Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «ГеоСет» (далее — Оператор) при обработке персональных данных пользователей сайта https://geoset.pro/ (далее — Сайт).

1.3. Сведения об Операторе:

1. Полное наименование: Общество с ограниченной ответственностью «ГеоСет»
2. ИНН: 9731003437
3. Адрес: г. Москва, ул. Осенняя, д. 18, оф. 227
4. Адрес электронной почты: mail@geoset.pro
5. Телефон: +7 965 140 20 40

1.4. Действие настоящей Политики распространяется на все персональные данные пользователей, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.5. Действующая редакция Политики постоянно доступна для ознакомления на Сайте по адресу: https://geoset.pro/privacy/

2. Основные понятия, используемые в Политике

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «ГеоСет», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — физическое лицо, использующее Сайт.

Программное обеспечение Оператора — программы для ЭВМ серии MalininSoft (GeoWall, GeoStab, Alterra, GeoPlate, GeoPlate Lite, GeoPile, GeoPlug, GeoBook и иные), официальным дистрибьютором которых является Оператор.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Cookie-файлы — небольшие текстовые файлы, отправляемые сервером Сайта и сохраняемые на устройстве Пользователя.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

1. Конституция Российской Федерации;
2. Гражданский кодекс Российской Федерации;
3. Трудовой кодекс Российской Федерации;
4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
6. Часть IV Гражданского кодекса Российской Федерации (в части распоряжения исключительными правами на программы для ЭВМ и заключения лицензионных договоров);
7. Устав ООО «ГеоСет»;
8. договоры (в том числе лицензионные договоры на программы для ЭВМ), заключаемые между Оператором и субъектами персональных данных;
9. согласие субъектов персональных данных на обработку их персональных данных.

4. Цели обработки персональных данных и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.1.1. Подготовка, заключение и исполнение договора (включая преддоговорную коммуникацию с клиентом)

Категория субъектов: клиенты, потенциальные клиенты, контрагенты, представители контрагентов; лицензиаты программного обеспечения и лица, направившие заявки на приобретение программного обеспечения, заказ проектных и геотехнических работ, заказ обучения.

Перечень обрабатываемых персональных данных:

1. фамилия, имя, отчество;
2. наименование организации и должность;
3. контактный номер телефона;
4. адрес электронной почты;
5. почтовый адрес (при необходимости);
6. содержание обращения (комментарий, сообщение, описание задачи, перечень запрашиваемых программ или услуг);
7. сведения, необходимые для заключения и исполнения договора, в том числе лицензионного (реквизиты, банковские реквизиты — для индивидуальных предпринимателей).

4.1.2. Предоставление демонстрационных (пробных) версий программного обеспечения и техническая поддержка лицензиатов

Категория субъектов: Пользователи, направившие через Сайт заявку на получение демонстрационной версии программного обеспечения; лицензиаты программного обеспечения Оператора, обратившиеся за технической поддержкой; слушатели курсов обучения, направившие заявку через Сайт.

Перечень обрабатываемых персональных данных:

1. фамилия, имя, отчество (контактного лица);
2. наименование организации;
3. адрес электронной почты;
4. контактный номер телефона;
5. сведения о запрашиваемом программном обеспечении (наименование программы, тип лицензии);
6. сведения, необходимые для идентификации лицензии и оборудования (например, идентификатор аппаратного ключа защиты, серийный номер лицензии);
7. содержание обращения в техническую поддержку;
8. сведения о факте и истории взаимодействия с Оператором (даты обращений, перечень оказанных услуг).

4.1.3. Подбор персонала (соискателей) на вакантные должности

Категория субъектов: соискатели, направившие резюме Оператору.

Перечень обрабатываемых персональных данных:

1. фамилия, имя, отчество;
2. дата рождения;
3. контактный номер телефона;
4. адрес электронной почты;
5. сведения об образовании (учебное заведение, специальность, год окончания);
6. сведения о трудовой деятельности (места работы, должности, периоды работы);
7. сведения о профессиональных навыках, квалификации;
8. сведения, добровольно указанные соискателем в резюме или сопроводительном письме;
9. фотография (при наличии в резюме).

4.1.4. Улучшение качества взаимодействия посетителей с Сайтом (использование cookie-файлов, анализ пользовательской активности и таргетирование)

Категория субъектов: посетители Сайта.

