Политика обработки персональных данных

Редакция от 30 июля 2026 г.

Настоящая Политика определяет порядок обработки персональных данных ИП Корнильцевым А. В. (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и публикуется во исполнение части 2 статьи 18.1 указанного закона.

Политика является общедоступным документом, распространяется на все персональные данные, обрабатываемые Оператором с использованием сайта axtoren.ru и его поддоменов, включая soft-pco.axtoren.ru (сервис ProfileCut Optimizer), и заменяет ранее опубликованные документы Оператора по вопросам обработки персональных данных в российском контуре.

1. Общие положения

1.1.Оператор персональных данных: Индивидуальный предприниматель Корнильцев Александр Владимирович, ИНН 470500115100, ОГРНИП 325450000014861 (запись в ЕГРИП от 21 мая 2025 г.), адрес: Российская Федерация, Курганская область, город Курган. Полные реквизиты приведены в разделе 12.

1.2.Политика действует в отношении персональных данных, которые Оператор получает от посетителей сайта axtoren.ru, пользователей сервиса ProfileCut Optimizer (soft-pco.axtoren.ru), лиц, обращающихся к Оператору по указанным на сайте контактам, а также от представителей контрагентов в связи с заключением и исполнением договоров.

1.3.Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «трансграничная передача» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

1.4.Настоящая Политика определяет подход Оператора к обработке персональных данных и сама по себе согласием субъекта не является. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно и не может быть выражено самим фактом использования сайта или сервиса.

1.5.Ответственным за организацию обработки персональных данных является ИП Корнильцев А. В. лично. Обращения по вопросам обработки персональных данных направляются на адрес support@axtoren.ru.

1.6.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные, полученные из общедоступных источников в целях профилирования.

1.7.Сервисы Оператора не предназначены для лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2. Категории субъектов и каналы получения данных

Оператор получает персональные данные только следующими способами:

2.1.Пользователи сервиса ProfileCut Optimizer — лица, зарегистрировавшие Личный кабинет либо оплатившие отдельный Отчёт без регистрации. Данные предоставляются ими самостоятельно при регистрации, вводе спецификации и оплате.

2.2.Посетители сайта — лица, просматривающие страницы сайта. В отношении них обрабатываются технические данные и данные систем веб-аналитики (раздел 7).

2.3.Лица, обратившиеся в поддержку — направившие сообщение на адреса info@axtoren.ru или support@axtoren.ru, в том числе заявление о возврате денежных средств или об отзыве согласия.

2.4.Представители контрагентов — лица, чьи данные Оператор получает при заключении и исполнении договоров поставки оборудования и оказания услуг. Такие данные не собираются через сайт: продажа оборудования и услуг осуществляется по результатам переговоров, заключения договора и выставления счёта, вне интерфейсов сайта.

3. Состав обрабатываемых персональных данных

Обрабатываются только те данные, которые необходимы для заявленных целей. Перечень является исчерпывающим.

3.1. Личный кабинет сервиса ProfileCut Optimizer

• адрес электронной почты;
• данные для доступа: пароль хранится исключительно в виде необратимой криптографической свёртки (хеша), в исходном виде Оператору недоступен;
• сведения об операциях по Балансу: пополнения, начисленные надбавки, списания, остаток;
• история расчётов: введённые спецификации, выбранные варианты расчёта, сформированные отчёты;
• технические данные сеанса: IP-адрес, сведения о браузере и устройстве, дата и время обращений.

3.2. Разовая оплата Отчёта без регистрации

• адрес электронной почты, указанный при оплате, — для направления Отчёта и кассового чека;
• введённая спецификация и сформированный Отчёт;
• сведения о платеже: сумма, дата, идентификатор операции, статус.

Реквизиты банковских карт Оператором не собираются, не передаются ему и не хранятся. Их обработку осуществляет кредитная организация, обеспечивающая приём платежей; Оператор получает от неё только результат операции.

3.3. Файлы, загружаемые для расчёта

Для выполнения расчёта пользователь вправе загрузить файл спецификации в машиночитаемом формате (в частности, NC1 или STEP). Такие файлы на серверах Оператора не сохраняются: они обрабатываются во временном хранилище и удаляются по завершении обработки вместе с временным каталогом. В базу данных попадает только результат разбора файла — спецификация в виде набора параметров расчёта.

3.4. Обратная связь о качестве услуги

После предоставления Отчёта пользователю может быть предложено оставить комментарий о качестве услуги. Поле комментария заполняется по желанию и является полем свободного текста; сохраняется в базе данных в том виде, в каком его заполнил пользователь.

