GeoPhone
GeoPhone

Политика о персональных данных

Редакция: №1

Дата публикации: 10.04.2025


1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по их защите, осуществляемые в рамках функционирования сервиса GeoPhone (далее — «Сервис» или «Оператор»).

1.1.1. Оператором персональных данных в рамках настоящей Политики является Индивидуальный предприниматель Александров Владислав Сергеевич (ОГРНИП: 321028000187692, ИНН: 027201687621), включённый в реестр операторов, обрабатывающих персональные данные, в соответствии с Приказом Роскомнадзора № 27 от 28.02.2024. Регистрационный номер записи в реестре — 2-24-016913.

1.2. Оператор придаёт особое значение защите персональных данных и рассматривает соблюдение прав и свобод Пользователей при обработке персональной информации в качестве одного из важнейших условий своей деятельности.

1.3. Настоящая Политика распространяется на любые сведения, предоставляемые Пользователем в процессе использования Сервиса, включая взаимодействие с веб-сайтом GeoPhone.info, его поддоменами, мобильными приложениями, формами обратной связи, API-интерфейсами, авторизацию через сторонние сервисы (например, почтовые или социальные), а также другие способы связи.

1.4. При этом Сервис не требует от Пользователя предоставления фамилии, имени, отчества, даты рождения, адреса проживания, паспортных или иных данных, прямо идентифицирующих личность. Для доступа к функционалу Сервиса может быть достаточно указания номера телефона, адреса электронной почты и/или других технических идентификаторов, необходимых для авторизации, а также получения Услуг в рамках настоящей Политики.


2. Ключевые термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники и программного обеспечения.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Сервис — программно-аппаратный комплекс под наименованием GeoPhone, включающий веб-сайт GeoPhone.info, его поддомены, мобильные приложения, API-интерфейсы и иные технические решения, объединённые единым функционалом и дизайном, посредством которых осуществляется взаимодействие с Пользователем, генерация Ссылок на местоположение и передача Геолокации между Пользователями.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (например, номер телефона, адрес электронной почты, IP-адрес(а), данные об используемом Устройстве, сведения о геолокации, а также иные данные, отнесённые к персональным в соответствии с действующим законодательством).

Субъект персональных данных — физическое лицо, которому принадлежат персональные данные, обрабатываемые Оператором.

Согласие субъекта персональных данных — добровольное, конкретное, информированное и осознанное выражение согласия физического лица на обработку его персональных данных для заранее определённых целей.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных в информационных системах, а также уничтожаются материальные носители, на которых они хранились.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.

Cookie (куки-файлы) — фрагменты данных, сохраняемые на Устройстве Пользователя при посещении веб-сайта Сервиса. Сервис может использовать куки-файлы для идентификации Пользователя, а также для обеспечения корректной работы интерфейса, аналитики, сохранения пользовательских настроек и упрощения повторного входа. Пользователь вправе отключить использование куки-файлов в настройках браузера, однако это может повлиять на корректность работы отдельных функций Сервиса.


3. Как мы обрабатываем ваши данные

3.1. Обработка персональных данных осуществляется на законной, добросовестной и прозрачной основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработка персональных данных осуществляется только при наличии Согласия Субъекта персональных данных либо на основании иных законных оснований, предусмотренных действующим законодательством Российской Федерации.

3.5. Целями обработки персональных данных являются:

  • Регистрация и/или авторизация Пользователя в Сервисе;
  • Предоставление доступа к функциональным возможностям Сервиса, включая генерацию Ссылок на местоположение, получение и передачу Геолокации;
  • Идентификация Пользователя и обеспечение персонализированного взаимодействия с Сервисом;
  • Информирование Пользователя о новостях, обновлениях, изменениях условий обслуживания и других событиях, связанных с функционированием Сервиса;
  • Направление Пользователю уведомлений, информационных и рекламных материалов — при наличии предварительно выраженного согласия, предоставленного в процессе регистрации или через интерфейс Сервиса;
  • Проведение технического анализа, устранение ошибок и улучшение работы Сервиса;
  • Защита законных интересов Владельца Сервиса, предотвращение мошенничества и иных злоупотреблений;
  • Выполнение требований действующего законодательства Российской Федерации.

3.6. Основаниями для обработки персональных данных являются:

  • Добровольное Согласие Субъекта персональных данных на обработку;
  • Необходимость исполнения соглашения (договора), стороной которого является Субъект персональных данных;
  • Необходимость выполнения требований законодательства Российской Федерации;
  • Иные законные основания, предусмотренные действующим законодательством.

3.7. Владелец Сервиса вправе осуществлять сбор и обработку обезличенных данных Пользователей в целях проведения статистических, аналитических и маркетинговых исследований, повышения качества обслуживания, улучшения функциональности Сервиса и оптимизации взаимодействия с Пользователями. Обезличенные данные не позволяют идентифицировать конкретного Пользователя и не относятся к персональным данным в смысле законодательства Российской Федерации.

3.8. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо до момента отзыва Согласия Пользователем, если иное не предусмотрено требованиями законодательства.


4. Права Субъекта персональных данных

**4.1. Субъект персональных данных имеет право на получение информации о своих персональных данных, об их источнике, целях, правовых основаниях и способах обработки, а также о сроках обработки и лицах, которым передаются персональные данные.

4.2. Субъект персональных данных имеет право требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.3. Субъект персональных данных имеет право на отзыв ранее данного Согласия на обработку персональных данных. Отзыв Согласия осуществляется путём направления соответствующего запроса на адрес электронной почты: [email protected]. Оператор обязуется рассмотреть обращение в течение 10 (десяти) рабочих дней с момента его получения.

