I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности сайта «https://orion-mobile.ru» (далее — «Политика») является официальным документом Общества с ограниченной ответственностью «Орион» (ОГРН: 1252300004857, ИНН: 2308299972, адрес места нахождения: 344006, Ростовская область, г. Ростов-На-Дону, Нижнебульварная ул., зд. 6) (далее — «Компания») и определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт (далее – «Пользователь», «Вы»), доступный по адресу: https://orion-mobile.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.
1.3. Политика применяется к отношениям по обработке персональных данных, возникающим при посещении и использовании Сайта, заполнении форм обратной связи и иных форм, размещенных на Сайте, а также при использовании иных функциональных возможностей Сайта, предполагающих обработку персональных данных.
1.4. Политика является общедоступным документом и размещается на Сайте.
1.5. Использование Сайта означает Ваше полное согласие со всеми условиями настоящей Политики и условиями обработки Вашей персональной информации.
1.6. В случае несогласия с условиями Политики Пользователь вправе прекратить использование Сайта. Отказ от использования Сайта не влияет на законность обработки персональных данных, осуществленной до такого отказа на соответствующем правовом основании.
1.7. В Политике используются следующие термины:
1.8. Иные термины, используемые в Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
II. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Компания осуществляет обработку персональных данных только при наличии предусмотренного законодательством Российской Федерации правового основания и в объеме, соответствующем конкретным, заранее определенным и законным целям обработки.
2.2. Перечень персональных данных, цели и правовые основания обработки определяются с учетом фактически используемых на Сайте форм, сервисов и технологий:
2.3. Компания не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и состояния здоровья, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и документами Компании.
III. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Компания получает персональные данные как непосредственно от субъектов персональных данных, так и от их представителей (в том числе при заполнении форм обратной связи и иных форм, размещенных на Сайте). При этом Компания исходит из того, что представитель действует на законных основаниях, имеет надлежащие полномочия на передачу персональных данных и получил все необходимые согласия субъекта персональных данных на их обработку и передачу Компании.
3.2. Отдельные технические сведения могут поступать автоматически при посещении и использовании Сайта посредством файлов cookie, журналов событий, средств обеспечения безопасности и иных технических механизмов.
3.3. Пользователь не должен предоставлять Компании персональные данные третьих лиц без наличия соответствующего правового основания для их передачи.
IV. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВКЛЮЧАЯ ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
4.1. Обработка персональных данных Пользователей осуществляется Компанией смешанным способом, то есть как с использованием средств автоматизации, так и без использования таких средств (на бумажных носителях, если это необходимо).
4.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.3. Компания при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Компания соблюдает принципы обработки персональных данных, установленные статьей 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая законность и справедливость обработки, ограничение обработки конкретными, заранее определенными и законными целями, соответствие объема и содержания персональных данных заявленным целям, обеспечение точности и актуальности данных и ограничение срока их хранения.
4.5. Уведомление о файлах cookie:
4.5.1. Файлы cookie представляют собой небольшие фрагменты данных, которые веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Файлы cookie хранятся локально на устройстве Пользователя. Файлы cookie могут использоваться для обеспечения работы Сайта, сохранения пользовательских настроек, информационной безопасности, а также получения статистической, аналитической информации.
4.5.2. Файлы cookie обрабатываются Компанией автоматизированным способом (с использованием средств вычислительной техники). Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение информации.
4.5.3. Компания использует на Сайте следующие категории файлов cookie:
4.5.3.1. Технические (обязательные) cookie. Это файлы cookie, которые необходимы для обеспечения безопасности и корректного функционирования Сайта, отдельных его страниц, а также для передачи информации между устройством Пользователя и техническими средствами Компании. Без этих cookie Пользователь не сможет использовать Сайт и его функционал привычным и удобным способом. Обработка персональных данных, содержащихся в технических cookie, осуществляется в целях обеспечения функционирования и безопасности Сайта на основании п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.5.3.2. Аналитические cookie. Это файлы cookie, которые используются для совершенствования Сайта Компании, включая улучшение интерфейса и функционала. Аналитические cookie собирают информацию о том, как Пользователь использует Сайт (например, частота посещений, интерес к определённым разделам, возникающие затруднения). Обработка персональных данных, содержащихся в аналитических cookie, осуществляется в целях анализа посещаемости и улучшения качества Сервисов на основании согласия Пользователя (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
4.5.4. Оставаясь на Сайте и продолжая его использование, Пользователь подтверждает ознакомление с разделом 4.5. Политики и выражает согласие на обработку данных, содержащихся в файлах cookie, в том числе на поручение обработки третьим лицам, указанным в п. 4.5.6. настоящей Политики.
4.5.5. При выборе Пользователем соответствующих настроек в браузере и/или на используемом устройстве Компания может в автоматическом режиме получать и обрабатывать файлы cookie, хранящиеся на устройстве Пользователя. Файлы cookie могут включать данные, собираемые посредством метрических программ: время посещения, сведения об устройстве, стране, количестве посещений, браузере, операционной системе, поле, возрасте, IP-адрес, тип и версия устройства и иную техническую информацию.
4.5.6. Для анализа посещаемости Сайта Компания может использовать следующие метрические сервисы, если они фактически установлены и используются на Сайте:

• Яндекс.Метрика, Вебвизор – ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Политика конфиденциальности: https://yandex.ru/legal/confidential/ru/. Информация об использовании файлов cookie: https://yandex.ru/support/metrica/ru/general/cookie-usage.html.

