Политика конфиденциальности и обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика действует в отношении всей информации, которую Оператор может получить о посетителе сайта и пользователе форм обратной связи.

2. Оператор персональных данных

Полные реквизиты — на странице О компании.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при заполнении формы обратной связи, подписке на информационные материалы, использовании cookie-файлов аналитики (при наличии отдельного согласия).
• Исполнение договора или заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при обработке заявки на демонстрацию, пилот или коммерческое предложение, когда субъект инициирует взаимодействие.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений, при условии, что не нарушаются права и свободы субъекта персональных данных.

4. Категории субъектов и персональных данных

Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, биометрия и т.п.) и биометрические персональные данные через сайт, за исключением случаев, прямо предусмотренных законом.

5. Цели обработки персональных данных

• Обработка и ответ на заявки, поступившие через форму обратной связи.
• Подготовка и направление коммерческих предложений, организация демонстрации продукта.
• Информирование о продуктах Orbita Platform (при наличии отдельного согласия).
• Обеспечение функционирования и безопасности сайта.
• Исполнение требований законодательства Российской Федерации.

6. Способы, сроки обработки и хранения

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения:

• Данные заявок — до 3 лет с момента последнего взаимодействия или до отзыва согласия.
• Данные для рассылки — до отзыва согласия или отписки.
• Технические журналы сервера — до 12 месяцев, если иное не требуется законом.

По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные иностранным физическим или юридическим лицам, за исключением случаев, предусмотренных 152-ФЗ.

Передача возможна:

• хостинг-провайдеру и поставщику почтовых услуг — в объёме, необходимом для работы сайта и обработки заявок (на территории РФ);
• государственным органам — в случаях, предусмотренных законодательством.

При поручении обработки третьему лицу Оператор заключает договор поручения в соответствии с ч. 3 ст. 6 152-ФЗ.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование защищённых каналов связи (TLS/HTTPS);
• регулярное обновление программного обеспечения серверов.

9. Файлы cookie

Сайт использует обязательные технические cookie (и аналогичные механизмы локального хранилища браузера), необходимые для работы страниц и сохранения вашего выбора согласия.

Аналитические cookie и скрипты (сервис «Яндекс.Метрика», ООО «ЯНДЕКС», счётчик посещений, карта кликов, вебвизор) подключаются только после отдельного согласия субъекта персональных данных через баннер на сайте (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). До согласия скрипт Метрики не загружается.

Отказ от аналитики не влияет на доступ к публичным материалам сайта. Вы можете изменить выбор в любой момент (ссылка «Настройки cookie» в подвале сайта) либо ограничить cookie в настройках браузера. Отзыв согласия на аналитику направляйте также на privacy@orbitum-tech.ru.

Передача данных аналитики осуществляется на инфраструктуру Яндекса; актуальные сведения о локализации и обработке — в документации Яндекс.Метрики. Мы не используем аналитику для принятия юридически значимых решений в отношении субъекта исключительно на основе автоматизированной обработки.

10. Права субъекта персональных данных

Субъект персональных данных вправе (ст. 14 152-ФЗ):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на privacy@orbitum-tech.ru с указанием ФИО и контактных данных. Срок ответа — до 30 дней (если иное не установлено законом).

11. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путём направления письменного обращения на privacy@orbitum-tech.ru. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.

12. Orbita Platform у заказчика (Box и Cloud)

Orbita Box (on-premise): программный продукт развёрнут на инфраструктуре заказчика. Персональные данные пользователей системы (сотрудников и клиентов заказчика) обрабатываются в контуре заказчика. Оператором таких данных, как правило, выступает заказчик; ООО «Орбитум Тех» — разработчик и поставщик ПО по лицензионному договору (не оператор данных тенанта, если иное не согласовано отдельно).

Orbita Cloud (SaaS): заказчик остаётся оператором персональных данных своего тенанта; ООО «Орбитум Тех» обрабатывает их по поручению на основании договора поручения / DPA (приложение к оферте Cloud). Первичное хранение данных тенанта — на инфраструктуре в Российской Федерации. Отдельно ООО «Орбитум Тех» является оператором в отношении данных регистрации и биллинга учётных записей Cloud (e-mail, реквизиты организации и т.п.) — см. оферту на cloud.orbitum-tech.ru.

Специальные категории персональных данных и биометрические персональные данные продуктом по умолчанию не предназначены к обработке.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты обновления. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией в части, не требующей повторного получения согласия по закону.

14. Контакты

По вопросам обработки персональных данных:
privacy@orbitum-tech.ru
ООО «Орбитум Тех» · реквизиты и контакты