ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «МК‑ПАРТС»

(редакция от 31 марта 2026 г.)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет позицию Оператора в отношении обработки персональных данных, цели, состав и принципы обработки, права субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.

1.2. Оператор персональных данных – Общество с ограниченной ответственностью «МК‑Партс» (ООО «МК‑Партс»), ИНН 9715326864, ОГРН 1187746903519, адрес места нахождения: 117218, г. Москва, ул. Кржижановского, д. 15, корп. 5, этаж 5, пом. 515В, оф. 1. Адрес фактического осуществления деятельности (в т.ч. обработки данных на бумажных носителях): 125009, г. Москва, Леонтьевский пер., д. 25. Генеральный директор – С.Е. Гольц.

1.3. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайтов https://masterkit.it и https://masterkit.club (далее – Сайты);

• физические лица – представители юридических лиц и индивидуальных предпринимателей (контрагенты, оптовые покупатели, участники поощрительной программы лояльности);

• работники и соискатели Оператора (в части, касающейся обработки персональных данных работников, действуют отдельные локальные акты; настоящая Политика применяется в части размещения на Сайте для общего сведения);

• физические лица, направившие обращения через формы обратной связи, электронную почту или мессенджеры.

1.4. Политика размещена в свободном доступе на Сайте по адресам:

• https://masterkit.it/private-policy;

• https://masterkit.club/private-policy.

Продолжение использования Сайтов означает согласие с условиями Политики. В случае несогласия субъект персональных данных обязан немедленно прекратить использование Сайтов и не передавать Оператору свои персональные данные.

1.5. Основные понятия, используемые в Политике:

• Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

• Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

• Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.

• Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц.

• Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

• Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн).

• Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) уничтожаются материальные носители ПДн.

• Конфиденциальность ПДн – обязательное для соблюдения Оператором или иным лицом, получившим доступ к ПДн, требование не раскрывать их третьим лицам и не распространять без согласия субъекта или иного законного основания.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные только для следующих законных целей:

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных в зависимости от цели и способа их получения:

Для представителей юридических лиц и индивидуальных предпринимателей (контрагенты, оптовые покупатели, участники поощрительной программы):

• фамилия, имя, отчество;

• должность;

• номер телефона;

• адрес электронной почты;

• адрес доставки (почтовый адрес);

• ИНН (в составе реквизитов организации, но ПДн физического лица – контактные данные);

• банковские реквизиты (для перевода денежных средств в качестве поощрения);

• данные о заказах, бонусах, поощрениях;

• файлы cookie, IP‑адрес, сведения о браузере, операционной системе, поведении на Сайте;

• маска номера банковской карты (последние 4 цифры) и информация о платёжной системе (Visa, Mastercard, МИР) – для удобства повторного вывода вознаграждений;

• идентификаторы учётных записей в сторонних сервисах (Yandex ID, VK ID, Telegram ID) при их привязке к Личному кабинету – для целей упрощённой аутентификации;

• данные для переводов через СБП (номер мобильного телефона, наименование банка получателя).

Для лиц, обращающихся через формы обратной связи:

• фамилия, имя, отчество (если указано);

• адрес электронной почты;

• номер телефона (если указан);

• любая информация, добровольно указанная в сообщении.

Для соискателей и работников (в рамках публичных документов – только общая информация):

Оператор обрабатывает паспортные данные, СНИЛС, ИНН, сведения об образовании, семейном положении, состоянии здоровья (в части, необходимой для исполнения трудового законодательства). Детальный перечень и порядок обработки регулируется внутренними локальными актами.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законом (например, здоровье – только для исполнения обязанностей по охране труда).

3.3. Оператор не осуществляет принятие решений на основе исключительно автоматизированной обработки, влекущих юридически значимые последствия для субъекта.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на следующих основаниях:

• Согласие субъекта на обработку персональных данных (статья 9 Закона о персональных данных) – для целей, требующих активного согласия: рассылки, передача данных третьим лицам, участие в поощрительной программе лояльности (в части, выходящей за рамки исполнения договора).

• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ): регистрация на Сайте, оформление заказа, доставка, начисление бонусов по договору.

• Соблюдение законодательных требований (налоговое, бухгалтерское, трудовое законодательство) – п. 2 и 4 ч. 1 ст. 6 152-ФЗ.

• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): обеспечение безопасности Сайтов, техническая поддержка, ответы на обращения, улучшение сервисов при условии ненарушения прав субъектов.

4.2. Конкретные формы согласий утверждены приказом Оператора и размещены на Сайте. Согласие может быть отозвано субъектом в порядке, предусмотренном разделом 9 Политики.

