Политика конфиденциальности

1. Общие положения и сведения об операторе

Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании сайта OrtoMarket, его форм и личного кабинета, а также при взаимодействии по вопросам заказов и сотрудничества.

Оператор персональных данных — индивидуальный предприниматель Милюков Кирилл Денисович, ИНН 344409166729, ОГРНИП 316344300106457 (далее — Оператор).

Адрес Оператора: Россия, Ленинградская область, г. Сертолово, мкр. Сертолово-2, ул. Тихвинская, д. 6, к. 1, кв. 93.

Электронная почта для обращений по персональным данным: office@orto.market.

Сайт: orto.market. Политика также распространяется на техническую версию сайта по адресу new.orto.market в период ее использования Оператором.

Сайт предназначен для взаимодействия с юридическими лицами. Персональными данными в рамках такой работы являются сведения о физических лицах: посетителях сайта, пользователях личного кабинета, представителях организаций, подписантах, контактных лицах и получателях товаров.

Политика не является согласием на обработку персональных данных. Посещение сайта, ознакомление с Политикой и продолжение просмотра сами по себе не означают согласия на рекламные сообщения или голосовой ввод. Когда для обработки требуется согласие, оно запрашивается отдельно от Политики и других подтверждаемых документов в соответствии со статьей 9 Федерального закона № 152-ФЗ.

Порядок работы базовой статистики посещений и Вебвизора описан в разделе 5. Рекламные рассылки и голосовой ввод запускаются при предоставлении соответствующих функций, после обеспечения описанных в Политике условий и получения необходимых согласий.

2. Принципы, основания и способы обработки

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», применимыми нормами гражданского, налогового и архивного законодательства Российской Федерации.

Обрабатываются только данные, необходимые для конкретных, заранее определенных целей. Оператор не объединяет базы с несовместимыми целями, принимает меры к актуальности данных и ограничивает хранение периодом, необходимым для обработки либо установленным законом.

Правовыми основаниями в зависимости от цели выступают согласие человека, выполнение предусмотренных законом обязанностей, а также осуществление прав и законных интересов Оператора и организации-клиента при условии, что это не нарушает права и свободы человека. Основания применяются в пределах статьи 6 Федерального закона № 152-ФЗ. Заключение договора с организацией не означает согласия всех ее сотрудников на любую обработку их данных.

Обработка осуществляется с использованием средств автоматизации и без их использования. В зависимости от цели она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа определенным получателям, обезличивание, блокирование, удаление и уничтожение. Эти действия выполняются не со всеми данными одновременно, а только в необходимом объеме. Публичное распространение персональных данных пользователей не предусмотрено.

3. Цели, состав данных и условия хранения

3.1. Ответы на обращения и запросы оптового прайса

Цель: ответить на вопрос, направить запрошенный прайс, обсудить сотрудничество и связаться с отправителем по его обращению.

Данные: имя, номер телефона, адрес электронной почты, название организации, текст обращения и необходимые сведения из переписки — в зависимости от заполненной формы.

Форма обратной связи о сайте используется для рассмотрения ошибок и предложений. Она содержит email, необязательное имя, текст сообщения, указанный путь страницы, сведения о браузере и размере экрана, а также добровольно приложенные скриншоты. Содержимое обращения и скриншотов не передаётся в веб-аналитику. После завершения рассмотрения данные формы, вложения и история ответов удаляются в пределах 30 дней; подтверждённый запрос на удаление можно направить на office@orto.market.

Основание: отдельное согласие отправителя. Обращения по уже существующим заказам могут обрабатываться на основаниях, указанных в пункте 3.3.

Условие прекращения: завершение рассмотрения обращения и связанного с ним взаимодействия либо отзыв согласия, если нет другого законного основания. Направление прайса по запросу не включает пользователя в рекламную рассылку.

3.2. Регистрация и обслуживание личного кабинета

Цель: создать и обслуживать учетную запись представителя организации, предоставить и восстановить доступ, направлять необходимые служебные уведомления.

