ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. МоскваДата размещения: 01.07.2026
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее также — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Орбита. Поставки» (ИНН 9726113956, ОГРН 1267700148660, адрес: 117545, г. Москва, ш. Варшавское, д. 129, к. 3).
1. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
1.1. «Маркетплейс» — программа для ЭВМ Платформа «Маркетплейс «РЫВОК» ("RYVOK") (Свидетельство о государственной регистрации № 2023610778 от 13.01.2023 г.), исключительные права на которую принадлежат ООО «Рывок» (ОГРН: 1187746453080), право использования экземпляра которой принадлежит Орбите в виде простой (неисключительной) лицензии с правом предоставления сервисной сублицензии (SaaS) и коммерциализации под именем «Орбита. Поставки», включающая в себя программные интерфейсы и информационные системы, доступ к которой осуществляется посредством сети Интернет через Сайт либо через API, которая предоставляет возможность размещать, продвигать предложения о приобретении товаров, осуществлять поиск таких товаров (обеспечивает доступ к предложениям), хранить и управлять данными о товарах, заключать сделки (договоры) купли-продажи товаров, доставки товаров, получать информацию о заказах (сделках).
1.2. «Сайт» / «Веб-сайт» — информационная система, являющаяся визуальным отображением Маркетплейса, размещенная в сети Интернет по адресу: https://orbita-post.ru.
1.3. «Оператор» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей Политики под Оператором понимается ООО «Орбита. Поставки» (ИНН 9726113956, ОГРН 1267700148660, адрес: 117545, г. Москва, ш. Варшавское, д. 129, к. 3).
1.4. «Контакт-центр» / «КЦ» — сервис Оператора по приему и обработке любых обращений Пользователя по номерам телефонов, адресам электронной почты, указанным на Сайте, а также через заполнение форм обратной связи, заявок, через онлайн-чаты и иной функционал Сайта (Маркетплейса), обеспечивающий возможность Пользователя связаться с сотрудниками Оператора или Мерчанта.
1.5. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
1.6. «Пользователь» — любой посетитель Сайта, а равно любое лицо, пользующееся сервисами Маркетплейса.
1.7. «Продавец» / «Мерчант» — юридическое лицо или индивидуальный предприниматель, осуществляющие продажу Товаров Клиенту (Покупателю) посредством размещения предложений о приобретении Товаров на Маркетплейсе.
1.8. «Клиент» / «Покупатель» — юридическое лицо или индивидуальный предприниматель, приобретающие или имеющие намерение приобрести Товар Мерчанта путем оформления Заказа на Маркетплейсе.
1.9. «Товар» — движимое имущество (предмет материального мира), предложение о приобретении которого размещается Мерчантом через Маркетплейс, и являющееся предметом договора (сделки) купли-продажи, заключаемого между Мерчантом и Клиентом.
1.10. «Заказ» — Товар или набор Товаров Мерчанта, предложение о приобретении которого акцептует Клиент, а равно осуществление Клиентом действий, направленных на заключение им договора (сделки) купли-продажи соответствующего Товара с Мерчантом.
1.11. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
1.12. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.13. «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.14. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.15. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.16. «Персональные данные, разрешенные субъектом персональных данных для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее также — «Персональные данные, разрешенные для распространения»).
1.17. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.18. «Распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.19. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.20. «Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Настоящая политика Оператора в отношении обработки персональных данных (далее также — «Политика») применяется ко всей информации, которую Оператор может получить о посетителях (Пользователях) Сайта https://orbita-post.ru/.
2.3. Оформляя Заказ (заключая сделку на Маркетплейсе), и/или отправляя заявки, и/или обращаясь в Контакт-центр, и/или регистрируясь (авторизуясь) на Сайте (Маркетплейсе), в т.ч. путем ввод логина (адреса электронной почты), пароля, временного цифрового кода, полученного по номеру телефона Пользователя, или электронной почты Пользователя, либо путем использования иных партнёрских сервисов в целях сквозной авторизации (аутентификации) Пользователя и/или автозаполнения данных о Пользователе на Сайте (Маркетплейсе), Пользователь посредством соответствующего функционала Сайта (Маркетплейса) предоставляет согласие на обработку своих персональных данных в порядке и на условиях, описанных в настоящей Политике и предусмотренных действующим законодательством РФ. Использование Сайта (Маркетплейса и его сервисов), в т.ч. Контакт-центра, Пользователем также означает безоговорочное согласие с правилами настоящей Политики и указанными в ней условиями обработки персональных данных. Если Пользователь не согласен с условиями настоящей Политики, Пользователю следует воздержаться от использования Сайта (Маркетплейса и его сервисов), в т.ч. Контакт-центра.
