Политика конфиденциальности

Дата вступления в силу: 11 ноября 2025 г.
Последнее обновление: 11 ноября 2025 г.

Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и, в случае обработки персональных данных резидентов Европейского Союза, с Общим регламентом по защите данных (GDPR) ЕС 2016/679 (далее — GDPR). Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Агафоновым Антоном Юрьевичем (далее — Оператор, или Владелец сайта).

Оператор является владельцем и администратором сайта, расположенного по адресу: https://www.1clickgroup.ru (далее — Сайт). Контактные данные Оператора: электронная почта mail@1clickgroup.ru.

Политика применяется ко всем пользователям Сайта (далее — Пользователи), чьи персональные данные обрабатываются Оператором в связи с использованием Сайта. Если Пользователь является резидентом Европейского Союза (ЕС), обработка его персональных данных также регулируется GDPR, и Оператор обеспечивает соответствие требованиям GDPR в дополнение к ФЗ-152.

1. Общие положения

1. Оператор уважает конфиденциальность и права Пользователей и обязуется обеспечивать защиту и конфиденциальность персональных данных Пользователей в соответствии с ФЗ-152, GDPR (для резидентов ЕС) и иными применимыми нормативными актами.
2. Настоящая Политика является публичным документом. Она размещена на Сайте по адресу: https://www.1clickgroup.ru/privacy-policy/ и доступна для ознакомления любому Пользователю.
3. Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие на обработку своих персональных данных в соответствии с настоящей Политикой. Для резидентов ЕС такое согласие считается явным и информированным в смысле ст. 4(11) GDPR.
4. В случае несогласия Пользователя с условиями Политики использование Сайта должно быть прекращено.

2. Определения

В настоящей Политике применяются следующие термины:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая в смысле GDPR — любые сведения, относящиеся к идентифицированному или идентифицируемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (в соответствии со ст. 3(2) GDPR для резидентов ЕС).
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на передачу персональных данных определенным лицам иным способом или в целях определенного использования.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (в данном случае — Пользователь Сайта).
• Сайт — веб-сайт, расположенный по адресу https://www.1clickgroup.ru.

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов (включая принципы GDPR для резидентов ЕС: законность, справедливость и прозрачность; ограничение целями; минимизация данных; точность; ограничение хранения; целостность и конфиденциальность; подотчетность):

• Законность и справедливость;
• Ограничение целями обработки: персональные данные обрабатываются только для достижения конкретных, заранее определенных и законных целей;
• Соответствие объема и характера обрабатываемых персональных данных целям обработки и пропорциональность;
• Хранение персональных данных не дольше, чем того требуют цели обработки;
• Конфиденциальность и обеспечение безопасности персональных данных.

4. Цели обработки персональных данных

1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
   • Информирование Пользователя посредством отправки электронных писем (рассылка новостей, обновлений, предложений и иной информации, связанной с деятельностью Оператора).
2. Обработка персональных данных не осуществляется для иных целей, кроме указанных в п. 4.1. настоящей Политики. Для резидентов ЕС такая обработка основана на законном интересе Оператора (ст. 6(1)(f) GDPR) или согласии (ст. 6(1)(a) GDPR).

5. Состав персональных данных

1. Для достижения указанных целей Оператор собирает и обрабатывает следующие персональные данные Пользователей:
   • Имя;
   • Электронный адрес;
   • Номера телефонов.
2. Сбор персональных данных осуществляется исключительно через единственную форму на Сайте (форма обратной связи или подписки на рассылку), где Пользователь добровольно предоставляет указанные данные. Для резидентов ЕС предоставление данных является добровольным, и отказ не влияет на доступ к Сайту.
3. Оператор не собирает и не обрабатывает иные персональные данные, не указанные в п. 5.1., включая специальные категории данных (раса, политические взгляды, данные о здоровье и т.д.), биометрические или публично доступные данные, если это не предусмотрено дополнительным согласием Пользователя (в соответствии со ст. 9 GDPR для резидентов ЕС).

6. Правовые основания обработки персональных данных

1. Правовым основанием для обработки персональных данных в рамках указанной цели (информирование Пользователя посредством отправки электронных писем) является:
   • Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 ФЗ-152; ст. 6(1)(a) GDPR для резидентов ЕС);
   • Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ст. 6 ФЗ-152; ст. 6(1)(b) GDPR), в случае, если предоставление данных необходимо для исполнения обязательств по информированию;
   • Законный интерес Оператора (ст. 6(1)(f) GDPR для резидентов ЕС, при условии баланса интересов).
2. Согласие Пользователя на обработку персональных данных считается предоставленным при заполнении формы на Сайте и нажатии кнопки отправки, что подтверждает ознакомление с настоящей Политикой. Для резидентов ЕС согласие может быть отозвано в любое время без ущерба для законности обработки до отзыва.
3. Оператор не обрабатывает персональные данные на иных правовых основаниях без дополнительного согласия Пользователя.

7. Виды обработки персональных данных

1. В рамках указанной цели обработки (информирование Пользователя) Оператор осуществляет следующие виды обработки персональных данных:
   • Сбор (получение данных через форму на Сайте);
   • Запись (фиксация предоставленных данных в электронной форме);
   • Систематизация (упорядочивание данных для удобства хранения и использования);
   • Накопление (сбор и хранение данных в базах);
   • Хранение (сохранение данных в защищенных системах для последующего использования);
   • Уточнение (обновление, изменение данных по запросу Пользователя);
   • Извлечение (поиск и выбор данных для отправки писем);
   • Использование (отправка электронных писем через автоматизированные системы);
   • Блокирование (временная приостановка обработки по запросу Пользователя);
   • Удаление (удаление данных по окончании срока хранения или по запросу Пользователя);
   • Уничтожение (полное удаление данных из систем Оператора).
2. Обработка персональных данных осуществляется преимущественно с использованием средств автоматизации (электронные системы для рассылки), но может включать неавтоматизированные операции (например, ручное удаление данных по запросу). Для резидентов ЕС автоматизированное принятие решений (включая профилирование) не применяется (ст. 22 GDPR).
3. Оператор не передает (распространяет или предоставляет) персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ или GDPR (например, по запросу суда или надзорных органов ЕС).