Указывать в комментарии персональные данные не требуется. Сведения, добровольно сообщённые пользователем в этом поле (в том числе имя, номер телефона или сведения о третьих лицах), обрабатываются Оператором в целях оценки и улучшения качества услуг и хранятся на общих основаниях, установленных настоящей Политикой.

3.5. Обращения в поддержку

• адрес электронной почты отправителя и указанные им в сообщении сведения (имя или обозначение, контактные данные);
• содержание обращения и приложенные к нему файлы;
• сведения, необходимые для рассмотрения заявления о возврате: дата, сумма и номер операции.

3.6. Технические данные и журналы серверов

• IP-адрес, дата и время запроса, запрошенный адрес страницы, код ответа, сведения о браузере (user-agent);
• данные, обрабатываемые сервисом защиты от автоматических обращений (капча): IP-адрес и технические характеристики браузера;
• адрес обращения, используемый средством ограничения частоты запросов, — обрабатывается в оперативной памяти сервера, в базу данных не записывается.

3.7. Данные систем веб-аналитики

• идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере и устройстве, источник перехода;
• просмотренные страницы, время просмотра, переходы и действия на информационных страницах сайта.

Особенности работы веб-аналитики, включая ограничения записи действий пользователя, изложены в разделе 7.

4. Цели обработки

• регистрация и ведение Личного кабинета, идентификация пользователя при входе;
• оказание услуг сервиса: выполнение расчёта, формирование и предоставление Отчёта;
• приём платежей, ведение Баланса, возврат денежных средств;
• формирование и направление кассовых чеков в соответствии с законодательством о применении контрольно-кассовой техники;
• связь с пользователем по вопросам оказания услуг, рассмотрение обращений, претензий и заявлений о возврате;
• оценка качества оказанных услуг, рассмотрение отзывов и предложений пользователей;
• обеспечение работоспособности и безопасности сайта и сервиса, выявление и пресечение автоматических и злонамеренных обращений;
• оценка удобства сайта и улучшение его содержания и структуры на основании обезличенной статистики посещаемости;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговый и бухгалтерский учёт;
• заключение и исполнение договоров с контрагентами, ведение расчётов и документооборота по ним.

Обработка в иных целях не осуществляется. Оператор не направляет рекламные и информационные рассылки, не передаёт данные для целей рекламы и не осуществляет продажу персональных данных.

5. Правовые основания обработки

Каждая цель обработки имеет собственное основание, предусмотренное статьёй 6 Закона № 152-ФЗ.

Согласие, когда оно требуется, оформляется отдельным действием субъекта и может быть отозвано в порядке пункта 9.5. Отзыв согласия не прекращает обработку данных, осуществляемую по иным основаниям, указанным выше.

6. Порядок и условия обработки

6.1.Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2.Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверы, на которых размещены сайт, сервис и базы данных, находятся в дата-центрах на территории России.

6.3.Трансграничная передача персональных данных не осуществляется. Оператор не передаёт персональные данные на территорию иностранных государств и не предоставляет к ним доступ с территории иностранных государств.

6.4.Оператор поручает обработку персональных данных третьим лицам в объёме, необходимом для достижения целей раздела 4, на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (часть 3 статьи 6 Закона № 152-ФЗ). Категории таких лиц:

6.5.Помимо случаев, указанных в пункте 6.4, персональные данные могут быть предоставлены органам государственной власти по основаниям и в порядке, предусмотренным законодательством Российской Федерации. Иным третьим лицам данные не раскрываются.

6.6.Автоматизированное принятие решений. Расчёт выполняется программно, однако его результат носит расчётно-информационный характер и не порождает юридических последствий в отношении субъекта персональных данных и иным образом не затрагивает его права и законные интересы. Решения исключительно на основании автоматизированной обработки персональных данных Оператор не принимает (статья 16 Закона № 152-ФЗ).

6.7.Обязанность по обеспечению конфиденциальности персональных данных возлагается на Оператора и на всех лиц, получивших к ним доступ. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, за исключением случаев, предусмотренных законом.

7. Файлы cookie и веб-аналитика

7.1.Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя. Оператор использует две категории файлов cookie:

• строго необходимые — обеспечивают работу сайта: поддержание сеанса, авторизация в Личном кабинете, сохранение выбранного языка, защита форм от повторной отправки. Без них сервис работать не может;
• аналитические — устанавливаются системой веб-аналитики и служат для сбора обезличенной статистики посещаемости.

