Маршрут KZНа сайт

Вернуться на сайт

Политика обработки персональных данных

Редакция от 12 сентября 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта «Маршрут KZ».

Оператор персональных данных:

Индивидуальный предприниматель Копаева Евгения Николаевна
ИНН: 503611373809
ОГРНИП: 325774600127611
Адрес регистрации: 127434, г. Москва, Дмитровское шоссе, д. 13, кв. 111
Электронная почта: marshrutkz@yandex.ru

Политика применяется к сайту:

https://marshrutkz.ru

Публичный сайт, серверная часть и база данных размещаются в инфраструктуре российского провайдера Selectel. Дата-центр: 123060, г. Москва, ул. Берзарина, д. 36, стр. 3.

Оператор обрабатывает только те сведения, которые необходимы для работы сайта, оформления и исполнения заказа, приёма оплаты, формирования кассового чека, выдачи электронной инструкции и рассмотрения обращений покупателей.

2. Основные принципы обработки

Оператор:

  • обрабатывает персональные данные на законной и справедливой основе;
  • собирает только данные, необходимые для определённых целей;
  • не объединяет обработку данных, осуществляемую в несовместимых целях;
  • принимает меры для обеспечения точности и актуальности данных;
  • ограничивает доступ к персональным данным;
  • не хранит данные дольше, чем это требуется для целей обработки или законодательства;
  • удаляет или обезличивает данные после достижения целей обработки, если дальнейшее хранение не требуется по закону;
  • не продаёт базы данных и не передаёт персональные данные неопределённому кругу лиц.

3. Какие данные обрабатываются

3.1. При посещении сайта

Могут автоматически обрабатываться:

  • IP-адрес;
  • дата и время обращения к сайту;
  • тип браузера;
  • тип устройства и операционной системы;
  • технические сведения о загрузке страниц;
  • сведения об ошибках;
  • необходимые cookies или записи локального хранилища;
  • события, необходимые для обеспечения безопасности и предотвращения злоупотреблений.

3.2. При оформлении заказа

Сайт запрашивает:

  • адрес электронной почты;
  • подтверждение принятия публичной оферты;
  • подтверждение согласия на обработку персональных данных.

Также формируются:

  • номер заказа;
  • дата и время оформления;
  • стоимость заказа;
  • статус заказа;
  • идентификатор и статус платежа;
  • сведения, необходимые для кассового чека;
  • редакция публичной оферты и Политики, действовавшая при оформлении заказа;
  • дата и время установки отметок согласия;
  • факт отправки письма;
  • сведения о создании и использовании ссылки на инструкцию;
  • сведения о возврате при его наличии.

Имя, фамилия, телефон, паспортные данные и Telegram-username непосредственно на сайте не запрашиваются.

Платёжный сервис может самостоятельно запросить сведения, необходимые для платежа и кассового чека, в соответствии со своей политикой.

Оператор сайта не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC, PIN, пароль от банка или одноразовые банковские коды.

3.3. При обращении в поддержку

Могут обрабатываться:

  • адрес электронной почты;
  • номер заказа;
  • содержание обращения;
  • история переписки;
  • сведения о результате рассмотрения обращения;
  • сведения о возврате или повторной выдаче инструкции.

Оператор не просит направлять:

  • паспорт или селфи с паспортом;
  • полный номер банковской карты;
  • CVV/CVC;
  • PIN;
  • пароль от банка;
  • код из SMS;
  • коды активации и восстановления банковских приложений.

Покупатель должен самостоятельно закрывать персональные и банковские сведения на скриншотах.

3.4. При использовании Telegram-бота

Могут обрабатываться:

  • идентификатор пользователя в Telegram;
  • имя и username, если они указаны в профиле пользователя;
  • содержание обращений к ИИ-помощнику и к специалисту;
  • сведения о выданном доступе, сроке его действия и активации;
  • служебные записи о действиях с заказом и обращением.

Перечисленные сведения хранятся в базе данных Оператора, расположенной на территории Российской Федерации.

