Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных — ООО АСФЕРА ТЕХНОЛОГИИ (далее — Оператор) в отношении пользователей сайта и платформы GEOLayer, представителей клиентов, потенциальных клиентов, контрагентов и иных субъектов персональных данных.

1.2. Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает при использовании сайта, платформы GEOLayer, личного кабинета, форм обратной связи, заявок на демо, регистрации, пробного периода, оформления подписки и взаимодействия по вопросам оплаты и поддержки.

1.3. Политика распространяется как на обработку персональных данных с использованием средств автоматизации, так и без их использования.

1.4. Оператор публикует настоящую Политику в открытом доступе на сайте в соответствии с требованиями законодательства Российской Федерации.

2. Сведения об Операторе

3. Категории субъектов и перечень обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта GEOLayer;
• представителей юридических лиц и индивидуальных предпринимателей, использующих GEOLayer;
• лиц, оставляющих заявку на демо, консультацию, обратный звонок или пробный доступ;
• пользователей личного кабинета и администраторов аккаунтов клиентов;
• контрагентов, партнёров и их представителей;
• лиц, обращающихся в поддержку, по вопросам оплаты, возврата, рекуррентных списаний или отключения подписки.

3.2. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование компании, должность, сфера деятельности, домен компании;
• данные учётной записи: логин, пароль в зашифрованном виде, идентификатор пользователя, роль и настройки доступа;
• данные о действиях в платформе: дата и время входа, события в интерфейсе, журнал действий, настройки проекта, история запросов и уведомлений;
• платёжные и расчётные данные в объёме, необходимом для учёта оплаты подписки: идентификатор платежа, статус платежа, сумма, тариф, срок подписки, дата следующего списания, токенизированные или маскированные данные, передаваемые платёжным провайдером;
• технические данные: IP-адрес, cookie, данные браузера, операционной системы, язык интерфейса, сведения об устройстве, география по IP, referrer, UTM-метки, дата и время посещения;
• сведения, содержащиеся в обращениях, письмах, чатах и заявках в поддержку.

3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки и правовые основания

4.1. Персональные данные обрабатываются Оператором для заранее определённых и законных целей, в том числе для заключения и исполнения договоров, предоставления доступа к платформе, сопровождения пробного периода, подписки и рекуррентных платежей, клиентской поддержки, безопасности и улучшения сервиса.

4.2. Обработка персональных данных осуществляется, в частности, на основании согласия субъекта персональных данных, необходимости заключения и исполнения договора, исполнения обязанностей, возложенных на Оператора законодательством, а также в иных случаях, предусмотренных статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ.

5. Особенности обработки данных при оплате подписки

5.1. При оплате подписки, активации пробного периода, подключении или продлении рекуррентных списаний пользователь может быть перенаправлен на платёжную страницу платёжного сервиса CloudPayments либо использовать встроенную форму оплаты, предоставленную указанным сервисом.

5.2. Реквизиты банковской карты вводятся пользователем на стороне платёжного сервиса. Оператор не получает и не хранит полные данные банковской карты, CVV/CVC-код, срок действия карты и иные полные платёжные реквизиты.

5.3. Оператор может получать от платёжного сервиса ограниченные сведения, необходимые для учёта подписки и исполнения договора: идентификатор платежа, сумму, валюту, статус операции, дату и время платежа, тип платежа, дату следующего списания, а также маскированные или токенизированные сведения, если они передаются платёжным сервисом в рамках интеграции.

5.4. Для рекуррентных списаний Оператор обрабатывает только тот объём данных, который необходим для управления подпиской, подтверждения согласия пользователя на автосписания, направления уведомлений и разрешения спорных ситуаций по оплате.

5.5. Условия подписки, пробного периода, автопродления и отключения рекуррентных списаний определяются публичной офертой и условиями оплаты, размещёнными на сайте.

6. Cookie, аналитика и технические данные

6.1. Сайт и платформа могут использовать cookie, пиксели, локальное хранилище браузера и иные технические средства для обеспечения корректной работы сервиса, запоминания настроек, аутентификации, безопасности, анализа использования сайта и оценки эффективности рекламных кампаний.

6.2. Оператор может использовать обязательные cookie, аналитические cookie и маркетинговые cookie в объёме, допустимом законодательством и выбранными пользователем настройками cookie-баннера.

6.3. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта и платформы.

7. Условия и способы обработки персональных данных

7.1. Обработка персональных данных включает:

• сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение);
• извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством и настоящей Политикой;
• обезличивание, блокирование, удаление и уничтожение персональных данных;
• автоматизированную обработку, а также обработку без использования средств автоматизации, когда это необходимо.

7.2. Оператор принимает решения, влекущие юридические последствия для субъекта персональных данных, без исключительно автоматизированной обработки, если иное прямо не допускается законом или отдельным согласием субъекта.

7.3. Обработка осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных целей, минимизации состава данных и недопустимости объединения баз данных, цели обработки которых несовместимы между собой.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных третьим лицам либо передавать им персональные данные в объёме, необходимом для достижения целей обработки, при наличии надлежащего правового основания и договорных обязательств по конфиденциальности и безопасности.

8.2. К таким лицам могут относиться, в частности:

• платёжные провайдеры и сервисы фискализации — для обработки оплаты подписки, рекуррентных списаний и выдачи чеков;
• хостинг-провайдеры, провайдеры облачной инфраструктуры, сервисы хранения данных и резервного копирования;
• сервисы email-рассылок, телефонии, поддержки, чатов и CRM;
• аналитические и маркетинговые сервисы, используемые на сайте и в продукте;
• лица, которым передача обязательна в силу закона, запроса суда или уполномоченного государственного органа.

8.3. При передаче персональных данных третьим лицам Оператор исходит из необходимости передачи минимально достаточного объёма данных.

9. Локализация, трансграничная передача и хранение

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

9.2. Трансграничная передача персональных данных не осуществляется.

9.3. Сроки хранения персональных данных определяются целями обработки, сроком действия договорных отношений, требованиями законодательства Российской Федерации, сроками исковой давности, а также внутренними регламентами Оператора.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено федеральными законами.

10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка основана на согласии, а также направить обращение, запрос или жалобу по адресу, указанному в настоящей Политике.

10.4. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты pavel@geolayer.ru, указав сведения, позволяющие идентифицировать заявителя и предмет обращения.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и регламентов по вопросам обработки и защиты персональных данных;
• разграничение прав доступа к информационным системам и журналирование действий;
• использование паролей, шифрования, антивирусной защиты, резервного копирования и средств обнаружения инцидентов;
• оценку рисков и внутренний контроль соблюдения требований законодательства и локальных актов;
• обучение работников и получение ими обязательств о неразглашении конфиденциальной информации.

12. Порядок реагирования на запросы и уничтожение данных

12.1. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12.2. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, утрате необходимости в достижении этих целей, истечении сроков хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные правовые основания для продолжения обработки, а также в иных случаях, предусмотренных законодательством.

12.3. Уничтожение персональных данных подтверждается внутренними документами Оператора в установленном порядке.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.3. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.

14. Реквизиты Оператора