Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ГЕОЛОГИЯ» (далее — «Оператор», «Компания», «мы»).

1.1. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Пользователь сайта (субъект персональных данных) — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

1.2. Реквизиты Оператора

• Полное наименование: Общество с ограниченной ответственностью «ГЕОЛОГИЯ»
• Сокращенное наименование: ООО «ГЕОЛОГИЯ»
• ИНН: 7708452744
• ОГРН: 1257700326773
• Юридический адрес: 101000, г. Москва, вн. тер. г. Муниципальный округ Красносельский, пер. Уланский, д. 22 стр. 1, помещ. 29Н/5
• Телефон: +7 (915) 125-17-19
• Email: geology_info@bk.ru
• Генеральный директор: Богомолов Павел Игоревич

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

1. Обработка обращений и заявок — для связи с пользователем, предоставления консультаций, обработки запросов на оказание услуг.
2. Исполнение договорных обязательств — заключение, исполнение и прекращение договоров на оказание услуг в области термометрии и геотехнического мониторинга.
3. Информирование пользователя — направление информационных сообщений, уведомлений об услугах, специальных предложениях, новостей компании (при наличии согласия).
4. Улучшение качества услуг — проведение статистических и аналитических исследований, улучшение работы сайта.
5. Обеспечение безопасности — защита прав и законных интересов Оператора и пользователей, предотвращение мошеннических действий.
6. Соблюдение законодательства — выполнение требований действующего законодательства Российской Федерации.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно (п. 6 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

4. Состав обрабатываемых персональных данных

4.1. Данные, предоставляемые пользователем добровольно

При заполнении форм обратной связи и отправке заявок на сайте пользователь предоставляет следующие персональные данные:

• Фамилия, имя, отчество (обязательно)
• Номер телефона (обязательно)
• Адрес электронной почты (email) (обязательно)
• Название организации/компании (необязательно)
• Текст сообщения/обращения (необязательно, может содержать дополнительные данные по усмотрению пользователя)

4.2. Данные, собираемые автоматически

При посещении сайта автоматически собираются следующие технические данные:

• IP-адрес пользователя
• Информация из cookies — небольшие текстовые файлы, размещаемые на устройстве пользователя
• Сведения о браузере (тип, версия, язык)
• Информация об устройстве (тип устройства, операционная система, разрешение экрана)
• Дата и время посещения сайта
• Адреса страниц, которые посетил пользователь
• Адрес страницы, с которой пользователь перешел на наш сайт

5. Способы и сроки обработки персональных данных

5.1. Способы обработки

Обработка персональных данных осуществляется следующими способами:

• Автоматизированная обработка — с использованием программных средств и баз данных
• Неавтоматизированная обработка — обработка персональных данных без использования средств автоматизации (например, при обработке бумажных документов)
• Смешанная обработка — комбинация автоматизированных и неавтоматизированных способов

К операциям обработки относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Сроки обработки и хранения

• Общий срок хранения: персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее 3 (трех) лет с момента последнего взаимодействия с пользователем.
• Договорные отношения: при наличии договорных обязательств данные хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения (в соответствии с требованиями налогового и бухгалтерского законодательства).
• Аналитические данные: обезличенные аналитические данные могут храниться неограниченное время в статистических целях.
• Удаление по требованию: пользователь имеет право в любой момент потребовать удаления своих персональных данных (см. раздел 9).

По истечении сроков обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено федеральным законом.

6. Передача персональных данных третьим лицам

Оператор не осуществляет продажу или передачу персональных данных третьим лицам в коммерческих целях.

6.1. Случаи передачи данных

Передача персональных данных третьим лицам возможна только в следующих случаях:

• С согласия пользователя — если пользователь явно выразил согласие на передачу данных конкретному лицу.
• Требование законодательства — при наличии законных оснований (по запросу суда, правоохранительных органов, налоговых органов).
• Технические партнеры: данные могут быть переданы следующим категориям партнеров для обеспечения технической работы сайта:
  • Хостинг-провайдер (для размещения сайта и баз данных на территории РФ)
  • Сервисы аналитики (Яндекс.Метрика, Google Analytics — для сбора обезличенной статистики посещений)
  • Email-провайдер (для отправки уведомлений с сайта)

6.2. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств) без явного согласия субъекта персональных данных. Все данные хранятся на серверах, физически расположенных на территории Российской Федерации.

