Политика конфиденциальности / Privacy Policy — OneStack

Последнее обновление: 1 января 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всех персональных данных, которые OneStack (далее — «Мы», «Компания») может получить о пользователях при предоставлении услуг, демонстраций, тестовых окружений и коммуникаций через сайт, приложения и иные каналы связи.

Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27.07.2006, а также иными применимыми нормами в зависимости от юрисдикции пользователя (включая GDPR для резидентов ЕЭЗ — см. раздел 10).

2. Принципы и цели обработки

Мы придерживаемся следующих принципов:

Законность, добросовестность и прозрачность обработки.
Ограничение целями и минимизация собираемых данных.
Точность и актуальность данных.
Ограничение сроков хранения.
Целостность и конфиденциальность (безопасность).

Мы обрабатываем данные в следующих целях:

приём и обработка заявок, брифов и обратной связи;
исполнение договоров и оказание услуг;
улучшение качества сервисов и пользовательского опыта;
информирование о продуктах и обновлениях (с вашего согласия);
соблюдение требований законодательства и защита законных интересов.

3. Состав обрабатываемых данных

Мы можем обрабатывать следующие категории данных:

Идентификационные: имя, должность, компания, страна/город, email, телефон, мессенджеры.
Данные заявок/брифов: описание проекта, бюджет, сроки, ссылки на материалы.
Технические: IP-адрес, user-agent, cookie-файлы, параметры устройства, события взаимодействия.
Платёжные: реквизиты счетов и договоров (обрабатываются через интегрированных провайдеров).

4. Правовые основания обработки

Обработка данных осуществляется на основании:

согласия субъекта персональных данных (ч. 1 ст. 6 152-ФЗ);
исполнения договора, стороной которого является субъект;
законных интересов Компании (улучшение сервисов, безопасность);
требований закона в случаях, предусмотренных нормативными актами РФ.

5. Передача и хранение данных

Данные передаются подрядчикам и провайдерам (хостинг, аналитика, платёжные сервисы, коммуникации) исключительно в необходимом объёме и на основании соглашений о конфиденциальности.
Трансграничная передача осуществляется при условии надлежащего уровня защиты и с соблюдением требований ст. 12 152-ФЗ (уведомление Роскомнадзора при необходимости).
Данные хранятся на защищённых серверах, расположенных на территории РФ и/или в юрисдикциях с надлежащим уровнем защиты.
Мы используем российские облачные решения (Yandex Cloud, VK Cloud) для хранения данных пользователей из РФ.

6. Права субъектов данных

В соответствии с 152-ФЗ вы вправе:

получить информацию об обработке ваших данных и доступ к ним;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку (не затрагивает законность предыдущей обработки);
обжаловать действия Компании в Роскомнадзор или в суд.

Запросы направляйте по контактам из раздела 11. Для подтверждения личности мы можем запросить дополнительные сведения.

7. Меры безопасности

Шифрование каналов связи (HTTPS/TLS), контроль доступа и аудит.
Резервное копирование и план восстановления после инцидентов.
Регулярные обновления программного обеспечения и мониторинг угроз.
Принцип минимальных привилегий доступа к данным.

8. Cookies и аналитика

Мы используем cookies, пиксели и аналогичные технологии для авторизации, сохранения настроек, сбора статистики (Яндекс Метрика, Google Analytics) и улучшения интерфейсов. Вы можете управлять cookies в настройках браузера. Отключение части cookies может повлиять на функциональность сервиса.

9. Сроки хранения данных

Данные хранятся до достижения целей обработки или истечения сроков, установленных законом РФ (как правило, не более 5 лет с момента прекращения отношений). После этого данные удаляются или необратимо обезличиваются.

Если вы находитесь в Европейском Союзе или Европейской экономической зоне, на обработку ваших данных дополнительно распространяется Регламент (ЕС) 2016/679 (GDPR). В этом случае:

Контролёр данных: OneStack, info@onestack24.ru.
Правовые основания по GDPR: согласие (ст. 6(1)(a)), исполнение договора (ст. 6(1)(b)), законные интересы (ст. 6(1)(f)).
Вы вправе: получить доступ к данным (ст. 15), исправить (ст. 16), удалить (ст. 17), ограничить обработку (ст. 18), на переносимость (ст. 20), возразить (ст. 21).
Вы вправе подать жалобу в надзорный орган по месту жительства.
Передача данных за пределы ЕЭЗ осуществляется на основании стандартных договорных условий (SCC) или иных механизмов, предусмотренных GDPR.
Мы не осуществляем автоматизированное принятие решений, оказывающих существенное влияние на ваши права (профилинг в смысле ст. 22 GDPR).

11. Контакты

По вопросам обработки персональных данных:

Примечание: текст носит информационный характер и требует адаптации под ваши реквизиты и юрисдикцию.