Этот сайт использует файлы cookie, чтобы обеспечить вам наилучший опыт использования
Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации. Политика определяет порядок обработки и защиты персональных данных пользователей сайта onetouchgel.ru (далее – Сайт) и клиентов Интернет-магазина, а также сведения о мерах по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Рязанова Анна Андреевна ИНН 381111470595 ОГРНИП 325385000031824 (далее – Оператор). Оператор включен в реестр операторов персональных данных Роскомнадзора и осуществляет обработку персональных данных в порядке и на условиях, установленных законодательством. Контактный адрес электронной почты Оператора: info@onetouchgel.ru (далее – контактный email).
1.3. При обработке персональных данных Оператор руководствуется принципами и правилами, предусмотренными законодательством РФ о персональных данных, в том числе принципами законности, справедливости, конфиденциальности и безопасности. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законом. Факт использования пользователем Сайта и предоставления персональных данных через формы Сайта означает согласие пользователя с условиями данной Политики.
1.4. Все ключевые термины, используемые в Политике (например, «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и др.), трактуются в соответствии с их определениями в Федеральном законе № 152-ФЗ «О персональных данных». В частности, персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей. Основные цели обработки персональных данных на Сайте onetouchgel.ru включают в себя:
- Регистрация и идентификация пользователя на Сайте. Для предоставления персональной учетной записи и доступа к функционалу Интернет-магазина (учетная запись создается посредством одноразового пароля, отправляемого на email пользователя).
- Обработка и исполнение заказов. Персональные данные необходимы для оформления заказа, оплаты заказанных товаров, оказания услуг по доставке, информирования пользователя о статусе заказа, исполнения договора купли-продажи товаров и последующего послепродажного обслуживания.
- Доставка товаров пользователю. Обработка контактных данных и адресов доставки осуществляется с целью организации доставки приобретенных товаров через соответствующие службы.
- Обратная связь и поддержка пользователей. Персональные данные используются для коммуникации с пользователем, включая направление уведомлений, запросов, информации, связанной с использованием Сайта, выполнением заказов, обработкой обращений в службу поддержки и выполнением иных обязательств перед пользователем.
- Улучшение работы Сайта и анализ пользования. Оператор может использовать данные файлов cookie, информацию об IP-адресах и историю заказов для улучшения работы Сайта, предоставления персонализированных сервисов, удобства навигации, а также для статистических и аналитических целей (например, анализ посещаемости, оценка интереса к товарам) при условии соблюдения требований законодательства.
- Выполнение требований законодательства. Персональные данные обрабатываются в случаях, когда это необходимо для исполнения предусмотренных законодательством обязанностей Оператора (например, требований бухгалтерского учета, налогового и иного обязательного законодательства), а также для возможной последующей защиты прав Оператора в судебном порядке, исполнения требований государственных органов и соблюдения процедур ответов на запросы уполномоченных органов.
2.2. Оператор не обрабатывает персональные данные, несовместимые с изначально заявленными целями сбора. Обработка персональных данных не осуществляется без связи с конкретной заявленной целью.
3. ПРАВОВЫЕ ОБОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных законодательством РФ о персональных данных:
- Согласие субъекта персональных данных. Оператор обрабатывает персональные данные на основе добровольного, конкретного, информированного и сознательного согласия, предоставленного субъектом персональных данных. Согласие выражается пользователем посредством проставления отметки о согласии при заполнении форм на Сайте, оформления заказа или иным однозначно подтверждающим действием, свидетельствующим о принятии условий обработки данных (ст.9 Федерального закона № 152-ФЗ). Для отдельных случаев (например, для рассылки рекламной информации на email) Оператор запрашивает у пользователя отдельное явное согласие, соответствующее требованиям законодательства РФ (в т.ч. ФЗ «О рекламе» при рассылке рекламных материалов).
- Заключение и исполнение договора с субъектом персональных данных. Обработка персональных данных необходима для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (п.5 ч.1 ст.6 Закона № 152-ФЗ). В данном случае таким договором является договор купли-продажи товаров, заключаемый между Оператором и пользователем (покупателем) в момент оформления заказа на Сайте, а также договор на оказание услуг доставки.
Персональные данные обрабатываются на основании согласия субъекта персональных данных. В отдельных случаях, когда обработка прямо необходима для исполнения договора (оформление заказа, его оплата, доставка, информирование о статусе и т.п.), такая обработка также допускается в соответствии с п.5 ч.1 ст.6 Федерального закона № 152-ФЗ.
- Выполнение обязанностей, установленных законом. Оператор может обрабатывать персональные данные в случаях, когда это необходимо для выполнения установленных законодательством требований (п.2 ч.1 ст.6 Закона № 152-ФЗ). Например, обработка осуществляется для исполнения обязанностей по хранению бухгалтерской и налоговой документации, предоставления отчетности в налоговые органы, рассмотрения обращений государственных органов, выполнения требований законодательства о защите прав потребителей и т.п. В этих случаях соответствующая обработка персональных данных основана на нормах законов (Налоговый кодекс РФ, закон «О бухгалтерском учете», закон «О защите прав потребителей» и др.) и не требует отдельного согласия субъекта.
- Иные предусмотренные законом основания. В случае необходимости Оператор вправе обрабатывать персональные данные и на иных законных основаниях, предусмотренных ст.6 Федерального закона № 152-ФЗ. В частности, когда такая обработка требуется для реализации законных интересов Оператора или третьих лиц (например, для обеспечения информационной безопасности, предотвращения мошенничества, защиты от противоправных действий), при условии что при этом не нарушаются права и свободы субъекта персональных данных. Также обработка может осуществляться при достижении целей, предусмотренных международными договорами РФ или законом, для осуществления возложенных законом функций, полномочий и обязанностей (п.2 ч.1 ст.6), либо в иных случаях, прямо указанных в законодательстве.
