1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «Изыскания онлайн» (далее — Оператор) и определяет порядок обработки и защиты персональных данных пользователей сервиса «Агрегатор заявок и закупок Гео Эксперт» (далее — Сервис).
1.2. Политика распространяется на персональные данные, которые Оператор получает при регистрации и использовании Сервиса, взаимодействии с пользователем, осуществлении оплаты, обращении пользователя в службу поддержки, а также при использовании сайта и связанных с ним информационных систем.
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Оператор обрабатывает персональные данные в соответствии с принципами законности, справедливости и целевого использования персональных данных, не допускает обработку данных, несовместимую с заявленными целями, и принимает необходимые организационные и технические меры для их защиты.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения в сети Интернет.
________________________________________
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, индивидуальный предприниматель либо представитель юридического лица, использующий Сервис.
2.3. Оператор — ООО «Изыскания онлайн», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними операции.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.5. Сервис — информационный сервис «Агрегатор заявок и закупок Гео Эксперт», предназначенный для поиска, систематизации и предоставления пользователям информации о заявках, закупках и иных предложениях из различных источников.
________________________________________
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
• зарегистрированных пользователей Сервиса;
• потенциальных пользователей Сервиса;
• пользователей, обращающихся в службу поддержки;
• плательщиков;
• представителей юридических лиц и индивидуальных предпринимателей;
• иных лиц, взаимодействующих с Оператором по вопросам работы Сервиса.
3.2. Оператор не ставит целью сбор специальных категорий персональных данных либо биометрических персональных данных.
________________________________________
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В зависимости от характера взаимодействия с Оператором могут обрабатываться:
• адрес электронной почты;
• фамилия, имя, отчество — если пользователь самостоятельно предоставляет эти сведения;
• сведения об индивидуальном предпринимателе или юридическом лице, предоставленные пользователем при оплате или взаимодействии с Оператором;
• сведения о платежах и приобретенных периодах платного доступа;
• сведения о регистрации и использовании учетной записи;
• дата и время входов в Сервис;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• сведения о переходе пользователя на сайт, включая источник перехода;
• сведения о применяемых пользователем фильтрах и настройках Сервиса;
• сведения о действиях пользователя в Сервисе, необходимые для его функционирования, безопасности, аналитики и технической поддержки;
• сведения, содержащиеся в обращениях пользователя в службу поддержки;
• иные сведения, которые пользователь добровольно предоставляет Оператору и обработка которых необходима для соответствующей цели.
4.2. Оператор не осуществляет сбор избыточных персональных данных, если такие данные не требуются для конкретной цели обработки.
4.3. Состав технических данных может изменяться в связи с развитием Сервиса. При этом Оператор обрабатывает такие данные только при наличии соответствующего правового основания и в пределах целей, установленных настоящей Политикой.
________________________________________
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях.
5.1. Регистрация и предоставление доступа к Сервису
Для:
• создания учетной записи;
• идентификации пользователя;
• направления письма для активации учетной записи;
• предоставления доступа к функциональности Сервиса;
• восстановления и изменения доступа к учетной записи;
• предоставления информации об условиях бесплатного и платного доступа.
5.2. Обеспечение работы Сервиса
Для:
• предоставления пользователю информации о заявках и закупках;
• отображения результатов поиска и фильтрации;
• сохранения настроек пользователя;
• обеспечения работы личного кабинета;
• контроля сроков бесплатного и платного доступа;
• направления сервисных уведомлений;
• обеспечения информационной безопасности.
5.3. Оформление и исполнение платного доступа
Для:
• обработки платежей;
• подтверждения факта оплаты;
• предоставления оплаченного периода доступа;
• учета срока действия доступа;
• направления уведомлений о начале, окончании и изменении платного доступа;
• возврата денежных средств в предусмотренных случаях;
• ведения бухгалтерского, налогового и иного обязательного учета.
5.4. Обработка обращений пользователей
Для:
• рассмотрения вопросов, предложений, жалоб и претензий;
• технической поддержки;
• проверки сообщений о некорректной информации;
• рассмотрения жалоб на отдельные карточки заявок;
• улучшения работы Сервиса.
5.5. Обеспечение безопасности
Для:
• предотвращения злоупотреблений;
• выявления подозрительной активности;
• защиты учетных записей;
• предотвращения автоматизированного сбора информации;
• расследования технических инцидентов;
• защиты прав и законных интересов Оператора и пользователей.
5.6. Аналитика и улучшение Сервиса
Для:
• анализа использования Сервиса;
• анализа применяемых фильтров;
• анализа источников переходов;
• анализа технических параметров и поведения пользователей;
• выявления востребованной функциональности;
• улучшения интерфейса и алгоритмов обработки информации.
