Политика обработки персональных данных

01Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Геоком» (далее — Оператор, ООО «Геоком»).

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую ООО «Геоком» получает или может получить о пользователях сайта, клиентах, представителях юридических лиц, индивидуальных предпринимателях, контрагентах и иных субъектах персональных данных в процессе осуществления своей деятельности.

1.4. Оператор обеспечивает обработку персональных данных на принципах:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки.

1.5. Настоящая Политика распространяется на персональные данные, получаемые:

через сайт Оператора;
через личный кабинет пользователя;
посредством форм обратной связи и подачи заявок;
посредством электронной почты;
посредством телефонной связи;
посредством SMS-сообщений;
при заключении и исполнении договоров;
при оказании услуг;
иными законными способами.

1.6. Политика является общедоступным документом и подлежит размещению на сайте Оператора.

02Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Геоком»

Сокращенное наименование: ООО «Геоком»

ИНН: 5503250542

ОГРН: 1145543023196

Юридический адрес: 644007, г. Омск, ул. Фрунзе угол ул. Герцена, д. 80/д. 18, оф. 832

Эл. почта для обращений по ПД: geocom-omsk@yandex.ru

Эл. почта для заявок: bk-geodesy@yandex.ru

03Основные термины и определения

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Оператор персональных данных — ООО «Геоком», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.5. Пользователь — физическое лицо, использующее сайт, личный кабинет либо иные сервисы Оператора.

3.6. Личный кабинет — защищенный раздел сайта, предоставляющий пользователю возможность направлять заявки, загружать документы, получать результаты работ, контролировать историю заказов, использовать лицевой счет, участвовать в бонусной программе и программе лояльности.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

04Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных для следующих целей:

регистрация пользователей на сайте;
создание и обслуживание личного кабинета;
идентификация пользователей;
предоставление доступа к функционалу сайта;
прием и обработка заявок;
оказание геодезических услуг;
подготовка и передача результатов выполненных работ;
взаимодействие с клиентами по вопросам исполнения заказов;
ведение истории заказов и операций пользователя;
ведение лицевого счета пользователя;
реализация бонусной программы;
начисление и списание бонусов;
определение статуса участника программы лояльности;
предоставление скидок постоянным клиентам;
осуществление расчетов за оказываемые услуги;
прием платежей через платежные сервисы;
направление сервисных уведомлений;
подтверждение регистрации, входа и восстановления доступа посредством SMS-сообщений и электронной почты;
обработка обращений и запросов пользователей;
обеспечение безопасности сайта и личного кабинета;
предотвращение мошеннических действий;
ведение внутреннего учета и отчетности;
соблюдение требований законодательства Российской Федерации;
проведение статистического анализа использования сайта;
улучшение качества сервисов и пользовательского опыта.

05Категории субъектов персональных данных

5.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

пользователей сайта;
клиентов — физических лиц;
индивидуальных предпринимателей;
представителей юридических лиц;
работников и представителей контрагентов;
уполномоченных представителей клиентов;
лиц, сведения о которых содержатся в документах, загружаемых пользователями;
иных лиц, взаимодействующих с Оператором в рамках осуществления деятельности.

06Категории обрабатываемых персональных данных

6.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные пользователей:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
сведения об учетной записи пользователя;
сведения о юридическом лице или индивидуальном предпринимателе;
наименование организации;
ИНН организации;
сведения о заявках и заказах;
сведения о выполненных работах;
сведения о лицевом счете;
сведения о бонусном балансе;
сведения о начислении и списании бонусов;
сведения о предоставленных скидках;
сведения о статусе участника программы лояльности;
историю операций пользователя;
иные сведения, добровольно предоставленные пользователем.

6.2. Автоматически могут обрабатываться следующие технические данные:

IP-адрес;
данные файлов cookie;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве пользователя;
дата и время посещения сайта;
сведения о действиях пользователя на сайте;
иные технические данные, формируемые в процессе использования сайта.

6.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

07Обработка документов, содержащих ПД третьих лиц

7.1. Пользователи вправе загружать через сайт и личный кабинет документы, необходимые для оказания услуг, включая:

кадастровые планы территории (КПТ);
выписки из Единого государственного реестра недвижимости (ЕГРН);
межевые планы;
технические планы;
XML-файлы;
схемы расположения земельных участков;
доверенности;
геодезические материалы;
иные документы, необходимые для исполнения заявки.

7.2. Загружаемые документы могут содержать персональные данные третьих лиц, в том числе правообладателей объектов недвижимости, представителей, доверенных лиц и иных субъектов персональных данных.

7.3. Передавая такие документы Оператору, пользователь гарантирует наличие законных оснований для передачи персональных данных третьих лиц, включая получение необходимых согласий либо наличие иных предусмотренных законодательством оснований обработки и передачи таких данных.

7.4. Пользователь самостоятельно несет ответственность за законность передачи персональных данных третьих лиц Оператору.

7.5. Оператор не проверяет наличие согласий субъектов персональных данных либо иных правовых оснований, обеспечивающих законность передачи таких данных пользователем.

7.6. Персональные данные третьих лиц используются исключительно в объеме, необходимом для обработки заявки пользователя и оказания соответствующих услуг.

7.7. Документы, загруженные пользователем через сайт и личный кабинет, могут автоматически направляться на электронные адреса ООО «Геоком», используемые для обработки заявок и исполнения обязательств перед пользователями, включая адрес bk-geodesy@yandex.ru.

7.8. После передачи документов ответственным сотрудникам ООО «Геоком» и завершения технологической обработки заявки соответствующие файлы подлежат удалению из пользовательского интерфейса сайта и личного кабинета, если их дальнейшее хранение не требуется для исполнения обязательств перед пользователем либо в соответствии с требованиями законодательства Российской Федерации.

7.9. Оператор принимает необходимые организационные и технические меры для защиты содержащихся в документах персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения.

08Правовые основания обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных на обработку персональных данных;
договоры, заключаемые между Оператором и субъектами персональных данных либо лицами, представителями которых они являются;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
законные интересы Оператора в случаях, не нарушающих права и свободы субъектов персональных данных.

8.2. Оператор вправе осуществлять обработку персональных данных без получения отдельного согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.

8.3. Если обработка персональных данных требует получения согласия субъекта персональных данных, такое согласие предоставляется путем совершения субъектом действий, свидетельствующих о его волеизъявлении, в том числе посредством использования функционала сайта, установки соответствующих отметок в электронных формах либо подписания документов в письменной форме.

09Порядок и условия обработки

9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9.2. Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

9.3. Обработка персональных данных осуществляется исключительно для достижения целей, указанных в настоящей Политике.

9.4. Оператор принимает разумные меры для обеспечения актуальности обрабатываемых персональных данных.

9.5. Пользователь обязан предоставлять достоверные сведения и своевременно информировать Оператора об изменении ранее предоставленных персональных данных.

9.6. Документы и сведения, поступающие через сайт, личный кабинет, электронную почту либо иные каналы взаимодействия, могут использоваться для исполнения заявок пользователей, подготовки результатов работ, ведения внутреннего учета и исполнения обязательств перед пользователями.

9.7. Документы, загружаемые пользователями через сайт и личный кабинет, могут автоматически направляться на электронные адреса ООО «Геоком», используемые для обработки заявок и исполнения обязательств перед пользователями, включая адрес bk-geodesy@yandex.ru.

9.8. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9.9. Обработка персональных данных прекращается по достижении целей обработки, истечении сроков хранения либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

10Передача персональных данных и поручение обработки

10.1. Оператор вправе предоставлять доступ к персональным данным следующим категориям лиц:

работникам ООО «Геоком»;
привлеченным геодезистам;
подрядным организациям;
самозанятым исполнителям;
специалистам по сопровождению информационных систем;
лицам, обеспечивающим техническую поддержку сайта;
поставщикам информационных сервисов, используемых Оператором;
иным лицам, привлекаемым для исполнения обязательств перед пользователями.

10.2. Доступ к персональным данным предоставляется исключительно в объеме, необходимом для выполнения соответствующих функций и задач.

10.3. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации.

10.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования конфиденциальности и обеспечивать безопасность персональных данных.

10.5. Персональные данные могут быть переданы государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным уполномоченным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

11Обработка персональных данных при платежах

11.1. Пользователи вправе осуществлять оплату услуг Оператора посредством платежных сервисов, интегрированных с сайтом.

11.2. Для приема платежей Оператор планирует использовать сервис ЮKassa либо иные аналогичные платежные сервисы.

11.3. Оператор не осуществляет сбор, хранение либо обработку реквизитов банковских карт пользователей.

11.4. Ввод данных банковской карты осуществляется на стороне соответствующего платежного оператора.

11.5. Обработка платежной информации осуществляется платежным оператором самостоятельно в соответствии с требованиями законодательства Российской Федерации и внутренними документами такого оператора.

11.6. Оператор может получать от платежного сервиса сведения о факте совершения платежа, сумме платежа, идентификаторе операции, статусе платежа и иные сведения, необходимые для учета расчетов с пользователями.

12Cookie-файлы и веб-аналитика

12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сервисов сайта и личного кабинета.

12.2. Cookie могут использоваться для следующих целей:

поддержание пользовательской сессии;
авторизация пользователя;
сохранение пользовательских настроек;
обеспечение безопасности работы сайта;
анализ посещаемости сайта;
улучшение качества работы сайта и сервисов.

12.3. Оператор вправе использовать сервис Яндекс.Метрика, а также иные системы веб-аналитики, не противоречащие требованиям законодательства Российской Федерации.

12.4. С использованием систем веб-аналитики могут обрабатываться сведения о действиях пользователей на сайте, включая:

IP-адрес;
сведения об устройстве;
сведения о браузере;
сведения о посещенных страницах;
дата и время посещения сайта;
иные технические данные.

12.5. Пользователь вправе изменить настройки браузера таким образом, чтобы ограничить использование файлов cookie либо полностью отказаться от их использования.

12.6. Ограничение использования файлов cookie может привести к невозможности использования отдельных функций сайта.

Подробнее см. Политику использования файлов Cookie.

13Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования персональных данных;
требовать удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отзывать ранее предоставленное согласие на обработку персональных данных;
обжаловать действия либо бездействие Оператора;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Пользователь вправе обратиться к Оператору с запросом о прекращении использования личного кабинета и удалении учетной записи в случаях, когда дальнейшее хранение персональных данных не требуется в силу закона либо договорных обязательств.

13.3. Для реализации своих прав субъект персональных данных вправе направить обращение по адресу электронной почты geocom-omsk@yandex.ru.

13.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

14Меры по обеспечению безопасности

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Для обеспечения безопасности персональных данных Оператор, в частности:

определяет перечень лиц, имеющих доступ к персональным данным;
ограничивает доступ к персональным данным;
применяет процедуры идентификации и аутентификации пользователей информационных систем;
использует средства антивирусной защиты;
осуществляет резервное копирование данных;
контролирует доступ к информационным системам;
осуществляет учет носителей информации;
проводит внутренний контроль соблюдения требований законодательства о персональных данных;
организует обучение работников, допущенных к обработке персональных данных.

14.3. Работники, подрядчики и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не раскрывать персональные данные третьим лицам без законных оснований.

15Сроки хранения и уничтожение ПД

15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

15.2. Персональные данные пользователей личного кабинета могут храниться в течение срока существования учетной записи пользователя, а также в течение сроков, необходимых для исполнения требований законодательства Российской Федерации.

15.3. Документы, загружаемые пользователями через сайт и личный кабинет, хранятся в информационной системе сайта в течение срока, необходимого для их передачи ответственным сотрудникам ООО «Геоком» и обработки соответствующей заявки.

15.4. После передачи документов на корпоративные адреса электронной почты ООО «Геоком», включая адрес bk-geodesy@yandex.ru, и завершения технологической обработки заявки соответствующие файлы подлежат удалению из пользовательского интерфейса сайта и личного кабинета, если иное не требуется законодательством Российской Федерации либо обязательствами Оператора перед пользователем.

15.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению либо обезличиванию.

16Локализация и хранение персональных данных

16.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

16.2. Хранение и обработка персональных данных осуществляется с использованием информационных систем и серверной инфраструктуры, размещенных на территории Российской Федерации.

16.3. Для размещения сайта и связанных информационных систем Оператор вправе использовать услуги российских провайдеров хостинга и облачной инфраструктуры.

16.4. Оператор принимает разумные меры по выбору контрагентов, обеспечивающих соблюдение требований законодательства Российской Федерации о персональных данных.

16.5. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо необходимых для исполнения требований закона.

17Заключительные положения

17.1. Настоящая Политика является общедоступным документом и размещается на сайте ООО «Геоком».

17.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления пользователей, если иное не предусмотрено законодательством Российской Федерации.

17.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией.

17.4. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики.

17.5. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу электронной почты: geocom-omsk@yandex.ru.

17.6. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

17.7. Настоящая Политика действует бессрочно до ее замены новой редакцией.