OnStat

Политика конфиденциальности

Редакция от 12 января 2026 г.

1. Контролёр данных

Контролёром персональных данных является OnStat OÜ, регистрационный код 16307022, адрес: Pärnu mnt 139, 11317 Таллинн, Эстония. Контакты по вопросам защиты данных: privacy@onstat.su.

2. Какие данные мы обрабатываем

  1. данные аккаунта: email, имя, название организации;
  2. платёжные данные, необходимые для выставления счетов;
  3. метаданные файлов: имя, размер, тип, дата загрузки;
  4. технические данные: IP-адрес, тип устройства, версия браузера;
  5. журналы доступа: время входа, действия с файлами и ссылками.

Мы не читаем и не анализируем содержимое хранимых файлов.

3. Цели обработки

  1. предоставление Сервиса и исполнение договора;
  2. обеспечение безопасности и предотвращение злоупотреблений;
  3. биллинг и выставление счетов;
  4. уведомления о работе Сервиса;
  5. выполнение требований законодательства.

4. Правовые основания (ст. 6 GDPR)

Обработка осуществляется на основании: исполнения договора — п. 1(b); законных интересов (безопасность, защита от мошенничества) — п. 1(f); согласия — п. 1(a), когда оно требуется; исполнения юридических обязательств — п. 1(c).

5. Хранение данных

Данные хранятся в дата-центрах на территории Европейского союза (Эстония, Финляндия) и не передаются за пределы ЕЭЗ. Сроки хранения: данные аккаунта — до удаления аккаунта плюс 90 дней; журналы безопасности — 12 месяцев; платёжные документы — в соответствии с бухгалтерским законодательством (7 лет).

6. Cookies

Мы используем только технически необходимые cookies: идентификатор сессии для работы авторизации. Маркетинговые и аналитические трекеры не используются.

7. Передача третьим лицам

Данные могут передаваться процессорам (дата-центры, платёжные провайдеры), действующим на основании договоров обработки, и государственным органам — только по законному требованию.

8. Ваши права

Вы вправе: запросить доступ к своим данным; потребовать исправления или удаления; ограничить обработку; получить данные в переносимом формате; отозвать согласие; подать жалобу в Эстонскую инспекцию по защите данных (AKI, aki.ee). Запросы направляйте на privacy@onstat.su — ответим в течение 30 дней.

9. Безопасность

Применяются: шифрование при хранении (AES-256), передача только по TLS 1.3, двухфакторная аутентификация, контроль доступа по ролям, регулярное резервное копирование и тестирование на проникновение не реже одного раза в год.

10. Изменения

Об изменениях Политики мы уведомляем по email не позднее чем за 30 дней до вступления их в силу.