Политика конфиденциальности и обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является: [TODO: полное наименование юридического лица / ИП, ИНН, ОГРН/ОГРНИП, юридический адрес] (далее — «Оператор»).

Контакты по вопросам обработки персональных данных: [TODO: e-mail для обращений субъектов ПДн].

2. Основные понятия

В Политике используются понятия, определённые статьёй 3 Федерального закона № 152-ФЗ: персональные данные, обработка персональных данных, автоматизированная обработка, предоставление, блокирование, уничтожение персональных данных и другие.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие данные Пользователей:

• адрес электронной почты;
• имя (если указано Пользователем);
• название бренда и/или компании, указанные в формах Сайта;
• текст обращения или комментария (если указан);
• технические данные, автоматически передаваемые при посещении Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, источник перехода, страницы посещения.

4. Цели обработки

• предоставление доступа к Сервису и его функциям, включая проверку видимости бренда;
• связь с Пользователем по оставленной заявке: ответы на вопросы, отправка отчётов и уведомлений о статусе заявки;
• информирование о запуске тарифов и новых возможностей Сервиса (с возможностью отказаться в любой момент);
• улучшение работы Сайта и Сервиса на основе обезличенной статистики посещаемости;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
• обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ);
• обработка, необходимая для осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 Закона № 152-ФЗ).

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 Закона № 152-ФЗ).

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и привлечения обработчиков, действующих по поручению Оператора на основании договора (например, хостинг-провайдер, оператор платёжного сервиса).

Оператор не размещает персональные данные в открытом доступе и не использует их для автоматизированного принятия решений, порождающих юридические последствия для субъекта.

7. Файлы cookie и метрика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия) для сбора обезличенной статистики посещаемости. Метрика загружается отложенно и не передаёт данные за пределы Российской Федерации. Пользователь может отключить cookie в настройках браузера; это не блокирует доступ к Сайту.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент, направив обращение на адрес [TODO: e-mail для обращений];
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия субъектом либо до истечения сроков хранения, установленных законодательством, — в зависимости от того, что наступит раньше. После этого данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрование соединения (TLS), разграничение доступа, резервное копирование, учёт носителей.

11. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://geoboost.pro/legal/privacy.