Политика обработки персональных данных

Открыть окно конфиденциальности и изменить выбор статистики

1. Оператор и область действия

Оператор — ООО «МАСТЕР», ИНН 4007019657, ОГРН 1064011027926. Адрес: 249037, Россия, Калужская область, г. Обнинск, ул. Красных Зорь, д. 38. Обращения по вопросам персональных данных: mst.obninsk@mail.ru или по указанному почтовому адресу.

Политика описывает обработку данных посетителей masterkorp.ru и www.masterkorp.ru, а также лиц, обращающихся в компанию по опубликованным телефону и электронной почте. Интернет-магазин shop.masterkorp.ru является отдельным сайтом: оформление заказов в нём этой политикой не описывается. Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ.

2. Цели, данные и основания обработки

• Ответ на обращение, обсуждение продукции и услуг. Обрабатываются предоставленные собеседником имя, телефон или email, сведения о представляемой организации и содержание переписки в необходимом для ответа объёме. Для подготовки договора по инициативе гражданина основание — пункт 5 части 1 статьи 6 152-ФЗ; для делового общения с представителями организаций и ответа на общие вопросы — пункт 7 части 1 статьи 6 при соблюдении прав и свобод обратившегося. Для исполнения установленных законом обязанностей, включая рассмотрение запросов субъектов, — пункт 2 части 1 статьи 6. Эти основания не дают права использовать контакт для рекламы.
• Доставка страниц, работоспособность и безопасность сайта. При соединении технически обрабатываются IP-адрес, время запроса, адрес страницы, сведения о браузере и результат запроса. Основание — необходимое осуществление законного интереса оператора в предоставлении и защите сайта с соблюдением прав посетителя, пункт 7 части 1 статьи 6.
• Статистика посещаемости. Только после отдельного разрешения посетителя подключается собственный счётчик Яндекс Метрики № 69902365. Он получает технические сведения о визите: IP-адрес, идентификаторы браузера, страницы, источник перехода, параметры устройства и браузера. Основание — согласие по пункту 1 части 1 статьи 6. В собственной настройке счётчика отключены Вебвизор, карта кликов, отслеживание внешних ссылок и электронная коммерция. Содержание контактных полей в него не передаётся нашим кодом; параметры запроса и фрагмент адреса не включаются в отправляемый нами адрес просмотра.
• Сохранение выбора статистики и подтверждение согласия/отказа. Сохраняются выбор, время, версия текста и случайный номер подтверждения. IP-адрес, имя, телефон и email в этот журнал выбора не записываются. Основания — исполнение обязанности подтвердить согласие и необходимый интерес в соблюдении выбора посетителя, пункты 2 и 7 части 1 статьи 6.

Собственные формы обратной связи и обратного звонка отключены. Компания не ведёт рекламные рассылки и рекламные обзвоны по контактам посетителей. Не направляйте через обычные обращения сведения о здоровье, биометрические данные, паспортные документы или лишние данные других лиц.

3. Способы и сроки

Обработка включает необходимые для перечисленных целей получение, запись, хранение, уточнение, использование для ответа или статистики, предоставление соответствующему поставщику сервиса, ограничение доступа и удаление. Для сайта и аналитики используются автоматизированные средства; переписку рассматривают сотрудники компании. Открытая публикация контактов посетителей не предусмотрена.

Обычные обращения без заключения договора обрабатываются до ответа и завершения вопроса, затем удаляются в течение 30 дней. Исключение — сведения, которые требуется сохранить по закону или для защиты конкретного права; они используются только для соответствующей цели. Документы по заключённым договорам сохраняются в сроки, предусмотренные применимыми требованиями к таким документам.

Настройки журналов веб-сервера предусматривают текущий журнал и четыре ежедневно формируемых архивных файла. Сведения о конкретном инциденте могут быть выделены для его расследования и защиты прав на необходимый для этого срок.

Выбор статистики действует 180 дней или до его изменения. Минимальные записи подтверждений выбора хранятся в рабочем журнале 180 дней, после чего удаляются ежедневной очисткой. Резервные копии хостинга замещаются по циклу провайдера в пределах 90 дней; они не используются для текущей аналитики. При аварийном восстановлении просроченные записи подлежат повторному удалению. Дальнейший сбор собственным счётчиком прекращается при отказе, отзыве или истечении выбора. Обращения об удалении ранее собранных персональных данных рассматриваются с учётом возможностей соответствующего сервиса и требований закона; отзыв не отменяет законность предшествующей обработки. Обобщённая статистика, не позволяющая определить человека, может использоваться после прекращения обработки его персональных данных.

