Конфиденциальность

Кто обрабатывает данные

Оператором является владелец сервиса «Мастерина». До начала коммерческого использования здесь должны быть опубликованы его полное наименование, адрес и регистрационные реквизиты. Связаться по вопросам приватности можно по адресу privacy@masterina-market.ru.

Эта политика применяется к сайту, кабинету мастера, аккаунту покупателя, витринам, сообщениям, заказам, уведомлениям, аналитике и ИИ‑инструментам Мастерины.

Какие данные обрабатываются

При входе через доступный сервис авторизации Мастерина получает технический идентификатор и те сведения профиля, доступ к которым разрешил пользователь. Отдельный пароль от Мастерины не создаётся.

В зависимости от роли сервис хранит имя и контакты, адреса доставки, витрину и карточки изделий, изображения, избранное, корзину, сообщения, условия заказа, статусы оплаты и исполнения, отзывы, жалобы, настройки Telegram и историю согласий.

• технические журналы входа, ошибок, безопасности и действий с аккаунтом;
• IP‑адрес и сведения о запросе в объёме, необходимом для защиты и диагностики;
• показатели использования и продаж мастерской для её аналитики.

Цели и основания

Данные используются для предоставления запрошенной функции, исполнения пользовательского соглашения, подготовки и сопровождения заказа, связи сторон, защиты аккаунтов, предотвращения нарушений и выполнения требований закона.

Когда обработка основана на согласии — например, необязательная аналитика посещений — согласие можно не дать или отозвать без отключения основных функций. Публичные сведения витрины обрабатываются для публикации по инициативе мастера.

Cookie и аналитика посещений

Открытия главной страницы учитываются без аналитических cookie и без идентификатора посетителя. Событие содержит время и случайный идентификатор одного открытия для защиты от повторной записи. Этот счётчик не определяет число уникальных людей.

Для авторизованных мастеров ведётся служебный журнал присутствия: аккаунт, начало визита, последняя активность и раздел — сайт или кабинет. Он доступен только администраторам и не зависит от выбора аналитических cookie. Содержимое страниц, переписка и поисковые запросы в журнал не попадают. В админке показываются визиты за последние 30 дней. Также фиксируются названия открытых разделов и подтверждённые сервером действия: создание и изменение изделий, работа с витриной и ИИ. Статистика действий доступна за 7, 30 или 90 дней.

Необходимые cookie поддерживают сессию, безопасность и выбор активной мастерской. Они нужны для работы запрошенных функций.

После отдельного согласия создаётся first-party cookie со случайным идентификатором посетителя. Он помогает считать визиты, сессии и переходы. Идентификатор не содержит имени, email или телефона; при приёме событий он дополнительно защищается серверной обработкой. Отказ не закрывает основные возможности сервиса.

• masterina_analytics_consent — хранит выбор пользователя;
• masterina_analytics_visitor — случайный идентификатор аналитики;
• настройки темы и языка сохраняются локально в браузере.

Что получает ИИ‑провайдер

ИИ‑инструмент запускается только по действию пользователя. Помощник для описания получает текстовое задание и заполненные поля карточки, но не фотографию; фотостудия получает исходный снимок и описание сцены; аналитика — агрегированные показатели и вопрос мастера.

Мастерина не должна добавлять к такому запросу имя, телефон, адрес доставки или содержимое посторонних разговоров. Пользователю не следует загружать фотографии людей, документов, адресов и иные персональные данные третьих лиц без законного основания. Результат нужно проверить до сохранения и публикации.

Кому данные могут передаваться

Доступ получают только сотрудники и подрядчики, которым он нужен для конкретной задачи, а также поставщики инфраструктуры, хранения файлов, авторизации, Telegram‑уведомлений и ИИ‑обработки. Каждый получает только необходимый объём в рамках договора или иного законного основания.

Данные могут быть раскрыты государственному органу по законному обязательному запросу. Мастерина не продаёт персональные данные и не использует личные сообщения для рекламного профилирования.

Хранение и удаление

Основные данные хранятся, пока действует аккаунт или они нужны для соответствующей функции. После удаления аккаунта сведения удаляются или обезличиваются, кроме записей, которые требуется сохранить по закону либо для защиты сторон в споре, безопасности и предотвращения повторных злоупотреблений.

Сроки для отдельных журналов, резервных копий, заказов и обращений должны быть закреплены во внутреннем регламенте оператора. При сборе данных граждан России оператор обязан учитывать требования к использованию баз данных на территории России.

Как защищаются данные

Мастерина разделяет доступ по ролям, использует защищённые cookie сессии, проверяет права на мастерскую, ограничивает опасные запросы, ведёт журналы безопасности и применяет резервное копирование. Ни один интернет‑сервис не может обещать абсолютную защиту, поэтому меры регулярно пересматриваются.

При инциденте оператор действует по применимым требованиям: ограничивает последствия, восстанавливает безопасность и направляет обязательные уведомления.

Права пользователя

Пользователь может запросить сведения об обработке, копию своих данных, исправление неточностей, ограничение или прекращение обработки и удаление, если для хранения больше нет законного основания. Согласие можно отозвать на будущее.

Запрос направляется на privacy@masterina-market.ru. Для защиты аккаунта может потребоваться подтверждение личности. Пользователь также вправе обратиться в Роскомнадзор или суд.

Изменения политики

Новая редакция получает дату публикации. О существенных изменениях, которые влияют на цели обработки или права пользователя, Мастерина сообщает заметным способом и при необходимости запрашивает новое согласие.