Дата вступления в силу: 16.10.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Орион» (далее — Оператор).
1.2. Оператор: ООО «Орион», ИНН 6455038961, ОГРН 1056405500140, адрес: г. Саратов, ул Кутякова 5, офис 107. Контактный адрес электронной почты по вопросам обработки персональных данных: Orion-kniga64@mail.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://www.orion-kniga64.ru (далее — Сайт) при его использовании, в том числе при оформлении заказа, а также при обращении к Оператору по телефону, электронной почте и иным способом.
1.4. Политика является общедоступным документом и размещена на странице https://www.orion-kniga64.ru/privacy. Пользуясь Сайтом и передавая Оператору свои персональные данные, пользователь подтверждает, что ознакомился с Политикой.
1.5. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2.6. Пользователь — любое физическое лицо, посетившее Сайт или оформившее на нём заказ.
2.7. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.
3. Права и обязанности Оператора
3.1. Оператор вправе: получать от пользователя достоверные информацию и документы, содержащие персональные данные; требовать уточнения персональных данных, если они неполные, устаревшие или неточные; поручать обработку персональных данных другому лицу с согласия субъекта и на основании договора, существенным условием которого является обязанность соблюдать конфиденциальность и безопасность данных; продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан: обрабатывать персональные данные в соответствии с Законом о персональных данных и только в заявленных целях; опубликовать Политику и обеспечить неограниченный доступ к ней; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий; предоставлять субъекту информацию об обработке его данных по запросу; прекращать обработку и уничтожать данные в случаях и сроки, предусмотренные Законом о персональных данных; уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инцидентах и неправомерной передаче данных в установленные законом сроки.
4. Права и обязанности субъекта персональных данных
4.1. Пользователь вправе: получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах и сроках обработки, о лицах, которым данные могут быть переданы; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
4.2. Пользователь обязан: предоставлять Оператору достоверные данные о себе; сообщать об изменении своих персональных данных, если это необходимо для исполнения заказа.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Закон о персональных данных; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5.2. Дополнительными основаниями обработки являются: согласие пользователя на обработку персональных данных, выраженное в отдельном документе (страница https://www.orion-kniga64.ru/consent) путём отметки в соответствующем поле формы оформления заказа; договор купли-продажи (публичная оферта), заключаемый между пользователем и Оператором при оформлении заказа.
6. Цели обработки, категории субъектов и персональных данных
6.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Объём и содержание обрабатываемых данных соответствуют целям обработки; избыточные данные не собираются.
6.2. Цель: оформление, подтверждение и исполнение заказа. Категории субъектов: покупатели — пользователи Сайта, оформляющие заказ. Категории данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; информация о составе и стоимости заказа; сведения, которые пользователь указал в комментарии к заказу. Правовое основание: согласие субъекта; заключение и исполнение договора купли-продажи. Срок обработки: до исполнения заказа и истечения срока, установленного законодательством для хранения учётных документов, либо до отзыва согласия — в зависимости от того, что наступит раньше (с учётом п. 8.6).
6.3. Цель: связь с пользователем, ответы на обращения и вопросы, обратная связь. Категории субъектов: пользователи Сайта, обратившиеся к Оператору по контактам, указанным на Сайте. Категории данных: имя; адрес электронной почты; номер телефона; содержание обращения. Правовое основание: согласие субъекта. Срок обработки: до достижения цели обработки или до отзыва согласия.
6.4. Цель: исполнение требований законодательства Российской Федерации, в том числе бухгалтерского и налогового учёта, а также защита прав и законных интересов Оператора. Категории субъектов: покупатели. Категории данных: фамилия, имя, отчество; контактные данные; данные о заказе и оплате. Правовое основание: обязанности, возложенные на Оператора законодательством Российской Федерации. Срок обработки: в течение сроков, установленных законодательством для хранения соответствующих документов: не менее 5 лет с даты составления соответствующих документов.
6.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством. Просим не указывать такие сведения в комментарии к заказу.