Для формирования ответа ИИ-помощника за пределы российского контура передаётся только минимальный обезличенный запрос без постоянных идентификаторов пользователя. Изображения, документы и голосовые файлы за пределы российского контура не передаются.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

  1. обеспечение работы и безопасности сайта;
  2. оформление и исполнение заказа;
  3. подтверждение и учёт оплаты;
  4. формирование и направление кассового чека;
  5. отправка электронной инструкции;
  6. восстановление ссылки или повторная отправка инструкции;
  7. информационно-техническая поддержка;
  8. рассмотрение обращений, претензий и возвратов;
  9. бухгалтерский, кассовый и налоговый учёт;
  10. защита прав и законных интересов Оператора и покупателей;
  11. исполнение требований законодательства Российской Федерации.

Рекламные рассылки в настоящий момент не выполняются.

Если рекламные сообщения будут добавлены позднее, для них будет запрашиваться отдельное добровольное согласие с возможностью отказаться от рассылки.

5. Правовые основания

Обработка осуществляется на основании:

  • согласия пользователя;
  • необходимости заключения и исполнения договора;
  • требований законодательства Российской Федерации;
  • необходимости исполнения кассовых, бухгалтерских и налоговых обязанностей;
  • законных интересов Оператора, связанных с безопасностью сайта, предотвращением злоупотреблений и защитой прав.

Отзыв согласия не прекращает обработку данных, которую Оператор обязан продолжать на другом законном основании.

6. Действия с персональными данными

Оператор может осуществлять:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • предоставление лицам, участвующим в исполнении заказа;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Обработка может выполняться автоматизированно, без использования средств автоматизации либо смешанным способом, включая передачу данных по сети Интернет.

7. Сервисы и подрядчики

В минимально необходимом объёме данные могут обрабатываться следующими организациями:

  • Selectel — российский провайдер инфраструктуры: размещение публичного сайта, серверной части и базы данных в дата-центре по адресу 123060, г. Москва, ул. Берзарина, д. 36, стр. 3;
  • НКО «ЮМани» (ООО), сервис ЮKassa — приём платежей;
  • ООО «ПЕТЕР-СЕРВИС Спецтехнологии», ИНН 7841465198, сервисы Ferma и OFD.ru — формирование кассового чека, обработка и передача фискальных данных;
  • ООО «ЯНДЕКС» либо соответствующее юридическое лицо сервиса Яндекс Почта — служебная переписка и отправка писем;
  • ООО «ЯНДЕКС», сервис Яндекс Метрика — связь рекламного перехода с целевыми действиями и, с отдельного разрешения посетителя, сбор обезличенной статистики посещений; сведения, вводимые в формы сайта, включая адрес электронной почты, в сервис не передаются;
  • Telegram Messenger — передача сообщений Telegram-бота;
  • сервисы, обеспечивающие работу ИИ-помощника (Railway, OpenAI), — обработка обезличенного запроса без постоянных идентификаторов пользователя. Изображения, документы и голосовые файлы им не передаются;

Сведения о заказах и покупателях хранятся в базе данных Оператора, расположенной на территории Российской Федерации.

На дату настоящей редакции приём онлайн-оплаты на сайте подключён. При оформлении создаются сведения об адресе электронной почты и заказе; после подтверждения оплаты обрабатываются сведения о платеже и кассовом чеке в объёме, необходимом для исполнения заказа и соблюдения требований закона.

Платёжные реквизиты банковской карты вводятся на защищённой странице платёжного сервиса и непосредственно Оператору сайта не передаются.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

Публичный сайт, серверная часть и база данных размещаются в инфраструктуре Selectel в дата-центре на территории Российской Федерации. Идентифицируемые сведения — адрес электронной почты, данные Telegram-аккаунта, заказы и покупки, сведения о выданном доступе, обращения в поддержку и служебные журналы — остаются в этом контуре.

Оформление заказа устроено так, что адрес электронной почты и сведения о заказе передаются непосредственно в российскую серверную часть, а не в сторонние системы. Персональные данные покупателей не сохраняются в открытом коде сайта, в репозитории и в браузере пользователя сверх технически необходимого времени.

