ВойтиНачать

Политика обработки персональных данных

Последнее обновление: 22 сентября 2026 г.

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 г. и определяет порядок обработки и меры защиты персональных данных пользователей сервиса Orbitly (далее — «Сервис»).

Оператор персональных данных:

  • Глазков Павел Михайлович, самозанятый налогоплательщик (НПД)
  • ИНН: 760401982256
  • Адрес: 140003, Московская область, г. Люберцы, ул. лётчика Ларюшина, дом 4, кв. 59
  • Email для запросов по обработке ПДн: privacy@orbitly.ru (дублируется на glazprom@mail.ru)
  • Телефон: +7 (920) 117-93-30
  • Регистрационный номер уведомления в Реестре операторов Роскомнадзора: 100280024

Используя Сервис, вы подтверждаете, что ознакомились с Политикой и принимаете её условия. Если вы не согласны с какими-либо положениями — пожалуйста, прекратите использование Сервиса.

2. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные исключительно для следующих целей:

  • предоставление функциональности Сервиса (хранение заметок, задач, целей, привычек, журнала, финансовых операций и т.п.);
  • идентификация и аутентификация пользователя при входе в учётную запись;
  • отправка email-уведомлений: подтверждение адреса, восстановление пароля, дайджесты (по вашему выбору);
  • работа AI-функций (распознавание речи, обработка фото, генерация текстовых ответов) — только по вашей инициативе;
  • обеспечение безопасности (защита от подбора пароля, обнаружение злоупотреблений);
  • исполнение требований законодательства РФ.

3. Категории обрабатываемых данных

В рамках работы Сервиса обрабатываются следующие категории персональных данных (соответствуют уведомлению № 100280024, поданному в Роскомнадзор):

Обычные персональные данные:

  • Фамилия, имя, отчество — указываются вами в Настройках (вкладка «Аккаунт») или передаются из Telegram (first_name, last_name) при подключении бота.
  • Адрес электронной почты — используется для логина, верификации, восстановления пароля, дайджестов (по выбору).
  • Номер телефона — обрабатывается только если вы добровольно поделились им через Telegram (опция «Поделиться контактом» в боте).
  • Данные голоса человека — голосовые сообщения, отправленные через Telegram-бот или загруженные в Сервисе для распознавания речи. Голос обрабатывается через Yandex SpeechKit для преобразования в текст, исходный аудиофайл сохраняется в Yandex Object Storage (РФ) для возможности повторного доступа.
  • Сведения, собираемые посредством метрических программ — при подключении систем веб-аналитики (Yandex.Metrika) обрабатываются обезличенные технические показатели: посещаемые страницы, время сессии, источник перехода, тип устройства. Метрика не используется для рекламного таргетинга.
  • Иные персональные данные — содержимое, которое вы создаёте в Сервисе: задачи, заметки, дневник, события календаря, цели, привычки, финансовые операции, закладки, AI-память. Содержимое может содержать ПДн, если вы их вводите (например, имя контрагента в финансовой операции).

Специальная категория персональных данных (ст. 10 ФЗ-152) — обрабатывается при добровольном использовании модуля «Здоровье»:

  • Сведения о состоянии здоровья — параметры, которые вы добровольно фиксируете: длительность и качество сна, настроение, энергия, вес, давление, количество выпитой воды, шаги, иные показатели, а также принимаемые лекарственные препараты — название, дозировка, расписание приёма и отметки о приёме, если вы пользуетесь модулем напоминаний о препаратах. Обработка осуществляется исключительно на основании вашего явного согласия (ст. 10 ч. 2 п. 1 ФЗ-152) для целей предоставления вам функционала Сервиса. Данные хранятся в БД на территории РФ и не передаются третьим лицам. Сервис не даёт медицинских рекомендаций: расчёт дозировок, оценка сочетаемости препаратов и постановка диагнозов не выполняются.

Технические данные:

  • IP-адрес (rate-limiting + определение часового пояса), тип устройства и браузера (User-Agent), время и тип запросов.
  • Telegram user ID — при подключении Telegram-бота через специальный код.
  • Хэш пароля (bcrypt, cost 10) — пароли в открытом виде не хранятся.

Мы не запрашиваем и не собираем: паспортные данные, ИНН (кроме ИНН самого оператора для целей налогообложения), СНИЛС, данные банковских карт (платежи проходят напрямую через ЮKassa, реквизиты карт остаются на стороне ЮKassa), биометрические данные для идентификации, политические взгляды, религиозные убеждения, сведения о судимости.

4. Правовое основание обработки

Обработка осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

  • согласие субъекта персональных данных, полученное при регистрации;
  • исполнение договора (предоставление Сервиса);
  • законные интересы оператора (защита от злоупотреблений, обеспечение безопасности).

5. Хранение персональных данных

В соответствии со ст. 18 ч. 5 ФЗ-152 запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации:

  • Основная база данных — TIMEWEB.CLOUD (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525), ЦОД в Москве, ул. Подольских Курсантов, дом 15Б.
  • Файловое хранилище — Yandex Object Storage (ООО «Яндекс.Облако»), регион ru-central1 (РФ). Файлы шифруются на стороне сервера (SSE-AES-256).
  • Резервные копии базы данных — Yandex Object Storage (РФ), зашифрованы, срок хранения 30 дней.

Трансграничная передача персональных данных не осуществляется (см. уведомление в Роскомнадзор № 100280024). Постоянное хранение всех ваших данных — на территории Российской Федерации.

Исключение: при использовании Telegram-бота обмен сообщениями между вами и Сервисом проходит через инфраструктуру Telegram. Подробности — раздел 6.

6. Обработчики и каналы взаимодействия

6.1 Лица, имеющие доступ по договору обработки ПДн

В уведомлении Роскомнадзора как обработчик задекларирован:

  • ООО НКО «ЮMoney» (ЮKassa) — обработка платежей по подписке. Передаются email и сумма платежа; реквизиты банковской карты вводятся непосредственно на стороне ЮKassa и Оператору не передаются.

6.2 Мессенджеры — каналы доступа по вашей инициативе

Сервис поддерживает два мессенджера: Telegram и MAX. Оба подключаются вами в Настройках (вкладка «Уведомления») через код привязки; до момента привязки никакая ваша информация в них не передаётся. Привязку можно снять в любой момент — это прекращает все исходящие уведомления в этот мессенджер.

Разница, о которой стоит знать. MAX — российский мессенджер, и обмен с ним проходит по инфраструктуре на территории РФ. Telegram использует серверы за пределами РФ: привязывая его, вы осознаёте и соглашаетесь, что обмен сообщениями проходит через эту инфраструктуру. Постоянное хранение ваших данных в обоих случаях остаётся на территории РФ.

Привязывая бот, вы предоставляете согласие на:

  • приём вашего голосового и текстового ввода из чата с ботом;
  • отправку Сервисом уведомлений (напоминания о событиях, привычках, AI-ответы, результаты обработки) через инфраструктуру соответствующего мессенджера — Telegram Messenger Inc. либо ООО «МАКС»;
  • обработку обмена в реальном времени — Сервис не хранит копии переписки с ботом отдельно от структурированного контента (созданные задачи, заметки и т. п. попадают в основную БД на территории РФ).

6.3 Совместный доступ — передача другому пользователю по вашему решению

Сервис позволяет открыть отдельный объект (список задач, цель) другому пользователю Orbitly. Это ваше отдельное решение по каждому объекту, а не общее условие пользования Сервисом: по умолчанию совместного доступа нет ни у чего.

Открывая доступ, вы соглашаетесь на следующее:

  • Что видит приглашённый. Содержимое конкретного объекта: название и задачи списка либо название, срок и сумму цели. Остальные ваши данные — другие списки, заметки, финансы, здоровье, дневник — ему недоступны. Для цели скрыты также привязанный счёт и связанные с ней заметки, задачи и привычки.
  • Что видите вы. Имя и адрес электронной почты приглашённого — в перечне участников объекта.
  • Кому именно. Только конкретному человеку, которого вы назвали по адресу почты, и только если он уже является пользователем Сервиса. Число участников одного объекта ограничено пятью, считая вас.
  • Роль. Приглашённый может дополнять и изменять содержимое объекта, но не может приглашать третьих лиц, переименовывать или удалять сам объект.

Отзыв. Доступ отзывается в любой момент — там же, где выдавался, — и прекращается немедленно. Приглашённый, в свою очередь, может выйти сам.

Удаление учётной записи. При удалении вашей учётной записи объекты, которыми вы владели, удаляются вместе с ней — включая те, к которым был открыт совместный доступ. Они перестают быть доступны всем участникам, и передача владения кому-либо не производится. Мы делаем так намеренно: сохранить ваши данные у другого человека после того, как вы попросили их удалить, означало бы не исполнить это требование.

