Политика обработки персональных данных

2. Категории субъектов

• Посетители сайта.
• Зарегистрированные пользователи и райдеры.
• Покупатели и заказчики услуг.
• Продавцы и их представители.
• Мастера и представители сервисных центров.
• Авторы объявлений, статей и иных публикаций.
• Лица, обращающиеся в поддержку.

3. Какие данные обрабатываются

• Аккаунт: имя, псевдоним, email, телефон, город, аватар, хэш пароля, настройки публичности.
• Техника и гараж: марка, модель, VIN и регистрационные сведения при внесении пользователем, фотографии, документы, пробег, обслуживание, детали, поездки и загруженные GPX-маршруты.
• Сделки: состав заказа, контакты получателя, адрес, комментарий, статусы оплаты и исполнения, переписка и претензии.
• Публикации: объявления, услуги, профили мастеров, статьи, отзывы, оценки, изображения и файлы.
• Продавцы: юридический статус, имя или наименование, ИНН/налоговый номер, ОГРН/ОГРНИП при наличии, роль представителя и контакты.
• Технические данные: IP-адрес, User-Agent, cookie и идентификаторы сессии, дата и время, журнал действий, ошибки и события безопасности; при согласии на аналитику — обезличенные сведения о посещении, просмотренных страницах, действиях на сайте и параметрах браузера, собираемые Яндекс.Метрикой.

MX Enduro не принимает оплату за сделки пользователей и не обрабатывает реквизиты банковских карт, коды подтверждения или данные банковских приложений. Участники передают реквизиты для прямого расчёта друг другу самостоятельно в согласованном канале связи.

5. Публичные данные

Имя, аватар, город, публичный гараж, статьи, объявления, отзывы, профиль мастера или витрина продавца могут быть доступны неопределённому кругу лиц, если пользователь публикует их или включает соответствующую настройку.

Для поездок выбранная видимость применяется к странице поездки, точным координатам и GPX-файлу. Публичный маршрут может просматривать и скачивать неопределённый круг лиц; маршрут для подписчиков доступен подписчикам, а приватный — только владельцу.

Не размещайте в публичных полях телефон, адрес, документы, точное постоянное место хранения техники и иные сведения, раскрытие которых может причинить вред.

6. Данные особых категорий

MX Enduro не запрашивает сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические данные для идентификации и иные специальные категории. Пользователям запрещено без законного основания загружать такие данные о себе или третьих лицах.

7. Получатели данных

• Выбранный продавец — для подтверждения, исполнения, доставки и возврата заказа.
• Выбранный мастер или сервис — для обработки заявки и выполнения работ.
• Служба доставки — в объёме, необходимом для перевозки, когда её привлекает сторона сделки.
• Хостинг, почтовый и иные технические подрядчики — для работы инфраструктуры по договору и поручению.
• ООО «Яндекс» — при добровольном согласии посетителя на аналитические cookie, для работы Яндекс.Метрики в объёме, предусмотренном условиями сервиса.
• Государственные органы и суд — при наличии законного требования.

Платёжные организации не подключены к MX Enduro для расчётов между покупателями и продавцами. Если такой сервис появится, политика будет обновлена до его запуска с указанием роли получателя данных и основания передачи.

8. Роль продавцов и мастеров

Получив данные покупателя или заказчика для конкретной сделки, продавец или мастер обрабатывает их в своей зоне ответственности и обязан самостоятельно соблюдать закон, обеспечивать безопасность, отвечать на запросы субъекта и не использовать контакты для несогласованной рекламы.

Публичная политика MX Enduro не заменяет собственные документы профессионального участника, когда закон требует их наличия.

9. Cookie и технические журналы

Сайт использует необходимые cookie сессии для входа, безопасности, корзины и сохранения настроек. Они не предназначены для межсайтового рекламного отслеживания. При отдельном добровольном согласии посетителя подключается Яндекс.Метрика, включая Вебвизор, карты кликов и анализ посещений. Отказ от аналитики не ограничивает доступ к основным функциям сайта; изменить выбор можно, очистив данные сайта в браузере и открыв сайт повторно.

10. Способы обработки

Обработка выполняется автоматизированно и, при работе поддержки или модерации, с участием уполномоченных лиц: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

11. Сроки хранения

• Аккаунт и пользовательские функции — пока аккаунт активен, затем до завершения удаления и обязательных сроков.
• Заказы, расчёты и документы — в сроки, установленные налоговым, бухгалтерским и гражданским законодательством.
• Переписка по спору и журналы безопасности — пока нужны для разрешения спора, предотвращения нарушений и защиты прав с учётом сроков исковой давности.
• Публичный контент — до удаления автором, прекращения аккаунта или решения модерации, если сохранение не требуется законом.
• Резервные копии — до плановой перезаписи в соответствии с внутренним циклом резервирования.

12. Защита данных

Применяются разграничение ролей, авторизация, хэширование паролей, защищённое соединение, CSRF-защита, проверка загрузок, журналирование, ограничение доступа к базе и конфигурации, резервное копирование и обновление программного обеспечения. Ни одна система не даёт абсолютной гарантии, поэтому меры пересматриваются с учётом рисков.

13. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации Оператор обеспечивает первичную запись и хранение с соблюдением требований российского законодательства. Трансграничная передача не выполняется без предварительной оценки законности, выполнения обязательных процедур и обновления этой политики.

14. Права пользователя

• Получить сведения об обработке и копию доступных данных.
• Потребовать уточнения, блокирования или удаления неточных либо незаконно обработанных данных.
• Отозвать согласие, когда обработка основана на согласии.
• Возражать против обработки в предусмотренных законом случаях.
• Отказаться от рекламных сообщений.
• Обжаловать действия Оператора в Роскомнадзор или суд.

15. Как направить запрос

Запрос направляется на support@mxenduro.ru либо через центр связи. Укажите, какое право хотите реализовать, и сведения, позволяющие найти аккаунт. Для защиты данных Оператор вправе запросить разумное подтверждение личности. Отзыв согласия также доступен в настройках аккаунта.

16. Удаление и отзыв

Отзыв согласия не влияет на законность предшествующей обработки и не требует удаления данных, которые Оператор обязан или вправе хранить на другом основании: для исполнения сделки, требований закона, предотвращения мошенничества и защиты прав. Остальные данные удаляются или обезличиваются в разумный технический срок.

17. Несовершеннолетние

Коммерческие и профессиональные функции рассчитаны на совершеннолетних дееспособных лиц. Если для использования отдельной функции по закону требуется согласие законного представителя, пользователь обязан получить его. При выявлении неправомерно переданных данных ребёнка Оператор принимает меры к ограничению и удалению.

18. Изменения политики

Актуальная версия публикуется на этой странице. Существенные изменения могут сопровождаться уведомлением в аккаунте или по email и запросом нового согласия, когда это необходимо. Версия, дата вступления в силу и архив согласий фиксируются средствами платформы.