2.4. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. СОСТАВ ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать следующие персональные данные:
5.1.1. Фамилия, имя, отчество.
5.1.2. Электронный адрес.
5.1.3. Номера телефонов.
5.1.4. Год, месяц, дата и место рождения, пол.
5.1.5. Фотографии.
5.1.6. Сведения о гражданстве.
5.1.7. Реквизиты документа, удостоверяющего личность.
5.1.8. Идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе.
5.1.9. Номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования.
5.1.10. Номер полиса обязательного медицинского страхования.
5.1.11. Адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, адреса и способы доставки товаров, данные платежных средств, информация о геолокации.
5.1.12. Сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании.
5.1.13. Сведения о семейном положении и составе семьи.
5.1.14. Сведения об имущественном положении.
5.1.15. Сведения о доходах.
5.1.16. Сведения о задолженности.
5.1.17. Сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете.
5.2. Также на Сайте может происходить сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью российских сервисов интернет-статистики (Яндекс Метрика и других).
5.3. Перечисленные в п. 5.1.-5.2. Политики данные объединены общим понятием «Персональные данные».
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.5. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
5.6. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.6.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
5.6.2. Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
5.6.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.6.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.6.3. Политики в отношении обработки персональных данных.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Цель обработки персональных данных Пользователя (субъекта персональных данных):
- информирование Пользователя (субъекта персональных данных) посредством звонков, отправки электронных писем, смс-сообщений, сообщений в социальных сетях (мессенджерах);
- заключение, исполнение и прекращение гражданско-правовых договоров (сделок, соглашений);
- предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте (Маркетплейсе);
- достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора персональных данных функций, полномочий и обязанностей;
- исполнение договора (сделки) купли-продажи Товара, договора (сделки) оказания услуг либо иного договора (сделки, соглашения), заключенного между Мерчантом и Покупателем, между Оператором и Пользователем (субъектом персональных данных), между Оператором и Продавцом (Мерчантом), между Оператором и Покупателем (Клиентом), между Оператором и иным лицом, стороной которого либо выгодоприобретателем, и/или поручителем, и/или представителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору;
- осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных; в иных целях, предусмотренных настоящей Политикой.
7.2. Также Оператор имеет право при наличии соответствующего согласия направлять Пользователю уведомления о новых продуктах, услугах, функциональных возможностях Сайта (Маркетплейса), специальных предложениях, событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты support@orbita-post.ru с пометкой «Отказ от информационной рассылки».
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
- уставные (учредительные) документы Оператора;
- договоры (соглашения), заключаемые между Оператором и Пользователем (субъектом персональных данных), договоры (соглашения), заключаемые между Оператором и Покупателем, договоры (соглашения), заключаемые между Оператором и Продавцом (Мерчантом);
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ, Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ, другие федеральные законы, подзаконные акты и иные нормативно-правовые акты в сфере защиты персональных данных, определяющие случаи и особенности обработки указанных персональных данных;
- руководящие и методические документы ФСТЭК России и ФСБ России;
- Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ;
- согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, содержащиеся на Сайте (Маркетплейсе), или направленные Оператору посредством иных сервисов Сайта (Маркетплейса), а также с использованием электронной почты, мессенджеров, социальных сетей или по телефону. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
8.3. Оператор обрабатывает персональные данные третьих лиц, предоставленные Пользователем, только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, содержащиеся на Сайте (Маркетплейсе), или направленные Оператору посредством иных сервисов Сайта (Маркетплейса), а также с использованием электронной почты, мессенджеров, социальных сетей или по телефону и при наличии заверений Пользователя о получении соответствующего согласия третьего лица на обработку его персональных данных в соответствии с настоящей Политикой. Заполняя соответствующие формы и/или отправляя персональные данные третьего лица Оператору, Пользователь подтверждает, гарантирует и заверяет, что он получил согласие такого третьего лица на передачу Оператору и обработку Оператором персональных данных такого третьего лица в соответствии с данной Политикой, в противном случае Оператор вправе взыскать с такого Пользователя все связанные с этим убытки.