Данные: адрес электронной почты, предоставленные пользователем имя и рабочие контакты, идентификатор учетной записи, данные аутентификации и сведения о действиях, необходимых для безопасности аккаунта. Пароли не предназначены для передачи в 1С, рекламные сервисы или веб-аналитику.

Основание: отдельное согласие пользователя на обработку его собственных данных; для обеспечения безопасности и выполнения обязанностей по закону — применимые основания статьи 6 Федерального закона № 152-ФЗ.

Условие прекращения: закрытие учетной записи, прекращение ее обслуживания или отзыв согласия, если дальнейшая обработка не требуется на другом законном основании. Удаление аккаунта не прекращает обязательное хранение относящихся к выполненным заказам документов.

3.3. Оформление и изменение заказов, реквизитов, адресов и контактов

Цель: подготовить, согласовать, исполнить или изменить заказ организации, организовать передачу товара, вести учет операций и рассматривать связанные с заказом обращения.

Данные: фамилия, имя, отчество и должность представителя или подписанта, рабочие телефон и email, сведения о полномочиях в необходимом объеме, имя и контакты получателя, адрес доставки, состав и статус заказа, относящаяся к заказу деловая переписка. Реквизиты организации учитываются как сведения о контрагенте; содержащиеся в них данные конкретных людей защищаются как персональные данные.

Основание: законные интересы Оператора и организации-клиента в деловом взаимодействии при соблюдении прав человека — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ; выполнение обязанностей по закону — пункт 2 части 1 этой статьи. Если эти основания не применимы к конкретной операции, требуется согласие соответствующего человека либо отказ от обработки избыточных сведений.

Условие прекращения: завершение исполнения заказа и необходимого урегулирования связанных с ним вопросов. После этого сохраняются только сведения, необходимые для выполнения установленных законом обязанностей и обоснованной защиты прав, на соответствующие сроки. Необходимые сведения о контрагенте и заказе передаются в учетную систему 1С Оператора.

3.4. Безопасность и работоспособность сайта

Цель: обеспечить работу сайта и пользовательского сеанса, предотвратить несанкционированный доступ, выявлять и устранять технические ошибки и инциденты.

Данные: IP-адрес, время запроса, сведения о браузере и устройстве, технические идентификаторы сеанса, результат запроса, необходимые события входа и безопасности. Содержание паролей, голосового ввода и обращений не предназначено для включения в технические журналы.

Основание: выполнение обязанностей по обеспечению безопасности данных и законный интерес в работоспособности сайта при соблюдении прав посетителей.

Условие прекращения: окончание необходимости в соответствующих технических данных для работы сеанса, диагностики или расследования инцидента. Данные безопасности не используются вместо согласия на рекламную или поведенческую аналитику.

3.5. Аналитика, рекламные подписки и голосовой ввод

Цели, состав данных и условия работы этих функций описаны соответственно в разделах 5, 6 и 7. Метрика и Вебвизор подключаются на разрешённых публичных страницах независимо от закрытия уведомления о cookies. Отказ от рекламных подписок или голосового ввода не препятствует использованию основных возможностей сайта и оформлению заказа вручную.

4. Источники данных и сведения о других людях

Данные поступают непосредственно от пользователя, от уполномоченного представителя организации-клиента и через технические средства сайта в пределах описанных целей.

При указании данных сотрудника, подписанта или получателя организация и ее представитель должны иметь законное основание для их передачи. Следует предоставлять только необходимые деловые сведения и сообщать соответствующему человеку об обработке его данных Оператором.

Оператор выполняет обязанности по информированию при получении данных не от самого человека, если закон не предусматривает исключения. Сам факт заполнения поля другим пользователем не заменяет законное основание обработки и не освобождает Оператора от его обязанностей.

Предоставление контакта для исполнения заказа не дает разрешения включить этого человека в рекламную рассылку. Согласие пользователя на собственные данные не распространяется автоматически на других лиц.

5. Cookies, Яндекс Метрика и Вебвизор

Сайт может использовать cookies и локальное хранилище браузера. Необходимые технические записи поддерживают авторизацию, безопасность, работу корзины и сохранение подтверждения уведомления о cookies. Без них отдельные функции могут работать некорректно. Эти записи не используются для рекламного профилирования.

