Политика обработки персональных данных ООО «ОРТОБУМ»
г. Нижний Новгород в ред. от 31.08.2026г.
1. Общие положения
1.1.Настоящий документ определяет политику Общества с ограниченной ответственностью «ОРТОБУМ» (ИНН 5258117066, ОГРН 1145258004759, далее – Оператор) в отношении обработки и конфиденциальности персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, информации.
1.2. Политика определяет принципы, цели, содержание и порядок обработки персональных данных, категории субъектов персональных данных, права субъектов, обязанности Оператора, а также принимаемые Оператором меры по обеспечению безопасности персональных данных.
1.3. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования товаров и услуг Оператора, в том числе при использовании сайта Интернет-магазина https://orthoboom.ru, программ и продуктов Интернет-магазина, использовании информационных систем Оператора, включая CRM-систему Bitrix24, 1С и иные используемые Оператором информационные системы, а также при взаимодействии с пользователями посредством электронной почты, телефонной связи, мессенджеров, социальных сетей и иных каналов коммуникации.
1.4. Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – 152-ФЗ).
1.5. Политика является общедоступным документом и размещается на сайте Оператора таким образом, чтобы обеспечить свободный доступ к ней.
Предоставляя свои персональные данные по телефону, на сайтах, в ходе переписки в аккаунтах социальных сетей или мессенджерах, направляя данные на электронную почту, Пользователь предварительно ознакамливается с условиями настоящей политики.
Согласие на обработку персональных данных предоставляется Пользователем путем совершения конклюдентных действий (проставления отметки в специальном поле «чек-бокс») при заполнении веб-форм на Сайте
Политика обработки персональных данных размещена на сайте: https://orthoboom.ru/polzovatelskoe_soglashenie/?srsltid=AU7gw4XZgzWlX0xdx9TdH6AK92brdcxXpOpOBIIT88S...
2. Основные термины
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Веб-сайт (сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://orthoboom.ru и всех поддоменах.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Обработчики – это лица, которым Оператор дал поручение на обработку персональных данных.
Файлы cookie – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.
Субъект персональных данных — это физическое лицо (конкретный человек), к которому относятся соответствующие персональные данные и которое можно прямо или косвенно определить с их помощью.
Контрагент — это юридическое или физическое лицо (клиент, партнер, поставщик), с которым ваша компания ведет деловые отношения, заключает договоры или подписывает документ. В случае если контрагентом является юридическое лицо, субъектом обработки персональных данных выступает представитель данного юридического лица.
Представитель контрагента – физическое лицо, уполномоченное представлять интересы контрагента-юридического лица или другого физического лица.
Покупатель - лицо, заключивший договор купли-продажи товаров/услуг с Оператором, в том числе путем использования Сайта Оператора.
Законные представители покупателя – это лица, которые по закону имеют право без специальной доверенности выступать в защиту прав и интересов покупателя, если он является недееспособным, ограниченно дееспособным или несовершеннолетним (родители, усыновители, опекуны, попечители).
Пользователь сайта - дееспособное физическое лицо (в том числе представитель юридического лица), использующее Сайт.
Посетители группы во ВКонтакте - это пользователи, которые зашли на страницу сообщества Оператора в социальной сети ВКонтакте.
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).
