Политика конфиденциальности

Сервис «Орбита» (getorbita.ru)

Версия: 2.1 Дата вступления в силу: 11.06.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Орбита», размещённого по адресу https://getorbita.ru (далее — «Сервис»).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Егуртов Илья Владимирович ИНН: 614034075501 ОГРНИП: 325930100037100 Уведомление в Роскомнадзор: № не присвоен от — Адрес: 287142, Россия, Республика Донецкая Народная, Тельмановский р-н, с. Чермалык, ул. Советская, д. 24 Email: support@getorbita.ru (далее — «Оператор»)

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу в 2025 году, в том числе Федерального закона от 28.02.2025 № 23-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Настоящая Политика является общедоступным документом, описывающим подход Оператора к обработке персональных данных. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», в соответствии с требованиями статьи 9 ФЗ-152 (в редакции, действующей с 01.09.2025), запрещающими включение согласия в состав иных документов.

1.5. Использование Сервиса означает, что Пользователь ознакомлен с настоящей Политикой. Условия предоставления согласия на обработку персональных данных регулируются отдельным документом.

1.6. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию и уничтожению персональных данных, осуществляемые Оператором.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными.

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Пользователь — физическое лицо, использующее Сервис.

Сервис — программно-аппаратный комплекс, размещённый по адресу https://getorbita.ru, предоставляющий доступ к ИИ-моделям (нейросетям) и сопутствующим функциям.

Cookie — небольшой фрагмент данных, отправляемый Сервисом и хранящийся на устройстве Пользователя.

3. Какие персональные данные мы обрабатываем

3.1. Оператор обрабатывает следующие категории персональных данных, руководствуясь принципом минимизации (обрабатываются только те данные, которые необходимы для конкретных целей):

3.1.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

адрес электронной почты;
имя (псевдоним), указанное Пользователем;
номер телефона (при авторизации через сервисы, передающие эти данные);
данные аккаунта при авторизации через сторонние сервисы (Яндекс ID, VK ID) — идентификатор, имя, email, аватар в объёме, разрешённом Пользователем при предоставлении согласия соответствующему сервису.

3.1.2. Данные, формируемые при использовании Сервиса:

содержание запросов (промптов) Пользователя к ИИ-моделям;
содержание ответов ИИ-моделей;
история чатов и сохранённые материалы;
файлы, загружаемые Пользователем в Сервис;
данные о балансе, платежах и транзакциях;
настройки и предпочтения Пользователя.

3.1.3. Технические данные, собираемые автоматически:

IP-адрес;
тип и версия браузера, операционной системы;
данные об устройстве;
дата и время доступа;
сведения о действиях Пользователя в Сервисе (страницы, события, метрики использования);
файлы cookie и аналогичные технологии.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет осознанный сбор персональных данных несовершеннолетних. В случае выявления факта обработки данных несовершеннолетнего без согласия законного представителя такие данные подлежат удалению.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

регистрация и идентификация Пользователя в Сервисе;
предоставление доступа к функциям Сервиса, включая обращение к ИИ-моделям;
обработка запросов Пользователя к ИИ-моделям и передача их соответствующим провайдерам для формирования ответа;
ведение баланса, обработка платежей и формирование фискальных документов в соответствии с законодательством РФ;
направление Пользователю транзакционных сообщений (коды для входа, уведомления об оплате, сервисные уведомления);
техническая поддержка Пользователя;
обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
улучшение работы Сервиса, анализ статистики использования;
исполнение требований законодательства Российской Федерации.

4.2. Оператор обрабатывает персональные данные только в объёме и в течение срока, необходимых для достижения указанных целей (принцип минимизации).

4.3. Оператор не использует содержание запросов и ответов Пользователя для обучения собственных моделей и не передаёт их третьим лицам для целей обучения моделей. Передача содержания запросов провайдерам ИИ-моделей осуществляется исключительно для формирования ответа на конкретный запрос Пользователя.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие Пользователя на обработку персональных данных, оформленное отдельным документом (статья 9 ФЗ-152);
исполнение договора (Пользовательского соглашения, Договора-оферты), стороной которого является Пользователь;
исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники);
осуществление законных интересов Оператора (обеспечение безопасности, предотвращение мошенничества), при условии соблюдения прав и свобод субъекта персональных данных.

6. Порядок и условия обработки. Локализация данных

6.1. Обработка персональных данных осуществляется на основании согласия Пользователя, оформленного отдельным документом, если иное не предусмотрено законодательством РФ.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.3. Локализация данных. В соответствии с частью 5 статьи 18 ФЗ-152 (в редакции, действующей с 01.07.2025) первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Используется инфраструктура Yandex Cloud (регион ru-central1, Российская Федерация).

6.4. Последовательность обработки построена так, что персональные данные сначала записываются и хранятся в базе данных на территории РФ, и только после этого, при необходимости формирования ответа на запрос Пользователя, содержание запроса может передаваться провайдеру ИИ-модели с соблюдением правил трансграничной передачи (раздел 7 настоящей Политики).

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

шифрование данных при передаче (протокол HTTPS/TLS);
шифрование чувствительных данных при хранении;
ограничение доступа к персональным данным;
регулярное резервное копирование;
мониторинг систем на предмет несанкционированного доступа.

7. Передача персональных данных третьим лицам. Трансграничная передача

7.1. Для обеспечения работы Сервиса Оператор привлекает следующих лиц, которым может передаваться часть персональных данных исключительно в объёме, необходимом для выполнения соответствующих функций. Передача данных третьим лицам осуществляется на основании отдельного согласия Пользователя.

