Политика конфиденциальности

Редакция от 01 июля 2026 года

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сайта https://strayx.am/, а также лиц, которые обращаются в StrayX через формы сайта, электронную почту или иные доступные каналы связи.

Оператором персональных данных является:

ООО «СТРЭЙИКС КИБЕРСЕКЬЮРИТИ»
ИНН: 9710161464
КПП: 77101001
ОГРН: 1267700226090
Банк: АО «Райффайзенбанк»
Р/с: 40702810800000301652
БИК: 044525700
Email: info@strayx.tech

В настоящей Политике ООО «СТРЭЙИКС КИБЕРСЕКЬЮРИТИ» также именуется «StrayX», «Компания», «мы».

Используя сайт или направляя нам свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Применимое законодательство

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Закон «О защите персональных данных».

В зависимости от местонахождения пользователя, характера услуг и способа обработки данных также могут применяться требования законодательства других государств, включая Общий регламент Европейского союза по защите данных — GDPR.

Если обязательные нормы применимого законодательства предоставляют пользователю больший объём прав, чем настоящая Политика, применяются соответствующие обязательные нормы.

3. Какие данные мы можем получать

3.1. Данные, предоставляемые пользователем

При заполнении формы, отправке обращения или ведении переписки мы можем получать:

имя и фамилию;
должность;
наименование организации;
номер телефона;
адрес электронной почты;
страну или регион;
сведения о корпоративной инфраструктуре;
описание задачи или проекта;
содержание обращения и приложенные материалы;
иные данные, которые пользователь добровольно передаёт StrayX.

Просим не направлять через общедоступные формы:

пароли;
закрытые ключи;
коды многофакторной аутентификации;
полные конфигурации критических систем;
данные банковских карт;
государственные или коммерческие секреты;
медицинские и иные чувствительные персональные данные;
сведения о выявленных критических уязвимостях без предварительного согласования защищённого канала.

3.2. Технические данные

При посещении сайта могут автоматически обрабатываться:

IP-адрес;
дата и время обращения;
тип и версия браузера;
тип устройства и операционной системы;
язык браузера;
адрес запрошенной страницы;
источник перехода;
технические идентификаторы;
сведения об ошибках и событиях безопасности;
данные cookies и аналогичных технологий.

Такие сведения используются для работы сайта, обеспечения безопасности, диагностики ошибок и анализа его использования.

3.3. Данные представителей заказчиков и партнёров

При заключении и исполнении договоров мы можем обрабатывать данные:

представителей заказчика;
уполномоченных согласующих лиц;
технических специалистов;
администраторов;
представителей подрядчиков;
бухгалтерских и юридических служб;
лиц, участвующих в реализации проекта.

4. Цели обработки

StrayX обрабатывает данные для следующих целей:

ответа на обращение;
предварительного обсуждения задачи;
подготовки коммерческого предложения;
заключения и исполнения договора;
идентификации представителей заказчика;
организации технического взаимодействия;
предоставления поддержки;
управления проектами и заявками;
выставления счетов и ведения учёта;
выполнения требований законодательства;
защиты сайта и инфраструктуры от атак и злоупотреблений;
расследования технических и информационных инцидентов;
улучшения сайта и качества услуг;
ведения деловой переписки;
защиты прав и законных интересов StrayX, заказчиков и третьих лиц;
направления информационных материалов, когда для этого имеется необходимое правовое основание.

Данные не используются для принятия исключительно автоматизированных решений, создающих юридические или сопоставимые существенные последствия для пользователя, если иное прямо не сообщено пользователю.

5. Основания обработки

В зависимости от ситуации обработка может осуществляться на основании:

согласия пользователя;
необходимости принятия мер до заключения договора;
необходимости исполнения договора;
обязанности, установленной законодательством;
законного интереса StrayX, если он не нарушает основные права и свободы пользователя;
необходимости установления, осуществления или защиты правовых требований;
иных оснований, предусмотренных применимым законодательством.

Пользователь вправе отозвать согласие, когда обработка основана на согласии. Отзыв не влияет на законность обработки, произведённой до его получения.

6. Cookies и аналитические технологии

Сайт может использовать cookies и аналогичные технологии.

6.1. Обязательные cookies

Необходимы для:

корректного отображения сайта;
сохранения языковых настроек;
работы форм;
защиты от автоматизированных запросов;
обеспечения безопасности;
распределения нагрузки.

Такие cookies не должны отключаться, если без них сайт не может работать корректно.

6.2. Аналитические cookies

Могут использоваться для оценки посещаемости и улучшения сайта.

Необязательные аналитические и маркетинговые cookies активируются только при наличии требуемого законодательством согласия пользователя.