3. Сведения об Операторе
ООО «Ортобум»
ИНН 5258117066 ОГРН 1145258004759
Юридический адрес: 603001, г. Нижний Новгород, Рождественская ул., д. 16б, помещ. п1
Адрес электронной почты для обращений по вопросам обработки персональных данных: zakaz@orthoboom.ru
4. Обработка Персональных данных Оператором
4.1. Цели, правовые основания и сроки Обработки Персональных данных
Оператор, осуществляет обработку Персональных данных в следующих целях:
| № | Цель обработки персональных данных | Категория субъектов ПД | Категория ПД | Перечень ПД | Сроки обработки | Вид обработки ПД | Правовое основание обработки ПД, ФЗ № 152 «О персональных данных» |
|---|---|---|---|---|---|---|---|
| 1 | Исполнение обязанностей, возложенных на Оператора в связи с правом уполномоченных органов получать запрашиваемую информацию от Оператора | Представители уполномоченных органов | Общедоступные / иные |
|
(1) Истечение сроков хранения документов, установленных архивным и налоговым законодательством РФ | Смешанная | 1) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 ФЗ) |
| 2 | Подготовка, заключение и исполнение гражданско-правового договора (заключение, исполнение, изменение и расторжение договора, стороной по которому является Оператор или уполномоченные лица, действующие от имени Оператора) | Контрагент/Представитель контрагента/Покупатель/Законный представитель покупателя/ выгодоприобретатели по договорам | Общедоступные / иные / специальные |
|
|
Смешанная |
|
| 3 | Техническая поддержка и консультации, прием и обработка обращений, запросов | Контрагент/Покупатель/Пользователь | Общедоступные / иные |
|
(1) 1 (Один) год с момента завершения консультации в целях контроля качества обслуживания, рассмотрения возможных претензий со стороны заявителя и повторных связанных обращений | Автоматизированная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 ФЗ) |
| 4 | Продвижение товаров, работ, услуг (осуществление информационных и рекламных рассылок, оценка эффективности и оптимизация рекламы, формирование рекламных аудиторий, ретаргетинг и поиск похожих аудиторий) | Контрагенты/Покупатели/ Законные представители/Пользователи сайта/ Представители контрагента/ Выгодоприобретатели по договорам | Общедоступные / иные |
|
(1) До отзыва согласия на обработку данных | Автоматизированная | (1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 ФЗ) на получение рекламных и информационных сообщений |
| 5 | Размещение на сайте и(или) в социальных сетях Оператора отзывов от клиентов и партнеров Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам Оператора. | Контрагент/Покупатель/Пользователь | Общедоступные / иные |
|
(1) До отзыва согласия на обработку данных | Автоматизированная | (1) Согласие на обработку персональных данных (п.1. ч.1. ст. 6 ФЗ); |
| 6 | Исполнение обязанностей, возложенных на Оператора в связи с необходимостью осуществления проверки контрагентов | Контрагент | Общедоступные / иные |
|
(1) Истечение сроков хранения документов, установленных архивным и налоговым законодательством РФ | Автоматизированная |
|
| 7 | Обеспечение соблюдения налогового законодательства РФ (формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов, включая бухгалтерский и налоговый учет) | Покупатель | Общедоступные / иные |
|
|
Смешанная |
|
| 8 | Обеспечение соблюдения налогового законодательства РФ (формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов, включая бухгалтерский и налоговый учет) | Контрагент | Общедоступные / иные |
|
|
Смешанная |
|
| 9 | Анализ пользовательского опыта, проведение маркетинговых и статистических исследований для улучшения качества работы сервиса/продукта и персонализации предложений | Пользователи сайта / Клиенты/ Контрагенты/ Представители контрагентов | Общие/ Иные |
|
До достижения целей обработки (удаления сессии) или до момента отзыва согласия субъектом (очистки файлов cookies в браузере) | Смешанная | (1) Согласие на обработку персональных данных (п.1. ч.1. ст. 6 ФЗ) (кукис) |
4.1.1. Оператор не осуществляет обработку биометрических Персональных данных.
Оператор не вправе требовать от Пользователя иные категории (в том числе биометрические, специальные и иные) персональных данных, за исключением случаев, когда такие данные необходимы для исполнения обязательств Оператора по законодательству РФ или для исполнения договора.
4.1.2. Оператор не осуществляет целенаправленный сбор сведений о состоянии здоровья и иных специальных категорий персональных данных посредством стандартных форм сайта, за исключением сведений, необходимых для предоставления товаров по социальному сертификату ТСР (данные сертификата ТСР, сведения об инвалидности, диагноз), обработка которых осуществляется в строгом соответствии с п. 2.3 ч. 2 ст. 10 ФЗ-152.
4.1.3. Пользователям не рекомендуется указывать в свободных полях сайта, комментариях, отзывах и иных сообщениях сведения о состоянии здоровья, диагнозах, медицинских вмешательствах и иные специальные категории персональных данных, если соответствующая информация не запрашивается Оператором на законном основании. Если пользователь самостоятельно предоставляет Оператору сведения, относящиеся к специальным категориям персональных данных, Оператор принимает меры для определения правового основания их дальнейшей обработки. При отсутствии такого основания соответствующие сведения подлежат удалению или уничтожению в установленном порядке.