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовом, национальном происхождении, политических взглядах, здоровье, интимной жизни и т.п.) и биометрические персональные данные – такая информация у пользователей Сайта не запрашивается и не нужна для указанных выше целей. Оператор не осуществляет целенаправленный сбор персональных данных детей младше 14 лет. Пользователи в возрасте от 14 до 18 лет могут предоставлять персональные данные и совершать сделки через Сайт при наличии согласия их законных представителей. Оператор исходит из того, что предоставление персональных данных пользователем является подтверждением наличия законных оснований для их предоставления.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В рамках использования Сайта onetouchgel.ru и деятельности Интернет-магазина Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта (пользователи, в том числе потенциальные покупатели), а также покупатели (клиенты, оформившие заказ). Обработка осуществляется в отношении следующих персональных данных, предоставляемых непосредственно субъектами или собираемых автоматически при использовании Сайта:
- Фамилия, имя, отчество пользователя (Покупателя). Для оформления заказа, создания учетной записи, оформления доставки, а также при заполнении форм обратной связи, обращениях в службу поддержки или иных пользовательских запросах.
- Адрес электронной почты (email). Для регистрации учетной записи через одноразовый пароль, авторизации на Сайте, отправки уведомлений о заказе, направления информационных писем или рассылок при согласии пользователя, связи с пользователем при оформлении и подтверждении заказа, уточнении деталей доставки, информировании о статусе заказа, при обращениях через формы обратной связи, в службу поддержки или при иных пользовательских запросах.
- Контактный номер телефона. Для связи с пользователем при оформлении и подтверждении заказа, уточнении деталей доставки, информировании о статусе заказа, а также при обращениях через формы обратной связи, в службу поддержки или при иных пользовательских запросах.
- Адрес доставки (почтовый адрес). Для отправки заказанных товаров соответствующей выбранной службой – включает индекс, регион, город, улицу, дом, квартиру/офис.
- История заказов пользователя. Сведения о ранее совершенных заказах, приобретенных товарах, датах операций, статусах заказов; используется для обеспечения возможности просмотра заказов пользователем, улучшения качества сервиса, программы лояльности, а также для разрешения претензий и защиты прав в случае споров.
- IP-адрес и данные файлов cookie. Сведения, автоматически передаваемые устройством пользователя при посещении Сайта, включая информация о IP-адресе, файлах cookie, сведения о браузере, времени доступа, адрес запрашиваемой страницы. Эти данные используются для корректной работы Сайта, персонализации настроек, обеспечения информационной безопасности Сайта, предотвращения несанкционированного доступа, а также для сбора обезличенной статистики о пользовании ресурсом.
4.2. Оператор исходит из принципа минимизации данных: обрабатываются только те персональные данные, которые необходимы для достижения конкретных указанных целей. Пользователь самостоятельно предоставляет актуальные и достоверные данные при заполнении форм на Сайте; ответственность за их точность и полноту несет пользователь. Оператор при необходимости проводит актуализацию (обновление) персональных данных – например, когда пользователь обращается с просьбой изменить контактные данные или при выявлении неточностей.
5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных на Сайте осуществляется смешанным способом – с использованием средств автоматизации (в информационных системах) и без использования средств автоматизации (на бумажных носителях, если применяется, например, распечатка накладных или других документов). Все действия с персональными данными выполняются Оператором в рамках, необходимых для достижения заявленных целей.
5.2. Обработка включает в себя совершение любых действий (операций) с персональными данными, включая, но не ограничиваясь, следующие операции:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
5.3. Персональные данные собираются непосредственно от субъекта персональных данных (посредством заполнения пользователем соответствующих форм на Сайте, оформления заказа, введения данных при регистрации). Кроме того, в случае взаимодействия с пользователем через электронную почту либо иными средствами связи, Оператор также может получать и сохранять такие коммуникационные данные.
5.4. Обработка персональных данных осуществляется на законной основе и при соблюдении режимов конфиденциальности и безопасности. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством или данной Политикой. Обработка персональных данных ведется исключительно в целях, соответствующих предварительно заявленным целям их сбора.
5.5. Персональные данные обрабатываются до достижения целей обработки или в течение сроков, установленных действующим законодательством. Срок хранения персональных данных зависит от цели обработки. Например, данные о совершенных покупках и платежах сохраняются не менее срока, необходимого по законодательству для хранения бухгалтерских документов и претензионной работы. Контактные данные и информация об учетной записи хранятся на протяжении действия учетной записи пользователя на Сайте и в течение необходимого срока после удаления учетной записи либо последнего заказа – для выполнения обязательств Оператора и защиты его интересов (с учетом сроков исковой давности). После того, как цели обработки достигнуты или отпала необходимость в их достижении, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
5.6. Если пользователь отзывает свое согласие на обработку персональных данных, Оператор прекращает обработку соответствующих данных или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и если сохранение персональных данных более не требуется для целей обработки персональных данных или в силу закона. Однако Оператор вправе продолжить хранение необходимого объема персональных данных даже после отзыва согласия, если того требуют применимые нормы закона (например, хранение части данных в целях исполнения юридических обязанностей, либо если имеются иные законные основания, указанные в настоящей Политике).
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор осуществляет передачу (предоставление) персональных данных третьим лицам только в целях исполнения договора с субъектом данных или при наличии согласия субъекта, либо в иных случаях, предусмотренных законом. Все третьи лица, которым передаются персональные данные, обязаны обеспечивать конфиденциальность и безопасность полученных данных и использовать их строго для целей, для которых они предоставлены, в соответствии с договором с Оператором и требованиями законодательства.
