1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта, покупателей, пользователей кабинета и лиц, которые обращаются за покупкой товаров, представленных на страницах сайта https://onixon.ru (далее — «Сайт»).

Политика применяется ко всем страницам Сайта, формам заявки, legal-страницам, buy-flow, кабинету и связанным техническим сценариям, в рамках которых оператор получает персональные данные напрямую от субъекта либо при его взаимодействии с Сайтом.

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных. Сведения об операторе внесены в реестр уведомлений:

• Регистрационный номер: 23-25-092724
• Основание внесения: Приказ № 213 от 18.06.2025.

2. Категории субъектов персональных данных

• посетители Сайта и лендинга;
• лица, оставляющие заявку на покупку, установку, счёт или консультацию;
• покупатели, пользователи кабинета и уполномоченные представители магазинов;
• лица, обращающиеся в поддержку по e-mail, Telegram, Max и иным согласованным каналам;
• контрагенты и представители юридических лиц, если это необходимо для выставления счёта, коммерческого предложения, расчёта стоимости и сопровождения.

3. Какие данные могут обрабатываться

3.1. Данные, предоставляемые субъектом самостоятельно

• фамилия, имя, отчество;
• адрес доставки (для розничных покупателей);
• адрес электронной почты;
• номер телефона;
• данные организаций (наименование, ИНН, КПП, юридический адрес, банковские реквизиты) — для выставления счетов на оплату и заключения договоров;
• данные для авторизации: идентификаторы учётной записи, никнейм, адрес электронной почты или номер телефона, используемые для входа на Сайт;
• идентификаторы сторонних провайдеров авторизации (социальные сети, иные сервисы), если субъект использует вход через них;
• иные данные, которые пользователь указывает самостоятельно в формах заявки, кабинете или при обращении в поддержку.

3.2. Технические данные взаимодействия с Сайтом

• IP-адрес (в том числе обезличенный);
• user-agent (данные о браузере и устройстве);
• referrer (источник перехода);
• UTM-метки;
• cookie-файлы (включая обязательные cookie OpenCart и cookie аналитических сервисов);
• идентификаторы сессий;
• журналы безопасности и диагностики;
• сведения о браузере и устройстве;
• идентификаторы, формируемые CMS OpenCart (например, language, currency, session_id, cart_id), необходимые для корректной работы корзины, оформления заказа, выбора языка и валюты;
• данные, собираемые аналитическими сервисами (Яндекс.Метрика, Google Analytics):
  • обезличенный IP-адрес;
  • идентификаторы устройств (GAID для Android, IDFA для iOS);
  • данные о поведении пользователя на Сайте (просмотры страниц, клики, время на странице, источник перехода, достижение целей).

3.3. Данные, формируемые при использовании кабинета и защищённых сценариев входа

• номер телефона, e-mail, имя/никнейм;
• идентификаторы учётной записи;
• данные о попытках входа;
• одноразовые коды подтверждения (OTP);
• идентификаторы сторонних провайдеров авторизации;
• технические данные passkey/ключа доступа (идентификатор учётной записи и публичный ключ/credential identifier) — если субъект добровольно использует вход по passkey;
• биометрические данные устройства Оператором не собираются и не обрабатываются.

3.4. Данные для исполнения обязательств по договору

• данные, необходимые для оформления и выставления счёта;
• данные для доставки товара (адрес, контактное лицо);
• данные для ведения бухгалтерского, налогового и иного обязательного учёта;
• платёжные данные (номер карты, срок действия, CVC/CVV) — обрабатываются исключительно платёжными провайдерами; Оператор не хранит полные данные платёжных карт.

4. Цели обработки и правовые основания

4.1. Обработка персональных данных осуществляется в следующих целях:

