Политика обработки персональных данных

Редакция от 14 октября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сервиса Ordyx (далее — Сервис) и меры по обеспечению их безопасности. Сервис — веб-приложение для учёта задач и рабочего времени, размещённое в сети Интернет по адресу https://ordyx.ru.

Оператором персональных данных является ИП Соловьев Александр Алексеевич, ОГРНИП 314532108400078, ИНН 532113312631 (далее — Оператор).

Электронная почта Оператора: solovyov-aa@yandex.ru

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на этой странице во исполнение части 2 статьи 18.1 указанного закона, чтобы обеспечить неограниченный доступ к ней. Политика распространяется на все персональные данные, которые Оператор получает при использовании Сервиса. Пользователем в Политике называется физическое лицо, которое входит в Сервис или посещает его страницы.

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие персональные данные:

адрес электронной почты, по которому Пользователь регистрируется и входит в Сервис;
сведения, которые Пользователь вносит в Сервис самостоятельно: задачи, проекты и записи учёта рабочего времени;
реквизиты исполнителя, которые Пользователь указывает для формирования документов: фамилия, имя и отчество или наименование, ИНН, КПП, адрес, номер телефона, должность, фамилия, имя и отчество подписывающего лица, банковские реквизиты (наименование банка, БИК, корреспондентский и расчётный счета), а также изображения подписи и печати;
сведения о контрагентах Пользователя, которые он вносит самостоятельно: наименование, ИНН, КПП, адрес, должность, фамилия, имя и отчество подписывающего лица;
технические данные: IP-адрес и сведения о браузере, которые фиксируются в журналах сервера при обращении к Сервису, и идентификатор сессии, хранящийся в cookie;
обезличенные статистические сведения о посещениях публичных страниц сайта Сервиса (раздел 8 Политики).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Изображение подписи используется только для печати в документах и не служит для установления личности.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

регистрация Пользователя в Сервисе и вход в него;
предоставление функций Сервиса: учёт задач и рабочего времени, формирование отчётов, а также акта и счёта по команде Пользователя;
обеспечение безопасности Сервиса, предотвращение злоупотреблений и устранение ошибок в его работе;
анализ посещаемости публичных страниц сайта Сервиса в обезличенном виде.

Персональные данные не используются для рекламы и рассылок: на адрес электронной почты Пользователя отправляются только коды для входа в Сервис.

4. Правовые основания обработки

Персональные данные Пользователя обрабатываются на основании его согласия (пункт 1 части 1 статьи 6 Закона о персональных данных). Пользователь даёт согласие, нажимая кнопку «Отправить код» на странице входа; текст согласия опубликован на странице «Согласие на обработку персональных данных».

Сведения о контрагентах и их представителях Пользователь вносит в Сервис самостоятельно и, внося их, подтверждает, что вправе их предоставить. Оператор обрабатывает такие сведения исключительно для формирования документов по команде Пользователя и не передаёт их третьим лицам.

5. Действия с персональными данными и способы обработки

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) в случаях, указанных в разделе 7 Политики, удаление и уничтожение.

Обработка ведётся автоматизированным способом с использованием средств вычислительной техники. Решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки Оператор не принимает.

6. Место и сроки хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на серверах в Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Персональные данные хранятся до удаления аккаунта Пользователя или до отзыва им согласия на обработку — в зависимости от того, что наступит раньше. Аккаунт удаляется по обращению Пользователя, направленному на адрес электронной почты Оператора. Отдельные сведения — задачи, записи времени, контрагентов, изображения подписи и печати, реквизиты — Пользователь может в любой момент изменить или удалить в интерфейсе Сервиса самостоятельно.

Технические данные в журналах сервера хранятся не дольше, чем этого требуют цели, указанные в разделе 3 Политики.

По обращению об удалении аккаунта Оператор удаляет аккаунт и уничтожает персональные данные Пользователя в срок, не превышающий тридцати дней с даты поступления обращения. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных), если иное не предусмотрено федеральным законом.

7. Передача персональных данных

Адрес электронной почты Пользователя передаётся российскому почтовому сервису, через который Оператор отправляет письма, исключительно для доставки кода входа.

Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации. Акт и счёт формируются на сервере Оператора и выдаются только самому Пользователю; Оператор никому их не направляет. Трансграничная передача персональных данных не осуществляется.

8. Cookie и статистика посещений

Сервис использует только технические cookie — для поддержания сессии и защиты от межсайтовой подделки запросов (CSRF). Без них вход в Сервис невозможен. Рекламные и аналитические cookie, в том числе cookie третьих лиц, не используются.

Статистика посещений публичных страниц сайта — главной страницы, страницы входа и страниц с юридическими документами — ведётся с помощью системы веб-аналитики Umami, установленной на собственном сервере Оператора. Она не использует cookie и не сохраняет IP-адреса посетителей. После входа в Сервис статистика не собирается: в самом приложении счётчиков посещений нет.

9. Права субъекта персональных данных

В соответствии со статьёй 14 Закона о персональных данных Пользователь вправе:

получать сведения об обработке своих персональных данных, в том числе о целях, правовых основаниях, способах и сроках обработки, составе данных и лицах, которым они передаются;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в любой момент отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.

Для реализации этих прав Пользователь направляет обращение на адрес электронной почты Оператора, указанный в разделе 1 Политики, с того адреса, по которому он входит в Сервис, — это позволяет убедиться, что обращение исходит от самого Пользователя. Оператор отвечает на обращение в течение десяти рабочих дней с даты его получения (часть 1 статьи 20 Закона о персональных данных). Этот срок может быть продлён не более чем на пять рабочих дней, о чём Оператор направляет Пользователю мотивированное уведомление.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

все соединения с Сервисом защищены шифрованием (TLS);
доступ к серверам, на которых хранятся данные, ограничен;
вход выполняется без пароля, по одноразовому коду, который действует ограниченное время и допускает ограниченное число попыток ввода; паролей Сервис не хранит, поэтому их нельзя похитить или подобрать;
в Сервисе данные Пользователя доступны только ему: общего доступа к ним, в том числе по ссылке, в Сервисе нет; изображения подписи и печати не публикуются и выдаются только самому Пользователю после входа.

11. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации, если в ней не предусмотрено иное.