7. Использование cookies и систем аналитики

7.1. Что такое cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, планшете, смартфоне) при посещении сайта. Они помогают сайту «запомнить» информацию о вашем визите, что делает последующие посещения проще и сайт более полезным для вас.

7.2. Типы используемых cookies

• Обязательные cookies — необходимы для корректной работы сайта, обеспечивают базовые функции (навигация, доступ к защищенным разделам, отправка форм).
• Функциональные cookies — запоминают ваши предпочтения (язык интерфейса, регион) и персонализируют опыт использования.
• Аналитические cookies — собирают обезличенную информацию о том, как посетители используют сайт (какие страницы наиболее популярны, сколько времени проводят на сайте). Эти данные помогают улучшать работу сайта.

7.3. Системы веб-аналитики

На нашем сайте используются следующие системы аналитики:

• Яндекс.Метрика — сервис веб-аналитики от компании ООО «ЯНДЕКС». Собирает обезличенную статистику о посещениях сайта. Политика конфиденциальности Яндекс
• Google Analytics — сервис веб-аналитики от компании Google LLC. Собирает обезличенную статистику о посещениях сайта. Политика конфиденциальности Google

7.4. Управление cookies

Вы можете контролировать и/или удалять cookies по своему усмотрению. Большинство браузеров автоматически принимают cookies, но вы можете изменить настройки своего браузера, чтобы отклонять cookies. Обратите внимание, что отключение cookies может повлиять на функциональность сайта.

Инструкции по управлению cookies в популярных браузерах:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge
• Opera
• Яндекс.Браузер

8. Меры по защите персональных данных

Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.1. Технические меры защиты

• Шифрование данных — использование протокола HTTPS (SSL/TLS) для защиты данных при передаче через интернет.
• Защита серверов — размещение данных на защищенных серверах с ограниченным доступом, использование межсетевых экранов (firewall).
• Антивирусная защита — регулярное обновление антивирусного программного обеспечения.
• Резервное копирование — регулярное создание резервных копий данных для предотвращения их потери.
• Защита от автоматизированных атак — использование Google reCAPTCHA v3 для защиты форм от спама и ботов.
• CSRF-защита — использование токенов для предотвращения межсайтовой подделки запросов.

8.2. Организационные меры защиты

• Ограничение доступа — доступ к персональным данным имеют только уполномоченные сотрудники, которым это необходимо для выполнения служебных обязанностей.
• Обучение персонала — сотрудники, имеющие доступ к персональным данным, проходят инструктаж по вопросам обработки и защиты персональных данных.
• Соглашения о конфиденциальности — все сотрудники подписывают соглашения о неразглашении конфиденциальной информации.
• Контроль и аудит — регулярный контроль соблюдения требований законодательства о персональных данных.

8.3. Место хранения данных

Все персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ.

9. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователи имеют следующие права в отношении своих персональных данных:

9.1. Право на информацию

Вы имеете право получить информацию:

• О факте обработки персональных данных Оператором
• О правовых основаниях и целях обработки
• О применяемых Оператором способах обработки
• О наименовании и местонахождении Оператора
• О лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные
• О сроках обработки персональных данных

9.2. Право на доступ

Вы имеете право на получение от Оператора информации, касающейся обработки ваших персональных данных.

9.3. Право на уточнение

Вы имеете право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.4. Право на отзыв согласия

Вы имеете право отозвать свое согласие на обработку персональных данных в любое время. После получения отзыва Оператор прекратит обработку персональных данных и удалит их, если отсутствуют иные правовые основания для обработки.