8.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках веб-браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
8.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
9.4. Обработка персональных данных необходима для исполнения договора (сделки, соглашения), стороной которого либо выгодоприобретателем, и/или поручителем, и/или представителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем и/или поручителем, и/или представителем.
9.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.6. При необходимости Оператор осуществляет обработку персональных данных, доступ неограниченного круга лиц к предоставлен субъектом персональных данных либо по его просьбе (Общедоступные персональные данные).
9.7. При необходимости Оператор осуществляет обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.2. Оператор вправе поручить обработку персональных данных третьим лицам, на основании заключаемых с такими третьими лицами договоров. Пользователь (субъект персональных данных) дает свое согласие на возможность передачи персональных данных Пользователя (субъекта персональных данных) третьим лицам для достижения целей, указанных в настоящей Политике, определенных в законодательстве РФ, а также для исполнения договора (сделки, соглашения) между Мерчантом и Покупателем, между Оператором и Пользователем (субъектом персональных данных), между Оператором и Продавцом (Мерчантом), между Оператором и Покупателем (Клиентом), между Оператором и иным лицом, стороной которого либо выгодоприобретателем, и/или поручителем, и/или представителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору. При этом такая передача должна осуществляться по защищенным канал связи, не допускающим утечки и/или несанкционированного использования персональных данных, а лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством РФ.
10.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора support@orbita-post.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством, но в любом случае: срок обработки персональных данных составляет не менее срока действия договора, заключенного с субъектом персональных данных; срок обработки персональных данных зарегистрированных Пользователей составляет весь срок действия учетной записи Пользователя (Личного кабинета); срок обработки персональных данных незарегистрированных Пользователей и/или получателей Товара (если в качестве получателя Товара указано иное лицо) составляет три года с момента исполнения Заказа такого Пользователя. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора support@orbita-post.ru с пометкой в теме «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой обработки персональных данных. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами, Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
10.10. Оператор вправе поручить обработку персональных данных посредством совершения действий, указанных в п. 1.15. Политики, третьим лицам, в том числе третьим лицам, перечисленным в п. 10.11. Политики, на основании заключаемых с такими третьими лицами договоров, в следующих случаях:
- для обработки обращений Покупателей (их представителей), и/или Продавцов (их представителей), и/или Пользователей, третьих лиц посредством голосовых и неголосовых каналов связи, включая электронную почту, смс-сообщения, звонки, онлайн-чат, приложения для мобильных устройств и (или) социальные сети;
- в целях организации доставки Товара Покупателям и/или указанным ими получателям;
- в целях исполнения сделок, оплаты Товаров, оплаты услуг Оператора;
- в целях анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания Пользователей, Покупателей, Мерчантов;
- в целях подготовки персональных предложений и условий обслуживания;
- в целях персонализации рекламы;
- в целях отправки рекламных и информационных сообщений;
- в целях информирования о статусе Заказов;
- в целях проведения статистических или иных маркетинговых исследований.
