Политика конфиденциальности

Редакция от 12 августа 2026 г.

Коротко: мы собираем только те данные, без которых не получится собрать и привезти заказ, — имя, телефон, адрес доставки и (по желанию) e-mail. Мы не продаём их и не передаём никому для рекламы. Отозвать согласие и попросить удалить данные можно в любой момент письмом на m.smirnov@steelbody.su.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина STEEL BODY, доступного по адресу steelbodywear.ru (далее — «Сайт»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает о пользователе во время использования Сайта.

Используя Сайт, оформляя заказ или регистрируя аккаунт, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны с каким-либо её положением, пожалуйста, воздержитесь от использования Сайта.

2. Оператор персональных данных

Обработку персональных данных осуществляет:

ИП Смирнов Максим Олегович, ОГРНИП 319595800114057, ИНН 590418882310, юридический адрес: 614007, г. Пермь, ул. Максима Горького, д. 76, кв. 58
Наименование магазина: STEEL BODY
Адрес для корреспонденции: 614068, г. Пермь, ул. Сергея Данщина, д. 5, офис 228
Электронная почта: m.smirnov@steelbody.su
Телефон: +7 (902) 80-35-316 (Пн–Пт с 9:00 до 17:00)

3. Какие данные мы обрабатываем

Состав данных зависит от того, чем именно вы пользуетесь на Сайте.

При оформлении заказа

Имя и фамилия получателя.
Номер телефона.
Адрес электронной почты (необязательно — для уведомлений о статусе заказа).
Адрес доставки или выбранный пункт выдачи, способ доставки и оплаты.
Комментарий к заказу, если вы его оставили.
Состав и сумма заказа, применённый промокод.

При регистрации аккаунта

Адрес электронной почты (он же логин) и имя.
Номер телефона — по желанию.
Пароль — в открытом виде не хранится: в базе лежит только необратимый хеш (алгоритм scrypt), восстановить из него пароль нельзя.
История заказов, баланс бонусов и подарочный баланс, уровень программы лояльности.

При покупке подарочной карты

Имя отправителя и получателя, текст поздравления.
Контакт получателя (e-mail или мессенджер) для доставки карты.

Автоматически при посещении Сайта

IP-адрес, тип и версия браузера, тип устройства, операционная система.
Просмотренные страницы, время визита, источник перехода.
Технические файлы куки и данные локального хранилища браузера (корзина, избранное, сравнение, недавно просмотренные товары, номера заказов) — подробнее в Политике в отношении файлов куки.

Мы не собираем специальные и биометрические категории персональных данных и не запрашиваем платёжные реквизиты: данные банковской карты вводятся на стороне платёжного сервиса и на Сайт не попадают.

4. Цели обработки

Оформление, сборка, оплата и доставка заказа, связь с вами по нему.
Оформление возврата или обмена товара.
Создание и обслуживание аккаунта, вход на Сайт, восстановление пароля.
Начисление и списание бонусов, работа программы лояльности и подарочных карт.
Ответы на обращения, вопросы о товаре и отзывы.
Улучшение работы Сайта, анализ обезличенной статистики посещений.
Защита от мошенничества и злоупотреблений.
Исполнение требований законодательства (в том числе бухгалтерского и налогового учёта).

5. Правовые основания обработки

Согласие субъекта персональных данных — даётся при оформлении заказа, регистрации аккаунта или отправке формы (п. 1 ч. 1 ст. 6 152-ФЗ).
Исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
Исполнение возложенных на оператора обязанностей, предусмотренных законом.

7. Файлы куки

Сайт использует файлы куки и технологии локального хранилища браузера. Полный перечень, назначение и сроки хранения описаны в Политике в отношении файлов куки.

8. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Передача возможна только в объёме, необходимом для исполнения заказа или требований закона:

Службам доставки (в том числе СДЭК) — имя, телефон и адрес получателя, чтобы привезти заказ.
Платёжным сервисам — сумма и номер заказа для проведения платежа; реквизиты карты обрабатывает платёжный сервис, а не Сайт.
Поставщикам инфраструктуры, действующим по нашему поручению: хостинг, почтовый сервер для сервисных писем.
Платформе wizis, действующей по нашему поручению, — при обращении в чат AI-консультанта: содержание сообщений и приложенные к ним изображения передаются ей и обрабатываются автоматически языковой моделью для формирования ответа. Сообщать в чате персональные данные, реквизиты и пароли не требуется и не следует.
Государственным органам — по законному и мотивированному запросу.
Правопреемникам — в случае реорганизации или продажи бизнеса.

9. Хранение и защита

Базы данных с персональными данными граждан Российской Федерации расположены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Соединение с Сайтом защищено протоколом HTTPS.
Пароли хранятся только в виде необратимого хеша.
Сессия входа хранится в защищённой httpOnly-куке — она недоступна скриптам в браузере.
Доступ к данным заказов имеют только уполномоченные сотрудники магазина.

10. Сроки хранения

Данные заказа — в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта.
Данные аккаунта — пока аккаунт существует, и до момента запроса на удаление.
Данные, обрабатываемые на основании согласия, — до достижения цели обработки или отзыва согласия.

По достижении цели обработки либо по вашему запросу данные удаляются или обезличиваются, за исключением сведений, которые оператор обязан хранить по закону.

11. Ваши права

Вы вправе:

Получить информацию о том, какие ваши данные мы обрабатываем и на каком основании.
Потребовать уточнения, блокирования или уничтожения неточных данных.
Отозвать согласие на обработку персональных данных.
Запросить удаление аккаунта и связанных с ним данных.
Обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Чтобы воспользоваться правами, напишите на m.smirnov@steelbody.su с адреса, указанного при регистрации или в заказе. Мы ответим в срок, установленный законом — не позднее 30 дней с момента получения обращения.

12. Несовершеннолетние

Сайт не предназначен для самостоятельного оформления заказов лицами младше 18 лет. Если такие данные были переданы нам без согласия законного представителя, напишите нам — мы их удалим.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на этой странице; дата редакции указана в её начале. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.

14. Контакты

По любым вопросам обработки персональных данных, включая запросы на удаление данных и отзыв согласия:

E-mail: m.smirnov@steelbody.su
Телефон: +7 (902) 80-35-316, Пн–Пт с 9:00 до 17:00
Почтовый адрес: 614068, г. Пермь, ул. Сергея Данщина, д. 5, офис 228

Другие документы

Вопросы по документам — m.smirnov@steelbody.su или +7 (902) 80-35-316.