Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Оператором.

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с работой сайта https://geowise.ru (далее — «Сайт») и оказанием услуг GeoWise, в том числе полученным через формы Сайта и по электронной почте.

1.3. Политика является общедоступной и размещена на Сайте по адресу https://geowise.ru/privacy.html (часть 2 статьи 18.1 Закона о персональных данных).

1.4. Правовыми основаниями политики Оператора в области персональных данных являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Закон о персональных данных, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», договоры, заключаемые Оператором с субъектами персональных данных, и согласия субъектов персональных данных на обработку их персональных данных.

2. Сведения об операторе

2.1. Обязанности лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона о персональных данных), Оператор исполняет лично. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты hello@geowise.ru.

3. Основные понятия

3.1. В Политике используются следующие понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — индивидуальный предприниматель Лятычевский Сергей Витальевич, являющийся оператором в значении пункта 2 статьи 3 Закона о персональных данных, то есть самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных (часть 3.1 статьи 21 Закона о персональных данных);
• Пользователь — лицо, посещающее Сайт и (или) использующее его сервисы;
• Заказчик — лицо, заключившее с Оператором договор на основании Договора-оферты, размещённого по адресу https://geowise.ru/oferta.html (далее — «Оферта»);
• Системы ИИ — общедоступные сервисы третьих лиц, основанные на технологиях искусственного интеллекта и формирующие ответы на вопросы пользователей.

3.2. Термины, написанные с заглавной буквы и не определённые в Политике (в том числе Заказ, Замер, Отчёт, Запрос, Бренд, Тариф, Услуги, Заказчик-потребитель), используются в значениях, установленных Офертой; Согласие — согласие на обработку персональных данных, размещённое по адресу https://geowise.ru/consent.html.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 Закона о персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается;
• обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; неполные или неточные данные удаляются или уточняются;
• персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

5. Субъекты, цели, состав данных, правовые основания и сроки обработки

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта, в том числе использующие бесплатную проверку сайта и подбор формулировки запроса;
• Заказчики — физические лица, в том числе индивидуальные предприниматели;
• представители и контактные лица Заказчиков — юридических лиц и индивидуальных предпринимателей;
• руководители юридических лиц и индивидуальные предприниматели, сведения о которых содержатся в Едином государственном реестре юридических лиц (ЕГРЮЛ) и Едином государственном реестре индивидуальных предпринимателей (ЕГРИП) и используются для оформления счетов;
• лица, обратившиеся к Оператору по электронной почте;
• лица, сведения о которых (фамилия, имя, отчество в составе наименования или бренда индивидуального предпринимателя, иные сведения о предпринимательской или профессиональной деятельности) содержатся в ответах Систем ИИ, полученных при проведении Замеров, и в общедоступных источниках, используемых при подготовке Отчётов, в том числе Разбора другой компании.

5.2. Для каждой цели обработки Оператор определяет состав персональных данных, категории субъектов, правовые основания, сроки обработки и хранения:

5.3. Оператор не осуществляет рекламные рассылки. Если Оператор начнёт направлять рекламные сообщения, он получит для этого отдельное предварительное согласие субъекта в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5.4. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных). Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).

5.5. Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор сознательно не обрабатывает их персональные данные. Если Оператору станет известно, что такие данные получены, они будут уничтожены.

5.6. На Сайте используется сервис веб-аналитики Яндекс Метрика (счётчик № 111218644), предоставляемый ООО «ЯНДЕКС»; счётчик размещён на всех страницах Сайта, включая страницу сообщения об ошибке 404, и загружается только после того, как Пользователь нажал кнопку «Принять» в уведомлении об использовании файлов cookie. Для сбора статистики посещения Сайта используются файлы cookie и содержащиеся в них идентификаторы браузера и устройства Пользователя. Цель, состав обрабатываемых сведений, правовое основание и сроки указаны для цели 8 в пункте 5.2 Политики; порядок использования файлов cookie и способы отказа от них — в пункте 5.8 Политики и в Политике использования файлов cookie. Для показа рекламы Пользователям и для рекламного профилирования Оператор файлы cookie не использует. Сведения, вводимые на странице оформления заказа, не сохраняются в браузере Пользователя: при перезагрузке страницы форма очищается.

5.7. Бесплатная проверка сайта обрабатывает введённый Пользователем адрес сайта, который, как правило, не является персональными данными. При проверке IP-адрес Пользователя используется только для ограничения частоты запросов в соответствии с целью 5.

5.8. Файлы cookie — небольшие файлы, которые по запросу Сайта сохраняются браузером Пользователя на его устройстве и передаются Сайту при последующих посещениях. На Сайте используются только файлы cookie сервиса веб-аналитики Яндекс Метрика (аналитические файлы cookie); иных файлов cookie, в том числе рекламных, Сайт не устанавливает.