5. Условия обработки персональных данных и передачи третьим лицам

5.1. Принципы обработки:

• законность и справедливая основа;

• соответствие целей заранее определенным и заявленным;

• недопустимость объединения баз данных, созданных для несовместимых целей;

• обработка только тех ПДн, которые отвечают целям;

• точность, достаточность, актуальность;

• хранение не дольше, чем требуют цели.

5.2. Передача персональных данных третьим лицам. Оператор вправе передавать ПДн третьим лицам в следующих случаях:

• с согласия субъекта;

• если это необходимо для исполнения договора (например, курьерской службе для доставки заказа);

• если это предусмотрено федеральным законом (по запросу суда, полиции, прокуратуры);

• в иных случаях, установленных законодательством.

5.3. Поручение обработки персональных данных третьим лицам. Оператор вправе поручить обработку ПДн другому лицу на основании договора (поручения). При этом такое лицо обязано соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, обеспечивать конфиденциальность и безопасность. Оператор несет ответственность за действия порученного лица.

5.4. Категории третьих лиц, которым Оператор передаёт или поручает обработку персональных данных:

• Курьерские службы, транспортные компании, организации доставки – для передачи товаров, подарков, сертификатов (ФИО, телефон, адрес). Основание: договор поручения / исполнение договора.

• Платёжные и банковские системы – для выплат (зарплата, призы, бонусы), перечислений на банковские карты, через СБП. Основание: договор (зарплатный проект, перечисление выигрышей).

• Маркетинговые агентства, сервисы email/SMS/push-рассылок, рекламные платформы – для отправки информационных и рекламных сообщений, анализа эффективности рекламы (email, телефон, cookie, IP). Основание: поручение + согласие субъекта на рассылку.

• Технические подрядчики (разработка и поддержка сайтов, хостинг, облачные сервисы) – для обеспечения работы сайтов, хранения данных, резервного копирования. Доступ к базам данных ПДн возможен только на основании поручения.

• Организации, вручающие подарочные сертификаты (торговые сети, агрегаторы) – для выдачи призов (ФИО, телефон, email). Основание: поручение / исполнение договора с согласия субъекта.

• Государственные органы (суд, полиция, прокуратура, Роскомнадзор, налоговая) – в случаях, прямо предусмотренных федеральным законом, без согласия субъекта.

Конкретный перечень поручителей (с наименованиями и ИНН) хранится у Оператора. При заключении новых договоров, предполагающих обработку ПДн, Оператор включает условия о конфиденциальности и соблюдении 152‑ФЗ.

• ПАО «МТС» (сервис Exolve) – для направления SMS-сообщений с кодами верификации (передача номера телефона, текста сообщения). Основание: поручение на обработку персональных данных.

5.5. Трансграничная передача персональных данных не осуществляется. Все базы данных находятся на территории Российской Федерации (серверы расположены в офисе в Москве и облаке, которое не содержит ПДн).

5.6. Обработка персональных данных с использованием файлов cookie и счетчиков. На Сайте используются cookie, Яндекс.Метрика и другие аналогичные сервисы. Пользователь дает согласие на использование необязательных cookie через баннер. Необходимые cookie (технические) обрабатываются без согласия для обеспечения работы Сайта. Пользователь может изменить настройки cookie в любой момент.

6. Сроки обработки и хранения персональных данных. Порядок уничтожения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

6.2. Конкретные сроки:

• Данные представителей юридических лиц и ИП (участников программы лояльности) – в течение срока действия регистрации на Сайте (договора) и 5 лет после прекращения договора для целей бухгалтерского и налогового учета (ст. 23 НК РФ, ст. 29 Закона о бухучете).

• Данные контрагентов (представителей юрлиц) – в течение срока действия договора и 5 лет после его окончания.

• Данные, полученные на основании согласия на рассылку, – до отзыва согласия, но не более 3 лет бездействия (рекомендательный срок).

• Данные файлов cookie (статистические, маркетинговые) – сроки, указанные в настройках браузера, но не более 1 года, если иное не разрешено пользователем.

• Данные об обучении – срок хранения у Оператора до достижения целей обучения, но не более 5 лет после окончания обучения.