Перечень обрабатываемых персональных данных:

1. IP-адрес;
2. тип и версия операционной системы;
3. тип и версия браузера;
4. тип устройства и разрешение экрана;
5. источник перехода на Сайт (referrer), параметры URL, поисковые запросы;
6. сведения о местоположении (определяемые по IP-адресу);
7. информация о действиях Пользователя на Сайте (просмотренные страницы, время посещения, кликовая активность);
8. идентификаторы cookie-файлов и иные идентификаторы устройства/браузера;
9. данные систем веб-аналитики (Google Analytics, Яндекс.Метрика).

4.1.5. Продвижение товаров, работ, услуг на рынке (рекламные рассылки)

Категория субъектов: Пользователи, давшие согласие на получение рекламных и информационных сообщений.

Перечень обрабатываемых персональных данных:

1. фамилия, имя, отчество;
2. адрес электронной почты;
3. контактный номер телефона;
4. наименование организации и должность (при наличии);
5. сферы профессиональных интересов (виды программного обеспечения, направления проектных работ, темы обучения).

4.2. Обработка персональных данных в иных целях, не предусмотренных настоящей Политикой, осуществляется только при наличии отдельного согласия субъекта персональных данных или иного законного основания.

4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные через Сайт.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств (на бумажных носителях).

5.3. Сбор персональных данных Пользователя осуществляется Оператором при:

1. заполнении Пользователем форм на Сайте (форма заказа пробной версии программного обеспечения, форма обратной связи, форма «Заказать звонок» и др.);
2. направлении Пользователем сообщений на адреса электронной почты Оператора, указанные на Сайте;
3. направлении заявок на обучение, на проектные и геотехнические работы, на техническую поддержку программного обеспечения;
4. направлении резюме на вакантные должности;
5. телефонном или ином устном обращении Пользователя;
6. автоматическом сборе технической информации с использованием cookie-файлов и систем веб-аналитики.

5.4. Согласие Пользователя на обработку персональных данных предоставляется путём:

1. проставления соответствующей отметки (галочки) при заполнении формы на Сайте;
2. продолжения использования Сайта после ознакомления с уведомлением об использовании cookie-файлов;
3. направления Пользователем своих персональных данных Оператору любым иным способом (по электронной почте, телефону, факсу).

5.5. Оператор может передавать персональные данные третьим лицам исключительно в следующих случаях:

1. лицам, действующим на основании договора с Оператором, в объёме, необходимом для исполнения обязательств перед Пользователем (например, операторам связи, провайдерам хостинга, сервисам веб-аналитики, правообладателям и (или) разработчикам программного обеспечения, дистрибьютором которого является Оператор, — в объёме, необходимом для регистрации лицензии и оказания технической поддержки, курьерским и почтовым службам, банкам и платёжным системам);
2. по требованию уполномоченных государственных органов в случаях и в порядке, установленных законодательством Российской Федерации;
3. в иных случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия Пользователя.

5.6. Трансграничная передача персональных данных Оператором самостоятельно не осуществляется, за исключением передачи обезличенных технических данных (cookie-файлов, идентификаторов устройств, IP-адресов) сервисом Google Analytics на серверы компании Google LLC (США), осуществляемой автоматически в рамках функционирования указанного сервиса. Перечень иностранных государств, на территорию которых может осуществляться передача персональных данных, указан в настоящем пункте. В случае возникновения необходимости иной трансграничной передачи она будет осуществляться в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

5.7. Сроки обработки и хранения персональных данных:

1. персональные данные, обрабатываемые в целях заключения и исполнения договора (включая лицензионные договоры на программное обеспечение), хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения, если иной срок не установлен законодательством Российской Федерации;
2. персональные данные лицензиатов и пользователей пробных версий программного обеспечения, обрабатываемые в целях технической поддержки, хранятся в течение срока действия лицензии и 3 (трёх) лет после её окончания;
3. персональные данные соискателей хранятся в течение 1 (одного) года с момента получения резюме, если иной срок не согласован с соискателем;
4. персональные данные, обрабатываемые в целях рекламных рассылок, хранятся до момента отзыва согласия Пользователем;
5. технические данные (cookie-файлы и пр.) хранятся в сроки, установленные настройками соответствующих сервисов аналитики, но не более 2 (двух) лет.

5.8. По достижении целей обработки или в случае отзыва согласия Пользователем персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

6. Использование cookie-файлов и сервисов веб-аналитики

6.1. На Сайте используются cookie-файлы — собственные (устанавливаемые Оператором) и сторонние (устанавливаемые сервисами веб-аналитики и рекламы).

6.2. Cookie-файлы используются для следующих целей:

1. обеспечение корректной работы Сайта;
2. сохранение пользовательских настроек;
3. сбор статистики посещаемости и анализ поведения Пользователей;
4. персонализация контента и таргетирование рекламы.

6.3. Использование Google Analytics. На Сайте используется сервис веб-аналитики Google Analytics, предоставляемый компанией Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), в том числе посредством системы управления тегами Google Tag Manager. Google Analytics использует cookie-файлы и иные технологии для сбора и обработки следующих обезличенных данных о посещении Сайта Пользователем:

1. IP-адрес (с применяемой сервисом анонимизацией);
2. тип и версия браузера, операционной системы, тип устройства;
3. источник перехода на Сайт (referrer), параметры URL;
4. сведения о просмотренных страницах, длительности сессии, кликовой активности;
5. сведения о приблизительном местоположении (страна, регион, город — определяются по IP-адресу);
6. идентификаторы cookie-файлов и иные технические идентификаторы.

Указанная информация используется для анализа использования Сайта Пользователями и улучшения его работы. Передача данных Google Analytics осуществляется на серверы компании Google LLC. Условия обработки данных сервисом Google Analytics доступны по адресу: https://policies.google.com/privacy. Пользователь может отказаться от сбора данных Google Analytics, установив специальное расширение для браузера: https://tools.google.com/dlpage/gaoptout.

6.4. Использование Яндекс.Метрики. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика собирает обезличенные данные о посещении Сайта аналогичного состава и использует их для статистического анализа и таргетирования рекламы. Условия обработки данных Яндекс.Метрикой доступны по адресу: https://yandex.ru/legal/metrica_termsofuse/. Отказ от сбора данных Яндекс.Метрикой возможен по адресу: https://yandex.ru/support/metrica/general/opt-out.html.

6.5. Пользователь может в любой момент отключить использование cookie-файлов в настройках своего браузера. Отключение cookie-файлов может повлиять на работу отдельных функций Сайта.

6.6. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie-файлов. Продолжение использования Сайта означает согласие Пользователя с условиями обработки cookie-файлов и применением указанных в настоящем разделе сервисов веб-аналитики.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

1. получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные Федеральным законом № 152-ФЗ;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
6. защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.2. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты: mail@geoset.pro или по почтовому адресу: г. Москва, ул. Осенняя, д. 18, оф. 227.

7.3. Запрос должен содержать:

1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, номер лицензии и т.п.), либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
3. подпись субъекта персональных данных или его представителя.

7.4. Оператор рассматривает запросы и обращения Пользователей в течение 30 (тридцати) дней с момента их получения.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. К мерам по обеспечению безопасности персональных данных, в частности, относятся:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. издание локальных актов по вопросам обработки персональных данных;
3. применение организационных и технических мер по обеспечению безопасности персональных данных;
4. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой.

8.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате передачи им такой информации Пользователем по незащищённым каналам связи или в результате нарушения Пользователем правил защиты собственной информации.

9. Обязанности Пользователя

9.1. Пользователь обязан предоставлять достоверные, полные и актуальные персональные данные, а также своевременно информировать Оператора об их изменении.

9.2. Пользователь несёт ответственность за достоверность предоставленных персональных данных, а также за то, чтобы при предоставлении информации не были нарушены законодательство Российской Федерации, права и законные интересы третьих лиц.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до её замены новой редакцией.

10.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Все предложения, вопросы и обращения по вопросам, связанным с обработкой персональных данных, направляются Оператору по адресу: mail@geoset.pro.

10.4. Использование Сайта Пользователем означает его согласие с настоящей Политикой и условиями обработки его персональных данных.

10.5. Действующая редакция Политики размещена на Сайте по адресу: https://geoset.pro/privacy/