Сведения, собираемые счётчиком, обрабатываются ООО «ЯНДЕКС» (ИНН 7736207543) по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных и условиями использования сервиса Яндекс Метрика; Оператор получает доступ к отчётам сервиса. Ответственность перед субъектом за действия ООО «ЯНДЕКС» несёт Оператор (пункт 6.8 Политики).

Технология «Вебвизор» записывает взаимодействие Пользователя с интерфейсом Сайта. Поля, в которые вводятся персональные данные и реквизиты (фамилия, имя, отчество, адрес электронной почты, номер телефона, ИНН, КПП, наименование и адрес организации), а также блоки, в которых отображаются реквизиты, исключены из записи техническими средствами сервиса: содержимое таких полей и блоков не записывается и Оператору в составе записи не передаётся (пункт 9.1 Политики). На странице оформления заказа технология «Вебвизор» не используется: запись взаимодействия с интерфейсом на этой странице не ведётся.

Пользователь вправе отказаться от файлов cookie и от сбора сведений счётчиком любым из способов:

• нажать кнопку «Отказаться» в уведомлении об использовании файлов cookie на Сайте, а если согласие уже дано — вызвать это уведомление заново кнопкой «Настройки cookie» в подвале любой страницы Сайта и нажать «Отказаться»;
• изменить настройки браузера — запретить или ограничить использование файлов cookie, удалить ранее сохранённые файлы cookie, использовать режим приватного просмотра; порядок изменения настроек описан в документации браузера;
• использовать расширение для браузера, позволяющее отказаться от сбора сведений сервисом Яндекс Метрика на любых сайтах; расширение предоставляется ООО «ЯНДЕКС» и описано в документации сервиса.

Отказ от файлов cookie не ограничивает доступ Пользователя к Сайту и не препятствует оформлению Заказа; при этом отдельные функции Сайта могут работать иначе. Порядок использования файлов cookie, получения и отзыва согласия подробно описан в Политике использования файлов cookie.

6. Порядок и условия обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных Оператор не осуществляет, за исключением случаев, когда субъект дал согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленное в соответствии со статьёй 10.1 Закона о персональных данных (в том числе для публикации сведений о работе с Заказчиком по пункту 16.3 Оферты).

6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по информационно-телекоммуникационной сети «Интернет» с использованием защищённого соединения.

6.3. Персональные данные получаются непосредственно от субъекта через формы Сайта и по электронной почте. Сведения о юридическом лице или индивидуальном предпринимателе для оформления счёта (наименование, ИНН, КПП, ОГРН или ОГРНИП, адрес, руководитель) могут быть получены по введённому Пользователем ИНН или наименованию из общедоступных сведений ЕГРЮЛ и ЕГРИП через сервис Федеральной налоговой службы или сервис DaData (ООО «Дейта Кью», обработка по поручению Оператора). Если персональные данные получены не от субъекта, Оператор исполняет обязанности, предусмотренные статьёй 18 Закона о персональных данных, кроме случаев, установленных частью 4 этой статьи.

6.4. Персональные данные, в том числе собранные посредством информационно-телекоммуникационной сети «Интернет», обрабатываются и хранятся Оператором в базах данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сайт и базы данных Оператора размещены на серверах в Российской Федерации; лица, которым Оператор поручает обработку персональных данных, также расположены в Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных (статья 12 Закона о персональных данных). Сведения, собираемые сервисом Яндекс Метрика, обрабатываются ООО «ЯНДЕКС» — юридическим лицом, зарегистрированным в Российской Федерации, — в соответствии с условиями использования сервиса.

6.5. В Системы ИИ направляются только сведения о бизнесе, не содержащие фамилий, имён, отчеств, контактных данных, реквизитов и иных сведений, позволяющих определить физическое лицо (пункт 6.7 Политики); если наименование Бренда или адрес сайта содержит фамилию, имя или отчество физического лица (личный бренд), вопросы с ними задаются только Системам ИИ, обработка данных в которых осуществляется на территории Российской Федерации (пункт 5.9 Оферты).

6.6. Telegram. Канал в Telegram (@geowise_manager) используется Оператором только для ответов на общие вопросы об услугах GeoWise, тарифах и порядке работы. Оператор не запрашивает и не получает через Telegram персональные данные, не обсуждает в Telegram конкретные Заказы, не направляет через Telegram отчёты, счета, акты, кассовые чеки и иные документы и не переносит сведения из Telegram в свои информационные системы; Telegram не используется Оператором как база данных. Если для ответа требуются персональные данные или сведения о Заказе, Оператор предлагает продолжить общение по электронной почте hello@geowise.ru. Субъект использует Telegram по своему выбору и на условиях этого сервиса.

