Политика конфиденциальности и обработки персональных данных
Редакция от 7 октября 2026 года. Сайт: https://master-moto.su.
1. Оператор и область действия
Оператор — ИП Ковалева Наталья Владимировна, ИНН 463220349186, ОГРНИП 320463200024340. Адрес для обращений: г. Курск, ул. Красной Армии, д. 37. Email по вопросам данных: info@master-moto.su; телефон: +7 (4712) 26-99-26.
Политика применяется к посетителям сайта, покупателям, получателям заказов, пользователям личного кабинета и направляющим обращения. Она не является согласием на все виды обработки. Для договора и законных обязанностей используются самостоятельные основания; для необязательных целей согласие запрашивается отдельно. Обработка регулируется Федеральным законом № 152-ФЗ и применимым законодательством РФ.
2. Цели, сведения и основания
| Цель | Данные | Основание |
|---|---|---|
| Оформление, оплата, доставка, возврат и исполнение заказа | ФИО и контакты получателя, email, телефон, адрес и индекс, состав и номер заказа, суммы, состояние платежа и доставки, обращения по заказу | Заключение и исполнение договора по инициативе субъекта, обязанности по закону |
| Личный кабинет, сохранённые адреса и восстановление доступа | Имя, email, телефон при заполнении, выбранные адреса, хеш пароля, подтверждения email, технические сведения авторизации | Договор об использовании кабинета и действия по запросу пользователя |
| Ответ на отдельное обращение через форму | Имя, email, телефон при заполнении, сообщение, дата, сведения о предоставленном согласии | Отдельное согласие; если обращение связано с договором или законным требованием — соответствующее самостоятельное основание |
| Чеки, налоговый и бухгалтерский учёт | Сведения о расчёте, заказе, email/телефон для чека и предусмотренные законом документы | Выполнение законодательных обязанностей |
| Безопасность сайта и доказательство действий | IP-адрес, время, технические журналы ошибок и доступа, идентификаторы сессии, события авторизации, номер и редакция принятых условий | Необходимость безопасного исполнения договора, законные интересы оператора при соблюдении прав субъектов |
| Необязательная статистика посещений | Cookie и идентификаторы браузера, IP, сведения об устройстве, просмотрах и действиях на общедоступных страницах | Отдельный выбор аналитики в настройках cookie |
Платёжные данные карты вводятся на странице банка. Оператор не запрашивает и не хранит CVV/CVC, банковские пароли и коды подтверждения, полный номер карты. Служебные письма о заказе и доступе не являются рекламной подпиской. Рекламные email/SMS без отдельного предварительного согласия не отправляются.
Не предоставляйте через обычные формы специальные категории данных, биометрические сведения, копии паспорта и сведения третьих лиц без необходимости и законного основания. Если заказ получает другое лицо, передавайте только данные, необходимые для доставки, с законным основанием и уведомлением этого лица о политике; это не освобождает оператора от его собственных обязанностей.
3. Обработка и получатели
Оператор использует автоматизированную и, при обслуживании заказов и обращений, неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимых пределах, блокирование, удаление и уничтожение. Публичное распространение данных покупателей не производится.
Для исполнения выбранного заказа необходимые сведения передаются ПАО Сбербанк (платёж и возврат), АО «Почта России» или ООО «СДЭК-Глобал» и участвующим в исполнении выбранной доставки лицам, а для кассового расчёта — подключённым кассе, оператору фискальных данных и уполномоченным органам в предусмотренном законом объёме. Платёжные и транспортные организации могут выступать самостоятельными операторами в отношении своей деятельности. Передача не означает разрешение получателю произвольно использовать контакты в рекламе.
Технические подрядчики хостинга, сопровождения и доставки служебных email получают доступ только в объёме, необходимом для их функций, на надлежащем договорном основании и с требованиями конфиденциальности и защиты. Сведения о конкретном обработчике и обработке ваших данных можно запросить у оператора. Доступ сотрудников и подрядчиков ограничивается полномочиями. Государственным органам сведения предоставляются при наличии законного требования.
