Политика конфиденциальности

1. Общие положения

Настоящая Политика объясняет, как обрабатываются персональные данные посетителей сайта GeoField GIS и пользователей онлайн-сервиса управления земельным банком. Она охватывает регистрацию, использование сервиса, обращения в поддержку, оформление подписки и работу сайта.

Сервис может содержать сведения о земельных участках, договорах аренды, физических лицах — арендодателях, представителях контрагентов и сотрудниках. Такие сведения могут являться персональными данными независимо от того, кто загрузил их в систему.

2. Кто отвечает за обработку данных

Поставщик сервиса и оператор сайта: ООО «Геометр Интернешнл» (Geometer International LLC) Код ЕГРПОУ: 43223852 Юридический адрес: 49000, Днепропетровская область, г. Днепр, пр. Слобожанский, д. 20. Контактный email: [email protected].

Важное разграничение ролей: в отношении регистрации, платежей, поддержки и технических журналов поставщик самостоятельно определяет цели обработки. В отношении персональных данных, которые клиент вносит в своё рабочее пространство (например, сведения об арендодателях и договорах), клиент обычно определяет цели и законные основания обработки, а поставщик обрабатывает данные по его поручению для предоставления сервиса. Конкретные роли и обязанности определяются применимым законодательством и договором сторон.

3. Какие данные мы обрабатываем

• Регистрационные и профильные данные: имя, email, название организации, роль, настройки аккаунта, сведения об аутентификации.
• Данные рабочего пространства: земельные участки, геометрии, кадастровые идентификаторы, договоры, сведения о контрагентах, файлы, документы, финансовые условия и записи журнала действий, внесённые клиентом.
• Платёжные и учётные данные: сведения о заказах, подписках, счетах, статусе оплаты и необходимые бухгалтерские реквизиты. Полные данные платёжной карты могут обрабатываться отдельным платёжным провайдером, если он используется.
• Коммуникационные данные: обращения через формы, email и сообщения в поддержку.
• Технические данные: IP-адрес, время доступа, тип браузера, технические журналы, cookie и другие данные, необходимые для работы и защиты сервиса.

4. Цели и правовые основания

Мы обрабатываем данные для создания и обслуживания аккаунтов, предоставления функций GeoField GIS, управления доступом, обработки подписок и платежей, поддержки пользователей, защиты от злоупотреблений, резервного копирования, исполнения юридических обязанностей и улучшения сервиса.

В зависимости от обстоятельств правовым основанием могут быть исполнение договора или преддоговорные меры, исполнение юридической обязанности, законный интерес (в частности, безопасность и предотвращение злоупотреблений) либо согласие, когда оно необходимо. Если применяется GDPR, это, в частности, соответствующие положения статьи 6(1) GDPR. Клиент отвечает за наличие надлежащего правового основания для внесения в сервис персональных данных третьих лиц.

5. Доступ к данным и конфиденциальность

Данные организации доступны её уполномоченным пользователям в соответствии с настроенными ролями и правами. Мы применяем организационные и технические меры для ограничения несанкционированного доступа, защиты передачи данных и поддержания работоспособности сервиса. Резервное копирование используется для снижения риска потери информации.

Мы не продаём данные земельного банка клиента, его договоры или документы и не используем их для собственных коммерческих баз данных. Доступ сотрудников поставщика к содержимому клиента допускается только при обоснованной необходимости, например для поддержки, безопасности или исполнения законных требований, с надлежащим ограничением доступа.

6. Получатели и поставщики услуг

Для работы сервиса могут привлекаться поставщики хостинга, хранения резервных копий, отправки электронной почты, авторизации и обработки платежей. Они получают только данные, необходимые для соответствующей услуги, и действуют на основании надлежащих договоров и условий защиты данных, когда этого требует закон.

Основной сервер и зашифрованные резервные копии размещаются на хостинге в Украине. Полные аварийные резервные копии автоматически удаляются не позднее чем через 14 дней после создания. Cloudflare используется для защиты сайта, доставки контента и сетевой инфраструктуры; в связи с этим технические данные, включая IP-адреса и журналы запросов, могут обрабатываться через глобальную сеть Cloudflare.

Для отправки email, авторизации и обработки платежей могут привлекаться соответствующие технические поставщики. Им передаются только данные, необходимые для оказания конкретной услуги.

По соображениям безопасности мы не публикуем название хостинг-провайдера, адреса дата-центров и детали конфигурации инфраструктуры. При наличии применимых требований сообщаем страны обработки, категории получателей и гарантии международной передачи персональных данных.

7. Международная передача данных

Если персональные данные передаются за пределы страны их первоначальной обработки, мы применяем предусмотренные законом гарантии. Для данных, на которые распространяется GDPR, передача за пределы ЕЭЗ осуществляется при наличии надлежащего правового основания и механизма защиты, если он необходим.

8. Сроки хранения и удаления

Данные рабочего пространства хранятся в течение активной подписки. Если подписка не продлена, аккаунты и рабочее пространство замораживаются, а данные сохраняются ещё 180 календарных дней. На 181-й календарный день после окончания подписки данные рабочего пространства безвозвратно удаляются, включая копии в соответствии с реализованной процедурой удаления.

До окончания 180-дневного срока уполномоченный представитель клиента может запросить экспорт данных через поддержку. Некоторые данные, в частности бухгалтерские, платёжные и документы, которые необходимо хранить по закону, могут сохраняться дольше на отдельных правовых основаниях.

9. Права физических лиц

В зависимости от применимого законодательства вы можете иметь право на доступ, исправление, удаление, ограничение обработки, возражение, перенос данных, отзыв согласия и подачу жалобы в компетентный надзорный орган. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Если запрос касается данных арендодателя или другого лица, внесённых клиентом в своё рабочее пространство, мы можем направить заявителя к соответствующему клиенту как лицу, определяющему цели обработки, либо помочь клиенту исполнить законный запрос.

10. Cookie и аналитика

Сайт и сервис могут использовать технически необходимые cookie для входа, сессий, безопасности и сохранения настроек. Необязательные аналитические или маркетинговые технологии применяются только при наличии надлежащего правового основания и, когда требуется, предварительного согласия. Подробнее — в Политике Cookies.

11. Изменения и контакты

Мы можем обновлять настоящую Политику в связи с изменениями функциональности, инфраструктуры или законодательства. Актуальная редакция публикуется на этой странице с датой обновления. Обращения по вопросам персональных данных направляйте на [email protected].