Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с:

• Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Законом Турецкой Республики от 24.03.2016 № 6698 «О защите персональных данных» (KVKK);
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных…»;
• Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
• Законом Республики Казахстан от 21.05.2013 № 174-V «О персональных данных и их защите»;
• Законом Республики Армения от 18.04.2018 «О персональных данных»;
• Законом Азербайджанской Республики от 19.05.2010 № 990-IIIQD «О персональных данных»;
• Законом Грузии от 28.12.2011 «О персональных данных»;
• Законом Кыргызской Республики от 23.04.2023 № 58 «О персональных данных»;
• Законом Республики Узбекистан от 02.07.2018 № ОРУ-488 «О персональных данных»;
• Законом Республики Таджикистан от 16.05.2018 «О персональных данных»;
• Иными применимыми актами законодательства РФ, Турецкой Республики и стран СНГ в сфере защиты персональных данных.

1.2. Операторы (Контролёры) персональных данных. Обработка персональных данных осуществляется двумя совместными операторами:

1.2.1. Основной оператор (Турецкая Республика):
ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ
Юридический адрес: Cevizli Mah. Tugay Yolu Cad. Ofisim İstanbul, A Blok No: 20 A / 41, Maltepe / İstanbul / Türkiye
Телефон / WhatsApp: +90 533 085 91 88
Email: info@orbis-global-trade.com
Веб-сайт: orbis-global-trade.com
Налоговый номер (Vergi No): 74804760
Регистрационный номер (Торговая палата Стамбула): 1136098

1.2.2. Локализующий оператор на территории РФ:
ООО «ОРБИС ТРЕЙД ГРУПП»
ИНН: 6154171286, Российская Федерация.
Email: info@orbis-global-trade.com

1.3. Настоящая Политика применяется ко всей информации, которую Операторы могут получить о посетителях веб-сайта orbis-global-trade.com (далее — «Сайт»), расположенного в сети Интернет по адресу https://orbis-global-trade.com.

1.4. Настоящая Политика распространяется на пользователей — физических лиц, являющихся гражданами или резидентами Российской Федерации, Республики Беларусь, Республики Казахстан, Кыргызской Республики, Республики Армения, Азербайджанской Республики, Грузии, Республики Узбекистан, Республики Таджикистан, Туркменистана, Республики Молдова, Турецкой Республики, а также иных государств.

1.5. Использование Сайта, отправка форм или сообщений означает безакцептное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

2. Термины и определения

2.1. В настоящей Политике применяются следующие термины:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• Контролёр (Veri Sorumlusu) — термин законодательства Турецкой Республики (KVKK), обозначающий лицо, определяющее цели и средства обработки персональных данных;
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении веб-сайта;
• Сайт — совокупность программных и аппаратных средств, обеспечивающих публикацию контента по адресу orbis-global-trade.com.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов (ст. 5 152-ФЗ, ст. 4 KVKK):

• Законность и справедливость целей и способов обработки;
• Ограничение обработки достижением конкретных, заранее определённых и законных целей;
• Соответствие объёма обрабатываемых ПДн заявленным целям (минимизация данных);
• Достоверность ПДн и их актуальность;
• Хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4. Персональные данные, собираемые Операторами

4.1. В зависимости от характера обращения (миграция и легализация, медицинская координация, торговое сопровождение) Операторы могут собирать следующие категории персональных данных:

4.1.1. Автоматически собираемые данные (серверные логи и веб-аналитика):

• IP-адрес пользователя (в Яндекс.Метрике — анонимизированный);
• Информация о браузере (User-Agent);
• Время и дата доступа к Сайту;
• Адреса посещённых страниц;
• cookie-файлы (см. Политику в отношении cookie-файлов);
• Информация об устройстве и операционной системе;
• Реферер (адрес страницы, с которой осуществлён переход).

