Политика конфиденциальности

1. Общие положения

1.1. Оператор персональных данных:

В дальнейшем указанное лицо именуется «Оператор».

1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает:

• при посещении сайта Onstor;
• при регистрации и использовании Личного кабинета;
• при использовании программной платформы Onstor;
• при заполнении форм обратной связи;
• при направлении заявок на демонстрацию продукта;
• при направлении обращений в техническую поддержку;
• при заключении и исполнении договоров;
• при взаимодействии с представителями клиентов, партнеров и потенциальных клиентов;
• при использовании иных сервисов и функций Onstor.

1.3. Использование отдельных функций сайта или Платформы может требовать предоставления Пользователем определенных персональных данных.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.

1.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если необходимость такой обработки прямо не предусмотрена законодательством или отдельным сервисом.

1.6. Оператор не осуществляет обработку биометрических персональных данных для установления личности Пользователя, если иное прямо не указано отдельно и не оформлено в установленном законом порядке.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее сайт, Платформу или иные сервисы Onstor либо взаимодействующее с Оператором.

2.4. Платформа — программная платформа Onstor.

2.5. Клиент — юридическое лицо, индивидуальный предприниматель, самозанятый или иное лицо, использующее Платформу Onstor в рамках договора с Оператором.

2.6. Cookie — небольшой объем данных, сохраняемый браузером на устройстве Пользователя при посещении сайта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта Onstor;
• зарегистрированных Пользователей Платформы;
• представителей клиентов Оператора;
• сотрудников и представителей потенциальных клиентов;
• индивидуальных предпринимателей и самозанятых;
• представителей партнеров и подрядчиков;
• пользователей, обращающихся в техническую поддержку;
• лиц, направляющих заявки, запросы и обращения Оператору.

3.2. При использовании Платформы клиентами Onstor в Платформе также могут обрабатываться персональные данные покупателей, клиентов, сотрудников, курьеров и иных лиц соответствующего Клиента.

В таких случаях Клиент самостоятельно определяет цели обработки персональных данных и, как правило, является оператором соответствующих персональных данных, а Onstor может осуществлять их обработку по поручению Клиента.

4. Персональные данные, которые могут обрабатываться

4.1. В зависимости от характера взаимодействия Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• должность;
• наименование организации;
• сведения о статусе индивидуального предпринимателя или самозанятого;
• сведения, указанные Пользователем в сообщениях и обращениях;
• данные учетной записи;
• историю обращений в техническую поддержку;
• сведения о тарифе и использовании Платформы;
• сведения о платежах в объеме, получаемом Оператором от платежного провайдера;
• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• дату и время посещения;
• технические идентификаторы;
• сведения о действиях на сайте или в Платформе;
• файлы cookie;
• иные данные, добровольно предоставленные Пользователем.

4.2. Оператор не хранит полные реквизиты банковских карт, включая CVV/CVC, если платеж осуществляется через сторонний платежный сервис и такие данные непосредственно Оператору не передаются.

4.3. Состав фактически обрабатываемых персональных данных определяется конкретным способом взаимодействия Пользователя с Onstor.

5. Цели обработки персональных данных

5.1. Регистрация и предоставление доступа к Платформе:

• создание учетной записи;
• идентификация Пользователя;
• предоставление доступа к Личному кабинету;
• управление учетной записью;
• обеспечение безопасности доступа.

5.2. Заключение и исполнение договоров:

• оформление договорных отношений;
• предоставление права использования Платформы;
• предоставление дополнительных услуг;
• выставление счетов;
• учет платежей;
• ведение деловой переписки.

5.3. Техническая поддержка:

• прием обращений;
• диагностика проблем;
• устранение технических неисправностей;
• ответы на вопросы Пользователей.

5.4. Обработка заявок:

• обработка заявок на демонстрацию;
• связь с потенциальным клиентом;
• подготовка коммерческих предложений;
• проведение презентаций продукта.

5.5. Обеспечение функционирования и безопасности Платформы:

• предотвращение несанкционированного доступа;
• выявление злоупотреблений;
• ведение технических журналов;
• обеспечение информационной безопасности;
• расследование технических инцидентов.

5.6. Улучшение работы сайта и Платформы:

• анализ использования функций;
• выявление технических ошибок;
• развитие интерфейсов и функциональности;
• формирование агрегированной статистики.

5.7. Исполнение требований законодательства Российской Федерации:

• бухгалтерский и налоговый учет;
• обработка обязательных запросов государственных органов;
• защита прав и законных интересов Оператора.