10.11. Оператор вправе посредством сети Интернет с соблюдением положений действующего законодательства РФ передавать персональные данные Покупателей (их представителей), Получателей Товаров (их представителей), Мерчантов (их представителей) и Пользователей (Ф.И.О., дата рождения, адрес, электронная почта, номер телефона; информация о действиях Покупателей, Мерчантов и Пользователей, совершенных в рамках использования Сайта (Маркетплейса), иные данные, указанный в разделе 5 Политики) третьим лицам, перечисленным в данном пункте Политики, с целью предоставления такими третьими лицами (самостоятельно или совместно) Покупателям, Мерчантам и Пользователям предложений, рекламных и информационных материалов по продуктам таких третьих лиц, с целью подготовки персональных предложений и формирования индивидуальных условий обслуживания Покупателей, Мерчантов и Пользователей, с целью проведения маркетинговых исследований и рассылок, с целью исполнения договора (сделки, соглашения) между Мерчантом и Покупателем, между Оператором и Пользователем (субъектом персональных данных), между Оператором и Продавцом (Мерчантом), между Оператором и Покупателем (Клиентом), между Оператором и иным лицом, стороной которого либо выгодоприобретателем, и/или поручителем, и/или представителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, в целях организации доставки Товара, осуществления оплаты Товаров, информирования о статусе Заказов.
11. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и соблюдаются все требования действующего законодательства РФ для возможности такой передачи.
12.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
12.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователя.
13. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты support@orbita-post.ru либо направив обращение Оператору по адресу: 117545, г. Москва, ш. Варшавское, д. 129, к. 3.
14.2. Оператор может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными:
- информацию об интересах Пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации Пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у Пользователей Сайта;
- информацию об интересах Пользователей на основе полученных обращений Пользователей в Контакт-Центр с целью предоставления актуальной информации Пользователям при использовании Контакт-Центра, а также обобщения и анализа информации, о том, какие возможности Контакт-Центра пользуются наибольшим спросом у Пользователей, обратившихся в Контакт-Центр;
- информацию, которая формирует системный рейтинг Продавца (Мерчанта) и/или его Товаров: отзывы Пользователей о Продавце (Мерчанте) и/или о его Товарах, информация об исполнении Заказов, иная информация;
14.3. Оператор осуществляет обработку и хранение поисковых запросов Пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.
14.4. Оператор автоматически получает некоторые виды информации в результате взаимодействия Пользователей с Сайтом, ведения ими переписки с Оператором (Контакт-Центром) по электронной почте и т.п. К указанным видами информации относятся веб-протоколы, cookie, веб-отметки, а также приложения и инструменты третьих лиц. При этом веб-отметки, cookie и другие мониторинговые технологии не дают возможность автоматически получать персональные данные.
14.5. Если Оператор может разумно соотнести указанные в п. 14.4 Политики сведения с учетной записью (Личным кабинетом) конкретного Пользователя, то такие сведения могут обрабатываться совместно с Персональными данными и иной личной информацией такого Пользователя в соответствии с настоящей Политикой.
14.6. Оператор осуществляет обработку персональных данных, в том числе в отношении следующих лиц:
- физических лиц (Пользователей), являющихся представителями Мерчантов;
- физических лиц (Пользователей), являющихся представителями Покупателей;
- физических лиц (Пользователей), являющихся получателями приобретаемых Покупателем Товаров Мерчанта либо являющихся представителями получателей приобретаемых Покупателем Товаров Мерчанта;
- физических лиц, данные о которых были переданы Мерчантом, Покупателем или Пользователем, при этом последние гарантируют, что они получили соответствующее согласие на передачу Оператору и обработку Оператором персональных данных таких физических лиц в соответствии с настоящей Политикой;
- иных лиц, обращающихся к Оператору с заявлениями о предполагаемом нарушении их прав и прав третьих лиц, в целях обработки поступающих заявлений, передачи сведений о полученных заявлениях лицам, чьи действия предположительно могли привести к нарушению соответствующих прав, содействии в урегулировании претензий и обращений;
- всех Пользователей Сайта (Маркетплейса) в целях исполнения условий использования Сайта (Маркетплейса), анализа и улучшения качества обслуживания Пользователей, Покупателей, Мерчантов;
- работников Оператора в целях реализации трудовых соглашений в соответствии с действующим законодательством РФ;
- контрагентов Оператора (их представителей), обработка персональных данных которых осуществляется в рамках реализации договорных отношений между сторонами.
14.7. В настоящем документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Новая версия указанных выше положений и конфиденциальности вступает в силу с момента ее опубликования, если в ней не указан иной срок вступления в силу.
14.8. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://orbita-post.ru/legal/personal-data-processing-policy/.