6.2. В рамках деятельности Интернет-магазина персональные данные пользователей могут быть переданы следующим третьим лицам (партнерам Оператора) в необходимых для выполнения их функций объемах:
- Платежные системы и банки: ПАО «Альфа-Банк» (интернет-эквайринг для приема оплаты на Сайте банковскими картами) и иные уполномоченные провайдеры эквайринговых услуг для приема оплаты. Данные передаются в объеме, необходимом для авторизации платежа и проведения финансовой транзакции (например, информация о сумме платежа, имени держателя карты при необходимости). Обработка платежных данных осуществляется с соблюдением требований стандартов безопасности индустрии платежных карт; Оператор не получает и не хранит данные банковских карт, вводимые пользователем – эти данные поступают напрямую в защищенные системые банка/провайдера.
- Службы доставки и почтовые организации: ФГУП «Почта России», курьерские службы СДЭК, Boxberry, Яндекс.Доставка либо другие почтовые/ курьерские/ транспортные организации, привлекаемые для доставки заказов покупателям. Передаются следующие данные: ФИО получателя, адрес доставки, контактный телефон и адрес электронной почты, а также при необходимости – сумма наложенного платежа или стоимость отправления. Эти сведения необходимы для оформления транспортных накладных, выполнения доставки и информирования получателя. Указанные организации обязаны соблюдать требования законодательства о персональных данных, обеспечивать защиту полученных данных и использовать их исключительно для целей доставки.
- Платформа разработки и хостинга сайта: ООО «Тильда Паблишинг». Tilda обеспечивает техническую возможность сбора и хранения персональных данных пользователей в информационной системе сайта по поручению Оператора. Персональные данные пользователей хранятся на защищенных серверах на территории Российской. Компания Tilda обрабатывает данные строго по указанию Оператора, не раскрывает их и не использует для собственных целей. Передача данных платформе не считается разглашением, так как Tilda выступает оператором-посредником (обработчиком) по поручению Оператора для хранения и обработки данных.
- Иные получатели в случаях, предусмотренных законом: Персональные данные могут быть предоставлены государственным органам (например, налоговым органам, правоохранительным органам, Роскомнадзору и др.) в случаях и порядке, установленных законодательством – например, по официальному запросу, на основании судебного акта или в рамках предусмотренной законом отчетности. В таких случаях Оператор предоставляет данные в объеме и пределах, необходимых для исполнения законного требования.
6.3. Оператор не осуществляет продажу или обмен персональными данными пользователей с какими-либо сторонними организациями. Передача персональных данных в коммерческих целях третьим лицам не производится. Каждый партнер Оператора, привлекаемый к обработке данных, выбран с учетом их соблюдения требований 152-ФЗ и наличия необходимых мер защиты данных. С указанными организациями (партнерами) Оператор при необходимости заключает соглашения о конфиденциальности и обработке персональных данных либо включает необходимые положения о защите данных в договоры на оказание услуг.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных, то есть передача данных на территорию иностранных государств, не осуществляется. Все персональные данные пользователей Сайта хранятся и обрабатываются на территории Российской Федерации. Оператор сознательно не передает и не распространяет персональные данные в иностранные государства, не поручает обработку иностранным организацияциям, а также не размещает базы данных вне пределов РФ.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных (пользователь Сайта, являющийся владельцем предоставленных данных) обладает всеми правами, предусмотренными законодательством о персональных данных, в том числе предусмотренными статьями 14-15 Федерального закона № 152-ФЗ. Оператор гарантирует реализацию прав субъекта и обеспечивает возможность их осуществления. Права субъекта персональных данных включают:
- Право на получение информации об обработке своих персональных данных. Субъект вправе запросить у Оператора информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых данных, источники их получения, перечень лиц, которым данные раскрываются, сроки обработки (хранения) и иную информацию, предусмотренную ст. 14 Закона «О персональных данных». Такая информация предоставляется Оператором в доступной форме в разумные сроки (не более 30 дней с момента получения запроса) и бесплатно, за исключением случаев, предусмотренных законом.
- Право требовать уточнения (обновления, изменения) своих персональных данных. Если персональные данные субъекта изменились либо являются неполными, неточными или неактуальными, субъект вправе обратиться к Оператору с требованием внести необходимые изменения. Оператор обязуется при получении такого обращения внести корректировки в обрабатываемые данные, обновить их достоверность в срок, не превышающий 7 рабочих дней со дня предоставления актуальных данных субъектом или обнаружения неточностей.
- Право отозвать согласие на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, субъект персональных данных вправе в любой момент отозвать своё ранее данное согласие, направив Оператору соответствующее уведомление. Отзыв согласия возможен путем направления письменного заявления по адресу электронной почты info@onetouchgel.ru либо иным доступным способом, позволяющим подтвердить факт отзыва. С момента получения отзыва Оператор прекращает обработку тех данных, которые обрабатывались на основании согласия, и при необходимости уничтожает их, если иное не предусмотрено законом (например, если обработка может продолжаться на иных законных основаниях). О совершенном уничтожении персональных данных по запросу субъекта составляется соответствующий акт. Пользователь уведомляется о прекращении обработки (уничтожении данных) по его запросу. Важно учитывать, что отзыв согласия не имеет обратной силы: действия по обработке, уже совершенные до отзыва, остаются законными.
- Право на блокирование и уничтожение персональных данных. Субъект имеет право требовать от Оператора временно приостановить обработку (блокировать) его персональных данных (например, если субъект считает, что обработка осуществляется незаконно или данные являются недостоверными). Также субъект вправе потребовать полностью уничтожить его персональные данные, если данные обрабатываются неправомерно либо стали избыточными для заявленной цели, либо если истек срок хранения и данные не подлежат дальнейшему хранению по закону. Оператор обязан в предусмотренных законом случаях блокировать либо уничтожить персональные данные в срок не более 30 дней с даты поступления соответствующего требования субъекта (либо в иной срок, установленный законодательством), уведомив субъекта.
