Политика конфиденциальности и обработки персональных данных

Редакция от 12 апреля 2025 г.

1. О чем этот документ?

   Задача Политики конфиденциальности персональной информации (далее по тексту также — «Политика») — объяснить порядок и условия обработки ваших персональных данных, когда вы посещаете веб-сайты или пользуетесь онлайн-сервисами, которые принадлежат или предоставляются нашей компанией (далее по тексту — «Сервисы ОРТО-С»).

   Настоящая Политика является согласием субъекта персональных данных на обработку, в т.ч. на сбор, персональных данных.

   Мы можем периодически обновлять Политику без специального уведомления. Актуальная версия Политики будет публиковаться на этой странице.

2. Что такое персональные данные и их обработка?

   Персональные данные (персональная информация, личные данные, информация персонального характера и т.д.) — это любая информация, которая прямо или косвенно относится к вам как физическому лицу и пользователю Сервисов ОРТО-С.

   Обработка персональных данных — это любые действия (операции) с персональными данными, включая их сбор, накопление, хранение, изменение, дополнение, использование, передачу (распространение, предоставление, доступ) третьим лицам, блокирование, удаление и уничтожение.

   При этом конкретные действия (операции), которые мы совершаем с вашими персональными данными, зависят от используемого Сервиса ОРТО-С и доводятся до вашего сведения до начала обработки при помощи соответствующих юридических документов или элементов пользовательского интерфейса (например, форма для обратной связи Сервиса ОРТО-С означает, что мы осуществляем сбор ваших персональных данных).

3. Кто обрабатывает ваши персональные данные?

   ООО "ОРТО-С" (ИНН 7816705953, ОГРН 1207800052096) является оператором — лицом, самостоятельно организующим и/или осуществляющим обработку ваших персональных данных, а также определяющим цели обработки персональных данных, состав обрабатываемых персональных данных и конкретные действия (операции) с такими персональными данными.

4. Кому мы передаем ваши персональные данные?

   Мы передаем ваши персональные данные за пределы ОРТО-С в следующих случаях:

   • В рамках заключения и исполнения с вами различных договоров, в т.ч. условий использования отдельных Сервисов ОРТО-С;
   • Для исполнения положений законодательства (например, по требованию налоговых органов или по запросу суда);
   • С вашего согласия;
   • При наличии иных правовых оснований в соответствии с законодательством.

   1. Категории получателей ваших персональных данных

      К числу лиц за пределами ОРТО-С, которым мы в зависимости от конкретных обстоятельств и используемых вами Сервисов ОРТО-С передаем персональные данные, относятся банки, осуществляющие прием платежей на наших веб-сайтах и в мобильных приложениях, операторы почтовой связи, осуществляющие доставку заказов в соответствии со своими правилами, исполнители по договорам, которым мы передаем ваши данные для оформления и изготовления заказов, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени ОРТО-С или в его интересах, поскольку имеют собственные цели и правовые основания такой обработки.

      Мы также можем передавать ваши контактные данные операторам сотовой связи, владельцам социальных сетей, организаторам сервисов обмена мгновенными сообщениями (мессенджерам), а также иным провайдерам каналов коммуникации — это необходимо для своевременного направления вам информационных сообщений через таких операторов по поводу использования вами Сервисов ОРТО-С.

      Вы также соглашаетесь, что мы вправе поручить обработку ваших персональных данных третьим лицам на основании заключаемых с ними договоров. Это означает, что ОРТО-С делегирует часть своих функций определенному лицу, которое при этом действует от имени или в интересах ОРТО-С.

      При наличии вашего согласия на получение рекламы мы также вправе передавать ваши данные третьим лицам для персонализации направляемой/демонстрируемой вам рекламы, оценки эффективности такой рекламы, улучшения пользовательского опыта и повышения качества использования Сервисов ОРТО-С.

5. Откуда мы получаем ваши персональные данные?

   1. Непосредственно от вас

      Когда вы используете Сервисы ОРТО-С, мы преимущественно получаем персональные данные напрямую от вас и не из других источников.

      Вы не обязаны предоставлять нам какие-либо персональные данные, если это:

      • не требуется по закону; или
      • не требуется для использования Сервисов ОРТО-С по их функциональному назначению.

      Предоставляя персональные данные третьего лица, вы гарантируете нам, что имеется действующее согласие такого лица на передачу его персональных данных в адрес ОРТО-С и на последующую обработку ОРТО-С его персональных данных.

   2. От третьих лиц

      В случаях, когда это прямо предусмотрено юридическими документами или пользовательским интерфейсом, мы получаем ваши персональные данные от третьих лиц.

      При наличии вашего согласия на получение рекламы также вправе получать информацию о вас из других источников для персонализации направляемой/демонстрируемой вам рекламы, оценки эффективности такой рекламы, улучшения пользовательского опыта и повышения качества использования таких Сервисов ОРТО-С.

