Политика обработки персональных данных

1. Оператор и область действия

1.1. Оператор персональных данных — ООО «СТИНОМИКА», ИНН 6670347249, КПП 667001001, ОГРН 1116670022590. Юридический адрес: 620137, Свердловская область, г. Екатеринбург, ул. Блюхера, д. 45. Фактический адрес / офис: г. Екатеринбург, ул. Вайнера, 10, 5 этаж. E-mail: info@stinomika.ru.

1.2. Политика применяется к сайту stinomika.ru, регистрации и аккаунтам, заказам, оплатам, доступу к продуктам, корпоративным рабочим пространствам, формам обращения, согласиям и фактически используемым каналам Оператора.

1.3. Актуальная версия Политики размещается на stinomika.ru/politika-obrabotki-personalnyh-dannyh/.

2. Принципы обработки

Обработка персональных данных ведётся законно и добросовестно, для конкретных заранее определённых целей, в объёме, необходимом для достижения этих целей, и не дольше, чем этого требуют цель обработки, договор или закон.

3. Субъекты персональных данных

Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей, представителей и пользователей компаний-заказчиков, лиц, направляющих обращения, а также лиц, отдельно согласившихся на маркетинговые сообщения.

4. Категории обрабатываемых данных

В зависимости от сценария могут обрабатываться: имя или ФИО; e-mail; телефон; компания и должность; данные аккаунта и роли; сведения о заказе, оплате и доступе; сведения о приобретённых исследованиях и праве либо факте активации ознакомительного доступа; история сервисных действий; содержание обращений; сведения об акцептах и согласиях; IP-адрес, дата и время действий и иные необходимые технические идентификаторы.

Полные реквизиты банковской карты Оператором не хранятся, если они обрабатываются платёжным провайдером.

Корпоративное рабочее пространство может содержать проекты и рабочие объекты, расчёты, сценарии, сравнения, план/факт, историю изменений, карточки результатов, настройки, структуру пользователей и ролей, загруженные клиентом исходные данные, заметки и комментарии.

5. Цели обработки

5.1. Регистрация и управление аккаунтом.

5.2. Оформление и исполнение заказа, предоставление доступа к исследованиям и продукту «СТИНОМИКА. Экономика стимулов».

5.3. Управление корпоративным доступом и персональными учётными записями пользователей компании.

5.4. Учёт права на однократную активацию 30-дневного ознакомительного доступа после первой оплаченной покупки исследования, срока окна активации, факта активации и недопущения повторного предоставления права.

5.5. Сохранение корпоративного рабочего пространства после прекращения доступа в течение 12 месяцев для возможного восстановления при новом платном доступе.

5.6. Сервисные сообщения, связанные с заказом, оплатой, доступом, безопасностью, окончанием периода и возможностью самостоятельной оплаты нового периода.

5.7. Выполнение бухгалтерских, налоговых и иных обязательных требований.

5.8. Маркетинговые сообщения — только при наличии отдельного применимого согласия или иного законного основания. Покупка исследования или продукта сама по себе не означает согласия на рекламу будущих самостоятельных продуктов.

6. Сроки хранения

6.1. Данные аккаунта, договора, заказа и оплаты хранятся в пределах сроков, необходимых для соответствующей цели и требований законодательства.

6.2. Рабочее пространство компании после прекращения доступа к «СТИНОМИКА. Экономика стимулов» сохраняется 12 месяцев исключительно для возможного восстановления.

6.3. По истечении 12 месяцев рабочие данные компании, не имеющие самостоятельного законного основания хранения, удаляются по установленной процедуре.

6.4. Договорные, платёжные, бухгалтерские, налоговые, доказательные и иные сведения, для которых существует самостоятельное законное основание хранения, отделяются от рабочего пространства и сохраняются по соответствующим срокам.

6.5. Резервные копии включаются в управляемый жизненный цикл хранения и не используются как бессрочный архив удалённых рабочих данных.

7. Корпоративное рабочее пространство

7.1. Рабочие данные относятся к компании-заказчику, а не к отдельному сотруднику.

7.2. Изменение или удаление отдельного пользователя само по себе не означает удаление корпоративного рабочего пространства.

7.3. Клиентские рабочие данные не используются автоматически для межклиентских сравнений, общерыночной аналитики или формирования общей базы данных СТИНОМИКИ.

7.4. К рабочим данным клиента не относятся алгоритмы, формулы и внутренняя логика СТИНОМИКИ, служебные коэффициенты, внутренняя доказательная база, технические системные данные и данные других клиентов.

8. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам в необходимом объёме, блокирование, удаление и уничтожение персональных данных в пределах установленных целей и правовых оснований.

9. Обработчики и внешние сервисы

Оператор вправе привлекать необходимые сервисы сайта, хостинга, электронной коммерции, управления доступом, платежей, фискализации, транзакционной почты, поддержки, аналитики и резервного копирования при наличии надлежащих правовых и организационных оснований.

Состав фактически используемых сервисов может изменяться по мере развития инфраструктуры. Оператор учитывает такие изменения при актуализации настоящей Политики и связанных внутренних документов.

10. Локализация и трансграничная передача

Оператор соблюдает применимые требования к локализации персональных данных. Использование иностранных сервисов и трансграничная передача персональных данных допускаются только при соблюдении требований применимого законодательства и после проверки соответствующего сценария обработки.

11. Cookie и технические данные

Технически необходимые cookie и аналогичные технологии могут использоваться для сессии, авторизации, корзины, безопасности и сохранения настроек. Необязательные аналитические или маркетинговые технологии применяются только при наличии требуемого правового основания и с учётом фактического состава используемых инструментов.

12. Права субъекта персональных данных

Субъект персональных данных вправе реализовать предусмотренные законом права, включая получение информации об обработке, уточнение, блокирование или уничтожение данных, а также отзыв согласия при наличии оснований.

Обращения направляются на info@stinomika.ru.

Отзыв согласия не прекращает обработку, если для неё существует самостоятельное законное основание.

13. Маркетинговые сообщения и отказ

13.1. Маркетинговое согласие оформляется отдельно, добровольно и не устанавливается заранее.

13.2. Отказ от маркетинговых сообщений не влияет на покупку, доступ и необходимые сервисные сообщения.

13.3. Отзыв маркетингового согласия фиксируется и прекращает соответствующие коммерческие сообщения.

14. Безопасность

Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, контроль учётных записей, обновление систем, резервирование и защиту каналов передачи данных в объёме, соответствующем фактической инфраструктуре и рискам обработки.

15. Версионирование

Актуальная версия Политики публикуется с датой редакции. Исторические редакции сохраняются в необходимом объёме для подтверждения условий обработки, акцептов и согласий.

16. Оператор и контакты