Политика обработки персональных данных
сайта MASS SPORT
Редакция от 2 октября 2026 года
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Менсом Антоном Сергеевичем при использовании сайта MASS SPORT, расположенного по адресу https://new.mass-sport.ru, а также при взаимодействии пользователей и покупателей с интернет-магазином MASS SPORT.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Оператор персональных данных:
Индивидуальный предприниматель Менс Антон Сергеевич
ИНН: 470301264965
ОГРНИП: 313470305600021
Адрес регистрации и для корреспонденции:
188663, Ленинградская область, Всеволожский район, Кузьмоловский п., Заозерная ул., д. 3, кв. 113
E-mail для обращений по вопросам обработки персональных данных:
info@mass-sport.ru
Телефон:
+7 (981) 956-80-38
1.2. Настоящая Политика распространяется на персональные данные, которые Оператор получает:
- при посещении и использовании Сайта;
- при регистрации и использовании Личного кабинета;
- при оформлении и исполнении заказов;
- при оплате, доставке и возврате товаров;
- при направлении вопросов, обращений, заявлений и претензий;
- при размещении отзывов и фотографий;
- при использовании функций определения местоположения, выбора пункта выдачи и расчёта доставки;
- при обеспечении технической работы и безопасности Сайта;
- при использовании сервисов веб-аналитики.
1.3. Настоящая Политика является информационным документом и не требует от Пользователя отдельного подтверждения её принятия.
В случаях, когда в соответствии с законодательством основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие оформляется отдельно.
1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей.
Оператор не осуществляет сбор персональных данных «на будущее» либо для неопределённых целей.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных и заранее определённых целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
2.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
2.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации.
После достижения цели обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется на ином законном основании.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
3.1. посетителей Сайта;
3.2. зарегистрированных Пользователей;
3.3. покупателей интернет-магазина MASS SPORT;
3.4. получателей товаров, указанных Покупателем;
3.5. лиц, направляющих обращения, вопросы, заявления и претензии;
3.6. авторов отзывов;
3.7. представителей Покупателей и иных лиц, взаимодействующих с Оператором через Сайт, если такая обработка необходима для соответствующего взаимодействия.
4. Цели, состав и основания обработки персональных данных
4.1. Регистрация и использование Личного кабинета
Цель обработки: создание и ведение Учётной записи, идентификация Пользователя, предоставление доступа к Личному кабинету, истории заказов, избранным товарам и другим функциям Сайта.
Могут обрабатываться:
имя; фамилия; номер телефона; адрес электронной почты; данные, необходимые для авторизации; идентификатор Учётной записи; IP-адрес; дата и время регистрации; техническая информация о действиях в Учётной записи; партнёрский код, если Пользователь самостоятельно его указывает.
Категория субъектов: зарегистрированные Пользователи.
Правовые основания: Пользовательское соглашение; согласие субъекта персональных данных в случаях, когда оно является необходимым основанием обработки; Федеральный закон № 152-ФЗ.
Срок обработки: в течение срока существования Учётной записи. После её прекращения данные, не требующиеся для иных законных целей, уничтожаются в установленном законодательством порядке. Данные, связанные с заказами, платежами, возвратами, претензиями и иными юридически значимыми операциями, могут продолжать храниться на самостоятельных правовых основаниях.
4.2. Оформление и исполнение заказа
Цель обработки: заключение и исполнение договора розничной купли-продажи, обработка и комплектование заказа, связь с Покупателем, подтверждение и сопровождение заказа.
Могут обрабатываться:
Ф.И.О.; номер телефона; адрес электронной почты; адрес доставки; почтовый индекс; сведения о выбранном пункте выдачи; сведения о Получателе, если он отличается от Покупателя; номер и состав заказа; стоимость заказа; способ оплаты; способ доставки; IP-адрес; дата и время оформления заказа.
Категория субъектов: Покупатели и указанные ими Получатели.
Правовые основания: необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Срок обработки: в течение срока исполнения договора и последующего периода, необходимого для исполнения гарантийных, претензионных и иных обязательств. Сведения, включённые в бухгалтерские, налоговые и иные обязательные документы, хранятся в течение установленных законодательством сроков.
