Редакция от 22.08.2026
УТВЕРЖДЕНО
Генеральный директор ООО «Орбо»
«___» _________ 2026 г.

Политика ООО «Орбо» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика ООО «ОРБО» (ИНН 9701327025) в отношении обработки персональных данных (далее — «Политика») определяет политику в отношении обработки персональных данных ООО «Орбо» (далее — «Оператор»).

1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

1.3. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.4.1. ООО «ОРБО» выступает в двух ролях. Оператором оно является в отношении персональных данных организаторов (клиентов), их представителей, посетителей Сайта, работников и контрагентов. В отношении персональных данных участников сообществ, клубов и мероприятий клиентов ООО «ОРБО» действует как лицо, осуществляющее обработку по поручению организатора (обработчик) в смысле ч. 3 ст. 6 Федерального закона № 152‑ФЗ. Условия поручения опубликованы по адресу https://orbo.ru/dpa и составляют неотъемлемую часть Пользовательского лицензионного соглашения. Организатор остаётся оператором персональных данных своих участников.

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.5.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.6. Основные права и обязанности субъектов персональных данных:

1.6.1. Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законом;
• на уточнение своих персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

1.6.2. Субъекты персональных данных обязаны:

• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

2. Объем и категории обрабатываемых персональных данных

2.1. Оператор может обрабатывать персональные данные следующих субъектов:

• работники Оператора, бывшие работники, кандидаты для приема на работу;
• клиенты и контрагенты Оператора (физические лица);
• представители/работники клиентов и контрагентов Оператора (юридических лиц);
• посетители сайта Оператора orbo.ru (далее — «Сайт»);
• пользователи программного обеспечения и сервисов Оператора;
• участники сообществ, клубов и мероприятий клиентов Оператора (организаторов), заявители по формам регистрации и вступления — обрабатываются Оператором по поручению соответствующего организатора.

2.2. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество субъекта персональных данных;
• паспортные данные (при необходимости для заключения договора);
• место проживания (регион/город) и адрес регистрации;
• должность, специальность, область профессиональных интересов;
• номер мобильного телефона;
• адрес электронной почты (e‑mail);
• данные о компании (для юридических лиц): наименование, ИНН, ОГРН, юридический адрес, банковские реквизиты;
• история запросов и действий на Сайте и в сервисах;
• технические данные (IP‑адрес, информация о браузере и устройстве, cookies);
• идентификаторы и username в мессенджерах Telegram и MAX, изображение профиля;
• тексты сообщений из подключённых групп мессенджеров и импортированной истории — в объёме, необходимом для функций платформы (карточка участника, аналитика активности, уведомления организатора);
• сведения, выведенные в результате автоматизированного анализа (компания, должность, профессиональные интересы и аналогичные атрибуты);
• иная информация, добровольно предоставленная субъектом персональных данных.

Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика и иных российских средств учёта, указанных в баннере cookie). Сервис Google Analytics Оператором не используется.

2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

2.4. Оператор не запрашивает и не ведёт отдельный учёт специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Вместе с тем тексты сообщений в группах мессенджеров, импортируемые по поручению организатора, могут содержать любые сведения, которые субъект самостоятельно опубликовал в переписке. Такие сведения не выделяются в отдельные поля и обрабатываются только как часть текста сообщения.

2.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями Федерального закона от 21.07.2014 № 242‑ФЗ.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в следующих целях:

• заключение с субъектами персональных данных договоров и их дальнейшего исполнения;
• предоставление доступа к программному обеспечению, сервисам и услугам Оператора;
• информирование о новых продуктах и услугах, в том числе путем направления рекламных сообщений;
• обратная связь с субъектами персональных данных, обработка их запросов и обращений;
• контроль и улучшение качества услуг и сервисов Оператора;
• ведение кадровой работы и организация учета работников;
• обработка платежей и предоставление бухгалтерских документов;
• обработка по поручению организатора персональных данных участников его сообщества (CRM, события, членство, импорт из мессенджеров, ИИ-обогащение карточек) — в пределах Поручения;
• осуществление иных функций, возложенных законодательством Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных, включая Пользовательское лицензионное соглашение;
• поручение организатора на обработку персональных данных участников (https://orbo.ru/dpa) — в части данных участников сообществ;
• согласия субъектов персональных данных на обработку персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

5.2. Обработка персональных данных осуществляется при условии получения согласия субъекта персональных данных, за исключением случаев, когда обработка может осуществляться без такого согласия в соответствии с законодательством РФ.

5.3. Согласие дается в любой позволяющей подтвердить факт его получения форме, в том числе:

• путем проставления отметки в форме регистрации на Сайте;
• путем заполнения и отправки данных через формы на Сайте;
• путем совершения действий, явно свидетельствующих о согласии (начало использования Сайта, оплата услуг).

5.4. Согласие может быть отозвано путем письменного уведомления на электронную почту: privacy@orbo.ru

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

5.6. Хранение персональных данных осуществляется в течение срока не дольше, чем этого требуют цели обработки персональных данных. Для данных, связанных с договорными отношениями, ориентир — требование субъекта либо три года после прекращения договорных отношений, если более длительный срок не установлен законом (в том числе для бухгалтерских и фискальных документов).

5.7. Основной массив персональных данных хранится в базах данных на территории Российской Федерации. Вместе с тем интеграция сообществ с мессенджером Telegram влечёт трансграничную передачу (включая транзит без хранения у промежуточного лица): обмен с инфраструктурой Telegram; транзит через ретранслятор Cloudflare, Inc. (США); транзит списков участников групп через шифрованный туннель на VPS в Нидерландах. Ретранслятор и туннель являются транспортным слоем доступа к Telegram, не хранят и не разбирают полезную нагрузку. Альтернативный канал без указанного транзита — российский мессенджер MAX. ИИ-обработка выполняется на российских мощностях (YandexGPT, GigaChat).

5.8. Оператор вправе привлекать к обработке лиц, указанных в Поручении (хостинг, мессенджеры, ИИ-провайдеры, почта, эквайринг, фискальный оператор), при условии соблюдения требований 152‑ФЗ.

5.9. Запросы субъекта в отношении данных, которые обрабатываются по поручению организатора (карточка участника сообщества, переписка группы, регистрации на события организатора), рассматриваются организатором как оператором. Оператор (ООО «ОРБО») содействует: владелец организации может выполнить выгрузку и удаление в личном кабинете; обращения на privacy@orbo.ru передаются организатору, если организацию можно установить.

6. Изменение и уничтожение персональных данных

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации или их обработка должна быть прекращена.

6.2. По письменному запросу субъекта персональных данных Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных.

6.3. При достижении целей обработки персональных данных, а также в случае отзыва согласия, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством РФ.

7. Политика в отношении cookie-файлов

Cookie-файлы используются на Сайте для улучшения качества взаимодействия посетителей с Сайтом. Оператор использует cookie-файлы для персонализации информации и улучшения функциональности Сайта.

Посетитель может настроить свой браузер для отклонения cookie-файлов или удалить имеющиеся через настройки браузера. Однако это может ограничить функциональность Сайта.

8. Заключительные положения

8.1. После регистрации на Сайте пользователь может получать периодические рассылки на электронную почту. Пользователь может отписаться в любой момент, написав письмо на privacy@orbo.ru с темой «УДАЛИТЬ ИЗ РАССЫЛКИ».

8.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.3. Действующая редакция Политики постоянно доступна по адресу: https://orbo.ru/privacy. Поручение на обработку персональных данных участников сообществ: https://orbo.ru/dpa.