Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Общества с ограниченной ответственностью «Кадастр 24»

г. Красноярск · Редакция 2 от «8» октября 2026 г. · Утверждена приказом генерального директора ООО «Кадастр 24» от «8» октября 2026 г. № ППД-01

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Кадастр 24» (ОГРН 1122404001147, ИНН 2404015550; далее — Оператор) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайтов https://geo-cadastr.ru и https://analiz.geo-cadastr.ru, включая их поддомены (далее — Сайты), чат-ботов Оператора в мессенджерах Telegram и MAX (далее — Боты), при заключении и исполнении договоров, ведении переписки, а также в трудовых отношениях.

1.3. Политика является общедоступным документом и публикуется на Сайтах. Порядок обработки персональных данных работников дополнительно регулируется локальными нормативными актами Оператора.

1.4. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайтах, если иное не указано в ней. Прошлые редакции доступны в архиве на Сайтах. Настоящая редакция 2 заменяет редакцию 1 от 25 сентября 2026 г.

1.5. Ответственный за организацию обработки персональных данных назначается приказом генерального директора (ст. 22.1 Закона). Контакт для обращений субъектов персональных данных: info@geo-cadastr.ru; почтовый адрес: 660021, Красноярский край, г. Красноярск, ул. Ломоносова, д. 11, помещение 76, офис 03.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайты, в том числе представитель юридического лица или индивидуального предпринимателя.

2.4. Сервис «Кадастровый анализ» — программный комплекс Оператора на сайте https://analiz.geo-cadastr.ru, услуги которого оказываются на условиях публичной оферты.

2.5. Иные термины применяются в значениях, установленных Законом.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основе принципов ст. 5 Закона: законность и справедливость; ограничение обработки заранее определёнными целями; недопустимость объединения баз данных, обрабатываемых в несовместимых целях; обработка только тех данных, которые необходимы для цели; точность и актуальность; хранение не дольше, чем требует цель обработки; уничтожение или обезличивание по достижении цели.

3.2. Правовые основания обработки (ст. 6 Закона):

• заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, в том числе договора на условиях публичной оферты (п. 5 ч. 1 ст. 6 Закона);
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для рассылки информационных и рекламных сообщений, публикации отзывов;
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона): Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Трудовой кодекс РФ, законодательство об архивном деле;
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) — претензионная работа, защита в суде, обеспечение безопасности Сайтов, сбор статистики посещений Сайтов и оценка эффективности рекламы с помощью сервиса «Яндекс Метрика» (раздел 6).

3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона), кроме случаев, прямо предусмотренных трудовым законодательством.

3.4. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подписывает или подтверждает субъект (ч. 1 ст. 9 Закона), в форме отметки в отдельном поле на Сайте или в письменной форме. Согласие может быть отозвано в любое время направлением заявления по контактам п. 1.5.

4. Цели, категории субъектов и состав персональных данных

Цель обработки	Категории субъектов	Состав персональных данных	Срок обработки
Заключение и исполнение договоров, в том числе оказание услуг Сервиса «Кадастровый анализ»; выставление счетов и закрывающих документов; приём платежей; ответы на обращения и претензии	Пользователи; клиенты — физические лица; представители клиентов и контрагентов — юридических лиц и ИП	ФИО, должность, наименование организации, телефон, адрес электронной почты, адрес; для ИП — ИНН, ОГРНИП, банковские реквизиты; сведения о заказах и платежах (без данных банковских карт)	Срок действия договора и 5 лет после его исполнения (сроки хранения первичных учётных документов); данные Заказов Сервиса — не более 12 месяцев с даты Заказа, если иное не требуется для расчётов и претензионной работы
Направление информационных и рекламных сообщений об услугах Оператора	Пользователи и клиенты, давшие отдельное согласие	ФИО, телефон, адрес электронной почты, наименование организации	До отзыва согласия
Обеспечение работы Сайтов, статистика посещений, защита от автоматизированных запросов	Пользователи	IP-адрес, данные файлов cookie, идентификаторы браузера и устройства, сведения о просмотренных страницах и действиях на них, источник перехода, дата и время посещения	Не более 12 месяцев с даты сбора
Оценка эффективности рекламы (офлайн-конверсии)	Пользователи, оформившие Заказ	Идентификатор посетителя «Яндекс Метрики» (ClientID), номер, дата и стоимость Заказа — без ФИО, телефона, адреса электронной почты	Не более 12 месяцев с даты Заказа
Трудовые отношения, кадровый и бухгалтерский учёт	Работники, бывшие работники, соискатели	В объёме, установленном Трудовым кодексом РФ и локальными актами Оператора	Сроки, установленные законодательством об архивном деле; данные соискателей — не более 6 месяцев после завершения отбора
Исполнение договоров с физическими лицами — подрядчиками	Подрядчики — физические лица, самозанятые, ИП	ФИО, паспортные данные, ИНН, СНИЛС, адрес, телефон, e-mail, банковские реквизиты, сведения о статусе налогоплательщика	Срок действия договора и 5 лет после его исполнения