4.2. Сроки обработки персональных данных определены с учетом:
- 1) установленных целей обработки персональных данных;
- 2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
- 3) сроков, определенных нормативно - правовыми актами Российской Федерации.
В частности, если покупка оформлена чеком, квитанцией или накладной, где указаны персональные данные плательщика, первичные учетные документы по закону о бухучете должны храниться не менее 5 лет после отчетного года.
В частности, для защиты прав в суде при возможных спорах по договору купли-продажи товара в течение 3 лет после завершения сделки или окончания гарантии.
Срок хранения персональных данных с целью технической поддержки и консультации составляет 1 год с момента завершения консультации в целях контроля качества обслуживания, рассмотрения возможных претензий со стороны заявителя и повторных связанных обращений.
По достижении цели обработки, утрате необходимости в достижении цели либо при наступлении иных предусмотренных законодательством оснований обработка прекращается, а персональные данные уничтожаются или обезличиваются в установленном порядке, если отсутствует законное основание для дальнейшей обработки.
4.3. Принципы и условия Обработки Персональных данных Оператором.
4.3.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
4.3.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
4.3.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
4.3.4. Мы получаем Персональные данные от Вас посредством Вашего прямого взаимодействия с нами через Устройство при использовании веб-сайта. Наши серверы и другие технологии автоматически собирают информацию об Устройстве и использовании для целей администрирования, защиты и улучшения качества Сервисов, анализа использования и улучшения пользовательского опыта.
Сбор Персональных данных осуществляется непосредственно у самого субъекта персональных данных. Если предоставление Персональных данных является обязательным в соответствии с законодательством, субъекту Персональных данных разъясняются юридические последствия отказа в предоставлении таких данных.
Получение Персональных данных у третьей стороны возможно только при наличии законных оснований. Допускается сбор Персональных данных из общедоступных источников или в случае, когда Персональные данные сделаны общедоступными субъектом либо по его просьбе. В этом случае получение согласия на обработку Персональных данных и уведомление субъекта не требуется.
При сборе персональных данных, в том числе посредством информационно –телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
4.3.5. При обработке Персональных данных в Организации осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (раскрытие, предоставление, доступ), блокирование, удаление, уничтожение.
4.3.6. Персональные данные обрабатываются как на материальных (бумажных) носителях, так и в электронном виде (в информационных системах персональных данных, на машинных носителях) с передачей по внутренней сети юридического лица без передачи по сети «Интернет».
4.3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством либо договором, стороной которого является Субъект персональных данных.
4.3.8. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором.
Персональные данные передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4.3.9. В случае выявления факта неправомерности обработки Персональных данных, такие персональные данные подлежат уничтожению.
4.3.10. Передача персональных данных третьему лицу осуществляется только с согласия субъекта Персональных данных или в случаях, прямо предусмотренных законодательством РФ. Передача Персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.
5. Передача персональных данных и внешние обработчики
5.1. Оператор поручает Обработку Персональных данных другим лицам. При поручении обработки данных третьим лицам, Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом. Передача данных осуществляется при условии обеспечения конфиденциальности и безопасности персональных данных при их обработке
5.2. Перечень внешних операторов и сервисов
| Сервис / Оператор | Цель передачи персональных данных | Объем передаваемых данных |
|---|---|---|
| Битрикс24 (ООО «1С-Битрикс») |