4.3. Организация доставки
Цель обработки: передача заказа Покупателю или указанному им Получателю, определение доступного способа доставки, пункта выдачи и стоимости доставки.
Могут обрабатываться:
Ф.И.О. Получателя; номер телефона; адрес доставки; почтовый индекс; выбранный пункт выдачи; сведения о заказе в объёме, необходимом перевозчику для выполнения доставки.
Категория субъектов: Покупатели и Получатели.
Правовое основание: заключение и исполнение договора розничной купли-продажи.
Для исполнения доставки необходимые персональные данные могут передаваться СДЭК, АО «Почта России», а также другой транспортной организации, выбранной для исполнения конкретного заказа.
Срок обработки: до завершения доставки или возврата заказа, а в части сведений, входящих в документы по заказу, — в течение срока хранения соответствующих документов.
4.4. Приём платежей и возврат денежных средств
Цель обработки: идентификация платежа, подтверждение оплаты, проведение возврата денежных средств, ведение обязательного финансового и налогового учёта.
Могут обрабатываться:
Ф.И.О.; номер заказа; сумма платежа; способ оплаты; идентификатор платёжной операции; дата и время платежа; банковские реквизиты, предоставленные Покупателем для возврата денежных средств.
Полные реквизиты банковской карты Оператором самостоятельно не сохраняются.
Категория субъектов: Покупатели.
Правовые основания: исполнение договора и выполнение установленных законодательством обязанностей Оператора.
При оплате необходимые данные обрабатываются соответствующей кредитной организацией или платёжным сервисом, в том числе АО «Альфа-Банк» и сервисом ЮKassa.
Срок обработки: в течение срока исполнения обязательств по платежу и возврату, а в составе документов обязательного учёта — в течение установленных законодательством сроков.
4.5. Вопросы о товарах и иные обращения
Цель обработки: получение и рассмотрение обращения Пользователя, подготовка и направление ответа, предоставление информации о товарах, их наличии, свойствах и условиях приобретения.
Могут обрабатываться:
имя или Ф.И.О.; номер телефона; адрес электронной почты; текст обращения; сведения о товаре; иная информация, которую Пользователь самостоятельно сообщает в обращении.
У зарегистрированного Пользователя в форме «Задать вопрос» могут использоваться сведения, связанные с его Учётной записью.
Категория субъектов: Пользователи и посетители Сайта.
Правовое основание: согласие субъекта персональных данных либо обработка, необходимая для совершения действий по запросу субъекта до заключения договора, в зависимости от характера обращения.
Срок обработки: до рассмотрения обращения и в течение не более одного года после направления ответа, если более длительное хранение не требуется в связи со спором, претензией или иным законным основанием.
4.6. Возвраты, гарантийные обращения и претензии
Цель обработки: рассмотрение и исполнение требований Покупателей, связанных с возвратом товара, недостатками товара, гарантией, возвратом денежных средств и защитой прав потребителей.
Могут обрабатываться:
Ф.И.О.; номер заказа; номер телефона; адрес электронной почты; сведения о товаре и покупке; текст заявления или претензии; фотографии и документы, приложенные к обращению; банковские реквизиты для возврата денежных средств; сведения о результатах проверки качества или экспертизы.
Категория субъектов: Покупатели и их надлежащим образом уполномоченные представители.
Правовые основания: исполнение договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; осуществление прав Оператора и субъекта персональных данных.
Срок обработки: в течение срока рассмотрения и исполнения требования и последующего срока, необходимого для разрешения возможного спора. Документы, подлежащие обязательному хранению, сохраняются в течение установленного законом срока.
4.7. Размещение отзывов о товарах
Цель обработки: получение, модерация, хранение и размещение отзывов Пользователей о товарах.
Могут обрабатываться:
имя или Ф.И.О. автора; текст отзыва; фотография, самостоятельно загруженная Пользователем; IP-адрес; дата и время отправки отзыва; технические сведения, необходимые для работы формы и модерации.
