Нормативные ссылки приведены по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции от 24.06.2025.
1. Общие положения
Безопасность персональных данных — фундаментальный приоритет сервиса Сторбит. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта storbit.ru и программных средств Сторбит (далее — Сервис), а также права субъектов персональных данных и обязанности Оператора.
Настоящая Политика разработана в соответствии с 152-ФЗ и иными нормами применимого законодательства Российской Федерации.
Настоящая Политика носит информационный характер. Согласие субъекта персональных данных на обработку его персональных данных выражается отдельно — путём проставления соответствующей отметки (галочки) при заполнении форм на сайте storbit.ru и (или) в интерфейсе Сервиса в соответствии с текстом документа «Согласие на обработку персональных данных», а также — при необходимости — иными согласиями, предусмотренными интерфейсом Сервиса (в том числе на получение рекламных и информационных сообщений).
Термины Оператор, персональные данные, обработка персональных данных, субъект персональных данных, пользователь используются в значениях, установленных ст. 3 152-ФЗ, если иное прямо не следует из контекста. Под Пользователем в настоящей Политике понимается физическое лицо — субъект персональных данных, использующее Сервис.
1.1. Сведения об Операторе
Оператор персональных данных: Индивидуальный Предприниматель Гульняшкин Константин Владимирович.
ОГРНИП: 316420500052031.
ИНН: 420539933378.
Адрес для направления корреспонденции: 650056, Российская Федерация, Кемеровская область — Кузбасс, город Кемерово, улица Сибиряков-Гвардейцев, дом 330, офис 90.
Электронная почта для обращений по вопросам обработки персональных данных, реализации прав субъекта персональных данных и иных запросов, связанных с настоящей Политикой: privacy@storbit.ru.
Электронная почта службы поддержки по вопросам использования Сервиса: support@storbit.ru.
Оператор обеспечивает рассмотрение обращений, указанных в п. 8 настоящей Политики, по адресам, приведённым в настоящем пункте.
2. Какие персональные данные обрабатываются и с какой целью
Оператор обрабатывает персональные данные, которые Пользователь предоставляет при регистрации, авторизации и использовании Сервиса, а также персональные данные, которые образуются при использовании Сервиса (в том числе технические и служебные данные).
К категориям обрабатываемых персональных данных могут относиться, в зависимости от используемого функционала: идентификационные и контактные данные (в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты), данные учётной записи, сведения о действиях Пользователя в Сервисе, а также иные данные, указанные Пользователем в формах или переданные через интеграции, подключённые Пользователем.
Персональные данные обрабатываются в следующих целях:
- регистрация, аутентификация Пользователя и обеспечение доступа к функционалу Сервиса, включая инструменты Системы управления бизнесом и конструктор лендингов;
- исполнение обязательств по договору с Пользователем (оказание услуг по предоставлению доступа к Сервису) и сопутствующая коммуникация (в том числе уведомления о работе Сервиса, обновлениях и технических работах);
- обработка обращений в службу поддержки;
- направление рекламных и информационных сообщений, в том числе о продуктах Оператора и (или) партнёров, при наличии отдельного согласия Пользователя либо иного предусмотренного законодательством Российской Федерации основания;
- обеспечение безопасности Сервиса, предотвращение злоупотреблений, ведение учётно-технических мероприятий;
- улучшение качества Сервиса на основе обезличенной или агрегированной информации, если иное не запрещено применимым правом.
3. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ. В зависимости от цели, объёма и условий обработки применяются основания, указанные в ч. 1 ст. 6 152-ФЗ.
В связи с использованием Сервиса, в том числе, применяются следующие основания, формулировки которых приведены в соответствии с п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ:
- п. 1 ч. 1 ст. 6 152-ФЗ: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- п. 5 ч. 1 ст. 6 152-ФЗ: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Иные основания, предусмотренные пп. 2–4, 6–11 ч. 1 ст. 6 152-ФЗ, могут применяться, когда это прямо вытекает из характера обрабатываемых данных, целей обработки либо требований законодательства Российской Федерации (в том числе при исполнении судебных актов и обязанностей оператора перед государством).
4. Передача персональных данных третьим лицам и поручение обработки
Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, указанных в п. 2 настоящей Политики, в том числе:
- финансовые и смежные организации (в том числе кредитные организации, платёжные сервисы, страховые организации) — для предоставления Пользователю соответствующих продуктов и услуг при условии инициирования такого взаимодействия Пользователем и (или) наличия иного законного основания;
- инфраструктурные и технологические подрядчики (хостинг, доставка сообщений, аналитика и иные сервисы) — для обеспечения работоспособности Сервиса.