7.1.1. Провайдеры ИИ-моделей — для обработки запросов Пользователя и формирования ответов передаётся содержание запросов:

Anthropic, PBC (модели Claude) — США;
OpenAI, L.L.C. (модели GPT) — США;
Google LLC (модели Gemini) — США;
xAI Corp. (модели Grok) — США;
DeepSeek — Китайская Народная Республика;

Передача провайдерам, расположенным за пределами территории РФ, является трансграничной передачей и осуществляется в соответствии с разделом 7.3 настоящей Политики. Передача осуществляется исключительно для формирования ответа на конкретный запрос. Указанные провайдеры обрабатывают данные в соответствии с собственными политиками конфиденциальности.

7.1.2. Платёжный сервис — для обработки платежей:

ООО НКО «ЮМани» (платёжный сервис «ЮKassa»), Российская Федерация — обрабатывает данные о платеже. Оператор не получает и не хранит полные данные банковских карт Пользователя; обработка платёжных реквизитов осуществляется на стороне платёжного сервиса.

7.1.3. Оператор фискальных данных (ОФД) — для формирования и направления кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ передаётся адрес электронной почты Пользователя и сумма платежа.

7.1.4. Сервис отправки сообщений — для направления транзакционных писем (коды для входа, уведомления) передаётся адрес электронной почты:

UniSender, Российская Федерация.

7.1.5. Инфраструктурные и аналитические сервисы (территория РФ):

Yandex Cloud — хостинг и хранение данных;
Яндекс.Метрика — анализ посещаемости (обезличенные данные);
системы мониторинга и обработки ошибок — для обеспечения работоспособности Сервиса.

7.2. Оператор передаёт персональные данные государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.3. Трансграничная передача. При направлении Пользователем запроса к ИИ-модели, провайдер которой расположен за пределами территории РФ, осуществляется трансграничная передача содержания такого запроса. Трансграничная передача осуществляется только при наличии отдельного согласия Пользователя на трансграничную передачу персональных данных, оформленного в соответствии со статьёй 12 ФЗ-152, с уведомлением Пользователя о конкретных иностранных государствах, на территорию которых осуществляется передача (США, Китайская Народная Республика). Пользователь вправе не предоставлять такое согласие; в этом случае ему доступны только ИИ-модели, провайдеры которых расположены на территории РФ.

8. Файлы cookie

8.1. Сервис использует файлы cookie и аналогичные технологии для:

обеспечения работы сессии и авторизации Пользователя;
запоминания настроек и предпочтений Пользователя;
обеспечения безопасности (защита от автоматизированных атак);
сбора обезличенной статистики использования.

8.2. Сервис использует следующие категории cookie:
строго необходимые — обеспечивают базовую функциональность и безопасность, не могут быть отключены; срок хранения — на время сессии либо до 12 месяцев;
функциональные — запоминают настройки Пользователя; срок хранения — до 12 месяцев;
аналитические — собирают обезличенную статистику (Яндекс.Метрика); срок хранения — в соответствии с настройками аналитического сервиса.

8.3. Сервис не использует рекламные cookie и не передаёт данные cookie рекламным сетям.

8.4. Пользователь может отключить cookie в настройках своего браузера, однако это может ограничить функциональность Сервиса.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются в течение срока использования Пользователем Сервиса и до достижения целей обработки.

9.2. Данные аккаунта хранятся в течение всего срока существования аккаунта Пользователя.

9.3. История чатов, сохранённые материалы и загруженные файлы хранятся до момента их удаления Пользователем либо до удаления аккаунта.

9.4. Данные о платежах и фискальные документы хранятся в течение срока, установленного налоговым законодательством РФ (не менее 5 лет).

9.5. При удалении Пользователем материалов или аккаунта данные удаляются окончательно после истечения технического периода обратимого удаления (до 30 дней), за исключением данных, подлежащих хранению по требованию законодательства.

9.6. По достижении целей обработки, в случае отзыва согласия или удаления аккаунта персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

10. Права Пользователя

10.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать удаления своего аккаунта и связанных с ним данных;
получить копию своих данных в машиночитаемом формате (экспорт данных);
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты: support@getorbita.ru.

10.3. Оператор рассматривает запросы Пользователя в срок, не превышающий 30 дней с момента получения запроса.

10.4. Отзыв согласия на обработку персональных данных осуществляется путём направления соответствующего запроса Оператору либо через функции Сервиса. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством, за исключением данных, подлежащих хранению по требованию закона.

11. Защита персональных данных

11.1. Оператор принимает технические и организационные меры для защиты персональных данных в соответствии с требованиями статьи 19 ФЗ-152.

11.2. Доступ к персональным данным имеют только уполномоченные лица, для которых такой доступ необходим для выполнения их обязанностей.

11.3. В случае выявления факта несанкционированного доступа к персональным данным Оператор принимает меры по устранению последствий такого доступа и уведомляет уполномоченный орган в порядке и сроки, предусмотренные законодательством.

12. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику.

12.2. Актуальная редакция Политики постоянно доступна по адресу https://getorbita.ru/legal/privacy.

12.3. При внесении существенных изменений Оператор уведомляет Пользователей путём размещения уведомления в Сервисе или направления сообщения.

12.4. Продолжение использования Сервиса после внесения изменений означает ознакомление Пользователя с новой редакцией Политики.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться:

ИП Егуртов Илья Владимирович Email: support@getorbita.ru

Адрес: 287142, Россия, Республика Донецкая Народная, Тельмановский р-н, с. Чермалык, ул. Советская, д. 24

Настоящая Политика конфиденциальности является официальным документом Оператора и определяет порядок обработки персональных данных Пользователей Сервиса «Орбита».