Организация работы с клиентами, хранение истории обращений, ведение клиентской базы (CRM). | ФИО, номер телефона, ID, адрес доставки, дата создания заказа/покупки, email, история заказов/обращений, аккаунт в ВК, наличие/отсутствие сертификата ТСР, статус и форма оплаты, последняя активность, источник обращения клиента |
| 1С (ООО «1С-Софт») |
Бухгалтерский и налоговый учет, оформление закрывающих документов, учет продаж. | ФИО, номер телефона, ID, адрес доставки, дата создания заказа/покупки, сумма сделки, наличие/отсутствие сертификата ТСР, статус и форма оплаты |
| Marquiz / Марквиз (ООО «Марквиз») |
Сбор заявок и лидов через интерактивные формы (квизы) на сайте, взаимодействие с клиентами. Направление клиентам информационных и рекламных сообщений, продвижения товаров, работ, услуг Оператора. Аналитические, маркетинговые, статистические и иные исследований использования Пользователей Сервиса для оптимизации его работы, исправления ошибок и сбоев в работе Сервиса, развития продуктов и услуг Оператора и его партнеров. | IP-адрес, ФИО пользователей квизов, номер телефона, e-mail, ответы на вопросы квиза, в том числе могут быть: фамилия, имя, отчество; пол; возраст; дата рождения; место рождения; гражданство; адрес проживания, регистрации; адрес электронной почты; номер телефона; ID в соцсетях; потребительские предпочтения и другие данные, за исключением запрещенных ФЗ. |
| Calltouch / Коллтач (ООО «Колтач Солюшнс») |
Осуществление маркетинговых активностей путем мониторинга поведения целевой аудитории, обогащения данных о ней и таргетирования такой аудитории | Номер телефона, адрес электронной почты, запись разговора, IP-адрес, дата и время заявки на сайте, файлы cookie, источник перехода на сайт, количество сессии, заявки, данные о посещаемости сайта, ПД, которые могут содержаться в записи телефонного звонка |
| Convead / Конвид (ООО «Конвид») |
Аналитика поведения пользователей на сайте, персонализация маркетинга, для обработки заказов и маркетингового анализа, для технической поддержки и аналитики, для идентификации и связи с пользователем. | ФИО, номер телефона, email, IP-адрес, cookies, лог-файлы, устройство и версия браузера, Информация о посещенных страницах, данные о поведении пользователя на сайте (включая время посещения, переходы по ссылкам, открытия писем) |
| Chat-Boost / Чат-Буст | Автоматизация общения в чатах и мессенджерах, квалификация лидов ботами. | Имя/Никнейм в мессенджере, номер телефона, текст сообщений, размер обуви, наличие/отсутствие сертификата |
| ООО «ВК» (Интеграция VK и CRM) |
Получение лидов и сообщений из социальной сети ВКонтакте в CRM-систему. | ID профиля ВКонтакте, имя, текст обращения, контактные данные из форм VK. |
| UniSender / Юнисендер (ООО «Юнисендер Смарт») |
Осуществление email-рассылок, отправка сервисных и маркетинговых уведомлений. | ФИО, адрес электронной почты, номер телефона, банковские реквизиты, история прочтения писем и кликов по ссылкам. |
| Сенлер (ООО «СЕНЛЕР») | Автоматизация рассылок, управление чат-ботами в социальной сети ВКонтакте и мессенджерах. | ID профиля ВКонтакте (или мессенджера), имя/никнейм, текст обращений, история взаимодействия с чат-ботом, ФИО, пол, дата рождения, номер мобильного телефона и/или адрес электронной почты |
Платежные сервисы и агрегаторы (Эквайринг, BNPL-рассрочки)
| Сервис / Оператор | Цель передачи ПД | Объем передаваемых данных |
|---|---|---|
| ООО «Т-Покупки» (Сервис оплаты частями «Долями» от Т-Банка) | Обеспечение возможности оплаты товаров частями (BNPL), оформление договора поручения. | ФИО, номер телефона, email, сумма и состав, номер заказа, способ подписания, данные о перечислении средств. |
| ЮMoney / ЮМани (ООО «НКО «ЮМани») | Обработка онлайн-платежей, проведение оплаты банковскими картами, электронными кошельками и через СБП. | ФИО, номер телефона, email, сумма платежа, номер заказа. |
| Первый ОФД/ АО «Энергетические системы и коммуникации» (АО «ЭСК») | Фискализация расчетов, отправка электронных чеков покупателям и передача данных о продажах в ФНС РФ по 54-ФЗ. | Номер телефона и/или email покупателя, состав заказа (наименования товаров), стоимость, дата, время и место расчета. |