На сайте размещён инструмент управления cookies, позволяющий:

принять все необязательные cookies;
отклонить их.

6.3. Сторонние сервисы

При использовании внешних систем аналитики, защиты от спама, карт, видео, чатов или иных интеграций их поставщики могут получать технические данные пользователя.

7. Передача данных третьим лицам

Мы можем передавать данные:

хостинг-провайдерам;
поставщикам облачной инфраструктуры;
поставщикам корпоративной почты;
системам управления обращениями и проектами;
поставщикам аналитических и защитных сервисов;
банкам и платёжным организациям;
аудиторам, бухгалтерам и юридическим консультантам;
подрядчикам, участвующим в оказании услуг;
государственным органам при наличии законного требования;
связанным юридическим лицам StrayX, если это необходимо для реализации проекта.

Получатели получают только тот объём информации, который необходим для выполнения соответствующей задачи.

StrayX не продаёт персональные данные и не передаёт их рекламодателям для самостоятельного маркетинга.

8. Трансграничная передача

Поскольку StrayX реализует международные проекты и использует инфраструктуру в разных государствах, данные могут обрабатываться за пределами страны нахождения пользователя.

При трансграничной передаче StrayX принимает разумные меры для обеспечения надлежащей защиты, включая:

договорные обязательства получателей;
ограничение целей обработки;
технические меры безопасности;
разграничение доступа;
шифрование;
применение установленных законом механизмов передачи.

Если для передачи требуется отдельное согласие или специальный договорный механизм, StrayX применяет его до начала соответствующей обработки.

9. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки.

В частности:

обращения потенциальных заказчиков — в течение срока ведения переговоров и разумного периода после их завершения;
договорная и финансовая документация — в течение сроков, предусмотренных законодательством;
техническая переписка — в течение срока проекта и периода, необходимого для поддержки, разрешения споров и защиты прав;
журналы безопасности — в течение периода, необходимого для расследования событий и защиты инфраструктуры;
данные, обрабатываемые на основании согласия, — до отзыва согласия, если отсутствует другое основание хранения.

После окончания срока данные удаляются, обезличиваются или переводятся в архив с ограниченным доступом, когда хранение требуется законодательством.

10. Защита данных

StrayX применяет организационные и технические меры, соответствующие характеру данных и уровню риска, включая:

разграничение доступа;
многофакторную аутентификацию;
защищённые каналы передачи;
шифрование, когда это целесообразно;
журналирование действий;
резервное копирование;
обновление систем;
управление уязвимостями;
контроль подрядчиков;
минимизацию собираемых данных;
процедуры реагирования на инциденты;
обучение лиц, имеющих доступ к данным.

При этом ни один способ передачи или хранения информации не может обеспечить абсолютную безопасность.

11. Права пользователя

В пределах применимого законодательства пользователь может потребовать:

подтвердить факт обработки;
предоставить информацию об обработке;
предоставить копию данных;
исправить неточные или неполные данные;
удалить данные;
ограничить обработку;
прекратить обработку;
отозвать согласие;
возразить против обработки;
получить данные в переносимом формате, когда это применимо;
подать жалобу в компетентный надзорный орган.

Для реализации права необходимо направить обращение на info@strayx.tech.

StrayX может запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

12. Инциденты

При обнаружении нарушения безопасности персональных данных StrayX:

оценивает характер и возможные последствия события;
принимает меры по локализации;
документирует обстоятельства;
уведомляет компетентные органы и затронутых лиц, если это требуется применимым законодательством;
принимает меры для снижения риска повторения.

13. Данные несовершеннолетних

Сайт и услуги StrayX предназначены преимущественно для организаций и совершеннолетних представителей бизнеса.

Мы сознательно не собираем данные детей. Если станет известно, что данные несовершеннолетнего были переданы без надлежащего разрешения, они будут удалены, если отсутствует законное основание для их хранения.

14. Сторонние сайты

Сайт может содержать ссылки на ресурсы третьих лиц.

StrayX не контролирует их правила обработки данных и рекомендует ознакомиться с политиками конфиденциальности соответствующих владельцев.

15. Изменение Политики

StrayX вправе обновлять настоящую Политику при:

изменении законодательства;
изменении архитектуры сайта;
подключении новых сервисов;
изменении способов обработки;
развитии услуг.

Актуальная версия публикуется на сайте с указанием даты редакции.

16. Контакты

По вопросам обработки персональных данных:

ООО «СТРЭЙИКС КИБЕРСЕКЬЮРИТИ»
Россия, г. Москва, ул. Юлиуса Фучика, д. 6, стр. 2, помещ. 2ч
Email: info@strayx.tech