ПОЛИТИКА
в отношении обработки персональных данных при использовании сайта и программы для ЭВМ «OneRack»
Редакция от «24» Июня 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Мамейчиковой Натальи Геннадьевны (далее — «Оператор»).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта onerack.ru и его поддоменов, включая buy.onerack.ru (далее — «Сайт»), а также при приобретении и использовании программы для ЭВМ «OneRack» (далее — «Программа»).
1.4. Основные понятия, используемые в Политике (персональные данные, обработка персональных данных, оператор, субъект персональных данных, автоматизированная обработка, блокирование, уничтожение, обезличивание персональных данных и иные), применяются в значениях, определённых статьёй 3 Закона.
1.5. Использование Сайта и оформление заказа на приобретение Программы означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных в порядке, предусмотренном Политикой.
2. Категории субъектов и состав обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные следующих субъектов: пользователей Сайта и покупателей Программы.
2.2. Оператор обрабатывает следующие персональные данные:
адрес электронной почты (e-mail);
имя пользователя (username) и (или) идентификатор учётной записи в мессенджере Telegram;
сведения о заказе и платеже: номер и дата заказа, сумма, статус и идентификатор платёжной операции;
технические данные, автоматически передаваемые устройством пользователя при обращении к Сайту (IP-адрес, данные файлов cookie, сведения о браузере и операционной системе) — в случае их сбора.
2.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.
2.4. Оператор не получает и не хранит полные данные банковских карт и иных платёжных средств. Данные платёжных средств вводятся пользователем на стороне платёжного сервиса Robokassa и обрабатываются им самостоятельно в соответствии с правилами и политикой указанного сервиса.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
идентификация пользователя как стороны лицензионного договора (публичной оферты) и исполнение указанного договора, в том числе генерация и направление лицензионного ключа и ссылки на дистрибутив Программы;
направление пользователю сообщений, связанных с заказом (подтверждение оплаты, лицензионный ключ, инструкции по установке и активации);
оказание технической поддержки и обработка обращений пользователя;
исполнение требований законодательства Российской Федерации, в том числе в области бухгалтерского и налогового учёта;
направление пользователю информационных и рекламных сообщений — при наличии отдельного согласия пользователя.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон, Федеральный закон «О бухгалтерском учёте», Налоговый кодекс Российской Федерации;
лицензионный договор (публичная оферта), заключаемый между Оператором и пользователем; обработка персональных данных необходима для исполнения данного договора (пункт 5 части 1 статьи 6 Закона);
согласие пользователя на обработку его персональных данных — для целей, достижение которых требует получения такого согласия.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые данные не являются избыточными по отношению к целям обработки.
5.3. При обработке обеспечиваются точность персональных данных, их достаточность, а также хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных и (или) на иных основаниях, предусмотренных Законом.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Серверная инфраструктура размещена в облачном сервисе на территории Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручить обработку персональных данных третьим лицам в объёме, необходимом для достижения целей обработки, при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных. К таким лицам, в частности, относятся:
оператор платёжного сервиса Robokassa — в целях приёма и обработки платежей;
поставщик облачной инфраструктуры — в целях хранения данных и обеспечения функционирования Сайта и сервиса;
поставщик сервиса формирования и доставки электронных сообщений — в целях направления пользователю писем с лицензионным ключом.
7.2. Оператор предоставляет персональные данные государственным органам, органам местного самоуправления и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются до достижения целей их обработки, либо до отзыва субъектом персональных данных согласия на обработку, либо до истечения сроков хранения, установленных законодательством Российской Федерации (в том числе сроков хранения документов бухгалтерского и налогового учёта).
8.2. По достижении целей обработки или в случае отзыва согласия субъекта персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации либо если сохранение данных не требуется для исполнения договора или защиты прав Оператора.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Запросы и обращения, связанные с обработкой персональных данных, направляются субъектом на адрес электронной почты Оператора, указанный в разделе 13 Политики. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Законом.
10. Отзыв согласия на обработку персональных данных
10.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление на адрес электронной почты, указанный в разделе 13 Политики.
10.2. После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных Законом (в том числе для исполнения договора или выполнения требований законодательства).
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона).
11.2. К таким мерам, в частности, относятся: определение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; использование защищённых каналов передачи данных (протоколы SSL/TLS); резервное копирование; контроль за принимаемыми мерами по обеспечению безопасности.
12. Файлы cookie
12.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, анализа посещаемости и улучшения сервиса. Файл cookie представляет собой небольшой объём данных, сохраняемый в браузере пользователя.
12.2. В случае использования файлов cookie продолжение использования Сайта означает согласие пользователя на их обработку. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера; это может повлиять на работоспособность отдельных функций Сайта.
13. Заключительные положения. Реквизиты Оператора
13.1. Настоящая Политика является общедоступной и размещается на Сайте.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по указанным ниже реквизитам.
Индивидуальный предприниматель Мамейчикова Наталья Геннадьевна
ИНН: 631305287330
ОГРНИП: 321508100283370
Адрес: ул. имени Академика Кузнецова д.3, 74, г. Самара, Красноглинский район, 443112
Адрес электронной почты: mosorova2010@yandex.ru
Сайт: onerack.ru