Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Общества с ограниченной ответственностью «Кадастр 24»

г. Красноярск · Редакция от 25 сентября 2026 г. · Утверждена приказом генерального директора ООО «Кадастр 24» от 25.09.2026 № ___

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Кадастр 24» (ОГРН 1122404001147, ИНН 2404015550; далее — Оператор) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайтов https://geo-cadastr.ru и https://analiz.geo-cadastr.ru, включая их поддомены (далее — Сайты), при заключении и исполнении договоров, ведении переписки, а также в трудовых отношениях.

1.3. Политика является общедоступным документом и публикуется на Сайтах. Порядок обработки персональных данных работников дополнительно регулируется локальными нормативными актами Оператора.

1.4. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайтах, если иное не указано в ней.

1.5. Ответственный за организацию обработки персональных данных назначается приказом генерального директора (ст. 22.1 Закона). Контакт для обращений субъектов персональных данных: info@geo-cadastr.ru; почтовый адрес: 660021, Красноярский край, г. Красноярск, ул. Ломоносова, д. 11, помещение 76, офис 03.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайты, в том числе представитель юридического лица или индивидуального предпринимателя.

2.4. Сервис «Кадастровый анализ» — программный комплекс Оператора на сайте https://analiz.geo-cadastr.ru, услуги которого оказываются на условиях публичной оферты.

2.5. Иные термины применяются в значениях, установленных Законом.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основе принципов ст. 5 Закона: законность и справедливость; ограничение обработки заранее определёнными целями; недопустимость объединения баз данных, обрабатываемых в несовместимых целях; обработка только тех данных, которые необходимы для цели; точность и актуальность; хранение не дольше, чем требует цель обработки; уничтожение или обезличивание по достижении цели.

3.2. Правовые основания обработки (ст. 6 Закона):

• заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, в том числе договора на условиях публичной оферты (п. 5 ч. 1 ст. 6 Закона);
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для рассылки информационных и рекламных сообщений, использования файлов cookie и метрических программ, публикации отзывов;
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона): Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Трудовой кодекс РФ, законодательство об архивном деле;
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) — претензионная работа, защита в суде, обеспечение безопасности Сайтов.

3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона), кроме случаев, прямо предусмотренных трудовым законодательством.

3.4. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подписывает или подтверждает субъект (ч. 1 ст. 9 Закона), в форме отметки в отдельном поле на Сайте или в письменной форме. Согласие может быть отозвано в любое время направлением заявления по контактам п. 1.5.

4. Цели, категории субъектов и состав персональных данных

Цель обработки	Категории субъектов	Состав персональных данных	Срок обработки
Заключение и исполнение договоров, в том числе оказание услуг Сервиса «Кадастровый анализ»; выставление счетов и закрывающих документов; приём платежей; ответы на обращения и претензии	Пользователи; клиенты — физические лица; представители клиентов и контрагентов — юридических лиц и ИП	ФИО, должность, наименование организации, телефон, адрес электронной почты, адрес; для ИП — ИНН, ОГРНИП, банковские реквизиты; сведения о заказах и платежах (без данных банковских карт)	Срок действия договора и 5 лет после его исполнения (сроки хранения первичных учётных документов); данные Заказов Сервиса — не более 12 месяцев с даты Заказа, если иное не требуется для расчётов и претензионной работы
Направление информационных и рекламных сообщений об услугах Оператора	Пользователи и клиенты, давшие отдельное согласие	ФИО, телефон, адрес электронной почты, наименование организации	До отзыва согласия
Обеспечение работы Сайтов, аналитика посещаемости, защита от автоматизированных запросов	Пользователи	IP-адрес, данные файлов cookie, идентификаторы браузера и устройства, сведения о просмотренных страницах, дата и время посещения	Не более 12 месяцев с даты сбора
Трудовые отношения, кадровый и бухгалтерский учёт	Работники, бывшие работники, соискатели	В объёме, установленном Трудовым кодексом РФ и локальными актами Оператора	Сроки, установленные законодательством об архивном деле; данные соискателей — не более 6 месяцев после завершения отбора
Исполнение договоров с физическими лицами — подрядчиками	Подрядчики — физические лица, самозанятые, ИП	ФИО, паспортные данные, ИНН, СНИЛС, адрес, телефон, e-mail, банковские реквизиты, сведения о статусе налогоплательщика	Срок действия договора и 5 лет после его исполнения

4.2. Файлы объектов (KML/KMZ), загружаемые в Сервис «Кадастровый анализ», содержат геометрию объекта и по общему правилу не содержат персональных данных. Оператор не извлекает из них сведения о физических лицах. Если такой файл содержит персональные данные третьих лиц, ответственность за законность их передачи несёт Пользователь.

4.3. Данные банковских карт Оператор не получает и не хранит: платежи на Сайте принимает оператор платёжной системы на своих ресурсах.