6.7. Системы ИИ. Для проведения замеров Оператор направляет в Системы ИИ только сведения о бизнесе: Бренд и адрес сайта (с учётом пункта 6.5 Политики), описание товаров и услуг, город или регион, текст запроса. Для предварительного подбора формулировки запроса на Сайте в текстовую модель направляются только ответы на вопросы формы (что продаёт Пользователь, вид бизнеса, преимущество, город или территория продаж) без наименования Бренда. Оператор не направляет в Системы ИИ имя, адрес электронной почты, номер телефона, реквизиты и иные персональные данные Пользователей и Заказчиков. Ответы на вопросы формы, используемые для подбора формулировки, обрабатываются текстовой моделью, поэтому Оператор просит не указывать в этих полях персональные данные физических лиц; для Заказчика это условие закреплено пунктами 5.1 и 5.3 Оферты.

6.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора, содержащего перечень персональных данных, перечень действий (операций) с ними, цели обработки, обязанность соблюдать конфиденциальность, обеспечивать безопасность персональных данных и иные требования части 3 статьи 6 Закона о персональных данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

6.9. Персональные данные предоставляются следующим лицам либо их обработка поручается следующим лицам в объёме, необходимом для соответствующей цели:

• ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей банковскими картами и через Систему быстрых платежей, формирование и направление кассовых чеков; данные банковской карты субъект вводит непосредственно на платёжной странице ЮKassa, Оператор их не получает;
• ПАО Сбербанк (ИНН 7707083893) — проведение расчётов по счетам и возвратов;
• АО «Селектел» (ИНН 7810962785) — размещение Сайта и баз данных на серверах в Российской Федерации (поручение обработки);
• ООО «Яндекс» (сервис Яндекс 360, ИНН 7736207543) — обеспечение работы электронной почты hello@geowise.ru на серверах в Российской Федерации (поручение обработки);
• ООО «ЯНДЕКС» (сервис Яндекс Метрика, ИНН 7736207543) — сбор статистики посещения Сайта в соответствии с целью 8 пункта 5.2 Политики, включая запись взаимодействия с интерфейсом Сайта средствами технологии «Вебвизор» с исключением из записи полей ввода персональных данных (поручение обработки);
• Федеральная налоговая служба (открытые сервисы сведений ЕГРЮЛ и ЕГРИП) и ООО «Дейта Кью» (сервис DaData, ИНН 7721581040) — получение сведений ЕГРЮЛ и ЕГРИП по введённому ИНН или наименованию для оформления счёта (ООО «Дейта Кью» — по поручению Оператора);
• государственные органы и иные лица — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Лица, привлекаемые Оператором к оказанию услуг (проверка текстов, размещение публикаций), получают только сведения о бизнесе Заказчика без его персональных данных, за исключением сведений о рекламодателе, передаваемых в соответствии с целью 6, а также наименования личного бренда в публикации, размещаемой на основании согласия, оформленного в соответствии со статьёй 10.1 Закона о персональных данных. Иная передача персональных данных таким лицам допускается только с согласия субъекта.

6.10. Персональные данные хранятся в электронном виде в информационных системах Оператора и на бумажных носителях (акты, договоры, если они оформлены на бумаге). Документы на бумажных носителях хранятся в местах, исключающих доступ посторонних лиц, раздельно для разных целей обработки.

6.11. Обработка прекращается и персональные данные уничтожаются или обезличиваются:

• по достижении целей обработки или при утрате необходимости в их достижении — в течение 30 дней;
• при отзыве субъектом согласия, если отсутствуют иные правовые основания обработки, — в течение 30 дней с даты поступления отзыва;
• при выявлении неправомерной обработки — обработка прекращается в течение 3 рабочих дней с даты выявления, а если обеспечить её правомерность невозможно, персональные данные уничтожаются в течение 10 рабочих дней с даты выявления с уведомлением субъекта (часть 3 статьи 21 Закона о персональных данных);
• по истечении сроков хранения, указанных в пункте 5.2 Политики.

Если уничтожение в указанный срок невозможно, Оператор блокирует персональные данные и уничтожает их в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона о персональных данных).

6.12. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»: актом об уничтожении — при обработке без использования средств автоматизации; актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе — при автоматизированной обработке. Акты и выгрузки хранятся 3 года с даты уничтожения.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, указанные в части 7 статьи 14 Закона о персональных данных, в том числе подтверждение факта обработки, правовые основания, цели, способы и сроки обработки, сведения о лицах, которым персональные данные могут быть раскрыты, наименование лица, осуществляющего обработку по поручению Оператора;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Сведения предоставляются субъекту или его представителю при обращении либо при получении запроса. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер Заказа, адрес электронной почты, указанный при оформлении Заказа), либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

7.3. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных.