8. Права субъектов персональных данных

1. Пользователи имеют право на (в соответствии с ФЗ-152 и, для резидентов ЕС, с главами III GDPR):
   • Получение информации об источнике и месте нахождения базы данных, содержащей их персональные данные;
   • Получение информации о целях, составе, источнике и месте нахождения их персональных данных;
   • Получение информации о юридическом адресе, контактных данных и ФИО лица, ответственного за обработку персональных данных;
   • Получение информации о дате и основаниях начала обработки их персональных данных;
   • Получение информации о сроках обработки их персональных данных;
   • Получение информации о способах и объемах обработки их персональных данных;
   • Получение информации о передаче их персональных данных третьим лицам;
   • Доступ к своим персональным данным и их копию (для резидентов ЕС — бесплатно, в структурированном формате);
   • Отзыв согласия на обработку персональных данных;
   • Требование блокирования, удаления или уничтожения их персональных данных;
   • Ограничение обработки (для резидентов ЕС);
   • Возражение против обработки (для резидентов ЕС, включая на основе законного интереса);
   • Переносимость данных (для резидентов ЕС);
   • Обращение в суд или уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор в РФ; национальные органы по защите данных в ЕС).
2. Для реализации прав Пользователь может обратиться к Оператору по электронной почте: mail@1clickgroup.ru. Запрос должен содержать ФИО, контактные данные и описание запроса. Оператор ответит в течение 30 дней (для резидентов ЕС — в течение 1 месяца, с возможным продлением до 3 месяцев при сложности). Для резидентов ЕС Оператор не взимает плату за реализацию прав, кроме случаев необоснованных запросов.
3. Резиденты ЕС имеют право жаловаться в надзорный орган по месту жительства (список органов: https://ec.europa.eu/newsroom/dae/items/637029).

9. Меры по обеспечению безопасности персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных форм их обработки (включая меры по ст. 32 GDPR для резидентов ЕС).
2. К таким мерам относятся:
   • Назначение ответственного за организацию обработки персональных данных;
   • Ограничение доступа к системам хранения данных;
   • Использование шифрования и других технических средств защиты;
   • Ведение учета операций с персональными данными;
   • Периодическая проверка мер защиты;
   • Уведомление о нарушениях (для резидентов ЕС — в надзорный орган в течение 72 часов, если риск для прав).
3. Обработка персональных данных осуществляется на серверах, расположенных в Российской Федерации. Для резидентов ЕС передача данных за пределы ЕЭЗ (включая РФ) осуществляется на основе адекватных гарантий (ст. 46–49 GDPR), таких как стандартные договорные положения.

10. Сроки хранения и уничтожения персональных данных

1. Персональные данные хранятся в течение срока, необходимого для достижения цели обработки, но не дольше 3 (трех) лет с момента предоставления данных, если иное не предусмотрено соглашением с Пользователем или законодательством (для резидентов ЕС — не дольше, чем необходимо, с учетом ст. 5(1)(e) GDPR).
2. По истечении срока хранения или по отзыву согласия персональные данные подлежат удалению или уничтожению, за исключением случаев, когда хранение обязательно по закону.
3. Пользователь может в любое время отозвать согласие на обработку, после чего данные будут удалены в течение 30 дней (для резидентов ЕС — без необоснованной задержки).

11. Cookies и другие технологии

1. Сайт может использовать файлы cookies для улучшения пользовательского опыта (например, запоминание предпочтений). Cookies не содержат персональных данных и используются только для технических целей. Для резидентов ЕС применяется политика согласия на cookies в соответствии со ст. 5(3) Директивы ePrivacy и GDPR.
2. Пользователь может отключить cookies в настройках браузера.

12. Передача персональных данных

1. Оператор не передает персональные данные третьим лицам, кроме случаев:
   • По согласию Пользователя;
   • В рамках исполнения договора;
   • По требованию государственных органов (РФ или ЕС).
2. В случае передачи данных третьим лицам (например, сервисам рассылки) Оператор обеспечивает их обязательство соблюдать конфиденциальность и, для резидентов ЕС, заключение договоров о обработке как с процессорами (ст. 28 GDPR).
3. Оператор не имеет представителя в ЕС. Резиденты ЕС могут обращаться напрямую к Оператору для любых вопросов, связанных с GDPR. Если объем обработки данных вырастет, Оператор назначит представителя в соответствии со ст. 27 GDPR.

13. Изменения Политики

1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте по адресу https://www.1clickgroup.ru/privacy-policy/ и вступает в силу с момента публикации. Для резидентов ЕС изменения не будут применены retroactively без дополнительного согласия.
2. Пользователи будут уведомлены об изменениях посредством размещения информации на Сайте или отправки электронного письма.

14. Заключительные положения

1. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации и GDPR (для резидентов ЕС).
2. Настоящая Политика не является договором и не создает никаких обязательств для Оператора перед Пользователем, кроме тех, что предусмотрены ФЗ-152 и GDPR.
3. Если какое-либо положение Политики признано недействительным, это не влияет на действительность остальных положений.

Контактная информация

Для любых вопросов по Политике или обработке персональных данных обращайтесь по адресу:
Оператор: Агафонов Антон Юрьевич
Электронная почта: mail@1clickgroup.ru

Спасибо за доверие! Мы ценим вашу конфиденциальность.