4.3.1. При подаче запроса Субъект персональных данных обязан предоставить:

  • Контактную информацию (номер телефона, адрес электронной почты), необходимые для идентификации;
  • Конкретные данные, в отношении которых подаётся запрос (например, дата регистрации, идентификатор пользователя);
  • Подробное описание сути запроса и требований.

4.3.2. В случае, если информация, содержащаяся в запросе, является недостаточной для его обработки, Оператор вправе запросить у Субъекта персональных данных дополнительную информацию. Срок рассмотрения обращения продлевается, о чём Субъект персональных данных будет уведомлён.


5. Обеспечение безопасности персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая, но не ограничиваясь:

  • Использованием шифрования при передаче данных за пределы информационных контуров;
  • Ограничением доступа сотрудников и подрядчиков к данным в соответствии с принципом минимально необходимого доступа;
  • Регулярным тестированием, аудитом и обновлением систем безопасности;
  • Использованием надёжных и проверенных поставщиков технических решений и хостинга, соответствующих требованиям информационной безопасности.

5.2. Для предотвращения утечки, изменения или уничтожения персональных данных Оператор применяет антивирусное программное обеспечение, системы контроля доступа и иные технические средства защиты информации.

5.3. Меры по обеспечению безопасности персональных данных реализуются в соответствии с действующим законодательством Российской Федерации, включая, в соответствующей части:

  • Приказ ФСТЭК России № 17 от 11.02.2013;
  • Приказ ФСБ России № 378 от 10.07.2014;
  • А также иные применимые нормативные правовые акты, регулирующие защиту персональных данных.

6. Уведомление о нарушениях и инцидентах безопасности

6.1. В случае обнаружения факта нарушения безопасности персональных данных, который может повлечь за собой неправомерный доступ, утечку, изменение или уничтожение персональных данных, Оператор принимает все необходимые меры для минимизации последствий и предотвращения повторных инцидентов.

6.2. При подтверждении инцидента, затрагивающего интересы Субъектов персональных данных, Оператор уведомляет об этом уполномоченные государственные органы в порядке, предусмотренном действующим законодательством Российской Федерации.

6.3. В отдельных случаях, при наличии соответствующей правовой обязанности, Оператор также может уведомить Субъектов персональных данных о факте нарушения, если это необходимо для защиты их прав и законных интересов.


7. Использование Cookie-файлов

7.1. Для обеспечения стабильной работы Сервиса, повышения удобства пользования, а также в целях аналитики, Оператор использует технологию cookie-файлов.

7.2. Cookie — это небольшие текстовые файлы, автоматически сохраняемые на Устройстве Пользователя при посещении Сервиса. Они содержат техническую информацию, позволяющую распознавать Пользователя, сохранять его настройки, осуществлять авторизацию, а также анализировать поведение на сайте.

7.3. Оператор использует cookie-файлы в следующих целях:

  • Аутентификация и сохранение сессии Пользователя;
  • Персонализация интерфейса и упрощение повторного входа в Сервис;
  • Проведение аналитики, включая сбор статистики посещений и пользовательской активности;
  • Повышение производительности Сервиса и оптимизация его работы.

7.4. Пользователь вправе отключить cookie-файлы в настройках своего браузера. Однако отключение может повлиять на доступность и корректную работу отдельных функций Сервиса.

7.5. Продолжая использовать Сервис без отключения cookie-файлов, Пользователь выражает согласие на их использование в соответствии с настоящей Политикой.

7.6. В рамках работы Сервиса может использоваться система веб-аналитики «Яндекс.Метрика», предоставляемая компанией ООО Яндекс. С её помощью осуществляется сбор обезличенных статистических данных о действиях Пользователей на Сервисе (таких как: количество посещений, продолжительность сеанса, источники переходов и иная техническая информация). Эта информация помогает Оператору понимать поведение Пользователей, улучшать работу Сервиса и его интерфейсов.

7.7. Яндекс.Метрика может использовать собственные cookie-файлы и другие технологии для анализа активности Пользователей. Информация, собираемая с помощью Яндекс.Метрики, обрабатывается в соответствии с Политикой конфиденциальности Яндекса, а также применимым законодательством Российской Федерации.


8. Заключительные положения

8.1. Все изменения условий настоящей Политики о персональных данных публикуются в интерфейсе Сервиса не позднее чем за 5 (пять) календарных дней до их вступления в силу, если иное не предусмотрено новой редакцией Политики. Уведомление о таких изменениях осуществляется исключительно путём их публикации в интерфейсе Сервиса. Дополнительные способы уведомления, такие как электронная почта, SMS-сообщения или push-уведомления, могут быть использованы Оператором по собственному усмотрению, но не являются обязательными.

8.1.1. Продолжение использования Сервиса Субъектом персональных данных после внесения изменений считается согласием с новой редакцией Политики.

8.2. Актуальная редакция Политики о персональных данных всегда доступна в интерфейсе Сервиса в соответствующем разделе.


9. Обратная связь

Если у вас возникнут вопросы, касающиеся применения настоящей Политики, обработки ваших персональных данных, отзыва согласия на их обработку или иные обращения по данной теме, вы можете направить запрос в адрес Оператора.

Обращения рассматриваются в течение 10 (десяти) рабочих дней с момента их получения. В случае если обращение содержит недостаточную информацию для его рассмотрения, Оператор вправе запросить у Субъекта персональных данных дополнительные сведения. При необходимости срок рассмотрения продлевается, о чём заявитель будет уведомлён.

Контактный адрес для обращений: [email protected].