Цель обработки	Правовое основание
Рассмотрение заявок, обратная связь, подготовка и выставление счёта, согласование условий взаимодействия, активации и иных действий, необходимых для заключения договора с субъектом персональных данных или по его инициативе	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а также иные применимые нормы законодательства РФ
Исполнение договора, активация базовой лицензии, подключение Premium, сопровождение, техническая поддержка, обработка обращений действующих покупателей, исполнение обязательств по установке, настройке и сопровождению	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ
Ведение бухгалтерского, налогового и иного обязательного учёта, оформление первичных документов, хранение документов, необходимых по законодательству РФ	Обязанности, возложенные на Оператора законодательством РФ
Обеспечение работоспособности Сайта, кабинета, форм, защищённых сценариев, предотвращение злоупотреблений, ведение журналов безопасности, расследование инцидентов, защита прав и законных интересов Оператора и пользователей	Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ, а в соответствующих случаях также пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ
Обеспечение корректной работы интернет-магазина на базе CMS OpenCart: функционирование корзины, оформление заказа, выбор языка и валюты, работа сессий и защита от злоупотреблений	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора) и пункт 7 части 1 статьи 6 (защита законных интересов Оператора)
Аналитика поведения пользователей с использованием Яндекс.Метрики и Google Analytics для оценки эффективности Сайта, анализа источников трафика, улучшения пользовательского пути и оптимизации рекламных кампаний	Только на основании отдельного предварительного согласия субъекта персональных данных (cookie-баннер), а также при соблюдении требований законодательства РФ о локализации данных
Передача обезличенных и/или агрегированных данных аналитическим сервисам (Яндекс.Метрика, Google Analytics) в целях, указанных выше	На основании отдельного согласия субъекта персональных данных (если требуется)
Использование аналитических cookie, UTM-меток, технических идентификаторов и событий аналитики для оценки источников трафика и улучшения пользовательского пути	Только на основании отдельного предварительного согласия субъекта персональных данных, когда такое согласие требуется
Направление рекламных, маркетинговых и информационных сообщений о собственных продуктах, услугах, обновлениях, акциях и предложениях Оператора по e-mail, телефону, в мессенджерах или иными средствами связи	Только на основании отдельного предварительного согласия субъекта персональных данных

4.2.

Отсутствие согласия на маркетинговые коммуникации не препятствует подаче заявки, покупке товара, получению счёта, установке, активации и поддержке.

4.3.

Контакты, полученные из формы заявки, не используются для рекламных и маркетинговых рассылок Оператора без отдельного предварительного согласия субъекта персональных данных.

4.4.

Если обработка персональных данных может осуществляться одновременно на нескольких законных основаниях, Оператор вправе использовать применимое основание без запроса избыточного согласия.

4.5.

В случае отзыва согласия Оператор прекращает обработку персональных данных, основанную именно на согласии, если у Оператора отсутствуют иные законные основания для продолжения обработки.

5. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется:

• с использованием средств автоматизации;
• без использования таких средств;
• либо смешанным способом — в зависимости от конкретного процесса, цели обработки и используемых сервисов.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законодательством РФ или отдельным согласием субъекта.

6. Cookie, UTM-метки и аналогичные технологии

6.1.

Сайт использует обязательные cookie и иные технические идентификаторы, необходимые для корректной работы форм, кабинета, защиты от злоупотреблений и безопасности. Отдельные аналитические cookie и идентификаторы используются только при наличии согласия пользователя.

6.2. Основные first-party cookie и технические идентификаторы, которые используются на Сайте:

Название cookie/идентификатора	Источник	Назначение	Срок хранения
strizh_cookie_consent	Сайт	Хранит выбор пользователя по cookie-баннеру	до 180 дней
strizh_site_csrf	Сайт	Обязательный cookie для защиты формы заявки от CSRF-атак	до 30 дней
strizh_site_visitor	Сайт	Обязательный cookie для ограничения повторных отправок, защиты от злоупотреблений и корректной обработки заявок	до 30 дней
strizh_cabinet_session, strizh_cabinet_csrf, strizh_cabinet_pending	Сайт	Используются только если пользователь инициирует вход в кабинет, подтверждает magic link и работает в защищённых кабинетных сценариях	в течение сессии
language, currency, session_id, cart_id	CMS OpenCart	Обеспечивают корректную работу корзины, оформления заказа, выбора языка и валюты	в течение сессии (язык и валюта — до 30 дней)
_ym_uid, _ym_d, _ym_isad и др.	Яндекс.Метрика	Идентификация уникального пользователя, сбор аналитических данных о поведении на Сайте	в соответствии с настройками сервиса и выбранным уровнем согласия
_ga, _gid, _gat и др.	Google Analytics	Идентификация уникального пользователя, сбор аналитических данных	в соответствии с настройками сервиса и выбранным уровнем согласия

6.3.

Указанные cookie используются только при условии предоставления субъектом персональных данных предварительного согласия (если такое согласие требуется согласно законодательству РФ и выбранной модели взаимодействия).

