Политика обработки персональных данных

Редакция от 25 октября 2026 г.

1. Общие положения

Политика описывает, как Индивидуальный предприниматель Пархоменко Александр Андреевич (ИНН 773510890511, ОГРНИП 321774600015235, адрес: 124498, г. Зеленоград, корп. 235, почта: ceo@metigroup.ru) — далее «Оператор» — обрабатывает и защищает персональные данные. Она действует для сайта Орбиты, формы заявки, регистрации, сервиса «Орбита» (CRM, финансы, документооборот) и страниц оплаты.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Оставляя заявку, регистрируясь или пользуясь сервисом, вы подтверждаете, что прочитали Политику. Согласие на обработку оформляется отдельным документом — «Согласие на обработку персональных данных».

2. Какие данные мы обрабатываем

Заявка на сайте: имя, телефон, роль в компании, сфера бизнеса, оборот в месяц, удобный способ связи (Telegram, WhatsApp, MAX), страница сайта, с которой пришла заявка, рекламная метка (utm), IP-адрес.

Регистрация и начало работы: название компании, имя, телефон, электронная почта, пароль (хранится только в виде необратимого хэша), ответы на вопросы о бизнесе.

Оплата: выбранный тариф, реквизиты юрлица или ИП для счёта (наименование, ИНН, КПП, адрес), сведения о платежах. Данные банковской карты вводятся на защищённой странице ООО «Банк Точка» — Оператор их не получает и не хранит.

Работа в сервисе: логины, роли и права сотрудников компании, журнал входов и действий, IP-адреса, данные для входа по коду из приложения.

Данные, которые компания сама вносит в своё рабочее пространство, — см. раздел 5.

Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

3. Зачем мы их обрабатываем

• связаться по заявке, провести демонстрацию, ответить на вопросы;
• создать рабочее пространство и предоставлять доступ к сервису по договору;
• выставлять счета, принимать оплату и продлевать доступ, вести бухгалтерский и налоговый учёт;
• техническая поддержка и устранение ошибок;
• безопасность: защита от подбора паролей и несанкционированного доступа, журналы действий;
• понимать, откуда приходят клиенты (рекламные метки), и улучшать сервис;
• отправлять новости и материалы Орбиты — только если вы отдельно на это согласились (раздел 10).

4. Правовые основания

• ваше согласие — при отправке заявки и подписке на новости;
• договор (оферта) на использование сервиса — для регистрации, работы сервиса и оплаты;
• поручение компании-клиента — для данных в её рабочем пространстве (ч. 3 ст. 6 152-ФЗ);
• обязанности по закону — бухгалтерский учёт, ответы на законные запросы государственных органов.

5. Данные в рабочем пространстве компании

Компания-клиент вносит в Орбиту данные своих сотрудников, контрагентов и их представителей: ФИО, должности, контакты, реквизиты, договоры и другие документы, банковские выписки, начисления зарплаты, учёт часов, сведения о самозанятых, данные из подключённых сервисов. Для этих данных оператор — сама компания-клиент, а Орбита обрабатывает их по её поручению и только для работы сервиса.

Компания-клиент отвечает за то, чтобы у неё было законное основание вносить эти данные и чтобы люди были об этом уведомлены. У каждой компании отдельная база данных; другие клиенты к ней доступа не имеют.

6. Кому передаются данные

Оператор не продаёт персональные данные. Данные передаются только тем, без кого сервис не работает, и в объёме, нужном для задачи:

• хостинг — [наименование хостинг-провайдера, город в РФ]: на его серверах хранятся базы данных;
• ООО «Банк Точка» — приём оплаты картой и через СБП, выставление счетов (банку передаются реквизиты покупателя и почта, на которую банк отправляет счёт и кассовый чек по 54-ФЗ);
• сервисы, которые компания подключает сама: банки (ключ доступа только на чтение выписок), 1С, Wildberries, Ozon, Яндекс Маркет, операторы фискальных данных, amoCRM, Битрикс24. Обмен идёт по настройкам и по поручению компании;
• ИИ-провайдеры — при использовании ИИ-функций: текст вопроса, документа или договора передаётся выбранному провайдеру для ответа. Провайдеры в России — YandexGPT (ООО «Яндекс»), GigaChat (ПАО Сбербанк). Зарубежные — Anthropic (США), OpenAI (США): если выбран зарубежный провайдер, происходит трансграничная передача данных. Встроенный ИИ-помощник Орбиты и чат на сайте работают на модели Anthropic Claude. Компания может отключить ИИ-функции или выбрать российского провайдера в настройках;
• государственные органы — только по законному запросу.

Провайдерам передаётся только то, что нужно для ответа; ключи банков, пароли и платёжные данные ИИ не передаются.

7. Доступ службы поддержки

Чтобы помочь по обращению, сотрудник поддержки Орбиты может войти в рабочее пространство компании под служебным пользователем «Поддержка Орбиты». Вход ограничен 8 часами, сотрудник видит плашку режима поддержки, каждый вход фиксируется в журнале Оператора. Поддержка не использует данные компании ни для чего, кроме решения обращения.

8. Cookies и аналитика

Сайт и сервис используют технические cookies: сессия входа, выбранная компания, рекламная метка (utm) — хранится 30 дней, чтобы понять, откуда пришла заявка. Рекламных трекеров и сторонних счётчиков нет. Шрифты загружаются с сервиса Google Fonts, который видит IP-адрес запроса. Cookies можно отключить в браузере, но без них не получится войти в сервис.

9. Где и сколько хранятся данные

Базы данных с персональными данными граждан РФ хранятся на серверах в Российской Федерации.

• заявки с сайта — 3 года с последнего контакта или до отзыва согласия;
• данные аккаунта и рабочего пространства — пока действует договор; после его окончания — 30 дней на выгрузку, затем удаляются вместе с резервными копиями в течение 30 дней;
• счета и сведения о платежах — 5 лет (Федеральный закон № 402-ФЗ «О бухгалтерском учёте»);
• журналы входов и действий — 1 год.

10. Новости и материалы

Письма с новостями, обновлениями и полезными материалами Орбиты отправляются только тем, кто отдельно поставил галочку «Согласен получать новости и материалы Орбиты». Это согласие не обязательно для заявки и работы сервиса. Отписаться можно по ссылке в любом письме или написав на ceo@metigroup.ru. Служебные письма — о входе, оплате, окончании доступа — приходят всем пользователям сервиса.

11. Как мы защищаем данные

• передача только по HTTPS;
• пароли — в виде хэша scrypt, вход по коду из приложения, ограничение попыток входа;
• отдельная база данных у каждой компании;
• ключи банков — только на чтение выписок;
• роли и права доступа внутри компании, журнал действий;
• резервные копии и ограниченный круг сотрудников Оператора с доступом к серверам.

12. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнить, заблокировать или удалить, отозвать согласие и отписаться от новостей. Напишите на ceo@metigroup.ru — ответим в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин). Если данные внесла компания, в которой вы работаете, или ваш контрагент, сначала обратитесь к ней: она оператор этих данных, а мы поможем ей выполнить запрос.

Отзыв согласия не влияет на обработку, которая нужна для исполнения договора или требований закона. Вы вправе обратиться в Роскомнадзор.

13. Изменения Политики

Оператор может обновлять Политику; новая редакция действует с момента публикации на этой странице. Дата последнего обновления указана вверху.