4.5.7. Обработка данных в метрических сервисах осуществляется в соответствии с политиками конфиденциальности соответствующих сервисов. Данные, собираемые через указанные сервисы, являются обезличенными. Сервисы не передают Компании персональные данные, позволяющие прямо идентифицировать личность Пользователя.
4.5.8. Пользователь может самостоятельно определять объём информации, предоставляемой Сайту в файлах cookie, а также полностью отказаться от их предоставления, задав соответствующие настройки в используемом браузере и/или устройстве. Порядок ограничения, отключения или удаления файлов cookie определяется инструкцией или иной пользовательской документацией к конкретному браузеру.
В случае отказа от использования cookie Компания будет применять только те файлы cookie, которые строго необходимы для функционирования Сайта и предоставления его основных функциональных возможностей.
4.5.9. Некоторые функции Сайта зависят от использования файлов cookie. Если Пользователь заблокирует файлы cookie, он может утратить возможность использовать отдельные функции и настройки Сайта.
V. СРОКИ ОБРАБОТКИ, ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Компания осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, либо иным применимым правовым основанием.
5.2. Компания прекращает обработку персональных данных при наступлении одного из следующих оснований:

• достижение целей обработки персональных данных или утрата необходимости в их достижении;
• истечение срока действия согласия Пользователя на обработку персональных данных;
• получение отзыва согласия на обработку персональных данных;
• прекращения договорных отношений с субъектом персональных данных;
• исключение Компании из Единого государственного реестра юридических лиц;
• выявление неточных или неактуальных персональных данных, в отношении которых отсутствует возможность их уточнения или актуализации;
• выявление неправомерной обработки персональных данных.

Несмотря на указанное выше, Компания вправе продолжить обработку Информации при наличии законных оснований в соответствии с законодательством Российской Федерации.
5.3. Компания уничтожает персональные данные в следующих случаях и сроки:
Если достигнуты цели обработки персональных данных либо утрачена необходимость в их достижении – в срок, не превышающий 30 дней с даты достижения указанных целей или утраты необходимости в их достижении, если иное не предусмотрено соглашением между Компанией и Пользователем;
Если Пользователь или его законный представитель предъявил сведения, подтверждающие, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки — в срок, не превышающий 7 рабочих дней со дня представления таких сведений;
Если выявлена неправомерная обработка персональных данных и обеспечить ее правомерность невозможно — в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки;
Если субъект персональных данных отозвал согласие на обработку его персональных данных, при условии, что сохранение таких данных более не требуется для целей обработки, — в срок, не превышающий 30 дней с даты поступления отзыва.
5.4. В случае если уничтожение персональных данных в сроки, установленные пунктом 5.3 настоящей Политики, невозможно, Компания блокирует такие персональные данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.
5.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационных системах персональных данных и на иных носителях, с учетом требований законодательства Российской Федерации.
5.6. Факт уничтожения персональных данных подтверждается документально в порядке, установленном законодательством Российской Федерации и локальными нормативными актами Компании.
VI. ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии со статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Компания обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных федеральными законами, и принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с частью 2 статьи 18.1 и частью 1 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
К организационным мерам, принимаемым Компанией, в частности, относятся:

• Доведение до сведения работников Компании содержания локальных нормативных актов и требований законодательства Российской Федерации в сфере обработки и защиты персональных данных;
• Своевременная актуализация локальных нормативных актов Компании в сфере обработки и защиты персональных данных;
• Проведение внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных нормативных актов Компании;
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации о персональных данных, и соотношение указанного вреда с принимаемыми Компанией мерами;
• Назначение лица, ответственного за организацию обработки персональных данных;
• Организация работы с информационными системами, в которых осуществляется обработка персональных данных;
• Определение порядка доступа работников Компании к персональным данным и обеспечение соблюдения установленного порядка.

6.2. Для обеспечения безопасности персональных данных при их обработке в информационных системах Компания принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий, включая:

• Использование защищенного протокола HTTPS (SSL/TLS) при передаче данных между Сайтом и устройством Пользователя, направленного на защиту информации при ее передаче по информационно-телекоммуникационной сети «Интернет»;
• Ограничение круга лиц, имеющих доступ к информационным системам и базам данных, содержащим персональные данные, исходя из необходимости выполнения ими соответствующих должностных или договорных обязанностей;
• Определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и определение соответствующих уровней защищенности персональных данных;
• Применение необходимых и актуальных средств защиты информации с учетом установленных требований к обеспечению безопасности персональных данных, а также учет носителей персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• Мониторинг попыток получения несанкционированного доступа к персональным данным и принятие мер по предотвращению такого доступа;
• Принятие мер, направленных на обнаружение и предотвращение компьютерных атак на информационные системы и ликвидацию последствий таких атак, а также реагирование на инциденты информационной безопасности;
• Обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Контроль соблюдения правил доступа к персональным данным, обрабатываемым в информационных системах Компании;
• Регистрацию и учет действий, совершаемых с персональными данными в информационных системах, в случаях, предусмотренных законодательством Российской Федерации;
• Контроль эффективности, актуальности и достаточности принимаемых Компанией мер по обеспечению безопасности персональных данных и установленных уровней защищенности информационных систем персональных данных, а также контроль за соблюдением установленных требований и выполнением предусмотренных мер.