- Право возражать против обработки данных в целях маркетинга. Субъект персональных данных вправе в любое время возразить против обработки своих персональных данных в целях продвижения товаров, работ, услуг (маркетинга). Если пользователь ранее дал согласие на получение информационной или рекламной рассылки, он может отказаться от нее, воспользовавшись механизмом отписки, указанным в сообщении, либо направив Оператору соответствующее требование. По получении возражения в отношении маркетинговой рассылки Оператор незамедлительно прекращает использование данных субъекта для таких целей.
- Иные права субъекта. Субъект персональных данных имеет также иные права, предусмотренные законодательством РФ. В их числе – право требовать от Оператора уведомления всех лиц, которым ранее были раскрыты неверные или неполные данные, обо всех произведенных исправлениях или уничтожении данных; право на защиту своих прав и законных интересов, включая обращение в уполномоченный орган по защите прав субъектов персональных данных за защитой или в судебном порядке в случае неправомерных действий или бездействия Оператора. Пользователь также вправе на основании письменного запроса получить сведения об обеспечении надлежащей защиты при обработке.
8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору, направив соответствующий запрос на контактный адрес электронной почты info@onetouchgel.ru либо почтовым отправлением на адрес местонахождения Оператора (при наличии такового на официальном сайте или в реквизитах). Запрос должен содержать информацию, позволяющую однозначно идентифицировать субъект и его данные (чтобы предотвратить несанкционированные запросы от третьих лиц). Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством (как правило, до 30 дней), и предоставляет мотивированный ответ либо совершает необходимые действия (предоставляет сведения, вносит изменения, прекращает обработку и т.п.) в указанный срок.
9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, утраты, изменения, распространения, а также от иных неправомерных действий в отношении персональных данных. В соответствии со ст.19 Федерального закона № 152-ФЗ «О персональных данных» для обеспечения безопасности данных применяются следующие меры:
- Правовые меры: Оператор разработал и внедрил эту Политику обработки персональных данных, а также иные необходимые локальные акты, регламентирующие порядок обработки и защиты персональных данных. С работниками и иными лицами, получающими доступ к персональным данным, заключены соглашения о неразглашении (договоры о конфиденциальности) в случае их привлечения.
- Организационные меры: Назначено ответственное лицо за организацию обработки персональных данных. Определены состав персональных данных, процессы их обработки и лица, допущенные к обработке данных для выполнения своих должностных обязанностей. Доступ к персональным данным имеют только уполномоченные Оператором лица, для которых доступ необходим для выполнения рабочих функций. Реализован пропускной режим и учет внешних устройств при работе с персональными данными. Проводится периодическая оценка актуальных рисков безопасности персональных данных и принимаются меры по их снижению.
- Технические меры: Оператор обеспечивает хранение персональных данных в защищенных информационных системах. Сайт onetouchgel.ru использует шифрование (SSL/TLS) для защищенного соединения, что подтверждается протоколом https:// и наличием сертификата безопасности – это обеспечивает конфиденциальность передаваемых пользователем данных (например, вводимых в формы на Сайте). Серверы, на которых размещена база данных персональных данных, находятся на территории РФ и обеспечены необходимыми средствами защиты (межсетевые экраны, системы предотвращения вторжений, антивирусная защита, средства резервного копирования и восстановления данных). Техническое обслуживание инфраструктуры (в том числе средствами платформы Tilda) осуществляется с учетом требований безопасности. Регулярно обновляется программное обеспечение Сайта и серверов для устранения уязвимостей. Автоматизированные средства мониторинга выявляют и предотвращают несанкционированный доступ или подозрительную активность.
- Контроль и аудит: Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и принятым внутренним политикам. Периодически проверяется состояние принятых мер защиты, их достаточность и эффективность. В случае выявления нарушений или инцидентов, связанных с персональными данными (утечка, несанкционированный доступ и др.), Оператор проводит расследование и принимает необходимые меры по устранению нарушений, информирует субъекта персональных данных и уполномоченные органы в случаях, предусмотренных законодательством.
9.2. Оператор понимает конфиденциальность персональных данных как обязательное требование не раскрывать третьим лицам и не распространять без законных оснований персональные данные субъекта без его согласия. В целях реализации этого требования все сведения, сообщенные пользователями, хранятся в строгой конфиденциальности. Информационные системы персональных данных соответствуют установленным уровням защищенности.
9.3. Несмотря на все принимаемые меры, ни один способ передачи данных через Интернет или метод электронного хранения не гарантирует абсолютной безопасности. Тем не менее Оператор прилагает все разумные усилия для защиты персональных данных, а в случае возникновения вопросов безопасности приглашает пользователей сообщать о них на контактный email для принятия мер.
10. ПРОЧИЕ УСЛОВИЯ
10.1. Действующая редакция настоящей Политики утверждена Оператором и размещена в открытом доступе на Сайте onetouchgel.ru. Политика действует бессрочно до замены ее новой версией. Оператор оставляет за собой право вносить изменения в данную Политику в случае изменения применимого законодательства или появления новых условий обработки персональных данных. При внесении изменений новая редакция Политики публикуется на Сайте с указанием даты последнего обновления. Рекомендуется пользователям регулярно проверять настоящую страницу на предмет изменений. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.
10.2. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации в области персональных данных. В случае если какая-либо норма Политики будет признана недействительной или недействующей, это не затрагивает действие остальных положений Политики.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с обработкой персональных данных Оператором, а также для направления запросов, обращений и требований субъектов персональных данных, следует обращаться по следующему адресу:
Индивидуальный предприниматель Рязанова Анна Андреевна (Оператор персональных данных)
ИНН: 381111470595; ОГРНИП: 325385000031824
E-mail: info@onetouchgel.ru (для запросов субъектов персональных данных)
Оператор рассмотрит обращение и предоставит ответ в установленный законом срок. Если субъект персональных данных считает, что его права и интересы в сфере персональных данных были нарушены, он вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке защитить свои права.
