Политика обработки персональных данных

Редакция от 5 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором (раздел 2 Политики), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика опубликована на сайте https://online-way.ru (далее — Сайт) во исполнение части 2 статьи 18.1 Закона о персональных данных и обеспечивает неограниченный доступ к сведениям о реализуемых Оператором требованиях к защите персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает при работе Сайта, при обращении к Оператору в Telegram, а также при заключении и исполнении договора по Публичной оферте.

1.4. Термины используются в значениях, установленных статьёй 3 Закона о персональных данных, в том числе:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2. Оператор

2.1. Оператором персональных данных является Индивидуальный предприниматель Зозуля Даниил Андреевич (ИНН 611103385300, ОГРНИП 324619600211693), действующий под брендом Online-way (далее — Оператор).

2.2. Обработку персональных данных организует и осуществляет лично Оператор.

2.3. Контакт Оператора по вопросам обработки персональных данных — Менеджер в Telegram: https://t.me/ks_manager (@ks_manager).

3. Субъекты и категории персональных данных

3.1. Оператор обрабатывает персональные данные следующих субъектов:

Заказчиков — физических лиц и индивидуальных предпринимателей;
представителей Заказчиков — юридических лиц;
лиц, обратившихся к Оператору с вопросом или Заявкой, в том числе до заключения договора;
контактных лиц, данные которых Заказчик указал в тексте вакансии для откликов;
посетителей Сайта — в объёме технических данных, указанных в пункте 3.2 Политики.

3.2. Оператор обрабатывает следующие персональные данные:

фамилия, имя, отчество или имя; наименование компании, представителем которой является субъект;
номер телефона;
адрес электронной почты, указанный при оплате для направления кассового чека или в тексте вакансии;
имя пользователя в Telegram;
тексты вакансий, в том числе указанные в них контакты для откликов;
реквизиты, необходимые для выставления счетов (наименование или ФИО плательщика, ИНН, ОГРН или ОГРНИП, адрес, банковские реквизиты);
сведения о платежах, получаемые от банка-эквайера: сумма, дата, статус операции;
технические данные, которые сервер хостинга может автоматически фиксировать при обращении к Сайту: IP-адрес, тип браузера, дата и время запроса.

3.3. Данные банковских карт (номер карты, срок действия, код CVV2/CVC2) вводятся на защищённой странице банка-эквайера и обрабатываются только банком. Оператор их не получает и не хранит.

3.4. На Сайте нет форм для ввода данных. Заявки поступают Менеджеру в Telegram.

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

4. Цели, правовые основания и сроки обработки

4.1. Оператор обрабатывает персональные данные только для достижения конкретных, заранее определённых и законных целей. Для каждой цели ниже указаны субъекты, данные, правовые основания (часть 1 статьи 6 Закона о персональных данных) и сроки обработки.

4.2. Рассмотрение обращений и Заявок, связь по вопросам заказа

Субъекты: лица, обратившиеся к Оператору; Заказчики и их представители.
Данные: ФИО или имя, наименование компании, телефон, имя пользователя Telegram, содержание переписки.
Правовые основания: согласие субъекта (пункт 1 части 1 статьи 6); заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6).
Срок: до достижения цели обработки; если договор не заключён — не более одного года с даты последнего обращения.

4.3. Заключение и исполнение договора: подготовка, согласование и размещение Публикаций, направление Отчёта

Субъекты: Заказчики — физические лица и индивидуальные предприниматели; представители Заказчиков — юридических лиц.
Данные: ФИО, наименование компании, телефон, имя пользователя Telegram, тексты вакансий.
Правовые основания: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6); для представителей юридических лиц — осуществление прав и законных интересов Оператора и Заказчика (пункт 7 части 1 статьи 6).
Срок: в течение срока исполнения договора и трёх лет после его исполнения (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации).

4.4. Размещение Публикаций, содержащих контакты для откликов (распространение персональных данных)

Субъекты: контактные лица, указанные Заказчиком в тексте вакансии, в том числе сам Заказчик.
Данные: имя, телефон, адрес электронной почты, имя пользователя Telegram и иные контакты, указанные в тексте вакансии.
Правовые основания: согласие субъекта на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона о персональных данных), наличие которого обеспечивает и гарантирует Заказчик; в отношении данных самого Заказчика — также исполнение договора (пункт 5 части 1 статьи 6).
Срок: Публикация остаётся в Канале до отзыва согласия или требования субъекта о прекращении распространения его персональных данных (пункт 7.4 Политики).

4.5. Приём оплаты, выставление счетов, возврат денежных средств, налоговый учёт

Субъекты: Заказчики, плательщики, представители Заказчиков.
Данные: ФИО или наименование плательщика, ИНН, ОГРН или ОГРНИП, адрес, банковские реквизиты, адрес электронной почты для направления кассового чека, сведения о платежах.
Правовые основания: исполнение договора (пункт 5 части 1 статьи 6); выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6).
Срок: в течение сроков хранения документов, установленных законодательством Российской Федерации о налогах и сборах и о бухгалтерском учёте.

4.6. Рассмотрение претензий, заявок на возврат и запросов субъектов персональных данных

Субъекты: Заказчики и их представители, контактные лица, иные субъекты, направившие запрос.
Данные: ФИО, контактные данные, сведения о заказе и платеже, содержание претензии или запроса.
Правовые основания: выполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6); исполнение договора (пункт 5 части 1 статьи 6); защита прав и законных интересов Оператора (пункт 7 части 1 статьи 6).
Срок: три года с даты окончательного рассмотрения претензии или запроса.

