Черновик: в документе не заполнены реквизиты оператора (выделены). До запуска их заполняют в apps/site/legal-src/requisites.json, а текст проверяет юрист.
Политика обработки персональных данных
Редакция от [дата редакции, например 1 декабря 2026 г.]
1. Общие положения
- Настоящая политика (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные пользователей сервиса «Орбита» (далее — Сервис) обрабатываются, зачем, как они защищаются и какие права есть у пользователей.
- Оператор персональных данных — [полное наименование: ИП Фамилия Имя Отчество или ООО «…»] (ИНН [ИНН], ОГРН [ОГРН или ОГРНИП], адрес: [юридический адрес]; далее — Оператор). Номер в реестре операторов Роскомнадзора: [номер в реестре операторов ПДн Роскомнадзора]. Ответственный за организацию обработки персональных данных: [ответственный за организацию обработки ПДн], [почта по вопросам персональных данных].
- Политика действует в отношении всех данных, которые Оператор получает через сайт [адрес сайта, например orbita.ru], веб-приложение, приложения для Windows и Android, API и MCP-сервер Сервиса. Политика опубликована в открытом доступе.
2. Какие данные обрабатываются и зачем
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, защита аккаунта | имя, адрес электронной почты, номер телефона, хеш пароля, идентификаторы во внешних сервисах входа (VK ID, Яндекс ID, Сбер ID, T-ID, корпоративный вход), настройки двухфакторной защиты, сведения о сессиях (IP-адрес, тип устройства и браузера, время входа) | исполнение соглашения (п. 5 ч. 1 ст. 6 152-ФЗ), согласие |
| Работа Сервиса | содержимое, которое пользователь вносит: задачи, заметки, комментарии, записи времени, привычки, важные даты, файлы; участие в пространствах, роли; данные других лиц, которые пользователь сам вносит в задачи и тикеты | исполнение соглашения |
| Учёт времени в компании | записи времени сотрудников, таймшиты, согласования | исполнение соглашения; в пространстве компании оператором этих данных по отношению к сотрудникам является компания, Оператор обрабатывает их по её поручению |
| Оплата и чеки | сумма, тариф, адрес почты для чека, маска и идентификатор сохранённого способа оплаты (полные данные карты Оператор не получает) | исполнение договора-оферты, требования 54-ФЗ |
| Поддержка и обратная связь | имя, почта, текст обращения, страница и версия приложения, IP-адрес | согласие, исполнение соглашения |
| Уведомления | почта, телефон, идентификаторы чатов Telegram и MAX (если пользователь привязал бота) | исполнение соглашения |
| Безопасность и расследование нарушений | журнал входов и действий, IP-адреса | законный интерес Оператора, исполнение закона |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пользователь сам решает, вносить ли такие сведения в свои задачи и заметки.
Голосовые записи для голосового ввода передаются сервису распознавания речи только на время распознавания и сразу удаляются; Оператор их не хранит.
3. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только в объёме, необходимом для работы Сервиса:
- хостинг-провайдеру, на серверах которого размещён Сервис ([где стоят серверы: город и хостинг-провайдер в России]);
- платёжному сервису ЮKassa (ООО НКО «ЮMoney») — для приёма оплаты и формирования чеков;
- провайдеру рассылки писем и SMS — адрес, номер и текст уведомления;
- сервисам искусственного интеллекта GigaChat (ПАО Сбербанк) или YandexGPT (ООО «Яндекс») — только текст, который пользователь сам отправил помощнику, без лишних полей; на тарифах без ИИ и при выключенном помощнике данные им не передаются;
- сервисам входа (VK, Яндекс, Сбер, Т-Банк, корпоративный провайдер компании) — при входе через них;
- мессенджерам Telegram и MAX — сообщения бота, если пользователь сам привязал чат;
- государственным органам — в случаях, предусмотренных законом.
Персональные данные граждан России записываются, хранятся и обновляются в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется, за исключением случаев, когда пользователь сам выбрал зарубежный сервис (например, Telegram); в этом случае Оператор уведомляет Роскомнадзор в установленном порядке.
4. Сроки хранения
- Данные аккаунта и содержимое — пока существует аккаунт. После удаления аккаунта они удаляются сразу, а из зашифрованных резервных копий — по истечении срока их хранения (не более 14 дней).
- Сведения о платежах и чеки — 5 лет (требования бухгалтерского и налогового учёта).
- Сессии входа — до завершения, не более 30 дней.
- Журналы безопасности и действий поддержки — 1 год.
- Обращения в поддержку — 3 года с последнего ответа.
- Удалённые в корзину задачи — 30 дней.
5. Как защищаются данные
- Передача — только по защищённому протоколу HTTPS; заголовки безопасности (CSP, HSTS и др.).
- Пароли хранятся как стойкий хеш (scrypt); доступна двухфакторная защита; сессии можно завершить в профиле.
- Конфиденциальное содержимое (описания задач, заметки, комментарии, сообщения, обращения) хранится в базе данных зашифрованным (AES-256-GCM); резервные копии зашифрованы.
- Сотрудники поддержки не видят содержимое задач и заметок; их доступ ограничен ролями, обязательна двухфакторная защита, каждое действие записывается в неизменяемый журнал.
- Права доступа внутри пространств настраиваются ролями; пользователь видит, кто и почему видит его данные.
6. Cookie и данные на устройстве
Сервис использует только необходимые cookie (защищённую cookie сессии входа) и сохраняет копию данных аккаунта на устройстве (в хранилище браузера или приложения) для работы без интернета. Сервис не использует рекламные и аналитические cookie и счётчики третьих лиц. Подробнее — в Политике использования cookie.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных и копию данных;
- уточнить, исправить данные — большинство из них редактируется в профиле;
- отозвать согласие и потребовать удаления данных — удалить аккаунт можно в профиле («Безопасность и сессии» → «Удалить аккаунт»); после отзыва согласия Оператор прекращает обработку, кроме случаев, когда она требуется законом;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на [почта по вопросам персональных данных] или почтой по адресу [почтовый адрес для обращений]. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины).
8. Данные детей
Пользоваться Сервисом самостоятельно могут лица старше 14 лет. Данные детей младше 14 лет обрабатываются только в семейном пространстве с согласия законного представителя, который создаёт пространство и приглашает ребёнка.
9. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. О существенных изменениях пользователи узнают по почте.