Редакция от: 10 июля 2026 г. · Версия: 1.1 Адрес Сервиса: https://orfi.tech · Контакт: support@orfi.tech (privacy@orfi.tech)
1. Общие положения 2. Термины и определения 3. Оператор персональных данных 4. Правовые основания обработки 5. Категории субъектов, состав персональных данных и цели обработки 6. Принципы и условия обработки 7. Порядок и сроки обработки, хранение и уничтожение 8. Передача персональных данных третьим лицам 9. Трансграничная передача персональных данных 10. Cookies и аналогичные технологии 11. Права субъекта персональных данных 12. Меры защиты персональных данных 13. Порядок обращения субъектов 14. Изменение Политики 15. Контакты Оператора
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса «Orfi» (https://orfi.tech) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Цели документа — защита прав и свобод субъектов персональных данных и выполнение Оператором требований законодательства.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя при использовании Сервиса.
| Термин | Определение |
|---|---|
| Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн). |
| Оператор | Лицо, организующее и осуществляющее обработку ПДн; контакты — в разделе 15. |
| Обработка ПДн | Любое действие с ПДн: сбор, запись, хранение, использование, передача, удаление, уничтожение и др. |
| Субъект ПДн / Пользователь | Физическое лицо, использующее Сервис. |
| Уничтожение ПДн | Действия, в результате которых восстановить содержание ПДн невозможно. |
3.1. Оператором является владелец Сервиса; контакты для обращений указаны в разделе 15 настоящей Политики.
3.2. Обращения по вопросам обработки ПДн направляются на support@orfi.tech (или privacy@orfi.tech).
4.1. Обработка ПДн осуществляется на основании:
5.1. Субъекты ПДн — зарегистрированные и незарегистрированные Пользователи Сервиса.
5.2. Оператор обрабатывает следующие данные:
| Категория данных | Состав | Цель обработки |
|---|---|---|
| Регистрационные | адрес электронной почты, хэш пароля | создание и аутентификация Учётной записи |
| Технические | IP-адрес, сведения об устройстве и браузере, журналы событий | обеспечение работы и безопасности Сервиса |
| Данные об использовании | настройки, история действий в Сервисе, состояние подписки | предоставление функций Сервиса |
| Платёжные | идентификатор заказа, статус и сумма платежа, сеть/адрес платежа (в объёме, получаемом от Платёжного провайдера) | учёт оплаты Подписки |
| Данные Торгового модуля | API-ключи бирж, предоставленные Пользователем; данные счёта, получаемые по этим ключам | предоставление функций Торгового модуля |
| Коммуникационные | обращения в поддержку и переписка | обработка обращений |
5.3. Оператор не запрашивает и не обрабатывает специальные категории ПДн. Полные платёжные реквизиты (данные карт и т.п.) Оператором не хранятся — платёж обрабатывается Платёжным провайдером.
5.4. API-ключи бирж хранятся с применением технических мер защиты и используются исключительно для предоставления функций Торгового модуля по инициативе Пользователя. Рекомендуется предоставлять ключи с минимально необходимыми правами.
6.1. Обработка осуществляется законно и справедливо, ограничивается достижением заявленных целей, не является избыточной.
6.2. Оператор не объединяет базы данных, обрабатываемые в несовместимых целях.
6.3. Обработка осуществляется как с использованием средств автоматизации, так и без них.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.5. Оператор исходит из достоверности предоставляемых Пользователем данных, не проверяя её, и принимает меры по уточнению или удалению неполных либо неточных данных в случаях, предусмотренных настоящей Политикой и Законом № 152-ФЗ.
7.1. ПДн обрабатываются в течение срока использования Сервиса и до достижения целей обработки, если иной срок не установлен законом.
7.2. Хранение ПДн граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.3. По достижении целей обработки, отзыве согласия или прекращении использования Сервиса ПДн подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда их дальнейшее хранение требуется законом. Если уничтожение в указанный срок технически невозможно, ПДн блокируются и уничтожаются в срок не более 6 (шести) месяцев.
7.4. API-ключи бирж удаляются по инициативе Пользователя (отключение в Сервисе) либо при удалении Учётной записи.
7.5. В соответствии со ст. 21 Закона № 152-ФЗ:
8.1. Оператор вправе передавать ПДн третьим лицам исключительно в объёме, необходимом для функционирования Сервиса:
8.2. Оператор не продаёт и не раскрывает ПДн неопределённому кругу лиц. Передача возможна также по законному требованию уполномоченных государственных органов.
8.3. В случае реорганизации деятельности Оператора либо передачи прав на Сервис ПДн могут быть переданы правопреемнику при условии принятия им обязательств по соблюдению настоящей Политики и Закона № 152-ФЗ; Пользователи уведомляются о такой передаче публикацией новой редакции Политики.
9.1. Отдельные привлекаемые Оператором сервисы (Платёжный провайдер, сервис электронной почты) могут находиться за пределами Российской Федерации, в связи с чем возможна трансграничная передача ПДн в объёме, необходимом для оказания соответствующих услуг.
9.2. Трансграничная передача осуществляется с соблюдением требований Закона № 152-ФЗ.
10.1. Сервис использует cookies, localStorage и аналогичные технологии для аутентификации, сохранения пользовательских настроек и обеспечения работы интерфейса.
10.2. Пользователь может ограничить использование cookies средствами браузера; при этом часть функций Сервиса может стать недоступной.
10.3. Сервис не размещает стороннюю рекламу и не передаёт данные Пользователей рекламным сетям.
11.1. Субъект ПДн вправе:
11.2. Отзыв согласия и удаление ПДн могут повлечь невозможность использования Сервиса.
12.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, распространения, включая:
13.1. Обращения, запросы и отзыв согласия направляются на support@orfi.tech (или privacy@orfi.tech).
13.2. Оператор предоставляет ответ на запрос субъекта ПДн в течение 10 (десяти) рабочих дней с момента обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона № 152-ФЗ). Иные обращения рассматриваются в сроки, установленные Законом № 152-ФЗ.
14.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://orfi.tech/legal/privacy.