5.8. Направление информационных и маркетинговых сообщений осуществляется только при наличии предусмотренного законодательством основания и, когда это требуется, отдельного согласия Пользователя.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.

К таким основаниям относятся:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей Оператора, установленных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• иные предусмотренные законодательством основания.

6.2. Если обработка осуществляется на основании согласия, такое согласие может быть получено посредством установки соответствующего флажка в интерфейсе, направления формы, подписания отдельного документа либо совершения иного действия, однозначно подтверждающего согласие, если такая форма допускается законодательством.

7. Принципы обработки

7.1. Оператор придерживается следующих принципов:

• законность и справедливость обработки;
• ограничение обработки заранее определенными и законными целями;
• недопущение обработки, несовместимой с заявленными целями;
• соответствие состава данных целям обработки;
• недопущение избыточности данных;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• уничтожение или обезличивание данных после достижения целей обработки при отсутствии иных законных оснований для их хранения.

8. Способы обработки

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.2. Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9. Локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.3. Используемая Оператором информационная инфраструктура и архитектура Платформы организуются с учетом требований законодательства Российской Федерации о персональных данных.

10. Передача персональных данных третьим лицам

10.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

10.2. Персональные данные могут передаваться или предоставляться:

• организациям, обеспечивающим функционирование IT-инфраструктуры;
• хостинг-провайдерам;
• поставщикам облачной инфраструктуры;
• платежным организациям;
• операторам электронного документооборота;
• сервисам электронной почты и коммуникаций;
• сервисам технической поддержки;
• подрядчикам Оператора;
• государственным органам в случаях, предусмотренных законодательством.

10.3. При поручении обработки персональных данных третьему лицу Оператор определяет в договоре или ином поручении:

• перечень персональных данных;
• перечень операций с ними;
• цели обработки;
• требования о конфиденциальности;
• требования к защите персональных данных;
• требования к соблюдению законодательства о персональных данных;
• обязанность уведомлять Оператора об инцидентах в предусмотренных законом случаях.

10.4. Лицо, обрабатывающее персональные данные по поручению Оператора, не вправе определять собственные цели обработки таких данных, если иное не обусловлено отдельным законным основанием.

11. Обработка данных Клиентов Onstor

11.1. Платформа Onstor предоставляет Клиентам технические средства для работы с данными их покупателей, пользователей, сотрудников, курьеров и иных лиц.

11.2. В отношении таких данных соответствующий Клиент самостоятельно:

• определяет цели обработки;
• определяет состав собираемых данных;
• обеспечивает наличие правовых оснований;
• получает необходимые согласия;
• выполняет обязанности оператора персональных данных.

11.3. Onstor может осуществлять обработку таких персональных данных по поручению Клиента исключительно для предоставления функциональности Платформы и исполнения договора.

11.4. Условия такого поручения могут быть установлены:

• публичной офертой;
• отдельным соглашением;
• приложением к договору;
• иным документом между Оператором и Клиентом.

11.5. Клиент не должен передавать в Платформу персональные данные, обработка которых не имеет законного основания.

12. Трансграничная передача

12.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.

12.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая направление отдельного уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.

12.3. Оператор учитывает:

• государство получателя;
• статус такого государства с точки зрения обеспечения адекватной защиты;
• цели передачи;
• категории передаваемых данных;
• меры защиты, применяемые получателем.

12.4. Если трансграничная передача фактически не осуществляется, настоящий раздел не означает, что Оператор осуществляет такую передачу.

13. Сроки обработки и хранения

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

13.2. Конкретный срок хранения может определяться:

• сроком действия договора;
• сроком использования учетной записи;
• требованиями бухгалтерского и налогового законодательства;
• сроками исковой давности;
• необходимостью защиты прав и законных интересов Оператора;
• согласием субъекта персональных данных.

13.3. После достижения цели обработки либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для продолжения обработки.

14. Уточнение, блокирование и удаление данных

14.1. В случае обнаружения неточных персональных данных Оператор осуществляет их уточнение при наличии подтверждающей информации.

14.2. При выявлении неправомерной обработки персональных данных Оператор осуществляет их блокирование на период проверки.

14.3. Если неправомерность обработки не может быть устранена, Оператор прекращает обработку и уничтожает соответствующие персональные данные в установленном законодательством порядке.

