1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-платформы OrcaOS, расположенной по адресу https://orcaos.ru и его поддоменах (далее — Сервис).
1.2. Оператором персональных данных является Сибагатуллин Тимур (статус: плательщик налога на профессиональный доход, ИНН указанный в договоре), именуемый в дальнейшем «Оператор».
1.3. Политика разработана в соответствии с:
- Федеральным законом № 152-ФЗ «О персональных данных»;
- Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ № 1119 «Об утверждении требований к защите персональных данных».
1.4. Используя Сервис, пользователь выражает согласие с условиями настоящей Политики. В случае несогласия пользователь должен прекратить использование Сервиса.
2. Какие данные мы собираем
2.1. Данные, предоставляемые пользователем при регистрации:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Номер телефона (опционально);
- Должность и название организации;
- Пароль (хранится в хэшированном виде).
2.2. Данные, собираемые автоматически:
- IP-адрес и информация о браузере;
- Дата и время доступа к Сервису;
- Страницы, посещённые пользователем;
- Данные о действиях в системе (логи аудита);
- Файлы cookie и аналогичные технологии.
2.3. Производственные данные, вводимые пользователем:
- Информация о станках и оборудовании;
- Данные о расходных материалах и складских остатках;
- Сменные отчёты, показатели производительности;
- Комментарии, заметки, загруженные файлы.
2.4. Мы НЕ собираем:
- Биометрические данные;
- Данные о состоянии здоровья;
- Политические, религиозные убеждения;
- Иную специальную категорию персональных данных (ст. 10 152-ФЗ).
3. Цели обработки персональных данных
3.1. Обработка данных осуществляется для:
- Идентификации пользователя в системе;
- Предоставления доступа к функциям Сервиса;
- Обеспечения технической поддержки;
- Информирования об обновлениях и изменениях в Сервисе;
- Выполнения требований законодательства РФ;
- Улучшения качества работы Сервиса (аналитика использования).
3.2. Правовые основания обработки:
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- Осуществление прав и законных интересов Оператора (п. 9 ч. 1 ст. 6 152-ФЗ).
4. Условия обработки и хранения
4.1. Способы обработки:
- С использованием средств автоматизации (серверы, базы данных);
- Без использования средств автоматизации (ручная обработка обращений в поддержку).
4.2. Хранение данных:
- Персональные данные хранятся на серверах, расположенных на территории Российской Федерации;
- Срок хранения: в течение срока действия учётной записи + 3 (три) года после её удаления (для выполнения требований законодательства и разрешения возможных споров);
- После истечения срока данные обезличиваются или удаляются.
4.3. Защита данных:
- Передача данных осуществляется по защищённому протоколу HTTPS;
- Пароли хранятся в хэшированном виде с использованием алгоритма bcrypt / Argon2;
- Регулярное резервное копирование данных;
- Ограничение доступа к базам данных по принципу минимальных привилегий;
- Мониторинг и логирование попыток несанкционированного доступа.
5. Передача данных третьим лицам
5.1. Мы НЕ продаём и НЕ передаём персональные данные пользователей третьим лицам в коммерческих целях.
5.2. Данные могут быть переданы только в следующих случаях:
- С письменного согласия пользователя;
- По запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
- Хостинг-провайдерам и сервисам технической инфраструктуры (при условии соблюдения ими требований 152-ФЗ и подписания соответствующих соглашений);
- В случае реорганизации или продажи бизнеса — при условии сохранения конфиденциальности и уведомления пользователей.
5.3. Список обработчиков данных (третьи лица, обрабатывающие данные по поручению Оператора):
- Хостинг-провайдер: ООО «Бегет» (или иной, указанный при подключении);
- Платёжный шлюз: (при подключении онлайн-оплаты);
- Сервис аналитики: (при использовании, с обезличенными данными).
С каждым обработчиком заключено соглашение о конфиденциальности и соблюдении требований 152-ФЗ.
6. Права субъекта персональных данных
6.1. Пользователь вправе:
- Получить информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными;
- Отозвать согласие на обработку персональных данных;
- Требовать прекращения обработки данных;
- Защищать свои права, в том числе в судебном порядке.
6.2. Для реализации прав пользователь может направить запрос:
- По электронной почте:
tima102@bk.ru - Почтовым отправлением по адресу регистрации Оператора.
6.3. Срок рассмотрения запроса: не более 30 (тридцати) дней с момента получения (ст. 14 152-ФЗ).
6.4. Удаление учётной записи:
- Пользователь может удалить свою учётную запись самостоятельно через настройки профиля;
- Или направить запрос на удаление Оператору;
- После удаления персональные данные обезличиваются в течение 30 дней, за исключением данных, которые необходимо сохранить в соответствии с законодательством (например, финансовые документы — 5 лет).
7. Cookie и аналитика
7.1. Сервис использует файлы cookie для:
- Аутентификации пользователя;
- Сохранения настроек интерфейса;
- Анализа посещаемости и улучшения Сервиса.
7.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.
7.3. Сервис может использовать сервисы веб-аналитики (Яндекс.Метрика и т.п.) для сбора обезличенной статистики посещений. Эти сервисы не получают доступ к персональным данным пользователей.
8. Изменение Политики
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на странице https://orcaos.ru/privacy.html.
8.2. При существенных изменениях (расширение целей обработки, появление новых категорий данных) пользователи будут уведомлены не менее чем за 10 дней до вступления изменений в силу.
8.3. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с новой редакцией Политики.
9. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, просим обращаться:
Оператор: Сибагатуллин Тимур (самозанятый)
Email: tima102@bk.ru
Сайт: tima102.ru
Адрес для почтовых отправлений: [указать при необходимости]
Жалобы на нарушения в обработке персональных данных могут быть направлены в Роскомнадзор:
- Сайт: rkn.gov.ru
- Телефон: 8 (800) 555-55-55
- Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Документ: Политика конфиденциальности OrcaOS
Версия: 1.0
Дата вступления в силу: 18 мая 2026 г.