4.1.2. Данные, предоставляемые пользователем добровольно при обращении через каналы связи:

• Имя и/или псевдоним;
• Адрес электронной почты;
• Номер телефона;
• Идентификаторы в мессенджерах (WhatsApp, Telegram);
• Гражданство, страна текущего проживания, даты въезда/выезда из Турции;
• Сведения о заявлениях на ВНЖ (ikamet) и результатах их рассмотрения, документы миграционных органов, адрес проживания, семейное положение;
• Содержание обращений, переписки и запросов, направляемых Операторам;
• Иные данные, которые пользователь самостоятельно сообщает Операторам.

4.1.3. Медицинские данные координируемых лиц:

Направленные добровольно медицинские документы, результаты обследований, фото- и аудиоматериалы, необходимые для оценки кейса, обрабатываются только при наличии отдельного явного согласия как специальные категории персональных данных (ст. 10 152-ФЗ, ст. 6 KVKK).

4.1.4. Данные представителей контрагентов (B2B):

ФИО, должность, рабочий e-mail, рабочий телефон, реквизиты компании.

5. Цели и правовые основания обработки персональных данных

5.1. Операторы обрабатывают персональные данные исключительно в следующих целях:

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Операторы не обрабатывают персональные данные в целях, не совместимых с указанными выше.

5.3. Операторы не осуществляют рекламную рассылку, маркетинговые коммуникации и продвижение товаров/услуг без получения отдельного явного согласия пользователя в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

6.2. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Операторы обрабатывают персональные данные только в случае необходимости достижения конкретных законных целей.

6.4. Операторы не раскрывают третьим лицам и не распространяют персональные данные без согласия пользователя, за исключением случаев, предусмотренных законодательством РФ, Турецкой Республики и стран СНГ. Передача ПДн третьим лицам (адвокатам, медицинским учреждениям, IT-провайдерам) осуществляется исключительно в объёме, необходимом для исполнения запроса клиента, на основании договоров поручения на обработку ПДн или с явного согласия субъекта.

6.5. Операторы не обрабатывают специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) — ст. 10 152-ФЗ, за исключением случаев, когда субъект добровольно предоставил такие данные (например, медицинские документы для координации медицинского маршрута) и дал на это отдельное явное согласие (ст. 10 152-ФЗ, ст. 6 KVKK).

7. Трансграничная передача персональных данных

7.1. Трансграничная передача в Турецкую Республику:

• Страна получателя: Турецкая Республика;
• Передаваемые данные: email, телефон, имя, гражданство, содержание обращений, документы по кейсу;
• Основание: Турция является стороной Конвенции Совета Европы № 108 «О защите физических лиц при автоматизированной обработке персональных данных» и приняла Закон № 6698 (KVKK), обеспечивающий адекватный уровень защиты. Передача осуществляется на основании явного согласия субъекта персональных данных (п. 1 ч. 1 ст. 12 152-ФЗ), так как Турция не включена в перечень стран, обеспечивающих адекватную защиту по версии Роскомнадзора (Приказ РКН № 996);
• Меры защиты: Операторы обеспечивают конфиденциальность и безопасность данных в соответствии с требованиями 152-ФЗ и турецкого законодательства.

7.2. Локализация данных граждан РФ (отсутствие трансграничной передачи через веб-аналитику):

• Яндекс.Метрика (ООО «Яндекс», Российская Федерация): Для анализа посещаемости на Сайте используется исключительно сервис Яндекс.Метрика. Идентификатор счётчика предоставляется по запросу. Все данные, собираемые Яндекс.Метрикой, хранятся на серверах, физически расположенных на территории Российской Федерации, что полностью исключает трансграничную передачу через аналитические системы и обеспечивает соблюдение ч. 5 ст. 18 152-ФЗ. В настройках счётчика активирована анонимизация IP-адресов.

7.3. Встроенная карта: На Сайте может использоваться встроенная карта Google Maps (в режиме iframe) исключительно для визуального отображения местоположения офиса. Данный элемент не настроен на сбор, передачу или обработку персональных данных посетителей через инфраструктуру Операторов.

