152-ФЗ: кто оператор в Box и в Cloud
Кратко о ролях оператора и обработчика, локализации и согласия на маркетинговом сайте.
На сайте orbitum-tech.ru оператор персональных данных посетителей и лидов — ООО «Орбитум Тех». Формы содержат отдельное согласие на обработку; аналитические cookie (Яндекс.Метрика) включаются только после явного согласия в баннере.
В Orbita Box заказчик разворачивает ПО у себя и по общему правилу является оператором персональных данных, которые вводит в систему. Поставщик не получает доступ к БД без отдельного договора сопровождения.
В Orbita Cloud заказчик остаётся оператором данных своего тенанта; вендор обрабатывает их по поручению при наличии DPA. Отдельно вендор — оператор для данных регистрации организации и биллинга. Первичное хранение данных Cloud — в РФ по спецификации поставки.
Подробная политика: /privacy. Памятка для заказчиков по ролям — в комплекте юридической документации поставки. Этот текст не заменяет консультацию юриста заказчика.