6.6. Сайт не предназначен для лиц, не достигших 18 лет. Оформляя заказ, пользователь подтверждает, что достиг совершеннолетия. Если данные несовершеннолетнего получены без согласия законного представителя, они подлежат удалению по обращению законного представителя.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.
7.2. Оператор обрабатывает данные на основе принципов законности, справедливости, ограничения обработки заранее определёнными законными целями, соответствия содержания и объёма данных целям обработки, точности и достаточности данных, а также недопустимости объединения баз данных, созданных для несовместимых целей.
7.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законом. Персональные данные могут быть переданы лицам, участвующим в исполнении заказа и обеспечении работы Сайта, на основании поручения (договора) и в объёме, необходимом для выполнения их функций: хостинг-провайдер Timeweb, обеспечивающий размещение Сайта, и почтовый сервис (Почта Mail.ru, ООО «ВК»), через который осуществляется переписка с пользователями. Данные также могут быть переданы государственным органам в случаях и порядке, установленных законодательством.
7.4. Почтовый сервис, хостинг-провайдер и операторы связи обрабатывают данные по собственным правилам, с которыми пользователь может ознакомиться на их сайтах.
7.5. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача понадобится, Оператор заранее уведомит Роскомнадзор и выполнит иные требования Закона о персональных данных.
7.6. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации. Сайт размещён на сервере хостинг-провайдера Timeweb, расположенном на территории Российской Федерации.
7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: определяет угрозы безопасности данных; назначает ответственного за организацию обработки персональных данных (директор Везметинова Антонина Николаевна); ограничивает и разграничивает доступ к данным; применяет средства защиты информации и защищённое соединение (HTTPS) при передаче данных через Сайт; обеспечивает резервное копирование и восстановление данных; ведёт учёт машинных носителей; обнаруживает факты несанкционированного доступа и принимает меры по их устранению; ознакомляет работников, допущенных к обработке данных, с требованиями законодательства и локальных актов Оператора.
8. Запросы субъектов, уточнение, блокирование и уничтожение данных
8.1. Запрос субъекта о предоставлении информации об обработке его данных, об уточнении, блокировании или уничтожении данных, а также отзыв согласия направляется на адрес электронной почты Orion-kniga64@mail.ru или письменно по адресу г. Саратов, ул Кутякова 5, офис 107. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество, контактные данные, указанные при оформлении заказа, номер заказа), и суть обращения; при письменном обращении — реквизиты документа, удостоверяющего личность, и подпись.
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту.
8.3. В случае выявления неточных данных Оператор по обращению субъекта блокирует их на период проверки и уточняет в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование.
8.4. В случае выявления неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней. Об устранении нарушений Оператор уведомляет субъекта.
8.5. При установлении факта неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте и предполагаемых причинах, в течение 72 часов — о результатах внутреннего расследования.
8.6. Персональные данные подлежат уничтожению или обезличиванию в течение 30 дней при достижении цели обработки, при утрате необходимости в достижении этой цели и при отзыве согласия, если Оператор не вправе продолжить обработку без согласия, а также если срок хранения установлен законом — по истечении такого срока.
9. Статистическая информация и cookie
9.1. При посещении Сайта автоматически могут собираться технические данные: тип браузера и устройства, операционная система, разрешение экрана, сведения о регионе, дата и время посещения, просмотренные страницы, источник перехода, IP-адрес.
9.2. Для работы корзины и сохранения введённого промокода Сайт использует локальное хранилище браузера (localStorage). Эти сведения хранятся только на устройстве пользователя и не передаются Оператору, пока пользователь не оформит заказ.
9.3. Пользователь может отключить или ограничить использование cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта.
10. Заключительные положения
10.1. Вопросы по обработке персональных данных можно направлять на адрес Orion-kniga64@mail.ru. Контроль за исполнением Политики осуществляет ответственный за организацию обработки персональных данных: директор Везметинова Антонина Николаевна.
10.2. Оператор вправе вносить в Политику изменения. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу https://www.orion-kniga64.ru/privacy.
10.3. Политика распространяется на персональные данные, полученные как до, так и после её утверждения, и действует бессрочно до замены новой редакцией.