6.4.

UTM-метки, referrer и технические события лендинга используются для атрибуции источника трафика, аналитики воронки и улучшения сценариев покупки; применяются в объёме, допустимом выбранным пользователем уровнем согласия.

6.5.

Пользователь может в любой момент изменить настройки cookie в своём браузере, удалить сохранённые cookie либо оставить только обязательные cookie. Отключение обязательных cookie может повлиять на корректность работы формы заявки, кабинета и иных защищённых сценариев Сайта.

7. Передача персональных данных третьим лицам, поручение обработки и внешние сервисы

7.1.

Оператор вправе поручать обработку персональных данных и (или) передавать персональные данные третьим лицам в объёме, необходимом для достижения соответствующей цели обработки, в том числе для:

• хостинга и эксплуатации инфраструктуры Сайта и кабинета;
• почтовой доставки и отправки сервисных сообщений;
• выставления счёта, бухгалтерского и налогового учёта, электронного документооборота и банковского обслуживания;
• технической поддержки, диагностики, установки и сопровождения;
• обеспечения информационной безопасности, anti-abuse и защиты инфраструктуры;
• связи с субъектом персональных данных по выбранному им каналу коммуникации;
• обработки платёжных операций (включая платёжные провайдеры, банки-эквайеры, процессинговые центры);
• обработки данных аналитическими сервисами (Яндекс.Метрика, Google Analytics) — передача обезличенных данных о поведении пользователей на Сайте в целях аналитики и улучшения пользовательского пути;
• обработки данных, связанных с функционированием CMS OpenCart — хостинг, резервное копирование, обеспечение безопасности и обновление платформы.

7.2.

Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки персональных данных, требования конфиденциальности и меры безопасности, предусмотренные законодательством РФ и договором с Оператором.

7.3.

Объём передаваемых данных определяется конкретной целью обработки и принципом минимизации и может включать, в зависимости от ситуации:

• контактные данные;
• ФИО и адрес доставки;
• данные организаций (наименование, ИНН, КПП, юридический адрес, банковские реквизиты);
• домен магазина;
• выбранный тариф;
• сведения, необходимые для выставления счёта;
• переписку по заявке и support-обращениям;
• технические журналы и данные диагностики.

7.4.

Оператор не продаёт персональные данные, не раскрывает их неограниченному кругу лиц и не использует их в целях, несовместимых с целями первоначального сбора.

7.5.

Если субъект персональных данных самостоятельно выбирает внешний канал связи или внешний сервис, например Telegram, дальнейшее взаимодействие в таком сервисе также регулируется правилами и политиками соответствующего сервиса. Оператор обрабатывает только те персональные данные, которые фактически получает от субъекта персональных данных в рамках такого взаимодействия, и только для заявленной цели.

7.6.

По общему правилу Оператор не осуществляет трансграничную передачу персональных данных в рамках Сайта https://onixon.ru, если такая передача не требуется для выбранного субъектом способа взаимодействия или не предусмотрена отдельным сценарием, соответствующим законодательству РФ.

7.7.

При использовании иностранных аналитических сервисов (Google Analytics) Оператор обеспечивает:

• получение отдельного согласия субъекта персональных данных на передачу данных зарубежному сервису;
• уведомление Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном законодательством РФ;
• соблюдение требований статьи 12 Федерального закона № 152-ФЗ о трансграничной передаче данных.

7.8.

Если Оператору потребуется организовать трансграничную передачу персональных данных по собственной инициативе или с использованием иностранного сервиса, такая передача будет осуществляться только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и после выполнения предусмотренных законом уведомительных процедур.

8. Сроки хранения и порядок прекращения обработки, удаления и уничтожения

8.1.

Персональные данные, полученные из формы заявки, buy-flow и иных преддоговорных обращений, по которым договор не был заключён, хранятся не дольше 12 месяцев с даты последнего содержательного взаимодействия с субъектом персональных данных, если более длительный срок не требуется законодательством РФ либо не необходим для защиты прав и законных интересов Оператора при рассмотрении споров, предотвращении злоупотреблений и фиксации обстоятельств обращения.

8.2.

Персональные данные покупателей, данные об активации лицензий, подключении Premium, support-обращениях, установке и сопровождении хранятся в течение срока договорных отношений, а после их завершения — в пределах сроков, необходимых для исполнения обязанностей по бухгалтерскому, налоговому, претензионному и иному обязательному учёту и хранению документов.