4.7. Обеспечение работы и безопасности Сайта

Субъекты: посетители Сайта.
Данные: технические данные, указанные в пункте 3.2 Политики.
Правовое основание: осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6).
Срок: не дольше, чем это необходимо для обеспечения работы и безопасности Сайта.

4.8. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными. Рекламные рассылки направляются только при наличии отдельного согласия субъекта.

4.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

5. Согласие на обработку персональных данных

5.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (часть 1 статьи 9 Закона о персональных данных). Субъект даёт согласие, когда, ознакомившись с Политикой, направляет Оператору обращение или Заявку в Telegram и сообщает свои персональные данные.

5.2. Согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных), оформляется отдельно от иных согласий. Заказчик, указывающий в тексте вакансии персональные данные контактного лица, гарантирует наличие такого согласия.

5.3. Субъект вправе отозвать согласие, направив заявление Менеджеру в Telegram (@ks_manager). После отзыва согласия Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных.

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них — с передачей по информационно-телекоммуникационной сети «Интернет».

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (в отношении данных, включённых в Публикации), блокирование, удаление, уничтожение.

6.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.4. По достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором (часть 4 статьи 21 Закона о персональных данных). При отзыве согласия обработка, основанная только на согласии, прекращается, а данные уничтожаются в срок, не превышающий 30 дней (часть 5 статьи 21). Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в Политике или предусмотренных законом.

7.2. Персональные данные в объёме, необходимом для указанных целей, обрабатываются или становятся доступны следующим лицам:

банк-эквайер (банк-партнёр) — для проведения платежей по банковским картам и возвратов; данные карты субъект вводит непосредственно на странице банка;
лица, обеспечивающие формирование и направление кассовых чеков в соответствии с законодательством Российской Федерации о применении контрольно-кассовой техники, — в объёме адреса электронной почты покупателя и сведений о расчёте;
Telegram — для переписки с субъектом и размещения Публикаций; обработка данных мессенджером регулируется его политикой конфиденциальности: https://telegram.org/privacy;
хостинг-провайдер Сайта — в объёме технических данных, указанных в пункте 3.2 Политики.

7.3. Персональные данные предоставляются государственным органам по их законным запросам в случаях, предусмотренных законодательством Российской Федерации.

7.4. Данные, которые Заказчик включает в текст вакансии, после выхода Публикации становятся доступны неопределённому кругу лиц — подписчикам и посетителям Telegram-каналов. Субъект вправе в любое время потребовать прекращения распространения своих персональных данных; Оператор удаляет или изменяет соответствующую Публикацию в срок, установленный статьёй 10.1 Закона о персональных данных.

8. Трансграничная передача персональных данных

8.1. Серверы Telegram, а также сервер хостинга Сайта могут находиться за пределами Российской Федерации, в том числе на территории государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. При использовании этих сервисов персональные данные могут передаваться за пределы Российской Федерации.

8.2. Трансграничная передача осуществляется в порядке и на условиях, предусмотренных статьёй 12 Закона о персональных данных, в том числе после уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу и, где это требуется законом, на основании согласия субъекта.

8.3. Трансграничная передача осуществляется в отношении персональных данных, запись и хранение которых обеспечены в соответствии с пунктом 6.3 Политики.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
проводит оценку вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных;
определяет угрозы безопасности персональных данных при их обработке в информационных системах;
ограничивает доступ к персональным данным и учётным записям, используемым для обработки, применяет средства аутентификации;
использует защищённое соединение (TLS) при работе Сайта;
не получает и не хранит данные банковских карт — приём платежей осуществляется на стороне банка-эквайера с подтверждением по технологии 3-D Secure;
обнаруживает факты несанкционированного доступа к персональным данным и принимает меры по их устранению;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

9.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе (статья 14 Закона о персональных данных):

получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются, и о трансграничной передаче;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать прекращения обработки своих персональных данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Запрос направляется Менеджеру в Telegram (@ks_manager). Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату обращения или оплаты, имя пользователя Telegram, использованное при обращении).

10.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления (статья 20 Закона о персональных данных).

11. Файлы cookie и технические данные

11.1. Сайт не использует системы веб-аналитики, рекламные сервисы и трекеры и не устанавливает файлы cookie для отслеживания поведения посетителей.

11.2. Шрифты, изображения и другие файлы Сайта загружаются с собственного сервера Сайта. Сторонние сервисы для отображения страниц Сайта не используются.

11.3. Сервер хостинга может автоматически фиксировать технические данные (IP-адрес, тип браузера, дата и время запроса) в журналах, необходимых для работы и безопасности Сайта.

11.4. Ссылки на Telegram ведут на сторонний сервис, к которому применяются его собственные правила обработки данных.

12. Контакты

12.1. По вопросам обработки персональных данных обращайтесь к Оператору:

Индивидуальный предприниматель Зозуля Даниил Андреевич, ИНН 611103385300, ОГРНИП 324619600211693
Telegram: https://t.me/ks_manager (@ks_manager)
Сайт: https://online-way.ru

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://online-way.ru/privacy.html, если иное не указано в самой редакции.

13.2. Дата текущей редакции указана в начале документа.