Для оценки посещаемости, анализа использования публичных страниц и улучшения интерфейса предусмотрена Яндекс Метрика, включая Вебвизор. Поставщик сервиса — ООО «ЯНДЕКС», Россия, г. Москва, ул. Льва Толстого, д. 16. Сведения о работе сервиса доступны в его условиях использования и политике конфиденциальности.

Яндекс Метрика загружается при открытии разрешённых публичных страниц и учитывает посещения независимо от нажатия кнопки «Принять» в уведомлении о cookies. Обрабатываются технические идентификаторы браузера, IP-адрес, характеристики устройства и браузера, время посещения, адреса публичных страниц и источник перехода. Такие данные не объявляются полностью анонимными. Уведомление о cookies носит информационный характер и не переключает работу Метрики или Вебвизора.

Вебвизор позволяет воспроизводить действия посетителя на сайте, включая клики и прокрутку. Он подключается независимо от нажатия «Принять». Его использование ограничено разрешёнными публичными страницами. Вебвизор не запускается, если при его включении адрес содержит параметры запроса или фрагмент. Из записи исключаются значения полей ввода, формы обращений и отмеченные блоки со сведениями о компании пользователя. В личном кабинете, на страницах входа и восстановления доступа, в заказах, реквизитах, адресах и голосовом интерфейсе аналитический счетчик не используется.

Оператор не передает в аналитику имена, email, телефоны, адреса доставки, идентификаторы клиентов в 1С, номера заказов, содержание обращений и расшифровки речи. Передача клиентских списков из 1С, объединение посещений с контактными данными и использование таких списков для рекламного таргетинга настоящей Политикой не предусматриваются.

Баннер сообщает об использовании cookies и анализе посещений. Кнопка «Принять» закрывает уведомление и сохраняет подтверждение его просмотра в браузере на срок до 180 дней. Она не включает и не отключает Метрику или Вебвизор. Повторно открыть уведомление можно через «Информация о cookies» в подвале. По вопросам обработки данных можно обратиться к Оператору. Подтверждение уведомления не является согласием на рекламные сообщения. Удаление cookies в браузере не означает автоматического удаления ранее полученных данных на стороне Оператора или сервиса.

Технические записи браузера сохраняются на время сеанса либо до истечения их срока или удаления пользователем. Подтверждение уведомления о cookies не определяет сроки хранения аналитических данных. По документации Яндекса, срок доступности записей Вебвизора составляет 15 дней, включая текущий день; это не срок хранения всех отчетов Метрики. Остальные аналитические данные обрабатываются до достижения заявленной цели с учетом правил раздела 9. Сведения о сроках и обработке относящихся к посетителю данных можно получить у Оператора.

Яндекс Вебмастер и Google Search Console предназначены для управления присутствием сайта в поиске. Их использование не означает подключения Google Analytics. Передача через эти инструменты содержимого личного кабинета, заказов и клиентской базы не предусмотрена.

6. Реклама по электронной почте и в MAX

Цель обработки — ведение добровольной подписки и направление новостей, предложений и рекламных сообщений OrtoMarket. Для email используются адрес электронной почты и сведения о подписке. Для MAX — идентификатор пользователя или диалога и контактные сведения, которые пользователь предоставил для этого канала. Также обрабатываются сведения, необходимые для подтверждения предоставления и отзыва согласий.

Реклама направляется только при наличии предварительного согласия адресата, отдельно от регистрации, оформления заказа и согласия на обработку данных для иных целей. Применяются статья 15 Федерального закона № 152-ФЗ и статья 18 Федерального закона № 38-ФЗ.

Подписки на email и MAX независимы: согласие на один канал не разрешает рекламу в другом. Создание аккаунта, заказ, запрос прайса или наличие контакта в 1С сами по себе не создают подписку.

Данные используются для рассылки до отзыва согласия, прекращения подписки или завершения соответствующей цели — в зависимости от того, что наступит раньше. Если в отдельном согласии установлен более короткий срок, применяется этот срок.

