Политика в отношении обработки персональных данных

Редакция от 8 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Сухова Ольга Сергеевна, ОГРНИП 324774600436271, ИНН 622401826608, адрес: 108825, г. Москва, Краснопахорский р-н, п. Дома Отдыха «Пахра», д. 6, кв. 48, e-mail: amirova461@yandex.ru, телефон: +7 (926) 606-65-25.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта onnaa.ru (далее — Сайт).

1.4. Политика опубликована в свободном доступе на Сайте. Используя формы Сайта и проставляя отметку о согласии, пользователь подтверждает, что ознакомлен с Политикой. Текст согласия на обработку персональных данных: https://onnaa.ru/soglasie.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Пользователь — любое лицо, посещающее Сайт и (или) использующее его формы.

2.4. Cookie — небольшой фрагмент данных, который сохраняется на устройстве пользователя и используется для работы Сайта и веб-аналитики.

Иные термины используются в значении, установленном статьёй 3 Закона о ПД.

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей.

3.2. Обрабатываются только те персональные данные, которые необходимы для целей обработки; их содержание и объём соответствуют заявленным целям.

3.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.

4. Цели обработки, состав данных, категории субъектов и правовые основания

Цель 1. Обратная связь, запись в шоурум, заключение и исполнение договора

Включает: обратную связь по заявке, оставленной на Сайте (форма, обратный звонок, анкета подбора стиля); консультирование; организацию записи в шоурум и подбор образов; заключение и исполнение договора.

• Категории субъектов: посетители Сайта, клиенты (в том числе потенциальные).
• Персональные данные: имя; номер телефона; сведения, добровольно указанные пользователем в формах и анкете (предпочтения по стилю, бюджет, любимые бренды, комментарий).
• Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПД); необходимость заключения по инициативе субъекта и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о ПД).

Цель 2. Веб-аналитика и оценка эффективности рекламы

Анализ посещаемости и поведения пользователей на Сайте, оценка эффективности рекламы, улучшение работы Сайта.

• Категории субъектов: посетители Сайта.
• Данные: сведения, собираемые файлами cookie и счётчиками (IP-адрес, данные о браузере и устройстве, источник перехода, сведения о действиях на Сайте).
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПД), которое даётся кнопкой «Принять» в баннере cookie.

4.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, судимости) и биометрические персональные данные.

4.2. Пользователь самостоятельно определяет объём сведений, которые указывает в формах Сайта. Оператор не проверяет достоверность предоставленных данных.

5. Порядок и условия обработки

5.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Способ обработки: смешанная обработка (автоматизированная и неавтоматизированная) с передачей по сети Интернет.

5.3. Облачная платформа. Формы Сайта работают на платформе Tilda. Данные, введённые в формы (имя, номер телефона, комментарий), обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (центры обработки данных АО «Селектел» и ООО «Яндекс.Облако»), и оттуда пересылаются Оператору в CRM-системы Tilda CRM и amoCRM, которые используются для обработки заявок. В разделе «Заявки» платформы Tilda данные кратковременно сохраняются на срок, установленный настройками проекта (не более одного месяца), после чего удаляются безвозвратно. Условия обработки данных платформой Tilda определены поручением на обработку персональных данных: https://tilda.ru/ru/dpa/.

5.4. Локализация и трансграничная передача. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД). Оператор не осуществляет трансграничную передачу персональных данных, вводимых в формы Сайта.

5.5. Распространение персональных данных (раскрытие неограниченному кругу лиц) Оператором не осуществляется.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

6.2. Для достижения целей обработки Оператор поручает обработку (хранение, техническое обеспечение, получение и пересылку заявок, сбор статистики) персональных данных следующим лицам:

• Tilda (сервис Tilda Publishing, tilda.ru; далее — Tilda) — платформа Сайта: хостинг, обработка и хранение данных, поступающих через формы; хранение осуществляется на серверах на территории Российской Федерации (АО «Селектел», ООО «Яндекс.Облако»);
• АО «АМОЦРМ» (сервис amoCRM, amocrm.ru; ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38) — CRM-система для учёта и обработки заявок;
• ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика (подключается только после согласия пользователя на использование cookie), виджет отзывов Яндекс Карт (загружается только после согласия на cookie или по кнопке «Показать отзывы») и почтовый сервис для получения заявок;
• ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — счётчик VK (top.mail.ru) для статистики и оценки эффективности рекламы (подключается только после согласия пользователя на использование cookie).

6.3. Указанные лица обрабатывают персональные данные на основании договора (оферты) с Оператором, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.4. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует:

• технически необходимые cookie — обеспечивают работу Сайта и хранят выбор пользователя в баннере cookie; устанавливаются без отдельного согласия;
• аналитические и рекламные cookie — Яндекс Метрика и счётчик VK; собирают статистику посещений и действий на Сайте; загружаются и устанавливаются только после того, как пользователь нажал «Принять» в баннере cookie.

7.2. Если пользователь выберет «Только необходимые», эти сервисы не загружаются. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.

8. Сроки обработки и хранения

8.1. Обработка персональных данных прекращается при наступлении одного из условий: достижение целей обработки; истечение срока действия согласия или отзыв согласия субъектом персональных данных; выявление неправомерной обработки; прекращение деятельности Оператора.

8.2. Данные заявок, по которым договор не был заключён, хранятся не более 1 (одного) года с момента последнего обращения. Данные клиентов хранятся в течение срока действия договора и сроков, установленных законодательством Российской Федерации (в том числе налоговым).

8.3. По истечении срока хранения или при наступлении условий прекращения обработки персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• Оператор лично осуществляет организацию обработки персональных данных и контроль за её соблюдением;
• издана и опубликована настоящая Политика;
• ограничен доступ к персональным данным, используются пароли и двухфакторная аутентификация;
• передача данных с Сайта осуществляется по защищённому протоколу HTTPS (SSL/TLS);
• используются антивирусное программное обеспечение и резервное копирование;
• осуществляется контроль соответствия обработки требованиям Закона о ПД.

9.2. В случае выявления неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в соответствии с ч. 3.1 ст. 21 Закона о ПД.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Запросы и отзыв согласия направляются на e-mail amirova461@yandex.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке).

10.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

10.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством Российской Федерации.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна на странице Сайта: https://onnaa.ru/privacy.

11.3. По всем вопросам обработки персональных данных можно обратиться к Оператору: amirova461@yandex.ru, +7 (926) 606-65-25.