Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Лятычевским Сергеем Витальевичем (далее — «Оператор») в отношении пользователей сайта https://geowise.ru и заказчиков услуг GeoWise.

1. Оператор персональных данных

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка ПДн — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Субъект ПДн — физическое лицо, к которому относятся персональные данные (пользователь сайта, заказчик услуги).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, указанное в разделе 1 настоящей Политики.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает следующие персональные данные субъектов:

• имя (и, при необходимости, фамилия);
• адрес электронной почты;
• номер телефона и/или контакт в мессенджере (если предоставлен субъектом);
• данные о бренде и сайте Заказчика, передаваемые в составе технического задания (наименование бренда, ниша, доменное имя, URL, ключевые запросы и т.п.);
• иные данные, добровольно предоставленные субъектом при обращении к Оператору или в процессе оказания услуги.

3.2. Платёжные данные. Оператор не получает и не хранит данные банковских карт и иные платёжные реквизиты. Обработка платёжных данных производится платёжным сервисом ЮKassa (ООО НКО «ЮMoney») в соответствии с его собственной политикой и в соответствии с требованиями стандарта безопасности PCI DSS.

3.3. Cookies и технические данные. Сайт может использовать файлы cookie и автоматически собираемую техническую информацию (IP-адрес, тип браузера, тип устройства, источник перехода, страницы посещения) в обезличенном виде в целях обеспечения работы сайта, базовой веб-аналитики и улучшения сервиса. Пользователь может отключить использование cookies в настройках своего браузера.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные субъектов в следующих целях:

• исполнение договора публичной оферты, заключённого с Заказчиком (оказание услуги «Диагностика видимости бренда в системах ИИ (GeoWise)»);
• осуществление связи с Заказчиком (направление отчёта, уточняющие вопросы, ответы на обращения);
• ведение бухгалтерского и налогового учёта и исполнение требований законодательства Российской Федерации;
• рассмотрение обращений, претензий и заявлений субъектов ПДн.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• заключение и исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
• согласие субъекта ПДн на обработку его персональных данных, выраженное в том числе путём заполнения форм на сайте и/или путём акцепта публичной оферты;
• исполнение обязанностей, возложенных на Оператора действующим законодательством Российской Федерации (в т.ч. налоговое и бухгалтерское законодательство).

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. Для приёма платежей используется сервис ЮKassa (ООО НКО «ЮMoney»). При оплате Заказчик передаёт необходимые платёжные данные непосредственно ЮKassa; обработка таких данных осуществляется ЮKassa в соответствии с её политикой конфиденциальности.

6.3. Передача персональных данных государственным органам осуществляется в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не дольше, чем этого требует характер обрабатываемой информации, либо до отзыва согласия субъектом ПДн.

7.2. Сведения, отнесённые к данным первичного учёта (платежи, договоры, бухгалтерские документы), хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации (как правило, не менее 5 лет).

7.3. По достижении целей обработки и/или истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.

8. Права субъекта персональных данных

8.1. Субъект ПДн имеет право:

• получать сведения об Операторе, о месте нахождения, о наличии у Оператора персональных данных, относящихся к субъекту;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) либо в судебном порядке.

8.2. Для реализации указанных прав субъект ПДн может направить письменное обращение на адрес электронной почты Оператора: konstanta000@me.com. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К мерам защиты, в частности, относятся:

• использование защищённого соединения HTTPS (TLS) при передаче данных через сайт;
• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения служебных обязанностей;
• хранение данных в защищённой инфраструктуре с разграничением прав доступа;
• регулярная актуализация мер по защите информации с учётом изменений угроз и нормативных требований.

10. Использование файлов cookie

10.1. Сайт может использовать файлы cookie в целях обеспечения корректной работы сайта, сохранения настроек пользователя и сбора обезличенной статистики посещений.

10.2. Пользователь может отключить использование cookies в настройках своего браузера. При этом часть функциональности сайта может работать некорректно.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте по адресу https://geowise.ru/privacy.html, если иное не предусмотрено новой редакцией Политики.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, субъект ПДн может обратиться к Оператору: