Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), которая может быть получена Обществом с ограниченной ответственностью «Стрэйтон», ОГРН 1267700197709, 125464, г. Москва, вн. тер. г. муниципальный округ Митино, Волоколамское шоссе, д. 142 (далее — Оператор) при использовании Платформы Straighton, straightonnet.com.

1.2. Платформа предназначена для взаимодействия юридических лиц и индивидуальных предпринимателей (B2B). Предоставляя свои данные, Пользователь — представитель организации или индивидуальный предприниматель — действует от имени своей компании и подтверждает наличие соответствующих полномочий.

1.3. Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями, он обязан немедленно прекратить использование Платформы.

2. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Пользователь — дееспособное физическое лицо (представитель контрагента, сотрудник организации), зарегистрированное на Платформе и использующее её функционал.
• Обработка данных — любое действие (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокировка, удаление) с персональными данными.
• Контрагент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на оказание услуг.

3. Категории собираемых данных

Оператор собирает только те данные, которые необходимы для исполнения договорных обязательств и функционирования Платформы.

3.1. Данные, предоставляемые при регистрации и управлении аккаунтом:

• Фамилия, имя, отчество контактного лица;
• Наименование компании, ИНН, юридический адрес;
• Должность Пользователя;
• Номер рабочего телефона, адрес корпоративной электронной почты;
• Учётные данные: логин и пароль (хранятся в зашифрованном виде).

3.2. Данные, собираемые автоматически при использовании Платформы:

• Технические параметры: IP-адрес, тип браузера, версия операционной системы, данные файлов cookie;
• Лог-файлы действий: время доступа, просматриваемые разделы, действия с интерфейсом;
• Данные о платных услугах: история платежей и транзакций (маскированный номер карты/счёта), выбранные тарифы.

3.3. Данные для рекламных кампаний (при заказе услуг рекламы):

• Содержимое рекламных материалов, которые могут содержать контактные данные рекламодателя (телефоны, ссылки на сайты), предназначенные для публичного размещения.

3.4. Финансовая и платёжная информация:

Полные реквизиты банковских карт обрабатываются исключительно сертифицированными платёжными шлюзами (партнёрами). Оператор не хранит и не видит CVC/CVV-коды и полные номера карт.

4. Цели обработки данных

Оператор обрабатывает персональные данные в следующих целях:

• Идентификация Пользователя в рамках B2B-аккаунта и предоставление доступа к расширенному функционалу;
• Исполнение договора, заключённого с Контрагентом, и оказание оплаченных услуг;
• Проведение рекламных кампаний, таргетинг и предоставление аналитической отчётности по размещениям внутри Платформы;
• Информационная и техническая поддержка Пользователей, обработка обращений и претензий;
• Формирование закрывающих документов, актов сверки и бухгалтерской отчётности;
• Направление сервисных уведомлений об изменениях в работе Платформы, условиях тарифов и статусе рекламных кампаний (маркетинговые рассылки направляются только при наличии отдельного согласия).

5. Правовые основания обработки

Обработка данных осуществляется на следующих основаниях:

• Согласие Пользователя на обработку, предоставляемое при регистрации (п. 1 ст. 6, ст. 9 152-ФЗ);
• Исполнение договора, стороной или выгодоприобретателем по которому является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• Необходимость осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта данных (п. 7 ч. 1 ст. 6 152-ФЗ) — для целей аналитики и улучшения качества платформы.

6. Порядок обработки и хранения

6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) с соблюдением мер, обеспечивающих конфиденциальность и безопасность.

6.2. Данные хранятся на серверах, расположенных на территории Российской Федерации.

6.3. Срок хранения: данные обрабатываются в течение всего срока действия договора с Контрагентом и 5 (пяти) лет после его прекращения (согласно требованиям бухгалтерского и налогового законодательства), если иное не предусмотрено соглашением сторон. Данные cookie обрабатываются согласно условиям Раздела 9.

7. Передача данных третьим лицам

7.1. Оператор вправе передавать данные следующим категориям получателей:

• Партнёры по платёжным сервисам — для проведения транзакций по оплате услуг;
• Сервисы аналитики и технической инфраструктуры (например, облачные провайдеры, CDN) — исключительно по договору поручения, обязывающему соблюдать конфиденциальность;
• Государственные органы — в случаях, установленных законодательством РФ (по мотивированному запросу).

7.2. Данные, размещаемые Пользователем в рамках публичных рекламных кампаний (например, контактный телефон отдела продаж), становятся общедоступными и могут обрабатываться неограниченным кругом лиц.

7.3. Трансграничная передача данных допускается только в страны, обеспечивающие адекватную защиту прав субъектов данных, или при наличии согласия Пользователя.

8. Права Пользователей

Пользователь имеет право:

• Запросить у Оператора перечень обрабатываемых данных и уточнить источник их получения;
• Требовать блокировки или уничтожения данных, если они являются неполными, устаревшими или незаконно обрабатываемыми;
• Отозвать согласие на обработку, направив официальный запрос на адрес электронной почты Оператора. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и может сделать невозможным дальнейшее использование Платформы;
• На обжалование действий Оператора в территориальном органе Роскомнадзора или в суде.

9. Файлы Cookie и аналитика

9.1. Платформа использует файлы cookie и аналогичные технологии для поддержания сессии Пользователя, запоминания настроек интерфейса и сбора обезличенной статистики посещаемости.

9.2. Виды используемых cookie:

• Строго необходимые: обеспечивают работу авторизации и биллинга. Отключение невозможно, так как это нарушит работу Платформы.
• Аналитические (Яндекс.Метрика, Google Analytics): собирают обезличенную статистику использования для улучшения интерфейса.
• Рекламные: используются для показа объявлений о собственных услугах Платформы на внешних площадках (B2B-таргетинг по профилю компании). Пользователь может управлять настройками cookie в своём браузере.

10. Меры безопасности

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения:

• Применение шифрования данных при передаче (SSL/TLS);
• Строгая аутентификация доступа к базам данных;
• Регулярный аудит безопасности и соответствия требованиям законодательства;
• Режим конфиденциальности для сотрудников и партнёров.

11. Заключительные положения

11.1. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в тексте изменений.

11.2. Все споры, вытекающие из настоящей Политики, разрешаются в претензионном порядке. Срок ответа на претензию — 10 (десять) рабочих дней. При недостижении согласия спор передаётся в суд по месту нахождения Оператора.

12. Реквизиты и контакты

По всем вопросам, связанным с обработкой данных, обращайтесь:

• Название компании: ООО «Стрэйтон»
• Юридический адрес: 125464, г. Москва, вн. тер. г. муниципальный округ Митино, Волоколамское шоссе, д. 142
• Электронная почта для запросов субъектов данных: info@straightonnet.com