7.2.Для сбора статистики посещаемости используется система веб-аналитики, размещённая на территории Российской Федерации. Она обрабатывает данные, указанные в пункте 3.7, и предоставляет Оператору сводные отчёты о посещаемости и поведении посетителей.

7.3.Запись действий посетителей (вебвизор). Система веб-аналитики применяется в режиме записи действий посетителя на страницах сайта. Такая запись ведётся только на информационных страницах — разделах о продукции, услугах, библиотеке документов, а также на страницах правовых документов и контактов.

7.4.Запись действий не ведётся на страницах сервиса ProfileCut Optimizer, предназначенных для ввода спецификации, отображения результатов расчёта и оплаты. Код системы веб-аналитики на этих страницах не подключается. Следовательно, введённые пользователем спецификации, содержимое полей ввода и данные, указываемые при оплате, в записи не попадают и оператору системы веб-аналитики не передаются.

7.5.Посетитель вправе отказаться от аналитических файлов cookie: настроить браузер на их блокировку или удаление, использовать режим приватного просмотра либо воспользоваться средством отказа, предоставляемым оператором системы веб-аналитики. Отказ от аналитических файлов cookie не влияет на возможность пользоваться сайтом и сервисом; отключение строго необходимых файлов cookie сделает работу Личного кабинета невозможной.

8. Сроки обработки и уничтожение данных

8.1.Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки. Конкретные сроки:

8.2.По достижении целей обработки, в случае утраты необходимости в их достижении, а также при отзыве согласия (если обработка осуществлялась только на его основании) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом или договором.

8.3.Уничтожение персональных данных подтверждается актом, составляемым Оператором; при уничтожении данных в информационной системе, автоматизированно ведущей журнал операций, подтверждением служит соответствующая выгрузка.

8.4.При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, и уведомляет об этом субъекта.

9. Права субъекта персональных данных

9.1.Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, осуществляемой в целях статистики и улучшения сайта;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

9.2.Запрос направляется на адрес support@axtoren.ru с адреса электронной почты, указанного при регистрации Личного кабинета или при оплате, либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с Оператором: адрес электронной почты учётной записи либо дату, сумму и номер операции.

9.3.Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

9.4.Если Оператор не может подтвердить, что запрос направлен субъектом персональных данных или его представителем, он вправе запросить дополнительные сведения для идентификации, а до их получения — отказать в предоставлении данных, сообщив причину отказа.

9.5.Отзыв согласия. Согласие отзывается направлением заявления на support@axtoren.ru. Отзыв прекращает обработку, осуществлявшуюся на основании согласия. Обработка данных, необходимых для исполнения заключённого договора и для исполнения обязанностей, возложенных на Оператора законом, продолжается по основаниям, указанным в разделе 5. Если оказание услуг без обработки соответствующих данных невозможно, договор прекращается, а неизрасходованный остаток Баланса возвращается в порядке, предусмотренном Публичной офертой.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона № 152-ФЗ):

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и обеспечение неограниченного доступа к ней;
• определение угроз безопасности персональных данных при их обработке в информационных системах и оценка вреда, который может быть причинён субъектам;
• шифрование канала передачи данных (протокол HTTPS) на всех страницах сайта и сервиса;
• хранение паролей исключительно в виде необратимых криптографических свёрток;
• разграничение прав доступа к информационным системам и предоставление доступа по принципу минимально необходимых полномочий;
• доступ к серверам исключительно по криптографическим ключам, парольная аутентификация отключена;
• передача данных между серверами Оператора по внутренней сети, недоступной из сети Интернет;
• регулярное резервное копирование и контроль восстановимости резервных копий;
• регистрация событий доступа и действий с персональными данными;
• своевременная установка обновлений безопасности программного обеспечения;
• применение средств защиты от автоматических и злонамеренных обращений.

11. Действия при инцидентах

11.1.При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

11.2.О факте инцидента, затрагивающего его персональные данные, Оператор уведомляет также самого субъекта — по адресу электронной почты, указанному при регистрации или оплате.

12. Заключительные положения и реквизиты

12.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу https://axtoren.ru/policy/.

12.2.Оператор сохраняет предыдущие редакции Политики и предоставляет их по запросу субъекта персональных данных.

12.3.К настоящей Политике применяется право Российской Федерации. Политика составлена на русском языке; при наличии переводов преимущественную силу имеет русский текст.

12.4.Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.