14.4. При отзыве согласия обработка прекращается, если у Оператора отсутствуют иные предусмотренные законом основания для ее продолжения.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством.

15.2. Пользователь вправе требовать:

• уточнения своих персональных данных;
• их блокирования;
• прекращения обработки;
• удаления или уничтожения данных при наличии предусмотренных законом оснований;
• предоставления информации об обработке;
• отзыва ранее предоставленного согласия.

15.3. Субъект также вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

16. Порядок направления обращений

16.1. Обращения по вопросам обработки персональных данных могут быть направлены:

16.2. Запрос должен содержать информацию, позволяющую Оператору идентифицировать заявителя и проверить его полномочия.

16.3. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя или предотвращения неправомерного доступа к данным другого лица.

16.4. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

17. Защита персональных данных

17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

17.2. Меры могут включать:

• ограничение доступа сотрудников к персональным данным;
• разграничение прав доступа;
• использование средств идентификации и аутентификации;
• резервное копирование;
• журналирование событий;
• защиту каналов передачи информации;
• антивирусную защиту;
• регулярное обновление программного обеспечения;
• контроль действий с персональными данными;
• внутренние регламенты и инструкции;
• обучение лиц, допущенных к обработке персональных данных;
• оценку и устранение выявленных угроз безопасности.

17.3. Оператор предоставляет доступ к персональным данным только тем сотрудникам и подрядчикам, которым он необходим для исполнения их обязанностей.

17.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных.

18. Инциденты безопасности

18.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

18.2. Оператор проводит внутреннее расследование обстоятельств инцидента и принимает меры по устранению его последствий.

18.3. В предусмотренных законом случаях Оператор уведомляет уполномоченный государственный орган в установленные сроки.

19. Файлы cookie

19.1. Сайт Onstor может использовать файлы cookie и аналогичные технологии.

19.2. Cookie могут использоваться для:

• обеспечения технической работы сайта;
• сохранения настроек Пользователя;
• поддержания авторизованной сессии;
• обеспечения информационной безопасности;
• анализа работы сайта;
• формирования статистики использования.

19.3. Cookie могут подразделяться на:

• необходимые;
• функциональные;
• аналитические;
• иные категории в зависимости от фактически используемых сервисов.

19.4. Пользователь может изменить настройки cookie в своем браузере.

19.5. Отключение необходимых cookie может привести к невозможности использования отдельных функций сайта или Платформы.

19.6. Если для использования конкретных cookie или аналитических технологий законодательством требуется согласие Пользователя, такие технологии активируются в соответствии с установленным порядком получения согласия.

20. Сервисы аналитики и сторонние технологии

20.1. Оператор вправе использовать сервисы аналитики, мониторинга ошибок и иные технические решения.

20.2. Конкретный перечень таких сервисов должен соответствовать фактически используемым Onstor технологиям.

20.3. Если стороннему сервису передаются персональные данные, такая передача осуществляется только при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

20.4. Если использование иностранного сервиса предполагает трансграничную передачу персональных данных, Оператор применяет положения раздела 12 настоящей Политики.

21. Электронные и маркетинговые сообщения

21.1. Оператор вправе направлять сервисные сообщения, непосредственно связанные с:

• регистрацией;
• безопасностью учетной записи;
• функционированием Платформы;
• оплатой;
• изменением существенных условий;
• техническими уведомлениями;
• исполнением договора.

21.2. Рекламные и маркетинговые сообщения направляются только при наличии предусмотренного законом основания.

21.3. Пользователь может отказаться от маркетинговых сообщений предусмотренным в сообщении способом либо обратившись к Оператору.

21.4. Отказ от рекламных сообщений не препятствует направлению технических и договорных уведомлений.

22. Данные несовершеннолетних

22.1. Платформа Onstor ориентирована преимущественно на использование в предпринимательской и профессиональной деятельности.

22.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних непосредственно через регистрацию в качестве Клиента Платформы.

22.3. Если Оператору становится известно о неправомерном предоставлении персональных данных несовершеннолетнего, Оператор вправе удалить такие данные при отсутствии законного основания для их обработки.

23. Изменение Политики

23.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, Платформы, состава обрабатываемых данных или порядка их обработки.

23.2. Новая редакция вступает в силу с момента ее размещения на сайте, если в самой новой редакции не установлен иной срок.

23.3. Актуальная версия Политики размещается по адресу: https://onstor.ru/doc/user/privacy.

23.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

24. Контакты Оператора