| PayKeeper / Пэйкипер(ООО «Пэйкипер») | Интеграция платежного шлюза, интернет-эквайринг, прием и регистрация безналичных платежей. | ФИО, сумма платежа, уникальный номер и состав заказа. |
| COD Почта России/ АО «Почта России» | Доставка заказов, прием оплаты наличными или картой при вручении (наложенный платеж) и перевод денег продавцу. | ФИО получателя, номер телефона, адрес доставки, сумма наложенного платежа, код ЕСПП, количество и перечень товаров. |
Курьерские службы
| Сервис / Оператор | Цель передачи персональных данных | Объем передаваемых данных |
|---|---|---|
| СДЭК (ООО «СДЭК-Глобал») | Организация логистики, курьерская доставка заказов, выдача отправлений в пунктах выдачи (ПВЗ). | ФИО получателя, адрес доставки, номер телефона, email, объявленная стоимость товара. |
| Почта России (АО «Почта России») | Почтовая пересылка заказов, отправка уведомлений о прибытии посылок, расчет стоимости доставки. | ФИО получателя, почтовый адрес (индекс, город, улица, дом, квартира), номер телефона. |
Оператор для достижения целей, указанных выше в таблице, поручает обработку указанных в таблице персональных данных третьим лицам на основании соответствующих заключенных договоров:
- ООО «1С-Битрикс», ИНН 7717586110, ОГРН: 5077746476209, юридический адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8–19, Политика обработки персональных данных и информации которого размещена по адресу: https://www.bitrix24.ru/about/privacy.php
- ООО «1С-Софт», ИНН 7730643014, ОГРН 1117746313508, юридический адрес: 127434, г. Москва, Дмитровское шоссе, д. 9, этаж/комната 6/38, Политика в отношении обработки персональных данных и защиты персональных данных которого размещена по адресу: https://v8.1c.ru/policy/
- ООО «Марквиз», ИНН: 7722491826, ОГРН: 1207700342387, юридический адрес: г. Москва, вн.тер. г. Муниципальный округ Орехово-Борисово Северное, ул. Домодедовская, д. 4, помещ. 19п, Политика конфиденциальности которого размещена по адресу: https://marquiz.ru/policy/
- ООО «Колтач Солюшнс», адрес: 121205, г. Москва, тер. Инновационного Центра Сколково, ул. Нобеля, д. 7, эт/пом/раб 2/51/6, ОГРН 1157746673040, Политика обработки персональных данных которого размещена по адресу: https://www.calltouch.ru/privacy_policy.pdf ; Поручение на обработку персональных данных которого размещено по адресу: https://www.calltouch.ru/order_processing_privacy.pdf
- ООО “Конвид”, ИНН: 7743124954, ОГРН: 1157746981050, юридический адрес: 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, ул. Маросейка, д. 4/2, стр. 1, помещ. III, ком. 12, Политика в области обработки и защиты персональных данных которого размещена по адресу: https://docsru.convead.io/article/467-politika-v-oblasti-obrabotki-i-zashhity-personalnyh-dannyh
- ООО «Чат Буст», ИНН 7802948160, ОГРН: 1237800145274, юридический адрес: 194362, г. Санкт-Петербург, вн. тер. г. поселок Парголово, тер. Осиновая Роща, Юкковское шоссе, д. 6, к. 3, лит. А, кв. 40, на основании лицензионного договора-оферты №ДО_№_1707325, размещенного по адресу: https://chatboost.ru/api/static/chatboost-offer-agreement-2025.pdf, Политика обработки персональных данных которого размещена по адресу: https://chatboost.ru/api/static/personal_data_processing_policy.pdf
- ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, юридический адрес: 125167, г. Москва, пр-кт Ленинградский, д. 39, стр. 79, Политика конфиденциальности которого размещена по адресу: https://help.mail.ru/legal/terms/adsvk/privacy/
- ООО «Юнисендер Смарт», 127015, г. Москва, ул. Большая Новодмитровская, дом 23, этаж 2, помещение 46, Политика в отношении обработки персональных данных которого размещена по адресу: https://www.unisender.com/ru/privacy-notice/
- ООО «Сенлер», ИНН 4345518915, ОГРН 1224300005038, юридический адрес: 610002, Кировская область, г. Киров, ул. Альберта Лиханова, д. 18, пом. 1003, Политика конфиденциальности, обработки и защиты персональных данных которого размещена по адресу: https://senler.ru/privacy, Лицензионное соглашение размещено по адресу: https://senler.ru/offer
Оператор использует следующие платежные сервисы и агрегаторы, курьерские службы, которые самостоятельно осуществляют обработку персональных данных при использовании их товаров/услуг и обязуются обеспечить соблюдение законодательство РФ:
- ООО «Т-Покупки», ИНН 7743414212, ОГРН 1237700231449, 125212, г. Москва, ш. Головинское, д. 5, к. 1, помещ. 193, Политика обработки персональных данных которого размещено по адресу: https://static.dolyame.ru/static/dolyame/person_data_processing_policy.pdf. https://www.tbank.ru/shop/services/personal-data-processing-policy/
- ООО НКО «ЮМани», ОГРН 1127711000031, ИНН 7750005725, юридический адрес: 115035, город Москва, Садовническая улица, дом 82, строение 2, Политика конфиденциальности которого расположена по адресу: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney
- АО «ЭСК»: ИНН
7709364346, ОГРН1037739495265, 115114, г. Москва, проезд Кожевнический, д. 3, эт. 4, пом. 1, ком. 5, Политика в отношении обработки персональных данных которого размещена по адресу: https://help.1-ofd.ru/upload/medialibrary/docs/Politika_AO_ESK_v_oblasti_obrabotki_i_zaschite_pers_d... - ООО «ПЭЙКИПЕР», ИНН
5008053934, ОГРН1105047004622, адрес: 141701, Московская обл., г. Долгопрудный, Лихачевский проезд, д. 4, стр. 1, пом. 4, оф. 408, Политика конфиденциальности которого размещена по адресу: https://ecom.rsb.ru/docs/policy_of_personal_data.pdf - АО «Почта России» ИНН 7724490000, ОГРН 1197746000000, адрес: 125252, г. Москва, ул. 3-я Песчаная, д. 2А, Пользовательское соглашение которого размещено по адресу: https://otpravka.pochta.ru/help/#/, Политика конфиденциальности которого размещена по адресу: https://info.pochta.ru/support/pochtachat/privacy-policy, https://www.pochta.ru/documents/10231/726548998/Политика+федерального+государственного+унитарного+пр...
- ООО «СДЭК-Глобал», ИНН: 7722327689, ОГРН: 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2, Политика обработки персональных данных которого размещена по адресу: https://www.cdek.ru/ru/privacy_policy/
5.3. Оператор не раскрывает третьим лицам (за исключением лиц, указанных в настоящей политике) и не распространяет Персональные данные, за исключением следующих случаев:
- 1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
- 2)Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
- 3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц.
- 4) Передача инициирована субъектом Персональных данных.
- 5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
6. Права и обязанности
6.1. Физическое лицо, персональные данные которого обрабатываются Оператором (Субъект персональных данных) имеет право получать от Оператором;
- правовые основания и цели обработки персональных данных;
- сведения о применяемых Оператором способах обработки персональных данных;
- наименование и местонахождение Оператора;
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона;
- перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных»;
- на защиту своих прав и законных интересов в предусмотренном законом порядке;
- сообщение соответствующих требованиям Интернет-магазина сведений о себе.
6.2. Оператор обязан:
- использовать полученные сведения исключительно в целях, обозначенных в п. 4 существующей Политики обработки персональных данных;
- обеспечить конфиденциальность поступивших от субъекта персональных данных сведений, которые не должны разглашаться, если он не даст на то письменное разрешение. Также Оператор не имеет права продавать, обменивать, публиковать либо разглашать прочими способами переданные субъектом персональные данные, за исключением п.п. 5.3 настоящей Политики обработки персональных данных;
- принимать меры предосторожности, дабы персональные данные Пользователя оставались строго конфиденциальными, точно также, как остаются конфиденциальными такого рода сведения в современном деловом обороте.
6.3. По любым вопросам, связанным с обработкой персональных данных, необходимо направить письменный запрос на адрес:
zakaz@orthoboom.ru, в порядке, установленным ст.14 ФЗ №152.
6.4. Для отзыва предоставленного ранее согласия на обработку персональных данных, необходимо направить соответствующее уведомление на электронный адрес Оператора: zakaz@orthoboom.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование Продуктов Оператора. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.
