Политика обработки и защиты персональных данных

в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГЕОВЕКТОР»

Дата вступления в силу: 10.06.2026
Версия Политики: 1.0

1. Общие положения

1.1. О документе

1.1.1. Настоящая Политика обработки и защиты персональных данных (далее – Политика) определяет порядок обработки персональных данных субъектов в ООО «Геовектор» (далее – Оператор).
1.1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.1.3. Политика обязательна для исполнения всеми работниками Оператора, непосредственно осуществляющими обработку персональных данных.
1.1.4. Политика размещена в свободном доступе на сайте Оператора по адресу: https://geovector.pro/policy (или на отдельной странице).

1.2. Основные понятия

В Политике используются понятия, предусмотренные 152-ФЗ:

персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн);
оператор – ООО «Геовектор» (юридическое лицо, организующее и осуществляющее обработку ПДн);
обработка ПДн – любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
субъект ПДн – физическое лицо, к которому относятся обрабатываемые персональные данные;
автоматизированная обработка ПДн – обработка с помощью средств вычислительной техники;
информационная система персональных данных (ИСПДн) – совокупность баз данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Иные термины используются в значениях, определённых 152-ФЗ.

1.3. Основные правила обработки ПДн

1.3.1. Обработка ПДн осуществляется на законной и справедливой основе.
1.3.2. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается обработка ПДн, несовместимая с целями сбора.
1.3.3. Оператор не допускает объединения баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых целях.
1.3.4. Обработка ПДн граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории РФ.

2. Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов, сроки обработки

2.1. Цели обработки ПДн

Оператор обрабатывает персональные данные в следующих целях:

предоставление информации о товарах, работах, услугах (включая консультации) по запросу субъекта;
заключение и исполнение договоров (в том числе оферт, пользовательских соглашений) с субъектами ПДн;
обработка обращений и заявок, направленных через формы обратной связи на сайте;
улучшение качества обслуживания, анализ посещаемости сайта (с использованием метрических программ, cookie-файлов);
информирование о новостях, акциях, специальных предложениях (при наличии отдельного согласия).

2.2. Категории субъектов ПДн

Посетители сайта (пользователи), заполнившие формы обратной связи или оставившие заявку на обратный звонок;
Контрагенты (представители юридических лиц) при заключении договоров;
Иные лица, предоставившие свои ПДн Оператору.

2.3. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие ПДн:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
данные, автоматически передаваемые при посещении сайта (IP-адрес, информация о браузере, тип устройства, сведения, собираемые метрическими программами – Яндекс.Метрика, Google Analytics, cookie-файлы);
иная информация, добровольно предоставленная субъектом (например, содержание сообщения в форме обратной связи).

Специальные категории персональных данных (ст.10 152-ФЗ) и биометрические персональные данные (ст.11 152-ФЗ) Оператором не обрабатываются.

2.4. Сроки обработки и хранения ПДн

2.4.1. ПДн обрабатываются в течение срока, необходимого для достижения цели обработки, но не дольше 5 лет с момента последнего взаимодействия с субъектом, если иное не предусмотрено договором или законом.
2.4.2. По истечении срока хранения ПДн подлежат уничтожению, если иное не установлено законодательством РФ.

2.5. Порядок уничтожения ПДн

2.5.1. Уничтожение ПДн производится в следующих случаях:

достижение цели обработки или утрата необходимости в её достижении;
отзыв субъектом согласия на обработку ПДн, если иное не предусмотрено договором или законом;
выявление неправомерной обработки ПДн, если невозможно обеспечить правомерность;
получение соответствующего требования уполномоченного органа (Роскомнадзора).
2.5.2. Уничтожение ПДн осуществляется способом, исключающим дальнейшее восстановление данных (измельчение бумажных носителей, безвозвратное удаление с электронных носителей с использованием штатных или специализированных средств).
2.5.3. Факт уничтожения фиксируется Актом об уничтожении ПДн, который хранится в течение 3 лет.

3. Правовые основания обработки ПДн

3.1. Обработка ПДн осуществляется на следующих основаниях:

согласие субъекта ПДн на обработку его персональных данных (в том числе при заполнении форм на сайте);
заключение и исполнение договора, стороной которого является субъект ПДн;
выполнение требований, возложенных на Оператора законодательством РФ;
законные интересы Оператора (например, обеспечение безопасности сайта, предотвращение мошенничества), если при этом не нарушаются права субъекта.

4. Порядок и условия обработки ПДн

4.1. Получение ПДн

4.1.1. ПДн поступают Оператору непосредственно от субъекта ПДн (при заполнении форм, отправке сообщений).
4.1.2. При получении ПДн от третьих лиц Оператор уведомляет субъекта об этом, если иное не предусмотрено 152-ФЗ.
4.1.3. Перед началом обработки ПДн (в том числе при сборе через сайт) субъекту разъясняются цели, способы обработки, возможные последствия отказа от предоставления согласия.

4.2. Передача ПДн третьим лицам

4.2.1. Оператор не передаёт ПДн третьим лицам, за исключением случаев, предусмотренных законом или когда это необходимо для исполнения договора с субъектом (например, передача данных курьерской службе, оператору связи).
4.2.2. Передача ПДн третьим лицам осуществляется при условии обязательства таких лиц обеспечивать конфиденциальность и безопасность ПДн.