При проведении аналитики Оператор может использовать обезличенные или агрегированные данные.
5.7. Направление рекламных сообщений
Рекламные сообщения могут направляться пользователю только при наличии соответствующего законного основания, в том числе предварительного согласия пользователя, когда такое согласие требуется законодательством Российской Федерации.
Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных и может быть отозвано пользователем.
________________________________________
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные на основании одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.
6.2. В зависимости от конкретной цели такими основаниями могут являться:
• согласие субъекта персональных данных;
• заключение и исполнение договора;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.
6.3. Если обработка осуществляется на основании согласия, такое согласие предоставляется свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным.
6.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых пользователем, когда такое требование установлено законодательством.
6.5. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные законные основания для продолжения обработки.
________________________________________
7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
7.2. Оператор может осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
7.3. Обработка осуществляется в информационных системах Оператора, а также с использованием информационных систем и сервисов привлеченных Оператором лиц, если это необходимо для работы Сервиса и допускается законодательством.
________________________________________
8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ТЕХНИЧЕСКИХ ДАННЫХ
8.1. Сайт и Сервис могут использовать файлы cookie и аналогичные технологии для обеспечения функционирования сайта, сохранения пользовательских настроек, авторизации, обеспечения безопасности и анализа использования Сервиса.
8.2. В ходе использования Сервиса могут автоматически фиксироваться:
• IP-адрес;
• дата и время обращения;
• сведения о браузере;
• сведения об операционной системе;
• тип и технические параметры устройства;
• источник перехода;
• сведения о посещенных страницах и действиях в Сервисе;
• иные технические сведения, необходимые для работы сайта и Сервиса.
8.3. Для аналитики могут использоваться системы веб-аналитики и иные технические инструменты. Конкретный перечень используемых инструментов может изменяться по мере развития Сервиса.
8.4. Пользователь может ограничить использование cookie посредством настроек браузера. При этом отдельные функции Сервиса могут работать некорректно либо быть недоступными.
________________________________________
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор не осуществляет продажу персональных данных пользователей.
9.2. Персональные данные могут предоставляться третьим лицам в случаях, когда это необходимо:
• для исполнения договора с пользователем;
• для осуществления платежей;
• для работы электронной почты;
• для технического обеспечения работы Сервиса;
• для хранения и обработки данных;
• для обеспечения информационной безопасности;
• для аналитики и функционирования сайта;
• для исполнения требований законодательства;
• для защиты прав и законных интересов Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.
9.3. При поручении обработки персональных данных другому лицу Оператор принимает предусмотренные законодательством меры для обеспечения соблюдения требований к обработке и защите персональных данных.
9.4. Передача персональных данных государственным органам и иным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.5. Пользователь может самостоятельно перейти с помощью Сервиса на сайты третьих лиц, являющиеся первоисточниками отдельных заявок и закупок. После перехода обработка персональных данных на соответствующем стороннем сайте осуществляется его оператором в соответствии с его собственными документами и правилами.
________________________________________
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации о локализации персональных данных и иных обязательных требований.
10.2. При необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством меры и соблюдает установленные законом условия такой передачи.
10.3. Использование Оператором отдельных технических сервисов не означает автоматического осуществления трансграничной передачи персональных данных. Наличие такой передачи определяется исходя из фактической архитектуры используемых информационных систем и требований законодательства.
________________________________________
11. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации либо договором.
11.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если:
• отсутствуют иные законные основания для их дальнейшего хранения;
• сохранение данных не требуется законодательством;
• отсутствуют неисполненные обязательства между Оператором и пользователем.
11.3. Отдельные сведения могут храниться дольше срока действия учетной записи в случаях, когда их хранение необходимо для исполнения требований законодательства, включая требования бухгалтерского, налогового и иного обязательного учета.
________________________________________
12. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ И ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Пользователь вправе обратиться к Оператору с требованием удалить его учетную запись и прекратить обработку персональных данных, если отсутствуют основания для дальнейшей обработки.
12.2. Запрос направляется на адрес: mail@geo.expert.
12.3. В обращении обязательно указать:
• ФИО;
• адрес электронной почты, использованный при регистрации;
• требование об удалении учетной записи и/или прекращении обработки персональных данных;
• при необходимости — дополнительные сведения, позволяющие идентифицировать учетную запись.
12.4. После удаления учетной записи доступ пользователя к Сервису прекращается.
12.5. Данные, которые больше не нужны Оператору и не должны храниться по закону, удаляются либо обезличиваются.
12.6. Удаление учетной записи не освобождает Оператора от обязанности хранить сведения, сохранение которых требуется законодательством или необходимо для защиты прав и законных интересов Оператора.