Категория субъектов: авторы отзывов, в том числе незарегистрированные посетители.
Правовые основания: согласие субъекта персональных данных и Пользовательское соглашение в части размещения Пользовательского контента.
Срок обработки: в течение срока размещения отзыва либо до прекращения обработки по законному требованию субъекта, если сохранение данных не требуется на ином законном основании.
Публикация имени, Ф.И.О. или иных персональных данных автора для неопределённого круга лиц осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
При отсутствии такого согласия отзыв публикуется без раскрытия персональных данных автора.
4.8. Определение местоположения, выбор ПВЗ и расчёт доставки
Цель обработки: обеспечение работы функций Сайта, связанных с определением региона Пользователя, подбором ближайших пунктов выдачи и расчётом условий доставки.
Могут обрабатываться:
данные о местоположении устройства, если Пользователь разрешил браузеру или устройству предоставить такие данные; IP-адрес; выбранный населённый пункт; выбранный пункт выдачи.
Категория субъектов: посетители и Пользователи Сайта.
Правовые основания: предоставление Пользователю запрошенной функции Сайта; разрешение Пользователя, предоставленное средствами браузера или устройства, если оно требуется для получения данных геолокации.
Срок обработки: технические данные местоположения используются в течение пользовательской сессии в объёме, необходимом для работы соответствующей функции. Адрес или выбранный ПВЗ, вошедшие в оформленный Заказ, далее обрабатываются в целях исполнения Заказа.
Пользователь вправе запретить предоставление геолокации средствами своего браузера или устройства и выбрать город, адрес или пункт выдачи вручную, если соответствующая функция доступна.
4.9. Обеспечение технической работы и безопасности Сайта
Цель обработки: авторизация Пользователей, обеспечение работы Сайта, защита форм от автоматизированных запросов и злоупотреблений, предотвращение несанкционированного доступа, диагностика технических ошибок и обеспечение информационной безопасности.
Могут обрабатываться:
IP-адрес; cookie-файлы; идентификаторы сессии; сведения о браузере, устройстве и операционной системе; дата и время обращения; технические журналы событий; сведения об авторизации и действиях в Учётной записи; технические данные HTTP-запросов.
Для защиты форм Сайта от автоматизированных запросов используется сервис Yandex SmartCaptcha.
При использовании Yandex SmartCaptcha обработка технической информации, которая может содержаться в HTTP-запросах, поручается поставщику сервиса в соответствии с условиями использования Yandex SmartCaptcha.
Оператор не использует Yandex SmartCaptcha для передачи содержимого заполненных Пользователем форм и не предназначает сервис для обработки специальных категорий персональных данных, биометрических персональных данных или иной информации, не необходимой для проверки автоматизированных запросов.
Категория субъектов: посетители и Пользователи Сайта.
Правовые основания: обеспечение функционирования Сайта; исполнение Пользовательского соглашения; осуществление прав и законных интересов Оператора, связанных с обеспечением безопасности информационных систем, при условии соблюдения прав и свобод субъектов персональных данных.
Срок обработки: в течение срока, необходимого для технической работы и защиты Сайта, расследования технических сбоев и инцидентов безопасности, после чего соответствующие данные удаляются или обезличиваются, если их дальнейшее хранение не требуется на ином законном основании.
4.10. Веб-аналитика
На Сайте используется сервис Яндекс.Метрика, включая функции Вебвизора, карты скроллинга, аналитики форм, автоматических целей и электронной коммерции.
Цель обработки: получение статистической информации об использовании Сайта, анализ пользовательских сценариев и эффективности работы интернет-магазина, выявление технических проблем и улучшение Сайта.
Могут обрабатываться:
cookie-идентификаторы; IP-адрес; сведения об устройстве, браузере и операционной системе; дата и время посещения; посещённые страницы; источники перехода; действия Пользователя на Сайте; сведения о взаимодействии с элементами страниц; события, связанные с просмотром товаров, корзиной и оформлением заказа; технические параметры посещения.
При использовании Вебвизора могут фиксироваться действия посетителя на странице, включая переходы, прокрутку, клики и факт взаимодействия с формами.