Трансграничная передача ограничена двумя случаями:

  • Telegram Bot API — внешний транспорт сообщений Telegram-бота. Такая передача учтена в сведениях, направленных Оператором в Роскомнадзор;
  • работа ИИ-помощника — за пределы российского контура передаётся только минимальный обезличенный запрос без постоянных идентификаторов пользователя. Адрес электронной почты, сведения о заказе, изображения, документы и голосовые файлы не передаются.

Передача персональных данных иностранному получателю допускается только после выполнения предусмотренных законодательством процедур.

9. Cookies и аналитика

Сайт может использовать только технически необходимые cookies или локальное хранилище для:

  • работы сайта;
  • безопасности;
  • сохранения выбора пользователя;
  • работы формы;
  • перехода к оплате;
  • предотвращения повторной отправки формы.

На сайте используется Яндекс Метрика. До ответа в окне настроек и в режиме «Только необходимое» она связывает исходный рекламный визит с переходами к покупке и подтверждённой оплатой и фиксирует время на странице. Полная обезличенная статистика использования страниц и запись сессий включаются только после выбора «Разрешить».

Запись содержимого полей ввода отключена. Запись сессий (Вебвизор) ведётся только после выбора «Разрешить»; формы и поля при этом скрыты от записи. Сведения, вводимые в формы сайта, включая адрес электронной почты, в Яндекс Метрику не передаются.

Согласие на сбор статистики отзывается в любой момент через пункт «Настройки статистики» в нижней части сайта.

Рекламные пиксели, системы ретаргетинга и иные необязательные системы отслеживания не подключены. При подключении новых сервисов настоящая Политика и Политика использования файлов cookie обновляются до начала их работы.

10. Сроки хранения

Данные незавершённого заказа без оплаты хранятся не более 30 дней, если более короткий срок не установлен техническими настройками.

Сведения об оплаченных заказах, платежах, кассовых чеках, возвратах и принятой редакции оферты хранятся в течение срока, необходимого для исполнения договора, обязательного бухгалтерского и налогового учёта и защиты прав сторон.

Журнал выдачи инструкции хранится в течение срока поддержки и срока, необходимого для рассмотрения возможных требований.

Переписка по поддержке хранится в течение 180 дней поддержки и до 90 дней после её окончания, если более длительное хранение не требуется для рассмотрения претензии или исполнения закона.

Технические журналы безопасности хранятся не более 12 месяцев, если инцидент не требует более длительного хранения.

После достижения цели данные удаляются или обезличиваются, если законодательство не требует их дальнейшего хранения.

11. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения неточных данных;
  • потребовать блокирования или удаления данных при наличии оснований;
  • отозвать согласие;
  • потребовать прекращения обработки, если отсутствует другое законное основание;
  • обратиться с жалобой в Роскомнадзор или суд.

Обращения направляются на:

marshrutkz@yandex.ru

Рекомендуемая тема письма:

«Персональные данные — запрос»

Для защиты данных от раскрытия постороннему лицу Оператор вправе проверить связь заявителя с email и номером заказа.

Для проверки никогда не требуются CVV/CVC, PIN, пароль от банка или код из SMS.

12. Защита данных

Оператор принимает необходимые организационные и технические меры, включая:

  • разграничение доступа;
  • использование уникальных паролей;
  • двухфакторную аутентификацию;
  • защищённое соединение HTTPS;
  • обновление программного обеспечения;
  • резервное копирование;
  • журналирование административных действий;
  • ограничение собираемых данных;
  • защиту платных материалов от публичного доступа;
  • проверку подрядчиков;
  • реагирование на инциденты;
  • удаление данных после окончания установленных сроков.

13. Изменение Политики

Актуальная редакция размещается по адресу:

https://marshrutkz.ru/privacy

Оператор вправе обновлять Политику при изменении сайта, способов оплаты, подрядчиков или законодательства.

К заказу применяется редакция документов, действовавшая в момент оформления заказа.

14. Контакты

Индивидуальный предприниматель Копаева Евгения Николаевна
ИНН: 503611373809
ОГРНИП: 325774600127611
Адрес: 127434, г. Москва, Дмитровское шоссе, д. 13, кв. 111
Email: marshrutkz@yandex.ru

Вы дочитали документ.

Вернуться на сайт