ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта и приложения «Карта мастера» (kartamastera.ru)
Редакция от 23 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физическим лицом Пехтелевым Дмитрием Владимировичем, ИНН 332801034806, применяющим специальный налоговый режим «Налог на профессиональный доход», далее — «Оператор».
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта kartamastera.ru, а также от пользователей приложения «Карта мастера».
1.3. Контактный адрес по вопросам персональных данных: Dmitry.konsultant@yandex.ru.
1.4. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
Оператор обрабатывает минимальный состав данных:
- адрес электронной почты — для входа в приложение, направления кода, уведомлений о подписке и ответа на обращение;
- IP-адрес — для защиты от перебора кодов и ведения журнала входов;
- идентификатор устройства (случайная строка, формируемая приложением) — для предоставления одного пробного периода на устройство;
- сведения об оплатах: дата, сумма, выбранные направления, номер операции платёжного сервиса;
- отметки в карточках («помогло», «не то», «было другое») и тексты, которые пользователь отправляет из приложения, — обрабатываются в обезличенном виде для улучшения базы (раздел 8.4 оферты).
Оператор не собирает имя, фамилию, номер телефона, точную геолокацию, паспортные данные, данные банковских карт. Данные банковской карты вводятся на стороне платёжного сервиса (Робокасса) и Оператору не передаются.
3. Цели обработки
- регистрация и вход в приложение по коду из письма;
- предоставление пробного периода и подписки, проверка срока доступа;
- приём и подтверждение оплат, формирование чеков;
- уведомления о состоянии пробного периода и подписки;
- защита сервиса: ограничение частоты попыток входа, выявление злоупотреблений;
- ответ на обращения пользователей.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, выраженного при регистрации и использовании приложения, а также для исполнения договора (оферты), стороной которого является субъект персональных данных.
5. Порядок и сроки обработки
5.1. Данные обрабатываются с использованием средств автоматизации и хранятся на серверах, расположенных на территории Российской Федерации.
5.2. Данные хранятся в течение срока действия учётной записи и не менее срока, установленного законодательством для документов об оплатах. После удаления учётной записи данные удаляются или обезличиваются, если иное не требуется законом.
5.3. Пароли не используются. Одноразовые коды входа хранятся в виде хеша; сам код в базе не сохраняется.
6. Передача третьим лицам
6.1. Данные могут передаваться:
- платёжному сервису Робокасса — для проведения оплаты и формирования чека;
- провайдеру почтовой рассылки (SMTP-сервер) — для отправки писем с кодом и уведомлений;
- хостинг-провайдеру, на серверах которого размещён сервис.
6.2. Оператор не продаёт и не передаёт данные третьим лицам в иных целях.
7. Права субъекта персональных данных
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, направив письмо на Dmitry.konsultant@yandex.ru. Запрос рассматривается в течение 10 рабочих дней.
Удаление учётной записи влечёт прекращение доступа к приложению. Возврат за неиспользованные дни — по разделу 10 оферты.
8. Защита данных
- передача данных между браузером и сервером — по протоколу HTTPS;
- доступ к административной части защищён отдельным паролем;
- сессионные cookie имеют атрибуты HttpOnly, Secure, SameSite=Lax;
- коды входа и токены сессий хранятся только в виде хешей;
- действует ограничение частоты попыток входа.
9. Файлы cookie
Сервис использует только технически необходимые cookie: сессионную cookie входа и cookie промокода партнёра (хранится до 60 дней). Рекламных и аналитических cookie нет, сторонние счётчики не подключены.
10. Изменения Политики
Оператор вправе публиковать новую редакцию Политики на сайте. Новая редакция действует с момента публикации.
11. Реквизиты Оператора
Оператор: Пехтелев Дмитрий Владимирович
ИНН: 332801034806
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Сайт: https://kartamastera.ru
E-mail: Dmitry.konsultant@yandex.ru