Политика обработки персональных данных

1 Общие положения

Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных при использовании информационного сайта ORELTA https://orelta.ru и https://www.orelta.ru (далее — Сайт). Оператор — ИП Чижова Мария Викторовна. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сайт знакомит посетителей с AI-системой ORELTA, предоставляет презентацию и форму для обращения. На Сайте нет регистрации, личного кабинета, оформления заказов и оплаты. Политика охватывает техническую работу Сайта, аналитику после согласия и обращения по вопросам персональных данных.

Политика не является согласием на обработку данных. Согласие на аналитику оформляется отдельным действием посетителя. Правила обработки данных внутри AI-продукта и подключаемых систем определяются отдельно; данная Политика не разрешает передавать данные посетителя языковым моделям.

2 Сведения об операторе

Индивидуальный предприниматель Чижова Мария Викторовна (ИП Чижова Мария Викторовна). ИНН 780721802000.

Юридический и почтовый адрес: 198206, г. Санкт-Петербург, шоссе Петергофское, дом 55, корпус 1, литер А, помещение 4-Н.

Защищённая форма по вопросам персональных данных: orelta.ru/#contact. Телефон: +7 (812) 611-11-15. Обращение можно направить также почтовым отправлением по указанному адресу.

3 Основные термины

Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Посетитель — физическое лицо, использующее Сайт.

Обработка — действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Cookie и локальное хранилище браузера позволяют сохранять небольшие объёмы информации на устройстве посетителя.

4 Принципы и основания обработки

Оператор обрабатывает данные законно, для заранее определённых целей и в необходимом объёме. Данные не используются для несовместимых целей и не хранятся дольше, чем необходимо для соответствующей цели или исполнения закона.

Основания: согласие — для необязательной аналитики; осуществление прав и законных интересов Оператора при условии соблюдения прав посетителей — для работы и безопасности Сайта; исполнение требований закона — для рассмотрения обращений субъектов персональных данных.

Сайт не запрашивает специальные категории или биометрические данные. Не направляйте избыточные сведения и документы, не относящиеся к вашему обращению.

5 Цели состав и сроки обработки

Работа и безопасность Сайта. При запросе страниц сервер обрабатывает IP-адрес, время запроса, адрес страницы, технические сведения о браузере и устройстве, а также сведения об ошибках и событиях безопасности. Цель — доставка страниц, диагностика и защита Сайта. Срок хранения технических журналов ограничивается периодом, необходимым для этих задач, и настройками хостинга. Данные об инциденте могут сохраняться до завершения его рассмотрения при наличии законного основания.

Анализ посещаемости. Только после согласия Яндекс Метрика получает технические данные о браузере и устройстве, IP-адрес, идентификаторы cookie, посещённые страницы, источник перехода, время и действия на Сайте. Вебвизор записывает взаимодействие с интерфейсом, включая клики, прокрутку и перемещения указателя. Цель — понять, какие материалы полезны и как улучшить Сайт. Имена, телефоны, email и клиентские документы в счётчик специально не передаются.

Выбор посетителя сохраняется в браузере на 180 дней, затем согласие запрашивается повторно. Передача новых аналитических данных прекращается при отзыве согласия. Сроки отдельных файлов Метрики приведены в разделе 8. Удаление cookie не означает автоматического удаления ранее полученной статистики из сервиса; требования о прекращении обработки и удалении рассматриваются Оператором в установленном законом порядке.

Обращения через форму. Обрабатываются имя, компания при её указании, телефон или адрес электронной почты, содержание сообщения, факт согласия и ограниченные технические сведения, необходимые для защиты формы от автоматических отправок. Цель — принять обращение, связаться с заявителем и обсудить возможное сотрудничество. Данные хранятся до завершения переписки и далее только в пределах срока, необходимого для подтверждения деловых отношений, выполнения требований закона или защиты прав.

Обращения по персональным данным. Обрабатываются имя заявителя, контакт для ответа, содержание запроса и сведения, необходимые для проверки его обоснованности и полномочий заявителя. Цель — реализация прав субъекта и исполнение обязанностей Оператора. Данные хранятся до завершения рассмотрения и далее только при наличии предусмотренной законом обязанности или необходимости защиты прав.

6 Получение согласия

До выбора посетителя счётчик Метрики и Вебвизор не загружаются. Для согласия посетитель нажимает «Разрешить аналитику» в уведомлении, содержащем ссылку на отдельный текст согласия. Предварительно выбранных разрешений нет. Кнопка «Без аналитики» позволяет пользоваться Сайтом без счётчика.

Выбор, дата, срок действия и версия согласия сохраняются в локальном хранилище браузера. Это техническая запись для применения выбранной настройки на данном устройстве. При удалении записи, смене браузера или истечении срока выбор потребуется сделать снова.

Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы. При выборе «Без аналитики» Сайт останавливает счётчик, очищает доступные ему идентификаторы Метрики на своём домене и перезагружает страницу без аналитики.

7 Условия обработки и получатели данных

Сайт размещён на хостинге R01. Хостинг обрабатывает технические запросы, необходимые для предоставления страниц. Доступ со стороны Оператора предоставляется только уполномоченным лицам в необходимом для их обязанностей объёме.

Статические страницы Сайта размещены на хостинге R01. Обращение из формы принимает серверная функция Yandex Cloud ООО «ЯНДЕКС.ОБЛАКО», которая проверяет защиту и передаёт письмо по защищённому соединению в корпоративную почту Google Workspace. В Yandex Cloud передаются имя, компания при её указании, телефон или email, текст сообщения, факт согласия, IP-адрес и технические сведения запроса. В Google Workspace передаётся содержание обращения, необходимое для ответа. Доступ к обращениям предоставляется уполномоченным лицам.

Для защиты формы от автоматических отправок используется Yandex SmartCaptcha ООО «ЯНДЕКС». Сервис получает одноразовый токен проверки, IP-адрес и технические сведения HTTP-запроса. Поля обращения в отдельный запрос проверки SmartCaptcha не включаются.

Для аналитики после согласия используется сервис ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Обработка осуществляется с использованием сервиса Яндекс Метрика в соответствии с его условиями и настройками счётчика № 112517533.

Оператор не продаёт данные и не публикует их для неопределённого круга лиц. Предоставление государственным органам и иным лицам допускается при наличии законного основания и в необходимом объёме.

При сборе персональных данных граждан Российской Федерации должны соблюдаться требования к использованию баз данных на территории Российской Федерации. Подключение новых получателей и трансграничной передачи требует отдельной проверки оснований и выполнения установленных законом процедур до начала такой обработки.

8 Cookie и Яндекс Метрика

Необходимое локальное хранилище orelta_analytics_consent_v1 запоминает только выбор аналитики, версию документа и время действия настройки — на 180 дней. Оно не используется для рекламного профилирования.

После согласия Метрика может сохранять, в частности, _ym_uid и _ym_d на срок до 1 года, _ym_isad — до 20 часов, _ym_metrika_enabled — до 60 минут, _ym_visorc_* — до 30 минут, а также технические записи в localStorage. Состав зависит от браузера и функций сервиса. Актуальный перечень опубликован Яндексом: https://yandex.ru/support/metrica/ru/general/cookie-usage.

Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/. Сведения о собираемых данных: https://yandex.ru/support/metrica/ru/code/data-collected.

Через настройки браузера можно удалить cookie и локальные записи, в том числе установленные на доменах Яндекса, которыми Сайт не может управлять. Отказ от аналитики не ограничивает просмотр Сайта или скачивание презентации.

9 Права субъекта персональных данных

Посетитель вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется через защищённую форму или по почтовому адресу из раздела 2. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие связать обращение с обработкой данных. Для аналитики полезно указать даты посещений и доступный идентификатор браузера; не направляйте лишние документы.

Оператор отвечает в сроки, установленные законом: сведения об обработке — в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. При отзыве согласия обработка прекращается и данные уничтожаются в срок до 30 дней, если отсутствует иное законное основание. Для отдельных требований применяются специальные сроки, установленные законом.

10 Защита данных

Оператор обязан принимать необходимые правовые, организационные и технические меры защиты, определять порядок доступа, обеспечивать конфиденциальность и контролировать привлекаемых обработчиков. Соединение с Сайтом защищено HTTPS.

При выявлении нарушения Оператор принимает меры по его прекращению и устранению последствий, а также направляет предусмотренные законом уведомления. Размещение Политики само по себе не заменяет выполнение организационных обязанностей Оператора.

11 Прекращение обработки

Обработка прекращается при достижении цели, истечении срока, отзыве согласия или ином предусмотренном законом основании. Если сохранение данных требуется законом либо на другом законном основании, они используются только для соответствующей цели.

Оператор обеспечивает удаление или уничтожение данных и подтверждение этих действий в установленном порядке. Если немедленное уничтожение невозможно, данные блокируются до устранения препятствий в пределах предусмотренного законом срока.

12 Изменение политики

Редакция от 21 сентября 2026 года применяется с момента размещения на Сайте. Актуальная версия публикуется в открытом доступе. Изменение функций Сайта и целей обработки требует соответствующего обновления документов; для новых целей, требующих согласия, оно запрашивается отдельно.

13 Контакты

ИП Чижова Мария Викторовна. По вопросам обработки данных: защищённая форма обращения; +7 (812) 611-11-15. Почтовый адрес: 198206, г. Санкт-Петербург, шоссе Петергофское, дом 55, корпус 1, литер А, помещение 4-Н.