Настоящая Политика обработки персональных данных подготовлена для размещения на сайте onetouchgel.ru и предоставления по требованию контролирующих органов, версия от «28» ноября 2025 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации. Политика определяет порядок обработки и защиты персональных данных пользователей сайта onetouchgel.ru (далее – Сайт) и клиентов Интернет-магазина, а также сведения о мерах по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Рязанова Анна Андреевна ИНН 381111470595 ОГРНИП 325385000031824 (далее – Оператор). Оператор включен в реестр операторов персональных данных Роскомнадзора и осуществляет обработку персональных данных в порядке и на условиях, установленных законодательством. Контактный адрес электронной почты Оператора: info@onetouchgel.ru (далее – контактный email).
1.3. При обработке персональных данных Оператор руководствуется принципами и правилами, предусмотренными законодательством РФ о персональных данных, в том числе принципами законности, справедливости, конфиденциальности и безопасности. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законом. Факт использования пользователем Сайта и предоставления персональных данных через формы Сайта означает согласие пользователя с условиями данной Политики.
1.4. Все ключевые термины, используемые в Политике (например, «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и др.), трактуются в соответствии с их определениями в Федеральном законе № 152-ФЗ «О персональных данных». В частности, персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей. Основные цели обработки персональных данных на Сайте onetouchgel.ru включают в себя:
- Регистрация и идентификация пользователя на Сайте. Для предоставления персональной учетной записи и доступа к функционалу Интернет-магазина (учетная запись создается посредством одноразового пароля, отправляемого на email пользователя).
- Обработка и исполнение заказов. Персональные данные необходимы для оформления заказа, оплаты заказанных товаров, оказания услуг по доставке, информирования пользователя о статусе заказа, исполнения договора купли-продажи товаров и последующего послепродажного обслуживания.
- Доставка товаров пользователю. Обработка контактных данных и адресов доставки осуществляется с целью организации доставки приобретенных товаров через соответствующие службы.
- Обратная связь и поддержка пользователей. Персональные данные используются для коммуникации с пользователем, включая направление уведомлений, запросов, информации, связанной с использованием Сайта, выполнением заказов, обработкой обращений в службу поддержки и выполнением иных обязательств перед пользователем.
- Улучшение работы Сайта и анализ пользования. Оператор может использовать данные файлов cookie, информацию об IP-адресах и историю заказов для улучшения работы Сайта, предоставления персонализированных сервисов, удобства навигации, а также для статистических и аналитических целей (например, анализ посещаемости, оценка интереса к товарам) при условии соблюдения требований законодательства.
- Выполнение требований законодательства. Персональные данные обрабатываются в случаях, когда это необходимо для исполнения предусмотренных законодательством обязанностей Оператора (например, требований бухгалтерского учета, налогового и иного обязательного законодательства), а также для возможной последующей защиты прав Оператора в судебном порядке, исполнения требований государственных органов и соблюдения процедур ответов на запросы уполномоченных органов.
2.2. Оператор не обрабатывает персональные данные, несовместимые с изначально заявленными целями сбора. Обработка персональных данных не осуществляется без связи с конкретной заявленной целью.
3. ПРАВОВЫЕ ОБОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных законодательством РФ о персональных данных:
- Согласие субъекта персональных данных. Оператор обрабатывает персональные данные на основе добровольного, конкретного, информированного и сознательного согласия, предоставленного субъектом персональных данных. Согласие выражается пользователем посредством проставления отметки о согласии при заполнении форм на Сайте, оформления заказа или иным однозначно подтверждающим действием, свидетельствующим о принятии условий обработки данных (ст.9 Федерального закона № 152-ФЗ). Для отдельных случаев (например, для рассылки рекламной информации на email) Оператор запрашивает у пользователя отдельное явное согласие, соответствующее требованиям законодательства РФ (в т.ч. ФЗ «О рекламе» при рассылке рекламных материалов).
- Заключение и исполнение договора с субъектом персональных данных. Обработка персональных данных необходима для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (п.5 ч.1 ст.6 Закона № 152-ФЗ). В данном случае таким договором является договор купли-продажи товаров, заключаемый между Оператором и пользователем (покупателем) в момент оформления заказа на Сайте, а также договор на оказание услуг доставки.
Персональные данные обрабатываются на основании согласия субъекта персональных данных. В отдельных случаях, когда обработка прямо необходима для исполнения договора (оформление заказа, его оплата, доставка, информирование о статусе и т.п.), такая обработка также допускается в соответствии с п.5 ч.1 ст.6 Федерального закона № 152-ФЗ.
- Выполнение обязанностей, установленных законом. Оператор может обрабатывать персональные данные в случаях, когда это необходимо для выполнения установленных законодательством требований (п.2 ч.1 ст.6 Закона № 152-ФЗ). Например, обработка осуществляется для исполнения обязанностей по хранению бухгалтерской и налоговой документации, предоставления отчетности в налоговые органы, рассмотрения обращений государственных органов, выполнения требований законодательства о защите прав потребителей и т.п. В этих случаях соответствующая обработка персональных данных основана на нормах законов (Налоговый кодекс РФ, закон «О бухгалтерском учете», закон «О защите прав потребителей» и др.) и не требует отдельного согласия субъекта.
- Иные предусмотренные законом основания. В случае необходимости Оператор вправе обрабатывать персональные данные и на иных законных основаниях, предусмотренных ст.6 Федерального закона № 152-ФЗ. В частности, когда такая обработка требуется для реализации законных интересов Оператора или третьих лиц (например, для обеспечения информационной безопасности, предотвращения мошенничества, защиты от противоправных действий), при условии что при этом не нарушаются права и свободы субъекта персональных данных. Также обработка может осуществляться при достижении целей, предусмотренных международными договорами РФ или законом, для осуществления возложенных законом функций, полномочий и обязанностей (п.2 ч.1 ст.6), либо в иных случаях, прямо указанных в законодательстве.