9.5. Право на удаление («право на забвение»)

Вы имеете право требовать от Оператора удаления ваших персональных данных в следующих случаях:

• Персональные данные больше не нужны для целей, для которых они были собраны
• Вы отозвали согласие на обработку данных
• Персональные данные обрабатывались незаконно
• Удаление необходимо для выполнения юридических обязательств

9.6. Право на ограничение обработки

Вы имеете право требовать ограничения обработки своих персональных данных.

9.7. Право на возражение

Вы имеете право возражать против обработки ваших персональных данных в целях прямого маркетинга.

9.8. Право на защиту своих прав

Вы имеете право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

9.9. Как реализовать свои права

Для реализации своих прав отправьте письменный запрос одним из следующих способов:

• Email: geology_info@bk.ru (с темой письма «Персональные данные»)
• Почтовый адрес: 101000, г. Москва, вн. тер. г. Муниципальный округ Красносельский, пер. Уланский, д. 22 стр. 1, помещ. 29Н/5
• Телефон: +7 (915) 125-17-19

10. Согласие на обработку персональных данных

Отправляя форму обратной связи или заявку на нашем сайте и устанавливая отметку в чекбоксе «Я согласен с политикой конфиденциальности и даю согласие на обработку персональных данных», вы подтверждаете, что:

• Вы ознакомились с настоящей Политикой обработки персональных данных
• Вы понимаете цели, способы и условия обработки ваших персональных данных
• Вы даете свободное, информированное, сознательное и конкретное согласие на обработку ваших персональных данных в соответствии с настоящей Политикой
• Вы подтверждаете достоверность предоставленных персональных данных

Согласие на обработку персональных данных действует с момента его предоставления до момента достижения целей обработки или до момента отзыва согласия субъектом персональных данных.

10.1. Отзыв согласия

Вы имеете право отозвать свое согласие на обработку персональных данных в любое время, направив письменное уведомление Оператору по адресу: geology_info@bk.ru или по почтовому адресу, указанному в разделе 1.2.

После получения уведомления об отзыве согласия Оператор прекратит обработку персональных данных и удалит их в срок, не превышающий 30 (тридцать) дней с момента получения отзыва, если отсутствуют иные правовые основания для обработки (например, исполнение договора, требования законодательства).

11. Ответственность сторон

11.1. Ответственность Оператора

Оператор несет ответственность за:

• Обеспечение конфиденциальности персональных данных
• Соблюдение требований законодательства о персональных данных
• Принятие необходимых мер по защите персональных данных
• Своевременное реагирование на запросы субъектов персональных данных

Оператор освобождается от ответственности в случае, если ущерб причинен вследствие обстоятельств непреодолимой силы, противоправных действий третьих лиц или предоставления пользователем недостоверной информации.

11.2. Ответственность пользователя

Пользователь несет ответственность за:

• Достоверность предоставляемых персональных данных
• Своевременное обновление персональных данных
• Соблюдение конфиденциальности своих учетных данных (логин, пароль), если таковые предоставляются

11.3. Разрешение споров

Все споры и разногласия, возникающие в связи с обработкой персональных данных, стороны будут стремиться решить путем переговоров. В случае невозможности урегулирования спора в досудебном порядке, спор подлежит разрешению в судебном порядке в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора.

12. Изменения Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных в одностороннем порядке без предварительного уведомления пользователей.

Изменения вступают в силу с момента размещения новой редакции Политики на сайте. Дата последнего обновления Политики указана в начале документа.

Продолжение использования сайта после внесения изменений в Политику означает согласие пользователя с внесенными изменениями.

13. Дополнительная информация

13.1. Действующее законодательство

Настоящая Политика и отношения между Оператором и пользователями регулируются следующими нормативными актами:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

13.2. Контакты для связи

По всем вопросам, касающимся обработки персональных данных, вы можете обратиться к Оператору:

• Email: geology_info@bk.ru
• Телефон: +7 (915) 125-17-19
• Почтовый адрес: 101000, г. Москва, вн. тер. г. Муниципальный округ Красносельский, пер. Уланский, д. 22 стр. 1, помещ. 29Н/5