Политика в отношении обработки персональных данных
Интернет-магазин Imperia Casa (imperiacasa.ru) · Редакция 1.1 · Действует с 19 сентября 2026 г.
Коротко о главном
Мы собираем данные, только когда вы сами их оставляете. При регистрации и оформлении заказа — имя, телефон, электронная почта и адрес доставки. Без них мы не сможем принять и доставить заказ.
Используем их для вашего заказа. Чтобы подтвердить, собрать и доставить заказ, связаться с вами по нему и вести ваш личный кабинет. Рекламных рассылок мы не делаем.
Передаём только для доставки. Службе доставки (СДЭК) — то, что нужно, чтобы вручить заказ. Данные не продаём и не используем для рекламы.
Аналитика Яндекс Метрики — только с вашего согласия. Статистику посещений и запись действий на странице мы подключаем лишь после того, как вы нажали «Принять» в уведомлении о cookie. Вводимые вами данные и страницы оформления заказа и личного кабинета в запись не попадают. Отказ ни на что не влияет: сайт работает полностью.
Данные хранятся в России — на сервере, расположенном на территории РФ.
Удалить данные о себе можно в любой момент. Напишите на info@imperiacasa.ru — удалим в течение 30 дней и подтвердим.
Этот блок — краткий пересказ для удобства. Юридическую силу имеет полный текст Политики ниже.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Разнометовым Денисом Александровичем (далее — Оператор), и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
Политика применяется ко всем персональным данным, которые Оператор получает через интернет-магазин Imperia Casa, размещённый по адресу imperiacasa.ru (включая его поддомены), а также по телефону, электронной почте и в мессенджерах.
Действующая редакция Политики размещена в свободном доступе по адресу imperiacasa.ru/privacy-policy. Ссылка на неё находится внизу каждой страницы сайта и в формах, где собираются персональные данные.
2. Сведения об операторе
| Параметр | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Разнометов Денис Александрович |
| ОГРНИП | 321508100605056 |
| ИНН | 503214773409 |
| Местонахождение | Московская область, г. Одинцово |
| Электронная почта | info@imperiacasa.ru |
| Телефон | +7 993 896-20-12 |
| Сайт | imperiacasa.ru |
| Реестр операторов персональных данных | регистрационный номер 77-26-563245 |
Ответственным за организацию обработки персональных данных является Разнометов Денис Александрович. Обращения по вопросам обработки персональных данных направляются на адрес info@imperiacasa.ru.
3. Основные понятия
Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ, в том числе:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых;
- субъект персональных данных — физическое лицо, к которому относятся соответствующие данные.
4. Чьи данные и какие именно обрабатываются
Покупатели
Физические лица, оформляющие заказ на сайте, в том числе без регистрации. Обрабатываются: фамилия и имя; номер телефона; адрес электронной почты; адрес доставки (страна, регион, город, почтовый индекс, улица, дом, квартира) или пункт выдачи; наименование компании (если указано); состав заказа, способ доставки и оплаты, комментарии к заказу.
Зарегистрированные пользователи
Дополнительно к перечисленному выше обрабатываются данные личного кабинета: адрес электронной почты (логин), имя, фамилия, номер телефона (необязательно), сохранённые адреса и история заказов. Пароль хранится только в виде необратимого хеша — Оператору в открытом виде он неизвестен.
Лица, обратившиеся по телефону, электронной почте или в мессенджере
Обрабатываются: имя, номер телефона, идентификатор учётной записи в мессенджере, адрес электронной почты, содержание обращения и переписки.
Посетители сайта
При обращении к сайту веб-сервер в автоматическом режиме фиксирует в служебных журналах IP-адрес, данные о браузере и операционной системе, дату, время и адрес запрошенной страницы. Эти сведения используются исключительно для обеспечения работоспособности и безопасности сайта. Кроме того, сайт использует технические файлы cookie — см. раздел «Файлы cookie».
Для оценки посещаемости сайт использует собственную систему веб-аналитики Umami, размещённую на сервере Оператора на территории Российской Федерации. Она работает без файлов cookie, не формирует профиль посетителя и не передаёт сведения третьим лицам; фиксируются адрес просматриваемой страницы (без параметров адреса), источник перехода, тип устройства, браузер, операционная система, язык и размер экрана, а также страна и регион, определяемые по IP-адресу.
На сайте работает ИИ-консультант (сервис BotNow, принадлежащий Оператору). Если посетитель пишет в окне чата, то текст его сообщений передаётся на сервер сервиса BotNow и обрабатывается автоматически для формирования ответов. Просим не указывать в чате паспортные, платёжные и иные сведения, не нужные для подбора товара. История переписки сохраняется в локальном хранилище браузера (файлы cookie чат не использует) и на сервере сервиса; передача этих сведений третьим лицам в рекламных целях не осуществляется.
