maslai

Политика конфиденциальности

Настоящая Политика конфиденциальности определяет, как ООО «ГСМ-УРАЛ» (далее — Компания, Оператор), эксплуатирующее веб-сайт https://maslai.ru (далее — Сайт), собирает, использует, раскрывает и хранит персональные данные пользователей (далее — Пользователи).

Мы уделяем особое внимание защите личной информации и соблюдению законодательства Российской Федерации о персональных данных.

Дата вступления в силу: 14 мая 2026 года.

1. Общие положения

1.1. Настоящая Политика регулирует вопросы обработки персональных данных, собираемых на Сайте, и объясняет, какие данные мы собираем, как мы их используем и как защищаем.

1.2. В Политике используются следующие термины:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление).
  • Оператор — ООО «ГСМ-УРАЛ».
  • Пользователь — физическое или юридическое лицо, посещающее Сайт.

1.3. Обработка персональных данных осуществляется в соответствии с законодательством РФ, в частности Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

2. Категории собираемых данных

2.1. Мы можем собирать следующие категории персональных данных:

  • Идентификационные данные: имя, фамилия, отчество.
  • Контактные данные: телефон, email, адрес доставки, юридический адрес (для юридических лиц).
  • Реквизиты юридического лица: наименование организации, ИНН, КПП, ОГРН, банковские реквизиты — только для оформления договоров поставки и выставления счетов.
  • Данные о заказах: содержимое корзины, статус заказа, история покупок.
  • Платёжные данные: последние 4 цифры карты, тип карты, статус транзакции (полные данные карты не сохраняются — обрабатываются банком-эквайером Юкассы).

2.2. Также мы можем собирать техническую информацию о посещениях Пользователя, включая IP-адрес, информацию о браузере и операционной системе, данные cookie-файлов и иные данные, собираемые автоматически при использовании Сайта.

3. Цели обработки персональных данных

3.1. Мы используем персональные данные Пользователей для следующих целей:

  • оформление и обработка заказов на смазочные материалы;
  • доставка товара и связь по вопросам заказа;
  • выставление счетов-фактур и оформление договоров поставки;
  • регистрация и авторизация в личном кабинете;
  • ответы на обращения через форму обратной связи;
  • информирование о статусе заказа (email, SMS);
  • рассылка маркетинговых сообщений при наличии явного согласия Пользователя;
  • улучшение функциональности Сайта и анализ пользовательского поведения;
  • выполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основе следующих правовых оснований:

  • Согласие субъекта — предоставленное при оформлении заказа, регистрации, отправке формы обратной связи.
  • Договор — обработка необходима для исполнения договора купли-продажи или поставки.
  • Закон — обработка необходима для соблюдения требований законодательства РФ.
  • Законный интерес Оператора — обеспечение информационной безопасности и улучшение сервиса.

5. Передача персональных данных третьим лицам

5.1. Мы обязуемся не передавать персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством РФ или при получении согласия Пользователя.

5.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:

  • Юкасса (ООО «НКО ЮМани») — для приёма онлайн-платежей по картам и СБП.
  • Транспортные компании (СДЭК, ПЭК, Деловые Линии, Байкал-Сервис и др.) — для доставки заказов; передаются только данные, необходимые для отгрузки (ФИО получателя, телефон, адрес).
  • ДаДата — для подсказок по ИНН и адресам (только публичные сведения из ЕГРЮЛ/ФИАС).
  • Контур.Диадок / СБИС — для обмена электронными документами с юридическими лицами при заключении договора ЭДО.
  • Правоохранительные органы — по официальному мотивированному запросу.

6. Меры защиты персональных данных

6.1. Мы принимаем все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. Применяемые меры безопасности:

  • Шифрование канала связи TLS 1.3 для всех страниц Сайта.
  • Хеширование паролей пользователей (bcrypt).
  • Row-Level Security на уровне базы данных — пользователь видит только свои данные.
  • Регулярное резервное копирование (ежедневное / еженедельное / ежемесячное).
  • Сертификация Юкассы по PCI DSS Level 1 для приёма платежей.
  • Журналирование действий пользователей с персональными данными (90-дневный retention).

7. Права субъектов персональных данных

7.1. Пользователь имеет право:

  • знать, обрабатываются ли его персональные данные;
  • получать информацию о составе обрабатываемых данных и целях обработки;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку персональных данных;
  • обращаться в Роскомнадзор с жалобой на действия Оператора.

7.2. Для реализации своих прав Пользователи могут обратиться в Компанию по контактам, указанным в разделе 10 данной Политики.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем это требуется для достижения целей их обработки, или в течение срока, установленного законодательством РФ.

8.2. Конкретные сроки хранения:

  • Данные о заказах и платежах — 5 лет (требования бухгалтерского и налогового учёта).
  • Данные авторизованных пользователей — до момента удаления аккаунта.
  • Обращения через форму обратной связи — 3 года с момента закрытия обращения.
  • Журналы действий пользователей — 90 дней.

8.3. По достижении целей обработки персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством.

9. Cookie-файлы

9.1. Мы используем файлы cookie и аналогичные технологии для сбора информации о посещениях Пользователями Сайта. Эти данные помогают нам улучшать функциональность и пользовательский опыт.

9.2. Категории cookie, используемых на Сайте:

  • Технические — необходимы для работы сайта (авторизация, корзина).
  • Аналитические — статистика посещений (Яндекс.Метрика, при подключении).
  • Функциональные — запоминают выбор пользователя (язык, тема).

9.3. Пользователи могут управлять настройками файлов cookie в своём браузере, ограничивая или блокируя их использование. Отключение cookie может повлиять на работу отдельных функций Сайта.

10. Контактная информация Оператора

10.1. В случае возникновения вопросов, связанных с обработкой персональных данных, Пользователи могут обратиться в ООО «ГСМ-УРАЛ» через следующие контакты:

  • Полное наименование: ООО «ГСМ-УРАЛ»
  • ИНН: 7451427775
  • Юридический адрес: 454007, г. Челябинск, ул. Малогрузовая, д. 1, оф. 610
  • Email: zakaz@masla.site
  • Телефон: +7 (351) 202-04-05
  • Форма обращения: /contacts

11. Изменения в Политике конфиденциальности

11.1. Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. В случае внесения изменений новая редакция Политики публикуется на Сайте.

11.2. Новая редакция Политики вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа.

12. Заключительные положения

12.1. Пользователи, продолжая использовать Сайт, подтверждают, что ознакомлены с настоящей Политикой и принимают её условия.

12.2. Любые споры, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.