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовом, национальном происхождении, политических взглядах, здоровье, интимной жизни и т.п.) и биометрические персональные данные – такая информация у пользователей Сайта не запрашивается и не нужна для указанных выше целей. Оператор не осуществляет целенаправленный сбор персональных данных детей младше 14 лет. Пользователи в возрасте от 14 до 18 лет могут предоставлять персональные данные и совершать сделки через Сайт при наличии согласия их законных представителей. Оператор исходит из того, что предоставление персональных данных пользователем является подтверждением наличия законных оснований для их предоставления.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В рамках использования Сайта onetouchgel.ru и деятельности Интернет-магазина Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта (пользователи, в том числе потенциальные покупатели), а также покупатели (клиенты, оформившие заказ). Обработка осуществляется в отношении следующих персональных данных, предоставляемых непосредственно субъектами или собираемых автоматически при использовании Сайта:
- Фамилия, имя, отчество пользователя (Покупателя). Для оформления заказа, создания учетной записи, оформления доставки, а также при заполнении форм обратной связи, обращениях в службу поддержки или иных пользовательских запросах.
- Адрес электронной почты (email). Для регистрации учетной записи через одноразовый пароль, авторизации на Сайте, отправки уведомлений о заказе, направления информационных писем или рассылок при согласии пользователя, связи с пользователем при оформлении и подтверждении заказа, уточнении деталей доставки, информировании о статусе заказа, при обращениях через формы обратной связи, в службу поддержки или при иных пользовательских запросах.
- Контактный номер телефона. Для связи с пользователем при оформлении и подтверждении заказа, уточнении деталей доставки, информировании о статусе заказа, а также при обращениях через формы обратной связи, в службу поддержки или при иных пользовательских запросах.
- Адрес доставки (почтовый адрес). Для отправки заказанных товаров соответствующей выбранной службой – включает индекс, регион, город, улицу, дом, квартиру/офис.
- История заказов пользователя. Сведения о ранее совершенных заказах, приобретенных товарах, датах операций, статусах заказов; используется для обеспечения возможности просмотра заказов пользователем, улучшения качества сервиса, программы лояльности, а также для разрешения претензий и защиты прав в случае споров.
- IP-адрес и данные файлов cookie. Сведения, автоматически передаваемые устройством пользователя при посещении Сайта, включая информация о IP-адресе, файлах cookie, сведения о браузере, времени доступа, адрес запрашиваемой страницы. Эти данные используются для корректной работы Сайта, персонализации настроек, обеспечения информационной безопасности Сайта, предотвращения несанкционированного доступа, а также для сбора обезличенной статистики о пользовании ресурсом.
4.2. Оператор исходит из принципа минимизации данных: обрабатываются только те персональные данные, которые необходимы для достижения конкретных указанных целей. Пользователь самостоятельно предоставляет актуальные и достоверные данные при заполнении форм на Сайте; ответственность за их точность и полноту несет пользователь. Оператор при необходимости проводит актуализацию (обновление) персональных данных – например, когда пользователь обращается с просьбой изменить контактные данные или при выявлении неточностей.
5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных на Сайте осуществляется смешанным способом – с использованием средств автоматизации (в информационных системах) и без использования средств автоматизации (на бумажных носителях, если применяется, например, распечатка накладных или других документов). Все действия с персональными данными выполняются Оператором в рамках, необходимых для достижения заявленных целей.
5.2. Обработка включает в себя совершение любых действий (операций) с персональными данными, включая, но не ограничиваясь, следующие операции:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
5.3. Персональные данные собираются непосредственно от субъекта персональных данных (посредством заполнения пользователем соответствующих форм на Сайте, оформления заказа, введения данных при регистрации). Кроме того, в случае взаимодействия с пользователем через электронную почту либо иными средствами связи, Оператор также может получать и сохранять такие коммуникационные данные.
5.4. Обработка персональных данных осуществляется на законной основе и при соблюдении режимов конфиденциальности и безопасности. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством или данной Политикой. Обработка персональных данных ведется исключительно в целях, соответствующих предварительно заявленным целям их сбора.
5.5. Персональные данные обрабатываются до достижения целей обработки или в течение сроков, установленных действующим законодательством. Срок хранения персональных данных зависит от цели обработки. Например, данные о совершенных покупках и платежах сохраняются не менее срока, необходимого по законодательству для хранения бухгалтерских документов и претензионной работы. Контактные данные и информация об учетной записи хранятся на протяжении действия учетной записи пользователя на Сайте и в течение необходимого срока после удаления учетной записи либо последнего заказа – для выполнения обязательств Оператора и защиты его интересов (с учетом сроков исковой давности). После того, как цели обработки достигнуты или отпала необходимость в их достижении, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
5.6. Если пользователь отзывает свое согласие на обработку персональных данных, Оператор прекращает обработку соответствующих данных или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и если сохранение персональных данных более не требуется для целей обработки персональных данных или в силу закона. Однако Оператор вправе продолжить хранение необходимого объема персональных данных даже после отзыва согласия, если того требуют применимые нормы закона (например, хранение части данных в целях исполнения юридических обязанностей, либо если имеются иные законные основания, указанные в настоящей Политике).
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор осуществляет передачу (предоставление) персональных данных третьим лицам только в целях исполнения договора с субъектом данных или при наличии согласия субъекта, либо в иных случаях, предусмотренных законом. Все третьи лица, которым передаются персональные данные, обязаны обеспечивать конфиденциальность и безопасность полученных данных и использовать их строго для целей, для которых они предоставлены, в соответствии с договором с Оператором и требованиями законодательства.
