Политика конфиденциальности
Документ описывает, какие персональные данные получает Ортоматика, для каких целей они используются, кому могут передаваться и как пользователь может обратиться по вопросам обработки.
Оператор
Оператор персональных данных: Общество с ограниченной ответственностью "Ортоматика", ИНН 9731163455. Адрес: 121351, г. Москва, ул. Молодогвардейская, д. 26, к. 1. Контакт по вопросам персональных данных: info@ortomatica.ru, телефон +7 (495) 132-62-16.
Какие данные обрабатываются
Сайт и личный кабинет могут получать имя, телефон, email, адрес доставки, данные аккаунта, комментарии, сведения о заказе, оплате, доставке, партнёрской заявке, подарочном сертификате и обращениях в поддержку, а также выбранный населённый пункт для показа ближайших сервисных точек.
Для индивидуального подбора и изготовления ортопедических стелек пользователь может передать плантограммы, фото стопы, обуви или стелек, замеры, сведения о боли, нагрузке, спорте, привычной обуви, медицинских рекомендациях и других ортопедических особенностях. Такие материалы обрабатываются только в связи с заказом, консультацией, партнёрским процессом или поддержкой.
При работе сайта фиксируются технические данные: IP-адрес, user-agent, дата и время события, CSRF/session/OAuth cookies, локальные черновики оформления, платежные идентификаторы, статусы webhook/provider sync и служебные события кабинета.
Цели обработки
Данные используются для обратной связи, регистрации и входа, восстановления доступа, оформления и сопровождения заказа, подбора и изготовления изделия, оплаты, фискализации, доставки, выпуска и погашения подарочных сертификатов, партнёрской проверки, поддержки, уведомлений, бухгалтерского и операционного учёта, защиты от злоупотреблений и исполнения обязанностей оператора.
Правовые основания
Обработка выполняется на основании согласия пользователя, действий до заключения договора, исполнения договора, требований закона, а также законного интереса оператора в защите сайта, учёте обращений и сопровождении заказов.
Получатели и сервисы
Данные могут передаваться только тем исполнителям и сервисам, которые нужны для работы сайта: платёжному провайдеру YooKassa и банкам, сервисам доставки и связи, хостингу и хранилищу файлов, техническим подрядчикам, партнёрам, участвующим в оформлении или исполнении заказа, а также государственным органам в случаях, предусмотренных законом.
При оплате в YooKassa передаются данные, необходимые для платежа и формирования чека: сумма, предмет оплаты, идентификатор заказа или сертификата, email или телефон покупателя. При выборе входа через Google сервис Google получает данные, необходимые для авторизации; такой вход используется только по выбору пользователя.
Cookies и локальное хранение
Сайт использует технические cookies для сессии кабинета, CSRF-защиты форм, временного состояния Google OAuth и сохранения выбранного населённого пункта. В localStorage или sessionStorage могут сохраняться черновик быстрого оформления, выбранная конфигурация изделия и служебное состояние интерфейса. Рекламные cookies по умолчанию не используются.
Хранение и защита
Данные хранятся до достижения целей обработки, исполнения договорных, бухгалтерских и законных обязанностей либо до отзыва согласия, если нет другого законного основания продолжать обработку. Доступ к данным ограничивается ролями и рабочими задачами, а чувствительные материалы заказа не публикуются в открытом доступе.
Права пользователя
Пользователь может запросить информацию об обработке, уточнение, блокирование, удаление данных, ограничение обработки или отзыв согласия. Для обращения нужно написать на info@ortomatica.ru с адреса, указанного в форме, заказе, кабинете или партнёрской заявке.
Если обработка требует уведомления Роскомнадзора или актуализации сведений оператора, оператор подаёт или обновляет такое уведомление в установленном порядке. Пользователь также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных.