УТВЕРЖДЕНО

Генеральный директор

ООО «ГЕОБРУГГ»

«22» апреля 2024 г.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая политика обработки персональных данных (далее ‒ Политика) составлена в соответствии с требованиями положений Конституции Российской Федерации, Федерального закона от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 г. №152 ‒ ФЗ «О персональных данных» (далее ‒ Закон о персональных данных) и иными нормативными правовыми актами, регулирующими области сферы защиты и обработки персональных данных, действующими на территории Российской Федерации и относится к сайту, расположенному по адресу https://geobruggrussia.com/ (далее ‒ Сайт).

1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, в том числе защиты, предпринимаемые Обществом с ограниченной ответственностью «ГЕОБРУГГ» (далее ‒ Оператор, Общество).

1.2. Основные понятия, используемые в Политике:

1.2.1. Персональный данные ‒ любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.2.2. Обработка персональных данных ‒ любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

1.2.3. Веб-сайт (Сайт) ‒ совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://geobruggrussia.com/ .

1.2.4. Файлы cookies ‒ небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на компьютере или мобильном устройстве пользователя сети Интернет.

1.2.5. Персональные данные (ПДн) ‒ любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта (Сайта) https://geobruggrussia.com/ .

1.2.6. Пользователь ‒ любой посетитель веб-сайта (Сайта) https://geobruggrussia.com/ .

1.2.7. Оператор персональных данных (Оператор) ‒ государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2.8. Автоматизированная обработка персональных данных ‒ обработка персональных данных с помощью средств вычислительной техники.

1.2.9. Распространение персональных данных ‒ действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.2.10. Предоставление персональных данных ‒ действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.2.11. Блокирование персональных данных ‒ временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.2.12. Уничтожение персональных данных ‒ действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.2.13. Обезличивание персональных данных ‒ действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту (Пользователю) персональных данных.

Настоящая политика Оператора в отношении обработки ПДн применяется только к Сайту https://geobruggrussia.com/ . Сайт https://geobruggrussia.com/ не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://geobruggrussia.com/ .

Оператор, получивший доступ к ПДн, обязан соблюдать конфиденциальность ПДн ‒ не раскрывать третьим лицам и не распространять ПДн без согласия Пользователя, если иное не предусмотрено федеральным законом.

2. Цели обработки ПДн пользователей

2.1 Оператор осуществляет сбор и дальнейшую обработку ПДн Пользователей, с которыми заключены или предполагаются к заключению договоры в целях:

•  обеспечения соблюдения Конституции РФ, законодательных и иных нормативных правовых актов РФ, внутренних нормативных документов Общества;
• принятия решения о заключении договоров, заключения, исполнения и прекращения договоров с контрагентами, клиентами;
• реализации Обществом своих прав и обязанностей как юридического лица.
• связь с Пользователями, в том числе направление предложений, уведомлений, информации и запросов, а также обработка заявлений, запросов и заявок Пользователей.

2.2. Состав обрабатываемых ПДн. Для целей, указанных в п.2.1 настоящей Политики, Оператором собирается и обрабатывается следующая информация Пользователей:

• Фамилия;
• Имя;
• Отчество;
• Контактный номер телефона;
• Адрес электронной почты.

2.3. Оператор не осуществляет обработку биометрических ПДн Пользователей.

2.4. Оператор не создает общедоступные источники ПДн Пользователей.

2.5. Оператор не осуществляет распространение ПДн Пользователей.

3. Основные принципы Оператора в обработке ПДн

3.1. Оператор осуществляет обработку ПДн на основе следующих принципов:

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
• обработка ПДн, несовместимая с целями, сбора ПДн, указанными в п. 2.1. настоящей Политики, не допускается;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки;
• обрабатываемые ПДн не являются избыточными по отношению к заявленным целям обработки;
• при обработке ПДн обеспечивается точность ПДн и их достаточность, в случаях необходимости и актуальность ПДн по отношению к заявленным целям их обработки;
• хранение ПДн осуществляется в форме, позволяющей определить ПДн Пользователя не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
• обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• наличие разрешительной системы доступа работников Оператора к документам и базам данных, содержащим ПДн.

3.2. Оператор может осуществлять сбор и дальнейшую обработку ПДн иных лиц, выразивших согласие на обработку ПДн, или обработка ПДн которых необходима в рамках функций, полномочий и обязанностей Оператора, предусмотренных законодательством РФ.

3.3. В случае получения уведомления от Пользователя об отзыве согласия на обработку ПДн Сайт прекращает обработку ПДн Пользователя в срок, не превышающий 10 рабочих дней с момента получения уведомления.

3.4. Уведомление об отзыве согласия на обработку ПДн и иные запросы, касающиеся ПДн Пользователей, направляются на адрес электронной почты: [email protected] или путем письменного обращения по юридическому адресу Оператора: 101000, вн.тер.г. муниципальный округ Басманный, г. Москва, ул. Мясницкая, д. 16, пом. 1/4.

4. Правовые основания обработки ПДн

4.1. Правовым основанием обработки ПДн является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн.

4.2. Оператор обрабатывает ПДн на основании:

• Закона о ПДн и принятых нормативных правовых актов, регулирующих отношения, связанные с обработкой ПДн;
• Гражданского кодекса Российской Федерации;
• иных федеральных законов и прочих нормативных правовых актов;
• устава Оператора;
• договоров, заключаемых между Оператором и Пользователями– субъектами ПДн;
• согласий на обработку ПДн;
• согласий на обработку ПДн, разрешенных Пользователем для распространения.

5. Основные права и обязанности Оператора

5.1. Оператор при сборе ПДн обязан предоставить по запросу Пользователя, направленному посредством Электронной почты, информацию, касающуюся обработки его ПДн:

• подтверждение факта обработки ПДн Оператором;
• правовые основания и цели обработки ПДн;
• цели и применяемые Оператором способы обработки ПДн.

5.2. Оператор имеет право:

• получать от Пользователя ПДн достоверные информацию и/или документы, содержащие ПДн;
• в случае отзыва Пользователем согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн,

Оператор вправе продолжить обработку ПДн без согласия Пользователя при наличии оснований, указанных в Законе о ПДн;

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПДн и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о ПДн или другими федеральными законами.

5.3. Оператор обязан:

• предоставлять Пользователю по его запросу информацию, касающуюся обработки его ПДн;
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о Пдн;
• сообщать в уполномоченный орган по защите прав Пользователя ПДн по запросу этого органа необходимую информацию в течение десяти дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политики в отношении ПДн;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
• прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом о ПДн;
• исполнять иные обязанности, предусмотренные Законом о ПДн.

6. Основные права и обязанности Пользователей

6.1. Пользователи имеют право:

• получать информацию, касающуюся обработки ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен Законом о ПДн;
• требовать от Оператора уточнения ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
•  на отзыв согласия на обработку ПДн, а также, на направление требования о прекращении обработки ПДн;
• обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• на осуществление иных прав, предусмотренных законодательством РФ.

6.2. Пользователи Сайта обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.

6.3. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

7. Обработка cookies

7.1. На Сайте Оператора используются следующие типы файлов cookies:

• строго необходимые файлы cookies / технические файлы cookies: эти файлы cookies необходимы для работы веб-сайта;
• статистические / аналитические файлы cookies: эти файлы cookies позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на веб-сайтах, включая информацию о посещенных веб-страницах и контенте, который получает Пользователь;
• технические файлы cookies: эти файлы cookies собирают информацию о том, как пользователи взаимодействуют с веб-сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности сервисов;
• функциональные файлы cookies: эти файлы cookies позволяют предоставлять определенные функции, чтобы облегчить использование веб-сайтов, например, сохраняя предпочтения (такие как язык и местоположение);
• (сторонние) файлы отслеживания / рекламные файлы cookies: эти файлы cookies собирают информацию об источниках трафика, посещенных страницах и рекламе, отображенной у Пользователя. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа информации, собранной о Пользователе. Они также используются в статистических и исследовательских целях.

7.2. Сookies обрабатываются Оператором исключительно с целями, указанными в пункте 2.1 настоящей Политики, на условиях и в порядке, определенных настоящей Политикой, в частности на основании данных, полученных с помощью файлов cookies.

7.3. Оператор разрабатывает наиболее полезный функционал Сайта, доступный Пользователю, проводит статистические исследования, исправляет ошибки на Сайте.

7.4. Информация, собранная с помощью файлов cookies, размещенных на устройстве Пользователя, может быть передана и доступна Оператору и/или третьим лицам, которые являются владельцами сервисов веб-аналитики Рейтинг Mail.ru, Яндекс.Метрика, Google Analytics и/или других аналогичных сервисов, если это указано в политике конфиденциальности Оператора.

7.5. Использование информации, собранной с помощью файлов cookies, в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах Оператора или третьих лиц.

7.6. Пользователь может отказаться от обработки cookies в настройках своего браузера. В указанном случае Сайт Оператора будет использовать только те cookies, которые строго необходимы для функционирования такого сервиса и предоставления его функциональных возможностей.

8. Условия обработки ПДн

8.1. Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн.

8.2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

8.3. Обработка ПДн необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

8.4. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.

8.5. Осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе.

8.6. Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

9. Порядок сбора, хранения, передачи и других видов обработки ПДн

Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПДн.

9.1. Оператор обеспечивает сохранность ПДн и принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц.

9.2. ПДн Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом ПДн дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.3. В случае выявления неточностей в ПДн Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора [email protected] или путем письменного обращения по юридическому адресу Оператора: 101000, вн.тер.г. муниципальный округ Басманный, г. Москва, ул. Мясницкая, д. 16, пом. 1/4 с пометкой «Актуализация персональных данных».

9.4. Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором или действующим законодательством.

9.5. Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора [email protected] или путем письменного обращения по юридическому адресу Оператора: 101000, вн.тер.г. муниципальный округ Басманный, г. Москва, ул. Мясницкая, д. 16, пом. 1/4 с пометкой «Отзыв согласия на обработку персональных данных».

9.6. Оператор вправе поручить обработку ПДн другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, с соблюдением целей и при наличии оснований, указанных в настоящей Политике. К таким третьим лицам могут относиться:

• любой орган государственной власти или местного самоуправления, которому Оператор обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
• третьи лица, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению.

9.7. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом о ПДн, соблюдать конфиденциальность ПДн, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о ПДн.

9.8. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПДн, разрешенных для распространения, не действуют в случаях обработки ПДн в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

9.9. Оператор при обработке ПДн обеспечивает конфиденциальность ПДн.

9.10. Оператор осуществляет хранение ПДн в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.

9.11. Учетные и Иные данные Пользователей хранятся на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях.

9.12. Оператор осуществляет автоматизированную обработку ПДн с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9.13. Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия Пользователя, отзыв согласия Пользователя или требование о прекращении обработки ПДн, а также выявление неправомерной обработки ПДн.

10. Перечень действий, производимых Оператором с полученными ПДн

10.1 Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.

11. Конфиденциальность ПДн

11.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Пользователя, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты [email protected] или путем письменного обращения по юридическому адресу Оператора: 101000, вн.тер.г. муниципальный округ Басманный, г. Москва, ул. Мясницкая, д. 16, пом. 1/4.

12.2. В данном документе будут отражены любые изменения политики обработки ПДн Оператором. Политика действует бессрочно до замены ее новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://geobruggrussia.com/privacy/.