1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Радыгиным Виктором Геннадьевичем (далее — «Оператор»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта mto-st.ru (далее — «Сайт»), в том числе при оформлении заказа, регистрации личного кабинета, оформлении обратной связи, подписке на рассылки, а также при использовании иных сервисов Сайта.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Используя Сайт и предоставляя свои персональные данные, пользователь выражает безусловное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь — физическое лицо, посетившее Сайт и/или оставившее свои персональные данные при оформлении заказа, регистрации или обращении к Оператору.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются: настоящая Политика, размещённая в общем доступе на Сайте; согласие пользователя на обработку персональных данных, выраженное в форме отдельного действия (проставление отметки в соответствующем поле формы) при оформлении заказа, регистрации или подписке на рассылку; необходимость обработки для исполнения договора купли-продажи (оказания услуг), стороной которого является пользователь; требования законодательства Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта, защиты прав потребителей.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

• оформление, обработка и доставка заказов, оформленных на Сайте, включая заключение и исполнение договоров розничной купли-продажи;
• идентификация пользователя, зарегистрированного на Сайте;
• осуществление обратной связи с пользователем, в том числе направление уведомлений, запросов, касающихся использования Сайта, оказания услуг и обработки заказов;
• предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем;
• направление пользователю рассылок (информационных, рекламных материалов) — при наличии отдельного согласия пользователя;
• проведение статистических и иных исследований на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, рассмотрение обращений и претензий потребителей).

5. Категории обрабатываемых персональных данных

В рамках указанных выше целей Оператор может обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• почтовый адрес (адрес доставки заказа);
• данные, необходимые для оплаты заказа (в объёме, который передаётся Оператору платёжной системой/банком, без хранения полных реквизитов банковской карты);
• IP-адрес, данные файлов cookie, сведения о браузере и устройстве пользователя, статистика поведения на Сайте.

5.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия пользователя на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

6.3. Хранение персональных данных, обрабатываемых Оператором, осуществляется на серверах и в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, а также в течение сроков, установленных законодательством Российской Федерации (в том числе сроков хранения первичных учётных документов, установленных законодательством о бухгалтерском учёте и налогообложении).

7.2. Персональные данные, обработка которых более не требуется для указанных целей, подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7.3. Согласие на обработку персональных данных действует до момента его отзыва пользователем путём направления соответствующего уведомления Оператору на адрес электронной почты, указанный в разделе «Контактная информация».

8. Права субъекта персональных данных

Пользователь (субъект персональных данных) имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав пользователь вправе обратиться к Оператору по контактным данным, указанным в настоящей Политике.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные пользователя третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 4 настоящей Политики, в том числе: транспортным и курьерским компаниям, операторам почтовой связи — в целях доставки заказа; платёжным системам, банкам — в целях проведения расчётов; лицам, оказывающим Оператору услуги хостинга, технической поддержки Сайта, рассылок — в целях обеспечения работы Сайта; государственным органам — по основаниям, предусмотренным законодательством Российской Федерации.

9.2. Лица, которым Оператор передаёт персональные данные в указанных целях, обязаны соблюдать режим конфиденциальности и обеспечивать безопасность персональных данных при их обработке.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей на территорию иностранных государств. В случае если такая передача станет необходимой для достижения целей обработки, Оператор предварительно уведомит об этом уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации, и убедится в обеспечении иностранным получателем адекватной защиты прав субъектов персональных данных.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в частности:

• назначено ответственное лицо за организацию обработки персональных данных;
• определён круг лиц, допущенных к обработке персональных данных, и ограничен доступ к ним;
• применяются средства защиты информации, прошедшие процедуру оценки соответствия;
• осуществляется учёт машинных носителей персональных данных;
• производится оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

12. Файлы cookie и аналогичные технологии

12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, сохранения содержимого корзины, авторизации пользователя, анализа посещаемости и улучшения качества работы Сайта (в том числе с использованием сервисов веб-аналитики).

12.2. Пользователь может самостоятельно управлять файлами cookie, изменив настройки своего браузера, включая полный запрет на их сохранение. При этом отдельные функции Сайта могут стать недоступны или работать некорректно.

12.3. Продолжая использовать Сайт, пользователь выражает согласие на обработку файлов cookie в целях, указанных в п. 12.1 настоящей Политики.

13. Порядок получения и отзыва согласия на обработку персональных данных

13.1. Согласие на обработку персональных данных предоставляется пользователем Оператору отдельным действием — путём проставления отметки в соответствующем поле формы на Сайте при оформлении заказа, регистрации личного кабинета или подписке на рассылку — и не может содержаться внутри текста иного соглашения (пользовательского соглашения, оферты и т.п.).

13.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору на адрес электронной почты, указанный в разделе «Контактная информация». В этом случае Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иной срок не установлен законодательством Российской Федерации.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте по адресу mto-st.ru и вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией Политики.

14.2. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

14.3. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации, по месту регистрации Оператора.

Редакция от 30.09.2026