7.4. Трансграничная передача через мессенджеры и социальные сети:

• WhatsApp (Meta Platforms Ireland Ltd., Ирландия / Meta Platforms Inc., США): При направлении сообщений через WhatsApp данные обрабатываются инфраструктурой Meta Platforms в соответствии с политикой конфиденциальности WhatsApp. Передача в данные юрисдикции осуществляется исключительно на основании явного согласия Пользователя, выражаемого фактом отправки сообщения;
• Telegram (Telegram Messenger Inc., Великобритания): При направлении сообщений через Telegram данные передаются в соответствии с политикой конфиденциальности Telegram.

7.5. Пользователь, направляя обращение Операторам через электронную почту или мессенджеры, явно соглашается на трансграничную передачу своих персональных данных в Турцию и иные страны, указанные в настоящей Политике. Операторы не несут ответственности за внутреннюю политику конфиденциальности третьих сторон.

8. Особенности обработки для пользователей из стран СНГ

8.1. Для пользователей из Республики Беларусь

Обработка персональных данных граждан Республики Беларусь осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных». Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать исправления, блокирования или удаления персональных данных; отозвать согласие на обработку персональных данных; обжаловать действия Операторов в Национальный центр защиты персональных данных Республики Беларусь. Трансграничная передача осуществляется на основании согласия пользователя, так как Турция обеспечивает адекватный уровень защиты.

8.2. Для пользователей из Республики Казахстан

Обработка осуществляется в соответствии с Законом Республики Казахстан от 21.05.2013 № 174-V «О персональных данных и их защите». Пользователь имеет право: на доступ к своим персональным данным; на исправление и дополнение; на блокирование и удаление; на отзыв согласия; на обжалование действий Операторов в уполномоченный орган — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

8.3. Для пользователей из Кыргызской Республики

Обработка осуществляется в соответствии с Законом Кыргызской Республики от 23.04.2023 № 58 «О персональных данных». Пользователь имеет право: на доступ к своим персональным данным; на исправление, блокирование и удаление; на отзыв согласия; на обжалование действий Операторов в уполномоченный орган.

8.4. Для пользователей из Республики Армения

Обработка осуществляется в соответствии с Законом Республики Армения от 18.04.2018 «О персональных данных», гармонизированным с Конвенцией Совета Европы № 108 и Регламентом GDPR. Пользователь имеет права, аналогичные правам субъектов персональных данных по 152-ФЗ и GDPR, включая: право на доступ, исправление, удаление («право на забвение»), ограничение обработки, переносимость данных, возражение и отзыв согласия.

8.5. Для пользователей из Азербайджанской Республики

Обработка осуществляется в соответствии с Законом Азербайджанской Республики от 19.05.2010 № 990-IIIQD «О персональных данных». Пользователь имеет право: на доступ, исправление и удаление персональных данных; на отзыв согласия; на обжалование действий Операторов.

8.6. Для пользователей из Грузии

Обработка осуществляется в соответствии с Законом Грузии от 28.12.2011 «О персональных данных», гармонизированным с Регламентом GDPR. Пользователь имеет права, аналогичные правам субъектов персональных данных по GDPR.

8.7. Для пользователей из Республики Узбекистан

Обработка осуществляется в соответствии с Законом Республики Узбекистан от 02.07.2018 № ОРУ-488 «О персональных данных». Пользователь имеет право: на доступ, исправление и удаление персональных данных; на отзыв согласия; на обжалование действий Операторов в уполномоченный орган.

8.8. Для пользователей из Республики Таджикистан

Обработка осуществляется в соответствии с Законом Республики Таджикистан от 16.05.2018 «О персональных данных». Пользователь имеет право на доступ, исправление, удаление персональных данных и отзыв согласия.

8.9. Для пользователей из Туркменистана

Обработка осуществляется в соответствии с Законом Туркменистана от 22.04.2022 «О персональных данных». Пользователь имеет право на доступ, исправление, удаление персональных данных и отзыв согласия.

8.10. Для пользователей из Республики Молдова

Обработка осуществляется в соответствии с Законом Республики Молдова № 133 от 08.07.2011 «О защите персональных данных», гармонизированным с Регламентом GDPR. Пользователь имеет права, аналогичные правам субъектов персональных данных по GDPR.