6.2. В рамках деятельности Интернет-магазина персональные данные пользователей могут быть переданы следующим третьим лицам (партнерам Оператора) в необходимых для выполнения их функций объемах:
- Платежные системы и банки: ПАО «Альфа-Банк» (интернет-эквайринг для приема оплаты на Сайте банковскими картами) и иные уполномоченные провайдеры эквайринговых услуг для приема оплаты. Данные передаются в объеме, необходимом для авторизации платежа и проведения финансовой транзакции (например, информация о сумме платежа, имени держателя карты при необходимости). Обработка платежных данных осуществляется с соблюдением требований стандартов безопасности индустрии платежных карт; Оператор не получает и не хранит данные банковских карт, вводимые пользователем – эти данные поступают напрямую в защищенные системые банка/провайдера.
- Службы доставки и почтовые организации: ФГУП «Почта России», курьерские службы СДЭК, Boxberry, Яндекс.Доставка либо другие почтовые/ курьерские/ транспортные организации, привлекаемые для доставки заказов покупателям. Передаются следующие данные: ФИО получателя, адрес доставки, контактный телефон и адрес электронной почты, а также при необходимости – сумма наложенного платежа или стоимость отправления. Эти сведения необходимы для оформления транспортных накладных, выполнения доставки и информирования получателя. Указанные организации обязаны соблюдать требования законодательства о персональных данных, обеспечивать защиту полученных данных и использовать их исключительно для целей доставки.
- Платформа разработки и хостинга сайта: ООО «Тильда Паблишинг». Tilda обеспечивает техническую возможность сбора и хранения персональных данных пользователей в информационной системе сайта по поручению Оператора. Персональные данные пользователей хранятся на защищенных серверах на территории Российской. Компания Tilda обрабатывает данные строго по указанию Оператора, не раскрывает их и не использует для собственных целей. Передача данных платформе не считается разглашением, так как Tilda выступает оператором-посредником (обработчиком) по поручению Оператора для хранения и обработки данных.
- Иные получатели в случаях, предусмотренных законом: Персональные данные могут быть предоставлены государственным органам (например, налоговым органам, правоохранительным органам, Роскомнадзору и др.) в случаях и порядке, установленных законодательством – например, по официальному запросу, на основании судебного акта или в рамках предусмотренной законом отчетности. В таких случаях Оператор предоставляет данные в объеме и пределах, необходимых для исполнения законного требования.
6.3. Оператор не осуществляет продажу или обмен персональными данными пользователей с какими-либо сторонними организациями. Передача персональных данных в коммерческих целях третьим лицам не производится. Каждый партнер Оператора, привлекаемый к обработке данных, выбран с учетом их соблюдения требований 152-ФЗ и наличия необходимых мер защиты данных. С указанными организациями (партнерами) Оператор при необходимости заключает соглашения о конфиденциальности и обработке персональных данных либо включает необходимые положения о защите данных в договоры на оказание услуг.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных, то есть передача данных на территорию иностранных государств, не осуществляется. Все персональные данные пользователей Сайта хранятся и обрабатываются на территории Российской Федерации. Оператор сознательно не передает и не распространяет персональные данные в иностранные государства, не поручает обработку иностранным организацияциям, а также не размещает базы данных вне пределов РФ.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных (пользователь Сайта, являющийся владельцем предоставленных данных) обладает всеми правами, предусмотренными законодательством о персональных данных, в том числе предусмотренными статьями 14-15 Федерального закона № 152-ФЗ. Оператор гарантирует реализацию прав субъекта и обеспечивает возможность их осуществления. Права субъекта персональных данных включают:
- Право на получение информации об обработке своих персональных данных. Субъект вправе запросить у Оператора информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых данных, источники их получения, перечень лиц, которым данные раскрываются, сроки обработки (хранения) и иную информацию, предусмотренную ст. 14 Закона «О персональных данных». Такая информация предоставляется Оператором в доступной форме в разумные сроки (не более 30 дней с момента получения запроса) и бесплатно, за исключением случаев, предусмотренных законом.
- Право требовать уточнения (обновления, изменения) своих персональных данных. Если персональные данные субъекта изменились либо являются неполными, неточными или неактуальными, субъект вправе обратиться к Оператору с требованием внести необходимые изменения. Оператор обязуется при получении такого обращения внести корректировки в обрабатываемые данные, обновить их достоверность в срок, не превышающий 7 рабочих дней со дня предоставления актуальных данных субъектом или обнаружения неточностей.
- Право отозвать согласие на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, субъект персональных данных вправе в любой момент отозвать своё ранее данное согласие, направив Оператору соответствующее уведомление. Отзыв согласия возможен путем направления письменного заявления по адресу электронной почты info@onetouchgel.ru либо иным доступным способом, позволяющим подтвердить факт отзыва. С момента получения отзыва Оператор прекращает обработку тех данных, которые обрабатывались на основании согласия, и при необходимости уничтожает их, если иное не предусмотрено законом (например, если обработка может продолжаться на иных законных основаниях). О совершенном уничтожении персональных данных по запросу субъекта составляется соответствующий акт. Пользователь уведомляется о прекращении обработки (уничтожении данных) по его запросу. Важно учитывать, что отзыв согласия не имеет обратной силы: действия по обработке, уже совершенные до отзыва, остаются законными.
- Право на блокирование и уничтожение персональных данных. Субъект имеет право требовать от Оператора временно приостановить обработку (блокировать) его персональных данных (например, если субъект считает, что обработка осуществляется незаконно или данные являются недостоверными). Также субъект вправе потребовать полностью уничтожить его персональные данные, если данные обрабатываются неправомерно либо стали избыточными для заявленной цели, либо если истек срок хранения и данные не подлежат дальнейшему хранению по закону. Оператор обязан в предусмотренных законом случаях блокировать либо уничтожить персональные данные в срок не более 30 дней с даты поступления соответствующего требования субъекта (либо в иной срок, установленный законодательством), уведомив субъекта.
- Право возражать против обработки данных в целях маркетинга. Субъект персональных данных вправе в любое время возразить против обработки своих персональных данных в целях продвижения товаров, работ, услуг (маркетинга). Если пользователь ранее дал согласие на получение информационной или рекламной рассылки, он может отказаться от нее, воспользовавшись механизмом отписки, указанным в сообщении, либо направив Оператору соответствующее требование. По получении возражения в отношении маркетинговой рассылки Оператор незамедлительно прекращает использование данных субъекта для таких целей.
- Иные права субъекта. Субъект персональных данных имеет также иные права, предусмотренные законодательством РФ. В их числе – право требовать от Оператора уведомления всех лиц, которым ранее были раскрыты неверные или неполные данные, обо всех произведенных исправлениях или уничтожении данных; право на защиту своих прав и законных интересов, включая обращение в уполномоченный орган по защите прав субъектов персональных данных за защитой или в судебном порядке в случае неправомерных действий или бездействия Оператора. Пользователь также вправе на основании письменного запроса получить сведения об обеспечении надлежащей защиты при обработке.
8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору, направив соответствующий запрос на контактный адрес электронной почты info@onetouchgel.ru либо почтовым отправлением на адрес местонахождения Оператора (при наличии такового на официальном сайте или в реквизитах). Запрос должен содержать информацию, позволяющую однозначно идентифицировать субъект и его данные (чтобы предотвратить несанкционированные запросы от третьих лиц). Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством (как правило, до 30 дней), и предоставляет мотивированный ответ либо совершает необходимые действия (предоставляет сведения, вносит изменения, прекращает обработку и т.п.) в указанный срок.
9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, утраты, изменения, распространения, а также от иных неправомерных действий в отношении персональных данных. В соответствии со ст.19 Федерального закона № 152-ФЗ «О персональных данных» для обеспечения безопасности данных применяются следующие меры:
- Правовые меры: Оператор разработал и внедрил эту Политику обработки персональных данных, а также иные необходимые локальные акты, регламентирующие порядок обработки и защиты персональных данных. С работниками и иными лицами, получающими доступ к персональным данным, заключены соглашения о неразглашении (договоры о конфиденциальности) в случае их привлечения.
- Организационные меры: Назначено ответственное лицо за организацию обработки персональных данных. Определены состав персональных данных, процессы их обработки и лица, допущенные к обработке данных для выполнения своих должностных обязанностей. Доступ к персональным данным имеют только уполномоченные Оператором лица, для которых доступ необходим для выполнения рабочих функций. Реализован пропускной режим и учет внешних устройств при работе с персональными данными. Проводится периодическая оценка актуальных рисков безопасности персональных данных и принимаются меры по их снижению.
- Технические меры: Оператор обеспечивает хранение персональных данных в защищенных информационных системах. Сайт onetouchgel.ru использует шифрование (SSL/TLS) для защищенного соединения, что подтверждается протоколом https:// и наличием сертификата безопасности – это обеспечивает конфиденциальность передаваемых пользователем данных (например, вводимых в формы на Сайте). Серверы, на которых размещена база данных персональных данных, находятся на территории РФ и обеспечены необходимыми средствами защиты (межсетевые экраны, системы предотвращения вторжений, антивирусная защита, средства резервного копирования и восстановления данных). Техническое обслуживание инфраструктуры (в том числе средствами платформы Tilda) осуществляется с учетом требований безопасности. Регулярно обновляется программное обеспечение Сайта и серверов для устранения уязвимостей. Автоматизированные средства мониторинга выявляют и предотвращают несанкционированный доступ или подозрительную активность.
- Контроль и аудит: Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и принятым внутренним политикам. Периодически проверяется состояние принятых мер защиты, их достаточность и эффективность. В случае выявления нарушений или инцидентов, связанных с персональными данными (утечка, несанкционированный доступ и др.), Оператор проводит расследование и принимает необходимые меры по устранению нарушений, информирует субъекта персональных данных и уполномоченные органы в случаях, предусмотренных законодательством.
9.2. Оператор понимает конфиденциальность персональных данных как обязательное требование не раскрывать третьим лицам и не распространять без законных оснований персональные данные субъекта без его согласия. В целях реализации этого требования все сведения, сообщенные пользователями, хранятся в строгой конфиденциальности. Информационные системы персональных данных соответствуют установленным уровням защищенности.
9.3. Несмотря на все принимаемые меры, ни один способ передачи данных через Интернет или метод электронного хранения не гарантирует абсолютной безопасности. Тем не менее Оператор прилагает все разумные усилия для защиты персональных данных, а в случае возникновения вопросов безопасности приглашает пользователей сообщать о них на контактный email для принятия мер.
10. ПРОЧИЕ УСЛОВИЯ
10.1. Действующая редакция настоящей Политики утверждена Оператором и размещена в открытом доступе на Сайте onetouchgel.ru. Политика действует бессрочно до замены ее новой версией. Оператор оставляет за собой право вносить изменения в данную Политику в случае изменения применимого законодательства или появления новых условий обработки персональных данных. При внесении изменений новая редакция Политики публикуется на Сайте с указанием даты последнего обновления. Рекомендуется пользователям регулярно проверять настоящую страницу на предмет изменений. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.
10.2. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации в области персональных данных. В случае если какая-либо норма Политики будет признана недействительной или недействующей, это не затрагивает действие остальных положений Политики.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с обработкой персональных данных Оператором, а также для направления запросов, обращений и требований субъектов персональных данных, следует обращаться по следующему адресу:
Индивидуальный предприниматель Рязанова Анна Андреевна (Оператор персональных данных)
ИНН: 381111470595; ОГРНИП: 325385000031824
E-mail: info@onetouchgel.ru (для запросов субъектов персональных данных)
Оператор рассмотрит обращение и предоставит ответ в установленный законом срок. Если субъект персональных данных считает, что его права и интересы в сфере персональных данных были нарушены, он вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке защитить свои права.
Настоящая Политика обработки персональных данных подготовлена для размещения на сайте onetouchgel.ru и предоставления по требованию контролирующих органов, версия от «28» ноября 2025 г.