Политика конфиденциальности и обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика действует в отношении всей информации, которую Оператор может получить о посетителе сайта и пользователе форм обратной связи.

2. Оператор персональных данных

Полные реквизиты — на странице О компании.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при заполнении формы обратной связи, подписке на информационные материалы, использовании cookie-файлов аналитики (при наличии отдельного согласия).
• Исполнение договора или заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при обработке заявки на демонстрацию, пилот или коммерческое предложение, когда субъект инициирует взаимодействие.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений, при условии, что не нарушаются права и свободы субъекта персональных данных.

4. Категории субъектов и персональных данных

Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, биометрия и т.п.) и биометрические персональные данные через сайт, за исключением случаев, прямо предусмотренных законом.

5. Цели обработки персональных данных

• Обработка и ответ на заявки, поступившие через форму обратной связи.
• Подготовка и направление коммерческих предложений, организация демонстрации продукта.
• Информирование о продуктах Orbita Platform (при наличии отдельного согласия).
• Обеспечение функционирования и безопасности сайта.
• Исполнение требований законодательства Российской Федерации.

6. Способы, сроки обработки и хранения

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения:

• Данные заявок — до 3 лет с момента последнего взаимодействия или до отзыва согласия.
• Данные для рассылки — до отзыва согласия или отписки.
• Технические журналы сервера — до 12 месяцев, если иное не требуется законом.

По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные иностранным физическим или юридическим лицам, за исключением случаев, предусмотренных 152-ФЗ.

Передача возможна:

• хостинг-провайдеру и поставщику почтовых услуг — в объёме, необходимом для работы сайта и обработки заявок (на территории РФ);
• государственным органам — в случаях, предусмотренных законодательством.

При поручении обработки третьему лицу Оператор заключает договор поручения в соответствии с ч. 3 ст. 6 152-ФЗ.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование защищённых каналов связи (TLS/HTTPS);
• регулярное обновление программного обеспечения серверов.

9. Файлы cookie

Сайт может использовать технические cookie-файлы, необходимые для корректной работы страниц. Аналитические cookie (если будут подключены) используются только при наличии согласия пользователя.

Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

10. Права субъекта персональных данных

Субъект персональных данных вправе (ст. 14 152-ФЗ):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на privacy@orbitum-tech.ru с указанием ФИО и контактных данных. Срок ответа — до 30 дней (если иное не установлено законом).

11. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путём направления письменного обращения на privacy@orbitum-tech.ru. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.

12. Orbita Platform у заказчика

Программный продукт Orbita Platform, развёрнутый на инфраструктуре заказчика (on-premise), обрабатывает персональные данные пользователей системы (сотрудников, клиентов заказчика) в контуре заказчика. В этом случае оператором персональных данных, как правило, выступает заказчик; ООО «Орбитум Тех» действует как разработчик и поставщик ПО на основании лицензионного договора.

Порядок обработки персональных данных внутри системы регулируется договором с заказчиком и его внутренними документами.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты обновления. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией в части, не требующей повторного получения согласия по закону.

14. Контакты

По вопросам обработки персональных данных:
privacy@orbitum-tech.ru
ООО «Орбитум Тех» · реквизиты и контакты