6.3. Компания также принимает иные необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации, нормативных правовых актов уполномоченных органов государственной власти Российской Федерации, а также локальных нормативных актов Компании в сфере обработки и защиты персональных данных и обеспечения информационной безопасности.
VII. ЛИЦА, ДОПУЩЕННЫЕ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Обработка персональных данных Пользователей осуществляется уполномоченными работниками Компании, доступ которых к персональным данным необходим для выполнения ими трудовых обязанностей.
7.2. Компания вправе поручать обработку персональных данных Пользователей третьим лицам при наличии соответствующего правового основания и при соблюдении требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Условия поручения определяются договором и предусматривают, в частности, перечень персональных данных, цели обработки, требования к конфиденциальности и безопасности и обязанности лица, осуществляющего обработку по поручению Компании.
7.2.1. К числу лиц, которым может быть поручена обработка персональных данных, относятся, в частности:

• сервисы веб-аналитики, метрические сервисы (Яндекс.Метрика, Вебвизор) — в целях анализа посещаемости Сайта и улучшения Сервисов;
• лица, привлекаемые Компанией для оказания технической поддержки и обеспечения работоспособности Сайта (хостинг-провайдеры, компании, осуществляющие техническое обслуживание и администрирование информационных систем, разработчики и подрядчики по доработке Сайта, службы поддержки пользователей).

7.3. Персональные данные Пользователей, являющихся потенциальными Абонентами или Абонентами, собираются Компанией и предоставляются — ПАО «МТС» в соответствии со строкой 3 таблицы пункта 2.2 Политики. Компания осуществляет обработку (сбор, запись, систематизацию, накопление, хранение, уточнение, удаление) и последующее предоставление указанных данных в ПАО «МТС» на основании поручения ПАО «МТС» (ч. 3 ст. 6 Закона № 152-ФЗ).
7.4. Компания вправе предоставлять персональные данные государственным органам, органам местного самоуправления, судам, правоохранительным и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. Компания не осуществляет трансграничную передачу персональных данных Пользователей.
VIII. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Права Пользователей:
8.1.1. Пользователи как субъекты персональных данных при обработке их данных Компанией обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе правом:

• на получение информации об обработке своих персональных данных в порядке, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
• требовать от Компании уточнения своих персональных данных, блокирования их обработки, прекращения неправомерной обработки и удаления (уничтожения) персональных данных;
• на отзыв согласия на обработку персональных данных путём направления соответствующего заявления в адрес Компании;
• возражать против обработки персональных данных в маркетинговых целях;
• на обжалование действий (бездействия) Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Обязанности Пользователей:
8.2.1. В случае обнаружения факта некорректности (неточности, неактуальности) персональных данных, предоставленных Компании, Пользователь обязан принять меры по их исправлению или актуализации либо обратиться в Компанию с соответствующим сообщением.
8.2.2. В случае обнаружения факта неправомерной обработки принадлежащих ему персональных данных Пользователь обязан сообщить об этом в Компанию.
8.2.3. Пользователь не вправе предоставлять Компании персональные данные, принадлежащие третьим лицам, при отсутствии соответствующих правовых оснований.
8.3. Порядок отправки обращений Пользователей
8.3.1. Для реализации своих прав Пользователи могут обратиться в Компанию посредством отправки обращения почтовым отправлением по адресу: 295000, Республика Крым, г. Симферополь, пр-т Кирова, д. 54.
8.3.2. Компания вправе запросить у заявителя дополнительные сведения, необходимые для его идентификации в случае, если представленных данных недостаточно для установления личности субъекта персональных данных, обеспечения защиты его прав, а также для соблюдения требований законодательства Российской Федерации.
IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступной, а её актуальная редакция подлежит опубликованию на Сайте Компании.
9.2. Настоящая Политика может быть изменена Компанией в одностороннем порядке путем публикации изменений и/или новой редакции Политики на Сайте (https://orion-mobile.ru/policy). Любые изменения в Политике осуществляются Компанией самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений на Сайте. В случае несогласия Пользователя с условиями настоящей Политики и/или с внесенными в нее изменениями, использование Сайта должно быть немедленно прекращено.
9.3. Изменение Политики не прекращает и не изменяет автоматически ранее предоставленные субъектами персональных данных согласия и иные правовые основания обработки персональных данных.
9.4. Сайт может содержать ссылки на сторонние информационные ресурсы. Политика не распространяется на обработку персональных данных операторами таких ресурсов. Пользователю рекомендуется самостоятельно ознакомиться с их документами в области обработки персональных данных.
9.5. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.