Редакция от 11.11.2026. Опубликована по адресу https://orbita365.ru/legal/privacy во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1. Оператор персональных данных — Комогайкин Иван Викторович, ИНН 381255411431, плательщик налога на профессиональный доход (далее — Оператор), владелец сайта https://orbita365.ru и облачного сервиса «Орбита 365» (включая https://task.orbita365.ru), далее вместе — Сервис.
1.2. Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных, меры их защиты и права субъектов. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, Сервис, электронную почту, телефон и мессенджеры.
1.3. Ответственный за организацию обработки персональных данных (ч. 1 ст. 18.1, ст. 22.1 Закона № 152-ФЗ) — Комогайкин Иван Викторович; контакты для обращений по персональным данным: admin@orbita365.ru, +7 924 608-65-46.
1.4. Уведомление об обработке персональных данных направлено в Роскомнадзор; сведения о дате подачи и регистрационном номере в реестре операторов публикуются после регистрации уведомления Роскомнадзором.
1.5. Термины используются в значении Закона № 152-ФЗ. Пользователь — любое физическое лицо, использующее Сайт или Сервис; Заказчик — лицо, заключившее договор по публичной оферте https://orbita365.ru/legal/offer.
| Цель | Категории субъектов | Состав данных | Основание | Срок обработки |
|---|---|---|---|---|
| Регистрация, подтверждение email, открытие демо-доступа и личного кабинета | посетители Сайта, представители компаний | имя, email, телефон, название и тип компании, пароль (хранится в виде хэша) | согласие; договор | пока существует аккаунт; после удаления аккаунта — 30 дней, затем уничтожение |
| Заключение и исполнение договора подписки, оплата, чеки, поддержка | Заказчики, их представители и администраторы | ФИО, email, телефон, должность, наименование и ИНН организации, данные об оплатах (сумма, дата, идентификатор платежа; реквизиты банковских карт Оператор не получает и не хранит) | договор; закон | срок договора + 5 лет для сведений об оплатах и чеках. |
| Техническая поддержка, обращения по email, телефону и через Сервис | Пользователи | контактные данные, содержание обращения | договор; согласие | 3 года с закрытия обращения |
| Рассылки о продукте, обновлениях, материалах | подписчики | имя, email | отдельное согласие (ст. 18 Закона «О рекламе») | до отзыва согласия |
| Безопасность, защита от атак, расследование инцидентов, статистика посещаемости | посетители Сайта и Сервиса | IP-адрес (в виде хэша SHA-256), данные браузера и устройства (User-Agent), cookie, журналы доступа, идентификаторы сессий | согласие (аналитические cookie); законный интерес (журналы безопасности) | журналы веб-сервера и приложений — 90 дней; журнал значимых действий пользователей (audit_log) — 1 год; cookie — по сроку жизни cookie |
| Работа Сервиса для Заказчиков (задачи, сообщения, файлы, контакты, чат поддержки) | сотрудники, клиенты и подрядчики Заказчиков | данные, определяемые Заказчиком: ФИО, email, телефон, должность, содержание задач и переписки, вложения | поручение Заказчика (ч. 3 ст. 6) | срок договора с Заказчиком + срок удаления по оферте |
Специальные категории персональных данных (здоровье, политические взгляды и т. п.) и биометрические данные Оператор не запрашивает и не обрабатывает целенаправленно; Заказчикам запрещено загружать их в Сервис без собственных правовых оснований.
4.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без) с передачей по сети Интернет.
4.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Серверы Сервиса размещены в России у хостинг-провайдера АО «Селектел» (ОГРН 1247800067790, ИНН 7810962785, адрес: 196084, г. Санкт-Петербург, Цветочная ул., д. 21, лит. А), дата-центр: Ленинградская область, Всеволожский район, пгт. Невская Дубровка, Советская ул., д. 1, лит. И.
4.3. Кому передаются данные. Оператор привлекает к обработке:
4.4. Трансграничная передача персональных данных не осуществляется. Интеграции с внешними сервисами (Telegram, провайдеры ИИ, MCP-клиенты) подключает Заказчик по своему решению; передача данных в них происходит по поручению и под ответственность Заказчика.
4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5.1. Сайт использует cookie: технические (сессия, CSRF-защита, выбранные настройки, факт согласия с cookie-уведомлением) — необходимы для работы Сайта и не требуют согласия; аналитические (Яндекс Метрика) — только после согласия пользователя в cookie-уведомлении.
5.2. Отказаться от аналитических cookie можно в cookie-уведомлении (кнопка «Только необходимые») или в настройках браузера; отключение технических cookie может нарушить работу Сайта. Данные, собранные метрикой, используются только для статистики и улучшения Сайта.
6.1. Данные, которые Заказчики и их пользователи загружают в свои рабочие среды, Оператор обрабатывает по поручению Заказчика на условиях раздела 12 публичной оферты: только для работы Сервиса, без использования в собственных целях, с соблюдением конфиденциальности и требований ст. 19 Закона № 152-ФЗ. Сроки хранения данных после окончания платного тарифа и после прекращения договора — п. 8.5 и 17.4 оферты.
6.2. Правовые основания обработки таких данных (согласия сотрудников, клиентов, договоры) обеспечивает Заказчик. Запросы субъектов, чьи данные загружены Заказчиком, Оператор перенаправляет Заказчику и содействует ему в ответе.
6.3. У каждого Заказчика отдельная база данных; данные разных Заказчиков не смешиваются.
7.1. Субъект вправе (ст. 14, 15, 16, 20, 21 Закона № 152-ФЗ): получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или не нужных для заявленной цели данных; отозвать согласие; возражать против рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Обращения направляются на admin@orbita365.ru с темой «Персональные данные». В обращении указываются ФИО, email, использованный при регистрации, и суть требования; Оператор вправе запросить подтверждение личности разумным способом (например, письмом с зарегистрированного адреса).
7.3. Сроки: сведения об обработке и ответ на запрос — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта); уточнение, блокирование, уничтожение — в течение 7 рабочих дней с подтверждения требования; прекращение обработки после отзыва согласия — в течение 30 дней, если нет иного законного основания продолжать обработку (ч. 5 ст. 21)..
7.4. Отзыв согласия на рассылку — ссылкой «Отписаться» в письме или письмом на email выше. Удаление аккаунта — по запросу письмом на admin@orbita365.ru с зарегистрированного адреса; данные, которые Оператор обязан хранить по закону (сведения об оплатах, чеки), сохраняются на установленный законом срок в заблокированном виде.
Оператор применяет правовые, организационные и технические меры (ст. 18.1, 19 Закона № 152-ФЗ, Постановление Правительства РФ № 1119): назначен ответственный за обработку; определён уровень защищённости персональных данных (УЗ-4) и разработана модель угроз; доступ к данным ограничен по ролям; пароли хранятся в виде криптостойкого хэша (bcrypt/argon2id с индивидуальной солью); одноразовые токены (ссылки сброса пароля, API-ключи) и персональные идентификаторы в журналах (IP-адреса) хранятся в виде хэша SHA-256; передача данных — по HTTPS с принудительным защищённым соединением (HSTS); реализована двухфакторная аутентификация (TOTP) с возможностью её обязательного требования для отдельных групп пользователей; ведётся журнал входов и значимых действий; база данных размещена на отдельной виртуальной машине без доступа из сети Интернет; к серверу приложения из сети Интернет открыты только порты 80 и 443; административный доступ ограничен единственным доверенным IP-адресом администратора и осуществляется через защищённый VPN-канал (WireGuard) с аутентификацией по криптографическим ключам, удалённый вход по паролю отключён; применяется защита от подбора паролей (на уровне приложения и системная fail2ban); установлены ежедневные автоматические обновления безопасности программного обеспечения; обеспечена изоляция приложений по отдельным системным пользователям; резервное копирование баз данных выполняется три раза в сутки, образов виртуальных машин — ежедневно (срок хранения копий — не менее 7 суток), дополнительная копия хранится у Оператора вне площадки хостинг-провайдера; серверы размещены в Российской Федерации.
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ), а затронутых Заказчиков — в течение 24 часов, и принимает меры по устранению последствий.
Персональные данные хранятся не дольше, чем требуют цели обработки (раздел 3), после чего уничтожаются: записи в базе данных удаляются, файлы стираются, резервные копии баз данных создаются три раза в сутки и перезаписываются в течение 7 (семи) календарных дней, поэтому удалённые данные могут оставаться в резервных копиях не дольше этого срока. Факт уничтожения фиксируется записью в журнале Оператора.
11.1. Оператор вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты. Существенные изменения доводятся до зарегистрированных пользователей по email.
11.2. Вопросы по Политике: admin@orbita365.ru, +7 924 608-65-46.