Передача персональных данных уполномоченным органам Российской Федерации осуществляется в случаях и порядке, установленных законодательством Российской Федерации, по мотивированным запросам.
Поручение обработки персональных данных другому лицу осуществляется Оператором в соответствии с ч. 3 ст. 6 152-ФЗ (заключение договора поручения, определение перечня данных, целей, действий с персональными данными и требований к защите информации), если иное не предусмотрено федеральным законом.
5. Меры по обеспечению безопасности персональных данных
Оператор применяет правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных в соответствии с ст. 19 152-ФЗ и подзаконными актами, в том числе:
- ограничение и регламентация доступа к информационным системам;
- использование защищённых каналов передачи данных и криптографических механизмов — в объёме, соответствующем фактической архитектуре Сервиса и уровню защищённости персональных данных;
- резервное копирование и учёт носителей информации;
- мониторинг инцидентов информационной безопасности и актуализация средств защиты.
Конкретный набор мер определяется с учётом актуальных угроз, категорий обрабатываемых персональных данных и требований применимого законодательства.
6. Сроки обработки и хранения персональных данных
Обработка персональных данных осуществляется до достижения целей обработки либо до утраты необходимости в достижении таких целей, если иное не предусмотрено законодательством Российской Федерации.
Ориентировочные сроки хранения (если более короткий или иной срок не установлен законом и не требуется для судебной или претензионной работы):
- данные учётной записи и профиля Пользователя — в течение срока использования Сервиса и три (3) года после удаления учётной записи или прекращения договорных отношений с Оператором (в зависимости от того, какое событие наступит позднее), если иной срок не вытекает из закона;
- сведения, подтверждающие факты предоставления согласий и обращений — не менее пяти (5) лет с даты соответствующего события, если применимое законодательство не устанавливает более длительный срок;
- технические журналы (логи), за исключением случаев расследования инцидентов, — как правило, до двенадцати (12) месяцев, если иной срок не требуется для обеспечения безопасности.
По запросу субъекта персональных данных Оператор сообщает об используемых сроках хранения в отношении его персональных данных в пределах, допускаемых 152-ФЗ. Уточнение сроков по отдельным категориям персональных данных может содержаться во внутренних локальных актах Оператора, не противоречащих закону.
7. Трансграничная передача персональных данных
Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства) Оператором не осуществляется**.**
8. Права субъекта персональных данных, порядок обращений и ответственный орган
Субъект персональных данных вправе:
- получать сведения об обработке относящихся к нему персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 20 152-ФЗ);
- отозвать согласие на обработку персональных данных, если обработка основана на согласии (ст. 9 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке (ст. 17 152-ФЗ).
Для направления запросов, предусмотренных настоящим пунктом, в том числе об отзыве согласия на обработку персональных данных, Пользователь использует контакты, указанные в п. 1.1 настоящей Политики. В обращении рекомендуется указать фамилию, имя, отчество (при наличии), контакт для ответа и суть запроса.
Срок рассмотрения обращения (включая обращение об отзыве согласия) — до 30 (тридцати) календарных дней с даты его получения Оператором, если иной срок не установлен законодательством Российской Федерации либо не согласован сторонами в допустимых пределах. Прекращение обработки персональных данных, осуществляемой на основании согласия субъекта персональных данных, выполняется с соблюдением императивных сроков 152-ФЗ; при отсутствии иной императивной нормы для конкретного случая такое прекращение осуществляется не позднее срока рассмотрения обращения, указанного в настоящем абзаце. Порядок выражения согласия и отзыва при использовании Сервиса дополнительно изложен в отдельном документе «Согласие на обработку персональных данных», размещаемом на сайте storbit.ru наряду с настоящей Политикой.
9. Использование файлов cookie и аналогичных технологий
Использование файлов cookie и аналогичных технологий описано в документе «Информация о cookie-файлах и аналогичных технологиях», размещаемом на сайте storbit.ru.
10. Принятие решений на основании исключительно автоматизированной обработки
Оператор не применяет в отношении Пользователя исключительно автоматизированную обработку персональных данных, которая порождает юридические последствия в отношении Пользователя или иным образом существенно затрагивает его права и законные интересы, за исключением случаев, прямо предусмотренных федеральным законом, либо при наличии отдельного выраженного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция размещается на сайте storbit.ru и вступает в силу с момента публикации, если иное не указано в новой редакции либо не вытекает из применимого права.
Рекомендуется периодически знакомиться с актуальной редакцией Политики.