   3. Посредством метрических программ

      В ряде случаев, мы получаем ваши персональные данные автоматически с помощью метрических программ. Для работы с такими данными мы используем cookies.

      Для целей Политики под cookies также понимаются аналогичные технологии типа веб-трекеров, пикселей и т.д.

      Вы в любое время можете самостоятельно ограничить или полностью отключить установку cookies через настройки вашего веб-браузера.

6. Назначение и область действия документа 

   Политика ООО "ОРТО-С" (ИНН 7816705953, ОГРН 1207800052096)  (далее по тексту — «Общество») в отношении обработки персональных данных определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

   Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Общества.

   Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

   К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

   Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.

   Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

   Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Российской Федерации.

7. Термины 

   Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.

   Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

   Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

   Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

   Обработчик — любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.

   Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

8. Порядок и условия обработки персональных данных 

   Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

   Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

   При обработке персональных данных Общество придерживается следующих принципов:

   • законности и справедливости;
   • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
   • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
   • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
   • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
   • недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
   • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
   • прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
   • осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

   Общество обрабатывает персональные данные в случаях посещения веб-сайтов или использования онлайн-сервисов, которые принадлежат или предоставляются Обществом.

   Общество вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров. Это означает, что Общество делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Общества.

   Общество привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг.

   Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Для каждого обработчика в договоре будут определены:

   • Перечень обрабатываемых персональных данных;
   • Цели их обработки;
   • Перечень действий (операций), которые будут совершаться с персональными данными обработчиком;
   • Обязанности обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Общества об инцидентах с персональными данными;
   • Обязанность по запросу Общества в течение срока действия поручения на обработку персональных данных предоставлять Обществу документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Общества требований, установленных Федеральным законом № 152-ФЗ «О персональных данных».

   Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.

   При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.

   Такие лица не обрабатывают персональные данные от имени Общества или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.

   Если иное не предусмотрено законодательством Российской Федерации, Общество прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

   • Ликвидации Общества;
   • Реорганизации Общества, влекущей прекращение его деятельности;
   • Отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.

   Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.

   В ряде случаев, Общество получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Общества. Для работы с такими данными Общество использует cookies.

   Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера.

   Общество при осуществлении обработки персональных данных:

   • принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Общества в области персональных данных;
   • принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
   • публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
   • прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
   • совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

9. Права субъекта персональных данных 

   Лицо, персональные данные которого обрабатываются Обществом, имеет:

   • право на отзыв ранее данного им согласия на обработку персональных данных*;
   • право на получение информации, касающейся обработки персональных данных;
   • право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Обществом.

   * Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.

   Для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление.

10. Цели обработки персональных данных

    Цель обработки персональных данных	Категории субъектов персональных данных	Перечень персональных данных
    Посещение, сайтов Общества и использование иных сервисов Общества в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на Сайтах и в таких сервисах	Пользователи Сайтов и иных сервисов Общества	ID пользователя; ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Сведения об оформленных и доставленных заказах, а также сведения об использовании функционала Сайтов или иных сервисов Общества; Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках заполнения сведений в личных кабинетах на Сайтах или в иных сервисах Общества); Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.).
    Оформление заказов (товаров и услуг) и их последующая доставка (возврат),  обработка обращений пользователей	Лица, оформляющие и (или) получающие (возвращающие) заказы	ID пользователя; ФИО; Адрес доставки; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Записи звонков (разговоров); Банковские реквизиты; ОГРНИП и ИНН (если лицо оформляет заказ как индивидуальный предприниматель); Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках оформления и доставки (возврата) заказа; Фото- и видеоматериалы; Техническое задание, рецепт на изготовление изделия; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)
    Организация и проведение Обществом акций, конкурсов и мероприятий, включая последующее вручение призов победителям	Участники акций, конкурсов и мероприятий	ID пользователя; ФИО; Адрес доставки приза (в случае выигрыша); Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Иные данные в соответствии с условиями акций и конкурсов (при необходимости)
    Направление рекламы	Получатели рекламы, предварительно выразившие на это согласие	ID пользователя; ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках выражения согласия на получения рекламы); Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)
    Контроль качества использования Сайтов и иных сервисов Общества, а также сбор статистики и осуществление прочей аналитика в отношении Сайтов и иных сервисов Общества	Пользователи Сайтов и иных сервисов Общества	ID пользователя; ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Сведения об оформленных и доставленных заказах («история заказов»), а также сведения об использовании функционала Сайтов или иных сервисов; Иные данные, самостоятельно предоставленные лицами в адрес Общества; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)

11. Заключительные положения

    Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты  info@orto-s.ru.

    Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://lipetsk.extempo.ru/privacy.