Отказаться можно способом, указанным в рекламном сообщении, либо направив требование на office@orto.market с указанием адреса или аккаунта MAX, на который приходят сообщения. Можно отказаться от одного канала или от всей рекламы. После получения требования Оператор прекращает соответствующее распространение рекламы немедленно. Отказ не влияет на исполнение заказов.

Минимальные сведения об отказе могут сохраняться для предотвращения повторной рассылки и подтверждения исполнения требования; они не используются для рекламы. Служебные сообщения, необходимые для инициированного пользователем обращения или заказа, не должны содержать рекламных вставок.

При использовании MAX его владелец также обрабатывает данные в рамках собственных условий сервиса. Настоящая Политика регулирует действия OrtoMarket и не заменяет документы мессенджера.

7. Голосовой ввод заказа

Голосовой ввод предназначен только для подготовки черновика заказа. Пользователь сам диктует наименования, артикулы, размеры и количество товаров, проверяет распознанный результат и подтверждает его перед созданием или изменением заказа.

На основании отдельного согласия обрабатываются аудиопоток, распознанный текст и технические сведения текущего запроса. Для распознавания предусмотрены сервисы Yandex Cloud в российском регионе. До начала использования пользователю предоставляется информация о подключенном сервисе и условиях обработки. Разрешение браузера на микрофон не заменяет отдельное согласие на обработку данных.

Аудио не сохраняется в виде записи в файлах, базах, журналах или резервных копиях. Оно используется только для текущего распознавания; временные данные в оперативной памяти освобождаются после завершения или отмены обработки. Аудио и распознанные тексты не используются Оператором для обучения моделей и не передаются им для этой цели.

Неподтвержденный текст используется только при подготовке текущего заказа и удаляется после завершения или отмены соответствующего сеанса. В заказ включаются только подтвержденные пользователем сведения, необходимые для его исполнения; далее они обрабатываются по пункту 3.3.

Голос не используется для установления личности. Отказ от голосового ввода, отзыв согласия или запрет микрофона не лишают возможности оформить заказ вручную. Решения о принятии заказа на основании одной только автоматически полученной расшифровки не принимаются.

8. Размещение, доступ и передача данных

Сайт и его базы данных размещаются на инфраструктуре Beget в Российской Федерации. Учетная система 1С, используемые Оператором хранилища и резервные копии также размещаются в России. Для облачных функций используется российская инфраструктура. Трансграничная передача персональных данных в описанных процессах Оператором не предусмотрена.

Доступ к данным предоставляется только уполномоченным сотрудникам и исполнителям в пределах их обязанностей. В зависимости от используемой функции данные могут предоставляться провайдеру Beget для размещения и технического обслуживания систем, Яндексу для согласованной аналитики, поставщику российского сервиса Yandex Cloud для согласованного распознавания, а также сервису MAX при использовании выбранного пользователем канала связи. Корпоративная почта применяется для получения обращений и необходимой переписки.

Передача в 1С означает внесение данных в учетную систему Оператора и сама по себе не означает передачу разработчику программного обеспечения «1С».

Если для исполнения конкретного заказа привлекается перевозчик или иной исполнитель, ему предоставляется только необходимый состав данных на законном основании. Сведения о получателе и условиях такой передачи предоставляются при согласовании соответствующего способа исполнения заказа либо по запросу человека, чьи данные обрабатываются.

Поручение обработки другому лицу оформляется в установленном законом порядке, с необходимыми условиями о целях, составе данных, операциях, конфиденциальности, защите и обязанностях исполнителя. Там, где необходимо, Оператор получает согласие на такое поручение. Привлечение исполнителя не снимает с Оператора ответственность перед субъектом персональных данных.

Сведения могут передаваться уполномоченным государственным органам при наличии установленной законом обязанности. Продажа персональных данных и предоставление клиентской базы посторонним лицам для их собственной рекламы не предусмотрены.

По запросу субъекту предоставляется информация о конкретных лицах, имеющих доступ к его данным или обрабатывающих их по поручению Оператора, в предусмотренном законом объеме. Подключение новых получателей не расширяет автоматически ранее выданное согласие.