________________________________________
13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам могут относиться:
• разграничение доступа к персональным данным;
• идентификация и аутентификация пользователей и работников;
• применение средств защиты информационных систем;
• резервное копирование;
• регистрация действий с информационными системами;
• выявление подозрительной активности;
• контроль доступа работников к персональным данным;
• обеспечение конфиденциальности;
• иные организационные и технические меры.
13.3. Перечень конкретных мер безопасности может не раскрываться в настоящей Политике, если раскрытие таких сведений может снизить эффективность защиты информационных систем.
13.4. Оператор принимает меры по предотвращению и выявлению нарушений законодательства о персональных данных и устранению последствий таких нарушений.
________________________________________
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации, включая право:
• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• возражать против обработки в случаях, предусмотренных законодательством;
• обращаться с жалобами и требованиями к Оператору;
• защищать свои права в установленном законом порядке.
14.2. Для реализации своих прав пользователь может обратиться на mail@geo.expert.
14.3. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения неправомерного предоставления персональных данных третьим лицам.
________________________________________
15. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ В СВЯЗИ С БЕСПЛАТНЫМ И ПЛАТНЫМ ДОСТУПОМ
15.1. Для предоставления бесплатного доступа Оператор может обрабатывать персональные данные, необходимые для регистрации, идентификации пользователя, предоставления доступа и направления предусмотренных Сервисом уведомлений.
15.2. Для предоставления платного доступа дополнительно могут обрабатываться сведения, необходимые для оформления и учета оплаты, предоставления оплаченного периода и исполнения обязательств Оператора.
15.3. Условия бесплатного доступа определяются отдельным документом — «Условия бесплатного доступа к Сервису».
15.4. Условия платного доступа определяются Публичной офертой на предоставление платного доступа к Сервису.
15.5. Настоящая Политика применяется независимо от того, использует пользователь бесплатный или платный доступ.
________________________________________
16. ЮРИДИЧЕСКИ ЗНАЧИМЫЕ СООБЩЕНИЯ
16.1. Адрес электронной почты, указанный пользователем при регистрации, является основным каналом направления предусмотренных Сервисом электронных уведомлений.
16.2. На электронную почту пользователя могут направляться:
• письмо для активации учетной записи;
• уведомления об окончании бесплатного доступа;
• уведомления об окончании платного доступа;
• сервисные сообщения;
• сообщения об изменении документов Сервиса;
• сообщения об ограничении или прекращении доступа;
• сообщения по обращениям пользователя;
• иные сообщения, связанные с использованием Сервиса.
16.3. Отдельные сообщения могут содержать рекламную информацию только при наличии соответствующего правового основания для ее направления.
________________________________________
17. ОСОБЕННОСТИ ОБРАБОТКИ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ЗАЯВКАХ
17.1. Сервис агрегирует информацию о заявках и закупках из различных источников.
17.2. В отдельных карточках заявок может содержаться информация о третьих лицах, размещенная в первоисточнике.
17.3. Для неавторизованных пользователей Сервис может автоматически скрывать выявленные алгоритмами персональные данные третьих лиц.
17.4. Для авторизованных пользователей информация в карточке может отображаться в том виде, в котором она получена из соответствующего источника, если иное не предусмотрено функциональностью Сервиса.
17.5. Автоматические алгоритмы выявления персональных данных не гарантируют абсолютную точность.
17.6. Пользователь может сообщить Оператору о возможном нарушении путем использования предусмотренной в карточке функции жалобы.
17.7. При поступлении жалобы Оператор может проверить соответствующую информацию и принять решение о ее скрытии, изменении, удалении либо сохранении.
17.8. Настоящий раздел не означает предоставления Оператором третьим лицам права на распространение их персональных данных и не заменяет отдельное согласие на распространение персональных данных в случаях, когда такое согласие требуется законодательством.
________________________________________
18. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. Оператор несет ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.
18.2. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, могут нести ответственность в соответствии с законодательством Российской Федерации.
________________________________________
19. ИЗМЕНЕНИЕ ПОЛИТИКИ
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, развитием Сервиса, изменением способов обработки персональных данных или используемых информационных систем.
19.2. Новая редакция Политики вступает в силу с даты, указанной в ней, если иное не предусмотрено новой редакцией.
19.3. Новая редакция Политики размещается в сети Интернет с обеспечением возможности ознакомиться с ней.
19.4. В случаях, предусмотренных законодательством или документами Сервиса, Оператор может дополнительно уведомить пользователей об изменении Политики по электронной почте.
________________________________________
20. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Оператор: ООО «Изыскания онлайн»
ИНН: 5507246378
Адрес: 644092, Россия, г. Омск, ул. Путилова, д. 12, кв. 64
Email: mail@geo.expert
По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия и удаления учетной записи следует обращаться на указанный адрес электронной почты.