В настройках используемого Оператором счётчика отключена функция записи содержимого всех полей ввода. Содержимое полей форм при записи Вебвизором маскируется.
Оператор не предназначает настройки Яндекс.Метрики для передачи Ф.И.О., номеров телефонов, адресов электронной почты, почтовых адресов, паролей, платёжных реквизитов и иных сведений, непосредственно идентифицирующих Пользователя, через параметры визитов, параметры посетителей, UserID, JavaScript-события или данные электронной коммерции.
Персональные данные посетителей, собираемые посредством Яндекс.Метрики, обрабатываются ООО «ЯНДЕКС» по поручению Оператора в соответствии с условиями использования сервиса.
Категория субъектов: посетители и Пользователи Сайта.
Правовые основания: анализ и совершенствование работы Сайта; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных; иные применимые основания, предусмотренные законодательством Российской Федерации.
5. Данные, не собираемые Оператором для обычной работы Сайта
5.1. В рамках процессов, описанных настоящей Политикой, Оператор не запрашивает:
дату рождения; сведения о поле; домашний и рабочий телефоны отдельно от основного контактного номера; удостоверения тренеров или инструкторов; справки спортивных школ; квалификационные книжки.
5.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.
Пользователю не следует самостоятельно сообщать такие сведения в свободных текстовых полях, отзывах или обращениях, если это не требуется для конкретного законного обращения.
5.3. Оператор не осуществляет распознавание личности по фотографиям Пользователей и не использует такие фотографии для биометрической идентификации.
6. Способы обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
6.2. В пределах соответствующих целей Оператор может осуществлять:
сбор; запись; систематизацию; накопление; хранение; уточнение и обновление; извлечение; использование; передачу или предоставление в предусмотренных законом случаях; обезличивание; блокирование; удаление и уничтожение персональных данных.
6.3. Для работы интернет-магазина используются Сайт на платформе CS-Cart и учётная система 1С.
Данные, необходимые для оформления и исполнения заказов, могут передаваться из Сайта в учётную систему Оператора.
7. Передача персональных данных и поручение обработки
7.1. Оператор не предоставляет и не распространяет персональные данные третьим лицам без предусмотренного законом основания.
7.2. Передача или предоставление персональных данных допускается, если это необходимо для исполнения договора с субъектом, исполнения требований законодательства либо осуществляется на основании согласия субъекта персональных данных.
7.3. В зависимости от используемой Пользователем функции Сайта и выбранных услуг данные могут передаваться или их обработка может поручаться следующим лицам:
|
Получатель / категория |
Цель |
|
СДЭК |
доставка и возврат заказов |
|
АО «Почта России» |
доставка и возврат заказов |
|
другая транспортная компания, выбранная для конкретного заказа |
доставка и возврат заказа |
|
АО «Альфа-Банк» |
проведение платежей |
|
ЮKassa |
проведение платежей |
|
хостинг-провайдер Сайта |
размещение и техническая работа Сайта, базы данных и резервных копий |
|
ООО «ЯНДЕКС» |
предоставление сервиса Яндекс.Метрика |
|
ООО «Яндекс.Облако» / поставщик Yandex SmartCaptcha |
защита Сайта от автоматизированных запросов |
7.4. Перевозчикам передаётся только тот объём сведений, который необходим для исполнения конкретной доставки или возврата.
7.5. Платёжным организациям передаются сведения, необходимые для проведения соответствующей платёжной операции. Полные реквизиты банковской карты не поступают в самостоятельное хранение Оператора.
7.6. При поручении обработки персональных данных другому лицу отношения с ним оформляются в соответствии с требованиями законодательства Российской Федерации о персональных данных.
8. Локализация и хранение персональных данных
8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
8.2. Основная база интернет-магазина размещается на сервере на территории Российской Федерации.
Сайт размещается у российского хостинг-провайдера.
8.3. Резервные копии базы данных хранятся с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
8.4. Персональные данные, необходимые для оформления и исполнения заказов, также обрабатываются в учётной системе 1С Оператора.