4.3. Обработка ПДн по поручению

В случае привлечения для обработки ПДн иного лица (обработчика) Оператор заключает с ним договор, содержащий условия, предусмотренные ч.3 ст.6 152-ФЗ (в том числе обязанность обработчика соблюдать конфиденциальность и обеспечивать безопасность ПДн).

4.4. Трансграничная передача ПДн

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это прямо предусмотрено договором с субъектом или требуется по закону. При необходимости трансграничной передачи Оператор уведомляет Роскомнадзор и оценивает уровень защиты в стране получателя.

5. Меры по обеспечению безопасности ПДн

5.1. Для обеспечения безопасности ПДн при их обработке Оператор принимает следующие меры:

назначение лица, ответственного за организацию обработки ПДн;
разработка и утверждение локальных актов по обработке и защите ПДн;
применение организационных и технических мер (ограничение доступа, использование антивирусного ПО, резервное копирование, контроль физического доступа к серверному оборудованию);
использование средств защиты информации, прошедших оценку соответствия (при необходимости);
обнаружение фактов несанкционированного доступа и восстановление ПДн;
периодический внутренний контроль соблюдения требований 152-ФЗ;
обучение работников, непосредственно осуществляющих обработку ПДн.

5.2. Обработка ПДн осуществляется как с использованием средств автоматизации (базы данных, CRM-системы, серверы), так и без их использования (на бумажных носителях).

6. Права субъектов персональных данных

6.1. Субъект ПДн имеет право:

получать информацию об обработке своих ПДн (подтверждение факта обработки, цели, категории, сроки, сведения о третьих лицах, получивших доступ);
требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
отозвать согласие на обработку ПДн в любое время (отзыв оформляется письменно);
обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в суд.

6.2. Для реализации своих прав субъект ПДн направляет Оператору запрос в письменной форме по почте или на электронный адрес, указанный в разделе 8.

7. Лицо, ответственное за организацию обработки ПДн

7.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Приказом генерального директора ООО «Геовектор» на эту должность назначен Попов Игорь Александрович.
7.2. Основные функции ответственного лица:

внутренний контроль соблюдения законодательства о ПДн;
ознакомление работников с требованиями 152-ФЗ и настоящей Политикой;
приём и рассмотрение обращений субъектов ПДн;
взаимодействие с Роскомнадзором;
ведение учёта процессов обработки ПДн.

8. Контактная информация Оператора

ООО «Геовектор»
Юридический адрес: 677018, Республика Саха (Якутия), г.о. город Якутск, г. Якутск, ул. Крупской, д. 37, помещ. 3
Почтовый адрес: 677018, Республика Саха (Якутия), г.о. город Якутск, г. Якутск, ул. Крупской, д. 37, помещ. 3
Адрес сайта: https://geovector.pro
Электронная почта для обращений субъектов ПДн: info@geovector.pro
Телефон: +7 (812) 250-37-21

9. Заключительные положения

9.1. Настоящая Политика является локальным нормативным актом Оператора, обязательным для исполнения всеми его работниками.
9.2. Политика пересматривается по мере необходимости, но не реже одного раза в три года. Изменения вступают в силу с даты их опубликования на сайте.
9.3. Во всём, что не урегулировано Политикой, Оператор руководствуется требованиями 152-ФЗ и иных нормативных правовых актов РФ.
9.4. Контроль исполнения Политики возлагается на лицо, ответственное за организацию обработки персональных данных.

Приложение №1

Реестр процессов обработки персональных данных ООО «Геовектор»
(к Политике обработки и защиты персональных данных)

1. Обработка заявок и обращений посетителей сайта

Цель обработки: предоставление ответа на обращение, консультация, формирование коммерческого предложения, заключение договора.
Категории субъектов: посетители сайта, оставившие заявку через форму обратной связи, форму заказа звонка, форму обратной связи.
Перечень ПДн: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; текст сообщения.
Правовое основание: согласие субъекта, исполнение договорных обязательств (в случае перехода к заключению договора).
Действия с ПДн: сбор, запись, систематизация, накопление, хранение, использование, передача (только в целях исполнения договора), блокирование, удаление, уничтожение.
Срок обработки и хранения: 3 года с момента последнего взаимодействия, если договором не установлен иной срок.
Способ обработки: смешанный (автоматизированный и неавтоматизированный), с передачей по внутренней сети, с передачей по сети «Интернет» (защищённые каналы).
Порядок уничтожения: по истечении срока хранения – удаление из баз данных и уничтожение бумажных носителей (при наличии) с составлением Акта.

2. Анализ посещаемости сайта и сбор метрических данных

Цель обработки: улучшение работы сайта, анализ аудитории, обеспечение безопасности.
Категории субъектов: все посетители сайта.
Перечень ПДн: IP-адрес, тип браузера, операционная система, сведения о просмотренных страницах, cookie-файлы, данные Яндекс.Метрики / Google Analytics (обезличенные).
Правовое основание: согласие субъекта (выражается через настройки браузера), законный интерес Оператора.
Действия с ПДн: сбор, запись, систематизация, хранение, обезличивание (частичное), удаление.
Срок обработки и хранения: до 12 месяцев (в зависимости от настроек сервисов аналитики).
Способ обработки: автоматизированный.
Порядок уничтожения: автоматическое удаление по истечении срока хранения, либо удаление по запросу субъекта (в части, идентифицирующей конкретное лицо).

Актуальная версия Политики всегда доступна на сайте по адресу: https://geovector.pro/policy