mail для чека. Нужно, чтобы платёж прошёл и чек дошёл. Карточные данные вы вводите на стороне банка, минуя наш сайт; это касается и оплаты по СБП, через T-Pay, SberPay, Mir Pay и оплаты частями «Долями».
Оператор фискальных данных и налоговый орган — сведения о расчёте в объёме, который прямо требует ФЗ-54. Мы обязаны это делать, выбора у нас нет.
Сервис онлайн-чата на сайте — текст диалога и оставленный вами контакт. Нужно, чтобы чат работал и переписка не терялась.
Хостинг-провайдер сайта — на его оборудовании в России физически размещается сайт и база заказов. Провайдер действует по нашему поручению и не вправе использовать данные в своих целях.
Государственные органы — если поступит законный, оформленный по правилам запрос. По устной просьбе или «на всякий случай» мы данные не выдаём.

Каждому, кто обрабатывает данные по нашему поручению, мы передаём только необходимый минимум и по договору требуем соблюдать конфиденциальность и требования ФЗ-152 (часть 3 статьи 6). За их действия перед вами отвечаем мы.

Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ выполняются с использованием баз данных, расположенных на территории Российской Федерации, — как того требует часть 5 статьи 18 ФЗ-152.

Сколько мы храним данные

Ровно столько, сколько нужно для цели, ради которой они были собраны, а потом уничтожаем или обезличиваем:

Данные заказа — на время исполнения договора и далее в течение общего срока исковой давности (три года, статья 196 Гражданского кодекса РФ), чтобы можно было разобрать спор, возврат или гарантийный случай.
Документы, где данные фигурируют по требованию закона (расчёты, чеки, учётные документы), — в сроки, установленные налоговым законодательством и законодательством о бухгалтерском учёте; как правило, это не менее пяти лет. Эти сроки мы не можем сократить по вашей просьбе, даже если вы отзовёте согласие.
Заявки на консультацию, обращения в чате, контакты из формы «Сообщить о поступлении» — до достижения цели (мы ответили, товар поступил и мы вас уведомили) либо до отзыва вашего согласия — что наступит раньше.
Данные веб-аналитики — в обезличенном виде, в сроки, установленные сервисом аналитики.

Когда срок истёк или цель достигнута, данные уничтожаются, а факт уничтожения фиксируется документально, как того требуют правила Роскомнадзора.

Cookies и веб-аналитика

Cookie — небольшой файл, который сайт сохраняет в вашем браузере, чтобы «узнать» вас при следующем действии. Мы используем их для двух вещей:

Технически необходимые cookie. Благодаря им товар не выпадает из корзины, не сбрасываются выбранные настройки и работает оформление заказа. Без них сайт просто не будет работать корректно, поэтому отключить их отдельно нельзя.
Аналитические cookie. Показывают обезличенную статистику: сколько человек зашло, какие страницы смотрят, откуда пришли. Мы планируем подключить для этого Яндекс.Метрику. Сервис собирает обезличенные данные о поведении на сайте — он не знает вашего имени и не связывает визит с вашим заказом.

Пока счётчик аналитики не установлен, аналитические cookie на сайте не работают. Когда мы его подключим, это будет отмечено отдельно: появится новый получатель данных, а значит, мы выпустим новую редакцию политики и обозначим изменение — по правилам раздела «Изменения политики».

Управлять cookie можно самостоятельно — в настройках браузера их можно удалить или запретить. Учтите: после запрета часть функций сайта, включая оформление заказа, может перестать работать.

Рассылки и реклама

Реклама по электронной почте, СМС и в мессенджерах допускается только с вашего предварительного согласия — это требование статьи 18 ФЗ-38 «О рекламе». Сообщения по вашему заказу (подтверждение, ссылка на оплату, чек, статус доставки) рекламой не являются: это часть договора, и отказаться от них, продолжая покупку, нельзя. Если мы запустим рассылку новостей и акций, согласие на неё будет отдельным и добровольным, а отписаться можно будет из любого письма или одним сообщением нам.

Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 ФЗ-152, чтобы данные не утекли, не были изменены или уничтожены случайно:

доступ к данным есть только у тех, кому он нужен по работе, и в необходимом объёме;
соединение с сайтом защищено шифрованием, платёжная страница находится на стороне банка;
сотрудники и подрядчики, работающие с данными, обязаны соблюдать конфиденциальность;
мы контролируем принимаемые меры и пересматриваем их при изменениях в работе магазина.

Абсолютной защиты не бывает ни у кого, и обещать её было бы нечестно. Эта оговорка не освобождает нас от ответственности, установленной законом. Если инцидент произойдёт, мы уведомим Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов — о результатах внутреннего расследования, как требует часть 3.1 статьи 21 ФЗ-152, и сообщим вам, если утечка вас коснулась.