9. Трансграничная передача персональных данных
9.1. В отдельных случаях трансграничная передача персональных данных может потребоваться при организации доставки товара в Республику Беларусь, Республику Казахстан или иное государство по запросу Покупателя.
9.2. Такая передача осуществляется только в объёме, необходимом для организации и исполнения соответствующей доставки, и при наличии предусмотренного законодательством Российской Федерации правового основания.
9.3. До осуществления трансграничной передачи Оператор выполняет обязанности, установленные статьёй 12 Федерального закона № 152-ФЗ, включая получение предусмотренной законом информации об иностранном получателе и направление уведомления уполномоченному органу, когда такое уведомление требуется.
10. Cookie-файлы
10.1. Сайт использует cookie-файлы и аналогичные технические идентификаторы.
10.2. Cookie могут использоваться для:
обеспечения пользовательской сессии и авторизации; работы корзины и Личного кабинета; сохранения технических настроек; обеспечения безопасности Сайта; работы Яндекс.Метрики и получения статистической информации об использовании Сайта.
10.3. Часть cookie необходима для корректной работы Сайта. Другие cookie используются в целях аналитики.
10.4. Пользователь может ограничить или удалить cookie посредством настроек браузера.
Ограничение или блокирование технически необходимых cookie может привести к невозможности использования отдельных функций Сайта.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.2. В частности, Оператор применяет меры, направленные на:
ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения их обязанностей;
разграничение прав доступа к информационным системам;
защиту данных аутентификации Пользователей;
резервное копирование информации;
регистрацию и анализ технических событий;
предотвращение несанкционированного доступа;
выявление и устранение технических уязвимостей и инцидентов;
восстановление информации при её утрате или повреждении в предусмотренных случаях.
11.3. Конкретный состав применяемых мер определяется с учётом характера обрабатываемых персональных данных, используемых информационных систем и актуальных угроз безопасности.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.2. Субъект вправе потребовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки.
12.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Отзыв согласия не влечёт обязательного прекращения любой обработки данных, если Оператор вправе или обязан продолжать такую обработку на ином законном основании, в частности для исполнения договора или требований законодательства.
12.4. Субъект вправе потребовать прекращения обработки персональных данных в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.
12.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
13. Обращения по вопросам персональных данных
13.1. Обращения, связанные с обработкой персональных данных, могут быть направлены:
по электронной почте:
info@mass-sport.ru
или почтовым отправлением по адресу:
188663, Ленинградская область, Всеволожский район, Кузьмоловский п., Заозерная ул., д. 3, кв. 113.
13.2. Для исполнения запроса Оператор вправе запросить сведения, необходимые для достоверной идентификации заявителя и подтверждения его отношения к соответствующим персональным данным.
13.3. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
14. Прекращение обработки и уничтожение персональных данных
14.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации, если их дальнейшее хранение не требуется на ином законном основании.
14.2. При отзыве согласия обработка, основанная исключительно на соответствующем согласии, прекращается при отсутствии другого законного основания для её продолжения.
14.3. Персональные данные не подлежат уничтожению только на основании удаления Учётной записи или отзыва отдельного согласия, если Оператор обязан или вправе продолжать их хранение в соответствии с законодательством, для исполнения договора или защиты прав сторон.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функционала Сайта, перечня используемых сервисов или фактических процессов обработки персональных данных.
15.2. Актуальная редакция Политики постоянно размещается на Сайте и доступна Пользователю без регистрации.
15.3. Новая редакция применяется с даты её размещения, если самой редакцией не установлен иной срок.
16. Реквизиты Оператора
Индивидуальный предприниматель Менс Антон Сергеевич
ИНН: 470301264965
ОГРНИП: 313470305600021
Адрес регистрации и для корреспонденции:
188663, Ленинградская область, Всеволожский район, Кузьмоловский п., Заозерная ул., д. 3, кв. 113
E-mail по вопросам обработки персональных данных:
info@mass-sport.ru
Телефон:
+7 (981) 956-80-38
Сайт:
https://new.mass-sport.ru