8.11. Для пользователей из Турецкой Республики

Обработка персональных данных осуществляется в соответствии с Законом Турецкой Республики от 24.03.2016 № 6698 (KVKK). Пользователь имеет право: узнать, обрабатываются ли его персональные данные; получить информацию об обработке; узнать цель обработки и соответствие ей; знать третьих лиц, которым переданы данные; требовать исправления, удаления или анонимизации; возражать против обработки; требовать возмещения ущерба; обжаловать действия Операторов в Совет по защите персональных данных Турции (KVKK Kurulu).

9. Социальные сети и платформы третьих лиц

9.1. При переходе по ссылкам на социальные сети (Instagram, Facebook) пользователь покидает Сайт Операторов и попадает на платформы, принадлежащие третьим лицам — Meta Platforms Ireland Ltd. (оператор Instagram и Facebook).

9.2. С момента перехода на платформу социальной сети обработка персональных данных пользователя осуществляется не Операторами, а соответствующей платформой в соответствии с её собственной политикой конфиденциальности.

9.3. Операторы не несут ответственности за: обработку, хранение и защиту персональных данных пользователя на платформах социальных сетей; действия платформ социальных сетей по сбору и использованию данных; содержание и политику конфиденциальности платформ социальных сетей.

9.4. Пользователь, переходя на платформы социальных сетей, самостоятельно соглашается с условиями использования и политикой конфиденциальности соответствующих платформ (Meta: https://www.meta.com/privacy/).

9.5. Если пользователь взаимодействует с аккаунтами Операторов в социальных сетях (отправляет Direct Message, оставляет комментарий, подписывается), персональные данные пользователя обрабатываются двумя операторами одновременно: Meta Platforms Ireland Ltd. и ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ (в соответствии с настоящей Политикой).

10. Сроки обработки персональных данных

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики.

10.2. Серверные логи (IP-адреса, cookie-файлы) хранятся в течение 12 месяцев, после чего подлежат уничтожению.

10.3. Переписка по электронной почте и в мессенджерах хранится в течение срока, необходимого для исполнения обязательств перед пользователем, но не более 3 (трёх) лет с момента последнего взаимодействия с клиентом, либо до момента отзыва согласия.

10.4. По истечении указанных сроков, а также при достижении целей обработки, персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними регламентами Операторов и ст. 21 152-ФЗ, за исключением случаев, когда законодательством РФ, Турции или стран СНГ установлены иные сроки хранения.

11. Права субъекта персональных данных

11.1. Пользователь имеет следующие права (в зависимости от юрисдикции резидентства):

• РФ: право на получение информации, доступ, уточнение, блокирование и уничтожение, отзыв согласия, обжалование в Роскомнадзор или в суд.
• Турецкая Республика (KVKK): право знать, обрабатываются ли данные; получать информацию об обработке; знать третьих лиц, которым переданы данные; требовать исправления, удаления или анонимизации; возражать против обработки; требовать возмещения ущерба; обжаловать в KVKK Kurulu.
• Беларусь: право на получение информации, исправление, блокирование, удаление, отзыв согласия, обжалование в Национальный центр защиты персональных данных.
• Казахстан: право на доступ, исправление и дополнение, блокирование и удаление, отзыв согласия, обжалование в уполномоченный орган.
• Страны, гармонизированные с GDPR (Армения, Грузия, Молдова): право на доступ, исправление, удаление («право на забвение»), ограничение обработки, переносимость данных, возражение, отзыв согласия.
• Иные страны СНГ: права, предусмотренные национальным законодательством соответствующих государств.

11.2. Для реализации своих прав пользователь может направить обращение Операторам по электронной почте: info@orbis-global-trade.com или по почте: Cevizli Mah. Tugay Yolu Cad. Ofisim İstanbul, A Blok No: 20 A / 41, Maltepe / İstanbul / Türkiye.

11.3. Операторы обязаны рассмотреть обращение в течение 30 (тридцати) дней с момента получения и предоставить мотивированный ответ, если иной срок не предусмотрен законодательством РФ, Турции или стран СНГ.