Яндекс.Метрика, предоставляемая ООО «Яндекс», запускается только после разрешения аналитики и не используется на страницах личного кабинета, заказа, оплаты и оформления. Запись содержимого форм и вебвизор отключены. Политика Яндекса: https://yandex.ru/legal/confidential/. Отказ от аналитики не препятствует покупке. Встроенная карта загружается по отдельному действию посетителя; внешняя ссылка открывает сервис по его выбору.
Адресные подсказки не передают геокодеру имя, контакты, номер заказа или IP посетителя. Для публичного Photon используются серверные запросы населённых пунктов и улиц без дома, квартиры и иных контактов; полный адрес проверяется российским перевозчиком для выбранной доставки. Изменение состава отправляемых сведений или подключение другого внешнего сервиса требует предварительной правовой и технической проверки. Сайт не использует Google reCAPTCHA для передачи данных посетителей.
4. Место и сроки хранения
Первичная запись и хранение персональных данных граждан РФ при сборе выполняются в базах на территории России. Оператор не начинает трансграничную передачу персональных данных без предусмотренных законом процедур, оснований и отдельного уведомления Роскомнадзора; согласие или упоминание сервиса в этой политике их не заменяет.
Данные используются только пока нужны для соответствующей цели. Активный кабинет и его адреса — до прекращения использования и рассмотрения запроса об удалении; сведения о договоре и претензиях — в период исполнения и необходимой защиты прав с учётом сроков давности и незавершённых споров. Документы расчётов, налогового и бухгалтерского учёта хранятся в обязательные сроки для соответствующего вида документа, как правило не менее 5 лет, даже если кабинет удалён. Это не основание бессрочно хранить все данные профиля.
Обращения, не связанные с заказом, и доказательство соответствующего согласия хранятся до завершения обработки обращения и не более 1 года после ответа, если нет отдельного законного основания для продолжения. Технические журналы пересматриваются и удаляются по установленному оператором регламенту; обычные журналы доступа — не более 90 дней, за исключением материалов конкретного инцидента или спора. Резервные копии выводятся из обращения в пределах установленного цикла до 90 дней; при восстановлении применяются ранее учтённые запросы удаления. Обязательная архивная документация отделяется от текущего обслуживания.
По достижении цели, отзыве согласия или прекращении иного основания сведения удаляются или уничтожаются в законный срок; если требуется обязательное хранение, доступ и использование ограничиваются соответствующей целью. Невозможность немедленно удалить документы обязательного учёта объясняется заявителю. Необязательная аналитика отключается выбором посетителя; уже законно собранная статистика и запросы её удаления рассматриваются отдельно.
5. Права и обращения
Вы можете запросить сведения об обработке и её основании, уточнение, блокирование, удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направляйте запрос на info@master-moto.su или по почтовому адресу выше. Укажите сведения, позволяющие подтвердить принадлежность данных и суть запроса. Копия паспорта не требуется автоматически; при необходимости оператор предложит соразмерный способ идентификации в пределах закона.
Ответ по запросу о данных предоставляется в срок по ст. 20 Закона № 152-ФЗ — обычно 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней в предусмотренном законом случае. Сроки исправления, прекращения и уничтожения определяются ст. 21: отзыв согласия обычно требует прекращения и уничтожения в пределах 30 дней при отсутствии других оснований. Отзыв не отменяет законность ранее совершённой обработки и обязательное хранение. Обращение по данным не подменяет претензию о товаре и не продлевает её срок.
6. Защита и изменения
Применяются разграничение доступа, авторизация, защищённая передача по HTTPS, хеширование паролей и гостевых токенов, резервирование, учёт действий и организация обработки запросов. Оператор оценивает угрозы и устанавливает требуемые меры, контролирует подрядчиков и действия персонала. Абсолютная гарантия отсутствия любых инцидентов не заявляется; установленные законом обязанности и ответственность сохраняются.
Новая редакция публикуется с датой. Изменение цели обработки или расширение согласия не происходит автоматически вследствие публикации. Принятая редакция согласия и условий заказа сохраняется отдельно; актуальный текст не подменяет прежний.