Ваши права

По статье 14 ФЗ-152 вы вправе:

узнать, обрабатываем ли мы ваши данные, и получить сведения об этом: какие именно данные, откуда получены, зачем, кому передаются и как долго хранятся;
потребовать уточнить данные, если они неполные, устаревшие или неточные;
потребовать заблокировать или уничтожить данные, если они получены незаконно или больше не нужны для заявленной цели;
отозвать согласие на обработку;
возразить против рекламных рассылок и потребовать их прекратить;
обжаловать наши действия в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд, в том числе потребовать возмещения убытков и компенсации морального вреда.

Как воспользоваться правами

Напишите на info@empireofsteaks.ru или отправьте письмо по почтовому адресу, указанному в разделе «Контакты для обращений». Обратиться может и ваш представитель — тогда приложите доверенность.

Чтобы мы могли убедиться, что запрос исходит именно от вас, и не выдать ваши данные постороннему, укажите в обращении:

фамилию, имя, отчество;
сведения об основном документе, удостоверяющем личность: номер, дату выдачи и выдавший орган;
что связывает вас с нами — например, номер заказа, дату покупки, e-mail или телефон, которые вы указывали при оформлении;
суть требования и вашу подпись (для бумажного письма) либо отправку с того e-mail, который указан в заказе.

Сроки ответа. На запрос о ваших данных мы отвечаем в течение 10 рабочих дней с даты его получения. Если для подготовки ответа нужно больше времени, срок может быть продлён, но не более чем на 5 рабочих дней, — и мы направим вам мотивированное уведомление с причиной (статья 20 ФЗ-152).

Если данные неточные. На время проверки мы их заблокируем, а подтвердив неточность — уточним в течение 7 рабочих дней со дня, когда вы представите подтверждающие сведения, и снимем блокирование (части 1–2 статьи 21 ФЗ-152).

Если обработка оказалась неправомерной. Мы прекратим её в срок не более 3 рабочих дней с даты выявления, а если сделать обработку законной невозможно — уничтожим данные в срок не более 10 рабочих дней (часть 3 статьи 21 ФЗ-152).

Мы можем отказать в доступе к данным только по основаниям, прямо перечисленным в части 8 статьи 14 ФЗ-152, — и обязаны дать мотивированный письменный ответ со ссылкой на конкретное основание, а не промолчать.

Как отозвать согласие

Согласие добровольно, и отозвать его можно в любой момент, без объяснения причин, в свободной форме: письмом на info@empireofsteaks.ru с темой «Отзыв согласия» или бумажным письмом на наш почтовый адрес. Укажите имя и контакт, который вы нам оставляли (телефон или e-mail), чтобы мы нашли нужную запись.

Получив отзыв, мы прекращаем обработку и уничтожаем данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 ФЗ-152).

Что важно понимать честно:

Если у нас остаётся законная обязанность хранить документы (например, сведения о расчёте по ФЗ-54 и данные бухгалтерского и налогового учёта) либо данные нужны для защиты в споре, обработка в этой части продолжится и после отзыва — но строго в этих пределах и без использования для связи с вами по рекламным поводам (часть 2 статьи 9 и часть 5 статьи 21 ФЗ-152).
Данные, без которых нельзя исполнить ваш заказ, мы обрабатываем не на согласии, а на договорном основании. Поэтому отзыв согласия сам по себе не отменяет оформленный заказ и не останавливает доставку. Если вы хотите отказаться именно от покупки — напишите нам: отказ от товара и возврат денег оформляются по правилам дистанционной торговли, и на ваши потребительские права это никак не влияет.

Несовершеннолетние

Формы на сайте адресованы взрослым покупателям. За ребёнка младше 14 лет согласие на обработку данных даёт родитель или иной законный представитель; подросток старше 14 лет действует сам, но по крупным покупкам — с согласия родителей, как этого требует Гражданский кодекс. Если вы обнаружили, что ребёнок оставил у нас свои данные без вашего ведома, напишите на info@empireofsteaks.ru — мы их удалим.

Изменения политики

Мы можем менять эту политику: меняются сервисы, законы и сам магазин. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Дата редакции всегда стоит в начале страницы — по ней видно, насколько текст свежий.

Существенные изменения — например, новая цель обработки или новый получатель данных — мы отметим отдельно. Если изменение потребует вашего нового согласия, мы попросим его, а не будем считать «молчание согласием». Действующая редакция всегда доступна на сайте empireofsteaks.ru на странице «Политика в отношении обработки персональных данных».

Контакты для обращений

По любым вопросам о ваших данных — что мы храним, зачем, как удалить — пишите и звоните:

E-mail: info@empireofsteaks.ru — основной и самый быстрый способ, все запросы по персональным данным идут сюда;
Телефон: +7 964 106-55-44;
Мессенджеры: Telegram, WhatsApp, ВКонтакте, а также чат на сайте;
Почтовый адрес: 664528, Иркутская область, Иркутский район, рп Маркова, ул. Дорожная, д. 3, ИП Москалёва Галина Андреевна.

Мы отвечаем на такие обращения сами, без «переадресации в отдел» — магазин небольшой, и разбирается в этом живой человек.