11.4. Пользователь может отозвать согласие на обработку персональных данных, направив соответствующее уведомление Операторам. В этом случае Операторы обязаны прекратить обработку и уничтожить персональные данные в течение 30 дней, за исключением случаев, предусмотренных законодательством. Отзыв согласия не делает незаконной обработку, осуществлённую до момента его получения.

12. Меры по обеспечению безопасности персональных данных

12.1. В соответствии со ст. 19 152-ФЗ, ПП РФ № 1119 и Приказом ФСТЭК № 21, Операторы принимают необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

12.2. Технические меры включают: шифрование трафика (HTTPS/TLS 1.2+), разграничение прав доступа сотрудников к информационным системам, регулярное резервное копирование, применение сертифицированных средств антивирусной защиты и межсетевых экранов, логирование действий с персональными данными, защиту от DDoS-атак и несанкционированного доступа.

12.3. Организационные меры включают: назначение ответственного за организацию обработки персональных данных (Приказ № 102 от 18.06.2026), обучение сотрудников правилам работы с персональными данными, подписание соглашений о неразглашении (NDA), внутренние регламенты и политики обработки ПДн, регулярные аудиты и проверки.

12.4. В случае инцидента, повлёкшего утечку персональных данных, Операторы обязуются уведомить Роскомнадзор в сроки, установленные ч. 3 и 3.1 ст. 21 152-ФЗ (в течение 24 часов с момента обнаружения), а также уполномоченные органы Турецкой Республики в соответствии с KVKK.

13. Использование cookie-файлов

13.1. Сайт использует cookie-файлы для обеспечения функционирования Сайта, запоминания настроек (например, выбранного языка) и сбора обезличенной статистики посещаемости.

13.2. Веб-аналитика обеспечивается исключительно сервисом Яндекс.Метрика (ООО «Яндекс», Российская Федерация); все данные хранятся на серверах, физически расположенных на территории Российской Федерации.

13.3. Подробная информация о cookie-файлах содержится в Политике в отношении cookie-файлов, размещённой на Сайте по адресу https://orbis-global-trade.com/cookie-policy.

13.4. Пользователь может управлять cookie-файлами через настройки браузера или cookie-баннер на Сайте. Продолжая использовать Сайт после появления уведомления о cookie, Пользователь выражает согласие на их использование в целях, описанных в настоящей Политике.

14. Изменение Политики

14.1. Операторы оставляют за собой право вносить изменения в настоящую Политику в любое время в случае изменения законодательства или внутренних процессов обработки ПДн.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Действующая редакция Политики доступна в открытом доступе по адресу: https://orbis-global-trade.com/privacy

14.4. Операторы рекомендуют пользователям периодически проверять настоящую Политику на предмет изменений.

15. Контактная информация

15.1. Все вопросы, связанные с обработкой персональных данных, можно направлять Операторам:

• Основной оператор (Турция): ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ
• Юридический адрес: Cevizli Mah. Tugay Yolu Cad. Ofisim İstanbul, A Blok No: 20 A / 41, Maltepe / İstanbul / Türkiye
• Локализующий оператор (РФ): ООО «ОРБИС ТРЕЙД ГРУПП», ИНН 6154171286
• Телефон / WhatsApp: +90 533 085 91 88
• Email: info@orbis-global-trade.com
• Веб-сайт: https://orbis-global-trade.com
• Налоговый номер (Vergi No): 74804760
• Регистрационный номер (Торговая палата Стамбула): 1136098

15.2. Уполномоченные органы:

• РФ: Роскомнадзор (https://rkn.gov.ru)
• Турецкая Республика: Совет по защите персональных данных (KVKK Kurulu, https://www.kvkk.gov.tr)
• Республика Беларусь: Национальный центр защиты персональных данных (https://personaldata.gov.by)
• Республика Казахстан: Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (https://www.gov.kz/memleket/entities/digitallink)
• Иные страны СНГ: Уполномоченные органы в соответствии с национальным законодательством соответствующих государств.

16. Уведомление Роскомнадзора

16.1. Оператор ООО «ОРБИС ТРЕЙД ГРУПП» уведомил Роскомнадзор о начале обработки персональных данных в соответствии со ст. 22 152-ФЗ.