5. Порядок и условия обработки

5.1. Персональные данные обрабатываются с использованием средств автоматизации (информационные системы Оператора, Сайты, электронная почта, программы учёта) и без их использования (документы на бумаге).

5.2. Персональные данные получаются непосредственно от субъектов: через формы Сайтов, при оформлении заказа, по электронной почте, при заключении договора. Из общедоступных источников персональные данные не собираются, кроме реквизитов представителей контрагентов из ЕГРЮЛ/ЕГРИП и официальных писем.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.4. Оператор поручает обработку персональных данных третьим лицам только на основании договора, содержащего условия ч. 3 ст. 6 Закона, и только в объёме, необходимом для поручения:

• хостинг-провайдер — хранение данных Сайтов и Сервиса;
• оператор платёжной системы — приём платежей на Сайте;
• оператор электронного документооборота (АО «ПФ «СКБ Контур», система Контур.Диадок) — обмен счетами и актами;
• организация, ведущая бухгалтерский учёт, — при заключении соответствующего договора.

5.5. Персональные данные передаются государственным органам, банкам и иным лицам без согласия субъекта только в случаях, прямо предусмотренных законодательством.

5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).

5.7. Доступ к персональным данным имеют только работники Оператора, которым это необходимо для исполнения трудовых обязанностей, и которые ознакомлены с Политикой и локальными актами, подписали обязательство о неразглашении.

6. Файлы cookie и метрические программы

6.1. Сайты используют файлы cookie и аналогичные технологии: технические (для работы Сайтов, авторизации, сохранения параметров заказа) и аналитические (сервисы веб-аналитики, установленные на Сайтах).

6.2. Технические cookie обрабатываются на основании необходимости исполнения договора и обеспечения работы Сайтов. Аналитические cookie и передача данных в сервисы веб-аналитики осуществляются с согласия Пользователя, выраженного через баннер на Сайтах. Пользователь может отозвать согласие в настройках баннера или запретить cookie в настройках браузера; в этом случае отдельные функции Сайтов могут быть недоступны.

6.3. Данные веб-аналитики используются в обезличенном виде для оценки посещаемости и улучшения Сайтов и не объединяются с данными о заказах для идентификации Пользователя.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе (ст. 14, 20, 21 Закона):

• получать информацию об обработке своих персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки, сведения о лицах, имеющих доступ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

7.2. Запрос направляется по контактам п. 1.5 и должен содержать сведения, установленные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность, сведения о его выдаче, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, договора, адрес электронной почты, с которого оформлен заказ), либо иные сведения, подтверждающие факт обработки, подпись субъекта или его представителя. Запрос в электронной форме принимается с адреса электронной почты, указанного при оформлении заказа или в договоре.

7.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 Закона).

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней с даты получения отзыва, если иное основание обработки отсутствует (ч. 5 ст. 21 Закона). Данные, необходимые для исполнения договора и хранения учётных документов, продолжают обрабатываться на основании п. 2 и 5 ч. 1 ст. 6 Закона в течение установленных сроков.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки, и ознакомление с ними работников;
• определение угроз безопасности и применение мер защиты информационных систем: разграничение доступа, парольная защита, шифрование каналов передачи (HTTPS), антивирусная защита, резервное копирование;
• учёт машинных носителей персональных данных, ограничение доступа в помещения, где обрабатываются данные на бумаге;
• внутренний контроль соответствия обработки требованиям Закона;
• оценка вреда, который может быть причинён субъектам в случае нарушения Закона, и соотнесение его с принимаемыми мерами.

8.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

9. Актуализация, блокирование и уничтожение

9.1. Оператор актуализирует персональные данные при получении сведений об их изменении от субъекта или по результатам проверки запроса.

9.2. Персональные данные уничтожаются по достижении цели обработки, по истечении срока хранения, при отзыве согласия (если иное основание отсутствует), при выявлении неправомерной обработки, а также по требованию субъекта в случаях, установленных Законом.

9.3. Уничтожение оформляется актом в соответствии с требованиями Роскомнадзора к подтверждению уничтожения персональных данных. Данные в информационных системах удаляются способом, исключающим восстановление; документы на бумаге уничтожаются способом, исключающим восстановление содержания.

9.4. Персональные данные блокируются на период проверки при получении запроса субъекта или Роскомнадзора о неточности или неправомерности обработки.

10. Заключительные положения

10.1. Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных в порядке ст. 22 Закона и включён в реестр операторов персональных данных.

10.2. Контроль за исполнением Политики осуществляет ответственный за организацию обработки персональных данных. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом.

10.3. Обращения по вопросам обработки персональных данных: info@geo-cadastr.ru; 660021, Красноярский край, г. Красноярск, ул. Ломоносова, д. 11, помещение 76, офис 03; тел. 8-923-298-22-24. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, https://rkn.gov.ru, 117997, г. Москва, Китайгородский пр., д. 7, стр. 2.

Постоянный адрес этой редакции: /privacy/v1. Другие редакции: редакция 2 от 8 октября 2026 г.. Архив документов.