8. Обязанности оператора и сроки ответа на обращения

8.1. Оператор обязан:

• предоставлять субъекту по его запросу сведения об обработке его персональных данных либо мотивированный отказ в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления;
• при обращении субъекта блокировать персональные данные с момента такого обращения на период проверки, а уточнять или уничтожать их — в течение 7 рабочих дней со дня представления сведений, подтверждающих, что они являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки, и уведомлять субъекта о принятых мерах (часть 3 статьи 20, части 1 и 2 статьи 21 Закона о персональных данных);
• по требованию субъекта о прекращении обработки персональных данных прекратить их обработку в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21 Закона о персональных данных);
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней);
• принимать меры, необходимые для выполнения обязанностей, предусмотренных Законом о персональных данных;
• уведомить Роскомнадзор о намерении осуществлять обработку персональных данных и об изменении сведений, содержащихся в уведомлении, в порядке и сроки, установленные статьёй 22 Закона о персональных данных.

8.2. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает их в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, либо если Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных Законом о персональных данных (часть 2 статьи 9, часть 5 статьи 21 Закона о персональных данных). В частности, отзыв согласия не прекращает обработку, необходимую для исполнения заключённого договора и обязанностей, установленных налоговым законодательством и законодательством о применении контрольно-кассовой техники.

8.3. При выявлении инцидента Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии) (часть 3.1 статьи 21 Закона о персональных данных; порядок взаимодействия — приказ Роскомнадзора от 14.11.2022 № 187).

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• издание Политики и локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах и установление уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• применение организационных и технических мер в соответствии с составом и содержанием мер по обеспечению безопасности персональных данных, установленными ФСТЭК России в соответствии с частью 4 статьи 19 Закона о персональных данных;
• оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»»;
• использование защищённого соединения (протокол HTTPS с шифрованием TLS) при передаче данных через Сайт;
• разграничение и ограничение доступа к персональным данным: доступ предоставляется только лицам, которым он необходим для выполнения их обязанностей и которые обязаны соблюдать конфиденциальность;
• учёт машинных носителей персональных данных, резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• регистрация и учёт действий с персональными данными в информационных системах, антивирусная защита, своевременное обновление программного обеспечения;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, включая взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (часть 12 статьи 19 Закона о персональных данных, приказ ФСБ России от 13.02.2023 № 77);
• минимизация состава данных: формы Сайта запрашивают только сведения, необходимые для оформления Заказа; данные формы заказа не сохраняются в браузере Пользователя; в Системы ИИ персональные данные не передаются, за исключением Бренда и адреса сайта, содержащих фамилию, имя или отчество (личный бренд), которые передаются только Системам ИИ, обработка данных в которых осуществляется на территории Российской Федерации (пункт 6.5 Политики);
• исключение персональных данных из записи взаимодействия с интерфейсом Сайта: полям ввода фамилии, имени, отчества, адреса электронной почты, номера телефона, ИНН, КПП, наименования и адреса организации, а также блокам, отображающим реквизиты, присвоены технические атрибуты, при которых сервис веб-аналитики не записывает содержимое этих полей и блоков; на странице оформления заказа запись взаимодействия с интерфейсом Сайта не ведётся (пункт 5.8 Политики);
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://geowise.ru/privacy.html, если иное не предусмотрено новой редакцией. Политика пересматривается при изменении законодательства Российской Федерации и порядка обработки персональных данных Оператором.

10.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов (часть 1 статьи 9 Закона о персональных данных) — документом, размещённым по адресу https://geowise.ru/consent.html, — и не включается в Политику и Оферту. Согласие предоставляется путём проставления отдельной отметки на странице Сайта «Оформление заказа», а по Заказам, согласованным в переписке, — способом, указанным в Согласии. Оператор хранит сведения, подтверждающие получение согласия (дата и время, редакция Согласия, адрес электронной почты субъекта), в течение срока обработки персональных данных на основании согласия, а после его окончания — в течение срока, указанного для цели 4 в пункте 5.2 Политики. Для Заказчика-потребителя обязательным условием оформления Заказа является согласие только в части, непосредственно связанной с исполнением договора (поручение обработки лицам, без участия которых оказание услуг невозможно); указание номера телефона для него не является обязательным (статья 16 Закона Российской Федерации «О защите прав потребителей»).

10.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации в области персональных данных.

10.4. Обращения и запросы субъектов персональных данных направляются по адресу электронной почты hello@geowise.ru.