9. Прекращение обработки и уничтожение

Данные не хранятся бессрочно только из-за использования сайта. Условия прекращения определяются по каждой цели. Для обязательных учетных, налоговых и архивных документов применяются предусмотренные законом сроки; они не распространяются автоматически на весь профиль, переписку или рекламную подписку.

При достижении цели либо отзыве согласия, когда сохранение данных больше не требуется, Оператор прекращает соответствующую обработку и обеспечивает уничтожение данных, как правило, не позднее 30 дней. Исключения возможны только на предусмотренных законом основаниях. Отзыв не препятствует продолжению обработки, необходимой для выполнения обязанности по закону или иной самостоятельной законной цели.

Для подтверждения согласия, исполнения требования или защиты прав могут отдельно сохраняться только необходимые сведения и только в течение обоснованного срока на самостоятельном законном основании. Такие сведения не возвращаются в активную рассылку.

Уничтожение распространяется на относящиеся к цели данные в используемых системах и у лиц, действующих по поручению Оператора. Электронные данные удаляются способом, исключающим их использование и восстановление в обычной работе; бумажные носители при наличии уничтожаются способом, исключающим прочтение. Восстановление резервной копии не должно возобновлять прекращенную обработку или отозванную рекламную подписку.

Если уничтожение в предусмотренный законом срок невозможно, данные блокируются и уничтожаются в пределах срока, допускаемого частью 6 статьи 21 Федерального закона № 152-ФЗ. Подтверждение уничтожения оформляется по применимым требованиям. Более короткие сроки устранения нарушений и исполнения отдельных требований применяются в соответствии со статьей 21 Федерального закона № 152-ФЗ.

10. Права пользователя и порядок обращений

Человек вправе получить информацию об обработке относящихся к нему данных и ознакомиться с ними, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения рекламы, а также обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на office@orto.market или по почтовому адресу Оператора, указанному в разделе 1. Укажите содержание требования и сведения, позволяющие найти ваши данные, например email учетной записи или контакт, использованный при обращении. Для отзыва укажите, какую обработку или какой канал связи требуется прекратить.

Оператор при необходимости проверяет личность заявителя или полномочия представителя и запрашивает только необходимые сведения. Запрос о доступе к персональным данным оформляется с учетом требований статьи 14 Федерального закона № 152-ФЗ. Не следует заранее присылать копию паспорта, медицинские документы или иные избыточные сведения. Обычный отказ от рекламы не требует направления копии удостоверения личности.

Информация о наличии и обработке данных по запросу предоставляется в течение 10 рабочих дней; при законных основаниях срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Подтвержденные неточности исправляются в срок не более 7 рабочих дней. Иные требования исполняются в сроки, предусмотренные для их вида статьей 20 и статьей 21 Федерального закона № 152-ФЗ. Ознакомление со своими данными предоставляется безвозмездно.

11. Защита данных и ограничения

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и других неправомерных действий. В их числе — ограничение доступа по обязанностям, защита соединений и учетных записей, обеспечение конфиденциальности, контроль используемых систем и меры по выявлению и устранению инцидентов. Состав мер определяется с учетом угроз и особенностей обработки.

Сайт не предназначен для сбора сведений о здоровье, диагнозах, рецептах, пациентах и детях, а также других специальных категорий данных. Не сообщайте такие сведения в формах, переписке или голосовом заказе. Для оптового заказа организации сведения о пациентах не требуются.

При случайном поступлении избыточных или не предусмотренных целью данных Оператор ограничивает доступ к ним и принимает меры к прекращению неправомерной обработки и удалению в установленном законом порядке.

12. Изменение Политики

Актуальная редакция размещается в открытом доступе на странице orto.market/privacy, а в период использования технической версии — также на соответствующей странице new.orto.market. Дата редакции указана в начале документа.

При изменении целей, состава данных, получателей или условий обработки Оператор обновляет информацию и получает новое согласие, когда это требуется. Публикация новой редакции сама по себе не расширяет ранее предоставленное согласие.