4. Поставщики и внешние подключения

Размещение сайта и его БД обеспечивает NIC.ru (АО «РСИЦ»). Для переписки используется ящик mst.obninsk@mail.ru сервиса Mail.ru. Для разрешённой посетителем статистики используется Яндекс Метрика, ООО «ЯНДЕКС»: политика конфиденциальности. Эти организации технически обрабатывают сведения в связи с предоставлением соответствующих услуг. Данные не продаются и не предоставляются неопределённому кругу лиц для рекламы.

На страницах также размещены Marquiz (квиз), Venyoo (чат), Яндекс Карты и калькулятор доставки «Деловых Линий». При загрузке их элементов браузер обращается к серверам соответствующих сервисов и может передавать технические сведения, адрес страницы и доступные этому сервису идентификаторы. Собственные cookies и сроки таких сервисов определяются их настройками и документами. Выбор статистики сайта не отключает эти отдельные подключения и не является согласием на все их операции.

По принятой в компании схеме обращения сотрудникам поступают только по опубликованным email и телефону; данные из Marquiz/Venyoo компания не получает. При самостоятельном вводе сведений во внешнем квизе или чате учитывайте документы, показанные соответствующим сервисом. Мы не приписываем этим сервисам неустановленные маршруты передачи в CRM, почту или иные системы компании.

Дополнительные сведения об обработке внешними сервисами: Marquiz, Venyoo, Яндекс, Mail.ru.

5. Cookies и выбор статистики

MK_PRIVACY — техническая cookie, сохраняющая подтверждённый выбор статистики на 180 дней. Она устанавливается после нажатия кнопки выбора, защищена Secure, HttpOnly и SameSite=Lax и не содержит контактных данных. На обычных информационных страницах собственная PHP-сессия не создаётся. Для административной части и старого маршрута корзины может использоваться сессионная PHPSESSID; это не включает отключённые формы и не относится к отдельному магазину.

После разрешения Метрика может применять cookies _ym_uid, _ym_d, _ym_isad, _ym_metrika_enabled и хранилище браузера для различения визитов и работы статистики. По документации Яндекса сроки зависят от типа: от времени визита/одного часа до года. Актуальный перечень — в справке Метрики. Само наличие cookie не означает, что разрешение нашего счётчика остаётся действующим: он проверяет выбор отдельно.

До разрешения собственный счётчик Метрики и его резервный пиксель не загружаются. Кнопка «Разрешить» и ссылка «Без статистики» доступны без предустановленного согласия. Отказ не мешает просмотру сайта. Изменить выбор или отозвать разрешение можно через ссылку «Открыть окно конфиденциальности» на этой странице; при отзыве страница перезагружается без собственного счётчика. Доступные идентификаторы прежней собственной аналитики удаляются из браузера; этот механизм не обещает удаления cookies на чужих доменах.

Без JavaScript собственная аналитика не запускается. Cookie чужих сервисов можно дополнительно ограничить настройками браузера. Сам просмотр сайта или продолжение его использования не считаются согласием на аналитику, рекламные сообщения либо неограниченную обработку персональных данных.

Видеоролики размещены на собственном хостинге сайта и воспроизводятся локальным HTML5-плеером. Загрузка этих плееров не требует обращения к YouTube.

6. Права и обращения

Вы вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Направьте запрос на mst.obninsk@mail.ru или почтовый адрес оператора, указав сведения, необходимые для определения соответствующей обработки. Идентификация заявителя проводится только в необходимом и предусмотренном законом объёме. Ответы и прекращение обработки выполняются в сроки, установленные 152-ФЗ. При наличии самостоятельного законного основания обработка может продолжаться в необходимых для него пределах.

7. Защита и актуализация

Для сайта используются HTTPS, ограничение доступа к служебным файлам, хранение журнала выбора вне публичного каталога, ограничение объёма собираемых сведений и резервирование перед техническими изменениями. Доступ к данным предоставляется только в объёме, необходимом для соответствующей задачи. Порядок обработки обращений и удаления применяется также при работе с привлечёнными поставщиками в пределах доступных компании средств управления.

Актуальная редакция размещается на этой странице. Изменение текста политики само по себе не расширяет ранее данное согласие. При изменении целей или состава разрешаемой аналитики запрашивается новый выбор.