С согласия посетителя, выраженного нажатием кнопки «Принять» в уведомлении о файлах cookie, дополнительно подключается система веб-аналитики Яндекс Метрика. Она сохраняет в браузере файлы cookie с обезличенным идентификатором посетителя и передаёт оператору Яндекс Метрики сведения о посещённых страницах, источнике перехода, продолжительности визита, типе устройства и браузера. Эти сведения используются для оценки посещаемости и улучшения содержания сайта. Профиль пользователя не формируется.
С тем же согласием ведётся запись действий посетителя на странице (движения курсора, прокрутка, клики — сервис Яндекс Метрики «Вебвизор») для анализа удобства сайта. Текст, вводимый в поля форм, а также содержимое страниц оформления заказа, личного кабинета и заказов технически исключены из такой записи и не передаются оператору Яндекс Метрики.
Согласие может быть отозвано в любой момент по ссылке «Настройки cookie» в нижней части любой страницы. При отказе или отзыве согласия ранее сохранённые файлы cookie Яндекс Метрики удаляются.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сайт рассчитан на совершеннолетних пользователей; Оператор сознательно не собирает данные несовершеннолетних, а если такие данные стали ему известны, — удаляет их.
5. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация и ведение личного кабинета покупателя, сохранение адресов и истории заказов | П. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта персональных данных |
| Оформление, подтверждение, сборка и доставка заказа; связь с покупателем по заказу; приём возвратов и претензий | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — заключение и исполнение договора купли-продажи, заключаемого по инициативе субъекта; при оформлении заказа дополнительно фиксируется согласие субъекта |
| Рассмотрение обращений и ответ на них | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ, если обращение связано с заказом или заключением договора; в иных случаях — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ |
| Ведение бухгалтерского и налогового учёта, хранение документов по продажам, исполнение иных обязанностей, предусмотренных законодательством | П. 2 ч. 1 ст. 6 Закона № 152-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ, Закон РФ «О защите прав потребителей» |
| Обеспечение работоспособности и безопасности сайта; сбор обезличенной статистики посещаемости собственной системой веб-аналитики (без файлов cookie) | П. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законные интересы Оператора при условии ненарушения прав субъекта |
| Сбор статистики посещаемости сайта системой веб-аналитики Яндекс Метрика (в том числе записи действий на странице) и улучшение содержания сайта | П. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта персональных данных |
Рекламные и информационные рассылки Оператор не осуществляет. Если они появятся, согласие на них будет запрашиваться отдельно, без заранее отмеченных полей.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных. Профилирование не осуществляется.
6. Порядок и условия обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в предусмотренных Политикой случаях, блокирование, удаление и уничтожение.
Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает объединения баз данных, созданных для несовместимых между собой целей.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
При оформлении заказа Оператор направляет покупателю на указанный им адрес электронной почты письмо с подтверждением заказа, а менеджеру магазина — уведомление о новом заказе. В письмо включаются имя получателя, телефон, адрес электронной почты, адрес доставки и состав заказа. Письма отправляются через почтовый сервер хостинг-провайдера (REG.RU), расположенный на территории Российской Федерации, по защищённому соединению.
Регистрация на сайте и ввод контактных данных и адреса при оформлении заказа возможны только после того, как пользователь самостоятельно отметил поле согласия на обработку персональных данных. Согласие оформлено отдельным документом: Согласие на обработку персональных данных. Дата, время и версия согласия сохраняются вместе с учётной записью или заказом.
7. Сроки обработки и хранения
- данные личного кабинета — до удаления учётной записи по запросу пользователя; если в течение 3 лет не было ни входов, ни заказов, — удаляются по истечении этого срока;
- данные заказов — 5 лет с даты исполнения заказа (срок хранения первичных учётных документов и защиты прав в спорах);
- обращения, не приведшие к заказу, — 1 год с даты последнего сообщения;
- служебные журналы веб-сервера — не более 30 дней с последующим автоматическим удалением;
- переписка с ИИ-консультантом на сайте — 1 год с даты последнего сообщения;
- обезличенная статистика собственной системы веб-аналитики — пока это необходимо для оценки посещаемости и улучшения сайта;
- сведения, собираемые Яндекс Метрикой, — в соответствии со сроками хранения, установленными оператором сервиса;
- файлы cookie — в сроки, указанные в разделе «Файлы cookie».
По достижении целей обработки, а также в случае отзыва согласия или получения требования субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законом или договором. Факт уничтожения подтверждается актом.
8. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их для целей рекламы. Передача возможна только в следующих случаях:
- службе доставки — при выборе доставки службой СДЭК: фамилия и имя получателя, номер телефона, пункт выдачи (или адрес) и состав отправления — в объёме, необходимом для доставки заказа;
- курьерам Оператора — при доставке по Москве: имя, номер телефона, адрес и состав заказа — в объёме, необходимом для вручения заказа;
- оператору системы веб-аналитики — ООО «ЯНДЕКС» — в объёме сведений, собираемых Яндекс Метрикой (только при согласии посетителя), на условиях Оферты на использование сервиса Яндекс Метрика, являющейся договором поручения обработки персональных данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ; обработка осуществляется на территории Российской Федерации;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
- лицам, привлекаемым Оператором для оказания услуг связи, хостинга, бухгалтерского и юридического сопровождения, — на основании договора поручения обработки персональных данных, содержащего условие о конфиденциальности и требования к защите данных (ч. 3 ст. 6 Закона № 152-ФЗ);
- с отдельного согласия субъекта персональных данных.
Онлайн-оплата банковской картой на сайте в настоящее время не подключена. Реквизиты банковских карт Оператор не запрашивает, не получает и не хранит. Если онлайн-оплата будет подключена, платёжный сервис будет указан в Политике до начала его использования.
9. Файлы cookie
Файл cookie — небольшой текстовый файл, который сайт сохраняет в браузере посетителя. Сайт использует технические файлы cookie (без согласия) и — только с согласия посетителя — файлы cookie Яндекс Метрики.
Технические файлы cookie
| Файл | Назначение | Срок хранения |
|---|---|---|
_medusa_cache_id | технический идентификатор браузера для корректного обновления корзины; персональных данных не содержит | 24 часа |
_medusa_cart_id | идентификатор корзины посетителя | 7 дней |
_medusa_jwt | токен авторизации в личном кабинете; устанавливается только после входа | 7 дней |
_medusa_pending_customer | временное хранение введённых при регистрации данных (имя, фамилия, электронная почта, телефон), пока пользователь подтверждает адрес электронной почты | 24 часа |
Эти файлы необходимы для работы запрошенных пользователем функций сайта — корзины, оформления заказа и личного кабинета — и не используются для аналитики или рекламы, поэтому устанавливаются без отдельного согласия. Отключить или удалить cookie можно в настройках браузера, но тогда корзина и личный кабинет работать не будут.
Файлы cookie Яндекс Метрики (только с согласия)
После нажатия кнопки «Принять» в уведомлении о cookie Яндекс Метрика сохраняет следующие файлы:
| Файл | Назначение | Срок хранения |
|---|---|---|
_ym_uid | обезличенный идентификатор посетителя | 1 год |
_ym_d | дата первого визита | 1 год |
_ym_isad | признак наличия блокировщика рекламы | 2 дня |
_ym_visorc | техническая метка сервиса «Вебвизор» | сессия браузера |
Метрика может также сохранять вспомогательные технические файлы cookie сервиса. Собственная система веб-аналитики Umami файлов cookie не использует.
Согласие и его отзыв
Решение посетителя («Принять» или «Отклонить») сохраняется в локальном хранилище браузера (ключ imperia_analytics_consent) и действует 180 дней, после чего запрашивается повторно. При изменении состава аналитики или редакции настоящей Политики ранее данные согласия аннулируются и запрашиваются заново. Отказаться или отозвать согласие можно по ссылке «Настройки cookie» в нижней части любой страницы, а также средствами браузера — блокировкой и удалением файлов cookie. До получения согласия Яндекс Метрика не подключается и никаких запросов к её серверам не выполняется.
10. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных.
Обращаем внимание: если вы пишете Оператору через мессенджер (например, WhatsApp по ссылке на сайте), ваше сообщение дополнительно обрабатывается владельцем этого мессенджера на его собственных условиях, на которые Оператор влиять не может. Для передачи данных для заказа рекомендуем использовать форму оформления заказа на сайте либо телефонный звонок.
11. Обеспечение безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана и опубликована настоящая Политика, приняты локальные акты по вопросам обработки персональных данных;
- доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей, и ограничивается объёмом необходимого;
- применяется шифрование соединения с сайтом (протокол HTTPS);
- пароли пользователей хранятся только в виде необратимого хеша;
- панель управления магазином вынесена на отдельный служебный адрес и защищена учётной записью и паролем;
- используются средства защиты информации, парольная защита и разграничение прав доступа;
- проводится оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям закона.
В случае выявления неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
12. Права субъекта персональных данных и порядок обращения
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия, в том числе потребовать удаления учётной записи (согласие на аналитику отзывается по ссылке «Настройки cookie» внизу страницы);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Обращение направляется на адрес info@imperiacasa.ru; почтовый адрес для письменных обращений Оператор сообщает по запросу, направленному на этот адрес. В обращении необходимо указать фамилию, имя, сведения, подтверждающие участие в отношениях с Оператором (например, адрес электронной почты учётной записи или номер заказа), суть требования и подпись либо иной способ подтверждения личности.
Ответ направляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу imperiacasa.ru/privacy-policy, если иное не предусмотрено самой редакцией.
Предыдущие редакции предоставляются по запросу, направленному на адрес info@imperiacasa.ru.