Политика обработки персональных данных

Оператор

Оператор персональных данных: Пашкин Владимир Александрович, ИНН 470419381790, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Регион постановки на учет: Ленинградская область. Дата постановки на учет НПД: 27.05.2025.

Контакт для обращений субъектов персональных данных: privacy@onlay.ru.

Сайт использует домен onlay.ru. Клиентские кабинеты могут располагаться по персональным путям компаний; роль оператора дополнительно открывает административную панель внутри того же рабочего пространства.

Категории субъектов данных

Оператор может обрабатывать данные посетителей сайта, лиц, направляющих заявки через формы, зарегистрированных пользователей, клиентов и их представителей, контактных лиц партнеров и контрагентов, а также адресатов деловых сообщений, сведения о которых были законно загружены клиентом в ONLAY.

Данные, получаемые через формы

При отправке формы заявки или обратной связи могут обрабатываться имя, номер телефона, адрес электронной почты, контакт в Telegram, название компании, выбранный тариф, содержание обращения и иные сведения, которые пользователь добровольно указал в форме.

Для подтверждения получения согласия и защиты от злоупотреблений могут фиксироваться дата и время отправки, IP-адрес, адрес страницы, сведения о браузере и устройстве, версия текста согласия и факт установки обязательной отметки пользователем.

Пользователь не должен передавать через свободные поля специальные категории персональных данных, биометрические данные или данные третьих лиц без законного основания.

Данные учетной записи и сервиса

При регистрации сохраняются адрес электронной почты, пароль в виде криптографического хеша, название компании, роль пользователя, тариф, лимиты и статус обслуживания. Адрес электронной почты может использоваться как уникальный идентификатор учетной записи.

В рабочем кабинете могут храниться базы контактов, кампании, письма, заявки, действия, события доставки, открытия, переходы, отказы доставки, отписки, статусы очереди и результаты проверок готовности.

Для безопасности и эксплуатации могут сохраняться технические журналы приложения: время входа, действия пользователей, ошибки отправки, статусы задач, сведения о готовности инфраструктуры и события, необходимые для расследования инцидентов.

Цели обработки

Данные используются для приема и обработки заявок, обратной связи, подготовки предложения, совершения преддоговорных действий, заключения и исполнения договора, регистрации и входа, работы клиентского кабинета, технической поддержки, подготовки и контроля деловых рассылок, отображения заявок и очереди действий, мониторинга доставляемости, предотвращения злоупотреблений и защиты сервиса.

Согласие на обработку данных для ответа на заявку не означает согласия на рекламные или маркетинговые рассылки. Для таких сообщений при необходимости запрашивается отдельное предварительное согласие.

Правовые основания

Обработка выполняется на основании согласия субъекта, необходимости совершения действий до заключения договора по инициативе субъекта, заключения и исполнения договора, исполнения обязанностей оператора по закону, а также осуществления законных интересов оператора при условии соблюдения прав и свобод субъекта.

Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых пользователем документов и действий. Пользователь вправе отозвать его в порядке, указанном в настоящей политике.

Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с применением средств автоматизации или без них.

Передача и поручение обработки

Для работы сайта и сервиса данные могут обрабатываться поставщиками хостинга, почтовой инфраструктуры, связи, технической поддержки и иными подрядчиками, привлекаемыми оператором на основании договора и только в объеме, необходимом для выполнения их задач.

Данные не продаются третьим лицам. Передача государственным органам допускается только в случаях и порядке, установленных законодательством РФ.

Клиент ONLAY самостоятельно отвечает за законность получения и загрузки контактных баз, наличие необходимых правовых оснований и соблюдение требований к деловым и рекламным сообщениям. В отношении таких данных клиент может выступать самостоятельным оператором, а ONLAY — лицом, осуществляющим обработку по его поручению.

Хранение, локализация и безопасность

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием базы данных на сервере, расположенном на территории РФ.

Доступ к административным операциям ограничивается ролями. Пароли хранятся только в виде хеша. Используются защищенное соединение, служебные cookie для сессии, разграничение доступа, журналирование значимых действий и минимизация данных, передаваемых клиентскому интерфейсу.

Сроки хранения и уничтожение

Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, технического аудита, антиспам-контроля, защиты прав оператора и выполнения требований законодательства РФ.

Данные из незавершенных заявок хранятся до завершения общения либо до отзыва согласия, если отсутствует иное законное основание. Договорные, платежные и учетные сведения могут храниться в течение сроков, установленных законодательством и необходимых для защиты прав оператора.

После достижения цели обработки или поступления отзыва оператор прекращает обработку и, если дальнейшее хранение не требуется по договору или закону, уничтожает данные в срок, установленный законодательством. Факт уничтожения может подтверждаться актом и выгрузкой из журнала событий информационной системы.

Права субъекта данных

Субъект вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или уничтожение, отозвать согласие, возражать против обработки в случаях, предусмотренных законом, и обжаловать действия оператора.

Обращение направляется на privacy@onlay.ru. Для исполнения запроса оператор может запросить сведения, подтверждающие личность заявителя и его связь с учетной записью, заявкой или договором.

Изменение политики

Оператор вправе обновлять настоящую политику при изменении законодательства, функциональности или порядка обработки данных. Новая редакция действует с момента ее публикации на странице /privacy, если в ней не указан иной срок.