8.3.

Cookie, технические идентификаторы, журналы безопасности и иные технические данные хранятся в пределах сроков, указанных в разделе 6 настоящей Политики, либо до их удаления субъектом персональных данных, если иное не требуется для обеспечения безопасности, расследования инцидентов и исполнения обязанностей Оператора.

8.4.

По достижении целей обработки, при утрате необходимости в их достижении, при истечении установленных сроков хранения, а также при отзыве согласия, если отсутствуют иные законные основания для обработки, персональные данные подлежат удалению, уничтожению либо обезличиванию в сроки и порядке, предусмотренные законодательством РФ.

8.5.

Уничтожение персональных данных может осуществляться путём удаления из информационных систем, уничтожения материальных носителей, обезличивания либо иным способом, исключающим восстановление персональных данных, если иное не требуется законодательством РФ.

9. Права субъекта персональных данных и порядок обращения

9.1.

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в части, в которой обработка основана именно на согласии;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством РФ;
• требовать прекращения обработки персональных данных в маркетинговых целях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2.

Для реализации своих прав субъект персональных данных либо его представитель может направить обращение на адрес: info@onixon.ru.

9.3.

В целях защиты прав субъекта персональных данных и предотвращения неправомерного раскрытия данных Оператор вправе запросить сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, позволяющие идентифицировать заявителя, подтвердить полномочия представителя и факт обработки персональных данных Оператором.

9.4.

Оператор предоставляет информацию о наличии персональных данных, относящихся к субъекту персональных данных, а также даёт возможность ознакомления с ними либо направляет мотивированный отказ в срок, не превышающий 10 рабочих дней со дня получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

9.5.

В случае подтверждения того, что персональные данные являются неполными, неточными, неактуальными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, Оператор вносит необходимые изменения либо уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений, и уведомляет субъекта персональных данных о предпринятых мерах.

9.6.

В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки, предусмотренные законодательством РФ, договором или иным соглашением с субъектом персональных данных.

9.7.

Если прекращение обработки, блокирование или уничтожение персональных данных делает невозможным исполнение договора, оказание поддержки, активацию лицензии, ведение обязательного учёта либо исполнение иных обязанностей Оператора по закону, Оператор вправе продолжить обработку в части, допускаемой законодательством РФ.

10. Безопасность и локализация

10.1.

Оператор применяет правовые, организационные и технические меры защиты персональных данных, включая:

• использование HTTPS/TLS;
• разграничение доступа;
• журналирование критичных действий;
• антиабуз-механизмы;
• контроль доступа к административным интерфейсам;
• шифрование данных при передаче и хранении (в необходимых случаях);
• своевременное обновление CMS OpenCart и установленных расширений для устранения уязвимостей;
• регулярное резервное копирование баз данных и файлов Сайта.

10.2.

При сборе персональных данных через Сайт их запись, систематизация, накопление и хранение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством РФ.

10.3.

В случае использования иностранных аналитических сервисов (Google Analytics) Оператор обеспечивает выполнение требований о локализации персональных данных граждан РФ, предусмотренных статьёй 18 Федерального закона № 152-ФЗ.

10.4.

Оператор регулярно пересматривает подходы к защите данных, перечень мер безопасности и объём обрабатываемых данных для соблюдения принципов минимизации и достаточности.

11. Договорные и сопутствующие документы

11.1.

Условия покупки, оплаты, активации, подключения Premium, установки, возврата, привязки домена, использования staging-доменов, а также иные коммерческие условия регулируются Офертой, счётом, договором и иными документами Оператора.

11.2.

Настоящая Политика регулирует исключительно вопросы обработки персональных данных и не заменяет собой Оферту, договор, счёт или иные коммерческие документы Оператора.

12. Заключительные положения

12.1.

Оператор вправе обновлять настоящую Политику при изменении законодательства РФ, состава обрабатываемых персональных данных, целей обработки, используемых сервисов и внутренних процессов Оператора.

12.2.

Актуальная редакция Политики публикуется на Сайте по постоянному адресу: https://onixon.ru/privacy.html.

12.3.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, прекращения маркетинговых коммуникаций и иным вопросам, связанным с персональными данными, следует обращаться по адресу: info@onixon.ru.