• Маски банковских карт (последние 4 цифры) – до отзыва согласия субъектом или до истечения 3 лет с даты последнего использования, если иное не предусмотрено договором с платёжным провайдером

• Идентификаторы учётных записей в сторонних сервисах – в течение срока действия привязки к Личному кабинету, но не дольше срока участия в программе лояльности

6.3. По истечении сроков хранения или при отзыве согласия (если нет иных законных оснований) персональные данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется комиссионно с составлением акта.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки ПДн (приказ от 31.03.2026 № 4/ПДн);

• утверждение локальных актов: Положение о порядке обработки ПДн, Инструкции, План внутреннего контроля;

• проведение внутренних проверок соответствия обработки ПДн требованиям;

• ограничение доступа сотрудников к ПДн в соответствии с утвержденным перечнем должностей;

• использование антивирусного и сетевого экранирования, резервное копирование;

• хранение материальных носителей (бумажных документов) в запираемых шкафах и сейфах;

• применение парольной защиты к информационным системам (1С, Битрикс);

• регулярное обновление программного обеспечения;

• обучение сотрудников, допущенных к обработке ПДн, правилам работы.

7.2. В случае выявления фактов несанкционированного доступа к ПДн или утечки Оператор в течение 24 часов уведомляет Роскомнадзор и принимает меры по блокированию и расследованию.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право на:

• получение информации, касающейся обработки его ПДн (ст. 14 Закона), включая: подтверждение факта обработки, правовые основания, цели, способы обработки, наименование и адрес Оператора, сведения о лицах, имеющих доступ к ПДн или которым они могут быть раскрыты, перечень обрабатываемых ПДн и источник их получения, сроки обработки, сведения о трансграничной передаче, иную информацию;

• требование об уточнении, блокировании или уничтожении его ПДн, если они неполны, устарели, неточны, незаконно получены или не необходимы для заявленной цели;

• отзыв согласия на обработку ПДн в любое время;

• обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект направляет запрос в письменной форме по адресу: 117218, г. Москва, ул. Кржижановского, д. 15, корп. 5, пом. 515В, оф. 1, либо в форме электронного документа, подписанного простой электронной подписью или аналогом собственноручной подписи, на адрес info@masterkit.club. Запрос должен содержать:

• фамилию, имя, отчество субъекта;

• номер основного документа, удостоверяющего личность (паспорта);

• сведения, подтверждающие факт обработки ПДн Оператором (например, адрес электронной почты, использованный при регистрации);

• подпись (или аналог) и дату.

8.3. Оператор рассматривает запрос в течение 10 рабочих дней со дня его получения (в исключительных случаях – до 15 рабочих дней с уведомлением субъекта). Ответ направляется в той же форме, в которой поступил запрос.

9. Порядок отзыва согласия на обработку персональных данных

9.1. Субъект вправе отозвать свое согласие на обработку ПДн в любой момент, направив письменное уведомление по почте или электронное сообщение на info@masterkit.club с пометкой «Отзыв согласия на обработку персональных данных». В уведомлении необходимо указать: ФИО, способ регистрации (e‑mail или телефон), дату.

9.2. Оператор прекращает обработку ПДн и уничтожает их в течение 30 дней с момента получения отзыва, если:

• нет иных законных оснований для продолжения обработки (например, обязанность хранить бухгалтерские документы 5 лет);

• обработка не требуется для исполнения договора, стороной которого является субъект.

9.3. Если субъект отзывает согласие, но у Оператора остаются законные основания для обработки (например, для выполнения требований налогового законодательства), Оператор продолжает обработку в необходимых пределах, о чем уведомляет субъекта.

10. Информация о реализуемых требованиях к защите персональных данных

10.1. Оператор реализует требования, предусмотренные Постановлением Правительства РФ от 15.09.2008 № 687 (для неавтоматизированной обработки) и Приказом ФСТЭК № 21 (для автоматизированной). Проведена классификация информационных систем персональных данных (ИСПДн). Определен 4-й уровень защищенности для ИСПДн «1С:ЗУП и Бухгалтерия», «Битрикс», в связи с чем модель угроз не разрабатывается (п. 14 Приказа ФСТЭК № 21).

10.2. Ведется журнал учета проверок, журнал учета запросов субъектов, журнал инструктажа сотрудников, журнал учета машинных носителей (при их наличии).

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте. Субъект обязуется при каждом посещении Сайта знакомиться с актуальной версией Политики.

11.2. При существенных изменениях (целей обработки, состава данных, новых передач третьим лицам) Оператор уведомляет субъектов через публикацию на Сайте не менее чем за 10 дней до вступления изменений в силу.

12. Реквизиты и контактная информация Оператора

ООО «МК‑Партс»
ИНН 9715326864, КПП 772701001, ОГРН 1187746903519
Юридический адрес: 117218, г. Москва, ул. Кржижановского, д. 15, корп. 5, этаж 5, пом. 515В, оф. 1
Фактический адрес: 125047, г. Москва, ул. Гашека, д. 2, стр. 1
Телефон: 8(495)781-05-31
Электронная почта для обращений субъектов ПДн: info@masterkit.club (также account@masterkit.it)
Генеральный директор: С.Е. Гольц