7. Защита персональных данных
7.1. С целью выполнения Организацией обязанностей, предусмотренных законодательством о персональных данных, принимаются следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
- ознакомление работников оператора с положениями законодательства и локальными актами оператора;
- организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- средства антивирусной защиты;
- использование средств аутентификации;
- обеспечение конфиденциальности учетных данных;
- контроль доступа к информационным системам;
- резервирование и восстановление информации в необходимых случаях;
- выявление инцидентов;
- учет машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и реагирование на данные инциденты;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
- регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных в соответствии с установленным уровнем защищенности персональных данных;
- иные организационные и технические меры.
7.2. К обработке Персональных данных допускаются только те работники Оператора, в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те Персональные данные, которые необходимы им для выполнения ими своих должностных обязанностей.
7.3. Все работники Оператора, имеющие доступ к Персональным данным, должны соблюдать внутренние правила и процедуры, а также требования законодательства РФ в отношении обработки Персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Ваших Персональных данных.
8. Порядок прекращения Обработки Персональных данных.
8.1. Оператор прекращает обработку персональных данных:
- 1) по истечении установленных сроков;
- 2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- 3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
- 4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
- 5) в случае ликвидации Оператора.
8.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
- 1) неправомерная обработка ПД;
- 2) ПД являются избыточными для заявленной цели;
- 3) отзыв согласия на обработку ПД;
- 4) достижения цели обработки ПД или утраты необходимости в достижении этих целей;
- 5) истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации.
- 6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
- 7) признания недостоверности ПД по требованию Регулятора.
8.3. Способы уничтожения:
- для бумажных носителей персональных данных - разрезание, сжигание, механическое уничтожение (пропуск документов через шредер, имеющий 5-ю или 6-ю степень измельчения);
- для электронных носителей - стирание на устройстве гарантированного уничтожения информации, физическое уничтожение микросхем диска и т.п.
8.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.
9. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных.
9.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2. При изменении состава используемых информационных систем и сервисов Оператор проводит оценку необходимости выполнения требований законодательства о трансграничной передаче персональных данных.
9.3. До начала осуществления трансграничной передачи персональных данных Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
10. Файлы cookie и аналитические технологии
10.1. На сайте могут использоваться файлы cookie, пиксели, веб-маяки, счетчики и иные аналогичные технологии.
10.2. Такие технологии могут использоваться для:
- обеспечения работы сайта;
- сохранения настроек;
- обеспечения безопасности;
- аналитики;
- статистики;
- оценки эффективности рекламных компаний;
- улучшения пользовательского опыта.
10.3. В зависимости от фактической конфигурации сайта могут использоваться Яндекс.Метрика, Calltouch, инструменты VK и иные сервисы.
10.4. Подробные сведения о применяемых технологиях, категориях cookies, целях их использования и способах управления ими содержатся в отдельной Политике использования файлов cookie.
11. Ответственность
За нарушение требований, установленных законодательством РФ, Положением и другими локальными актами Организации, работники и иные лица, получившие доступ к персональным данным, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с федеральными законами РФ.
12. Разрешение споров и разногласий
12.1. В рамках разрешения разногласий, возникающих из отношений между Пользователем, предоставившим персональные данные Оператору, и Оператором, обязательным является предъявление досудебной претензии.
12.2. Сторона, получившая претензию, обязана дать на нее письменный ответ в течение 10 (десяти) календарных дней с даты ее получения.
12.3. В случае неурегулирования спора, он передается на разрешение в суд по месту нахождения Ответчика.
12.4. К отношениям, возникшим между Пользователем и Оператором, в том числе в рамках настоящей политики, применяются положения законодательства Российской Федерации.
13. Заключительные положения
13. 1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно. Изменения в Политику вносятся отдельными актами Организации.
13.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты zakaz@orthoboom.ru.
13.3. В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
13.4. При сообщении и отправлении своих персональных данных Пользователем Оператору любым способом (через мессенджеры, социальные сети и др.), Пользователь должен предварительно ознакомиться и согласиться с данной политикой, со всеми её положениями, а также подтвердить свое согласие Оператору на обработку своих персональных данных.
Активная ссылка на согласие на обработку персональных данных
Контактная информация
ООО «Ортобум»
Юридический адрес: 603001, г. Нижний Новгород, Рождественская ул., д. 16б, помещ. п1
E-mail для обращений по вопросам обработки персональных данных: zakaz@orthoboom.ru
Сайт: https://orthoboom.ru/