Согласие на совместный доступ фиксируется отдельно от согласия при регистрации, с сохранением версии текста, который был вам показан.

6.4 Технологические подрядчики (subprocessors)

Для предоставления Сервиса Оператор использует инфраструктурных подрядчиков, действующих на территории РФ и обрабатывающих данные по поручению Оператора:

  • Yandex SpeechKit, Yandex GPT, Yandex Vision (ООО «Яндекс.Облако», ru-central1) — AI-функции по вашему запросу: распознавание голоса, обработка фото чеков, генерация текста. Передаются фрагменты запроса без идентификаторов пользователя.
  • SMTP-провайдер (Yandex 360 для бизнеса, РФ) — доставка email (имя, email, тело письма).
  • Sentry или аналог (опционально) — мониторинг ошибок. Технические ошибки + анонимизированный идентификатор; персональные данные обезличиваются перед отправкой.

6.5 Государственные органы

Оператор передаёт данные по требованию государственных органов в порядке, установленном законодательством Российской Федерации.

7. Сроки обработки

Персональные данные обрабатываются в течение всего срока действия учётной записи. После удаления аккаунта данные удаляются в течение 30 календарных дней (за исключением сведений, которые мы обязаны сохранять по закону, например для бухгалтерского учёта при наличии платежей). Объекты, к которым вы открывали совместный доступ, удаляются вместе с учётной записью и перестают быть доступны всем участникам (см. п. 6.3).

8. Меры защиты

Для защиты персональных данных мы применяем:

  • шифрование канала связи (HTTPS / TLS) с принудительным HSTS;
  • хэширование паролей (bcrypt, cost-фактор 10) — пароли в открытом виде не хранятся и не логируются;
  • двухфакторную аутентификацию (TOTP) — опционально включается пользователем;
  • rate-limiting на попытки входа (per-email + per-IP);
  • политику безопасности контента (CSP), защиту от clickjacking (frame-ancestors=none);
  • шифрование резервных копий в облачном хранилище;
  • обезличивание персональных данных в логах ошибок;
  • ограничение прав доступа к серверам по принципу минимально необходимого.

9. Cookies и локальное хранилище

Сервис использует только технически необходимые cookies и localStorage. Они нужны для работы Сервиса и не используются для отслеживания между сайтами:

  • authjs.session-token — cookie аутентификации (NextAuth), JWT с TTL 7 дней, флаги HttpOnly + Secure + SameSite=Lax;
  • theme — выбранная тема оформления (localStorage);
  • предпочтительный язык интерфейса (cookie/JWT).

Маркетинговые трекеры, рекламные пиксели и сторонняя аналитика на текущий момент не используются. Если будут добавлены в будущем, мы обновим Политику и предоставим механизм управления согласием (cookie-banner).

10. Ваши права (ст. 14 ФЗ-152)

Вы имеете право:

  • получить доступ к своим данным — функция «Экспорт и бэкап» (Настройки → AI и данные) выгружает все ваши данные в JSON;
  • исправить любые неточные данные в Настройках (вкладка «Аккаунт») и в соответствующих разделах Сервиса;
  • удалить учётную запись и все данные (Настройки → Аккаунт → Удалить аккаунт);
  • отозвать согласие на обработку персональных данных в любое время — это влечёт удаление аккаунта;
  • обжаловать наши действия (бездействие) в Роскомнадзоре или в суде.

Для реализации прав, не доступных через интерфейс, направьте обращение на privacy@orbitly.ru. Мы ответим в течение 30 календарных дней.

11. Несовершеннолетние

Сервис не предназначен для лиц моложе 16 лет. Мы не запрашиваем и сознательно не собираем данные несовершеннолетних. Если вы узнали, что ребёнок предоставил нам свои данные, свяжитесь с нами — мы удалим их.

12. Изменения Политики

Мы можем обновлять Политику. Существенные изменения сообщаются по email и через уведомление в Сервисе как минимум за 14 дней до вступления в силу. Дата последнего обновления указана вверху документа.

13. Контакты

По вопросам обработки персональных данных:

  • Email: privacy@orbitly.ru (дублируется на glazprom@mail.ru)
  • Телефон: +7 (920) 117-93-30
  • Почтовый адрес: 140003, Московская область, г. Люберцы, ул. лётчика Ларюшина, д. 4, кв. 59

Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор. Регистрационный номер уведомления Оператора в Реестре — 100280024.