4.2. Файлы объектов (KML/KMZ), загружаемые в Сервис «Кадастровый анализ», содержат геометрию объекта и по общему правилу не содержат персональных данных. Оператор не извлекает из них сведения о физических лицах. Если такой файл содержит персональные данные третьих лиц, ответственность за законность их передачи несёт Пользователь.

4.3. Данные банковских карт Оператор не получает и не хранит: платежи на Сайте принимает оператор платёжной системы на своих ресурсах.

5. Порядок и условия обработки

5.1. Персональные данные обрабатываются с использованием средств автоматизации (информационные системы Оператора, Сайты, электронная почта, программы учёта) и без их использования (документы на бумаге).

5.2. Персональные данные получаются непосредственно от субъектов: через формы Сайтов, при оформлении заказа, по электронной почте, при заключении договора. Из общедоступных источников персональные данные не собираются, кроме реквизитов представителей контрагентов из ЕГРЮЛ/ЕГРИП и официальных писем.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.4. Оператор поручает обработку персональных данных третьим лицам только на основании договора, содержащего условия ч. 3 ст. 6 Закона, и только в объёме, необходимом для поручения:

• хостинг-провайдер — хранение данных Сайтов и Сервиса;
• оператор платёжной системы — приём платежей на Сайте;
• оператор электронного документооборота (АО «ПФ «СКБ Контур», система Контур.Диадок) — обмен счетами и актами;
• организация, ведущая бухгалтерский учёт, — при заключении соответствующего договора.

5.5. Персональные данные передаются государственным органам, банкам и иным лицам без согласия субъекта только в случаях, прямо предусмотренных законодательством.

5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).

5.7. Доступ к персональным данным имеют только работники Оператора, которым это необходимо для исполнения трудовых обязанностей, и которые ознакомлены с Политикой и локальными актами, подписали обязательство о неразглашении.

6. Файлы cookie и метрические программы

6.1. Сайты используют файлы cookie и аналогичные технологии двух видов: технические — для работы Сайтов, авторизации в Личном кабинете, сохранения параметров заказа; аналитические — сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс» (ИНН 7736207543).

6.2. Технические cookie обрабатываются без согласия Пользователя, поскольку необходимы для работы Сайтов и исполнения договора (п. 5 ч. 1 ст. 6 Закона).

6.3. Для сбора статистики посещений Сайтов и оценки эффективности рекламы Оператор использует сервис «Яндекс Метрика» на основании договора с ООО «Яндекс» (условия использования сервиса «Яндекс Метрика»). Правовое основание — осуществление законного интереса Оператора в анализе использования Сайтов, улучшении их работы и оценке эффективности рекламы (п. 7 ч. 1 ст. 6 Закона). Оператор считает, что такая обработка не нарушает права Пользователей, поскольку: данные используются для статистики в обобщённом виде и не используются для принятия решений в отношении конкретного Пользователя; содержимое полей ввода, данные Личного кабинета, платёжные данные и содержание Отчётов в «Яндекс Метрику» не передаются; Пользователь уведомляется об обработке при первом посещении Сайта и может от неё отказаться в порядке п. 6.5.

6.4. В «Яндекс Метрику» передаются: идентификатор cookie (ClientID), IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, источник перехода, дата и время посещения, действия на страницах Сайтов (клики, переходы, достижение целей). С «8» октября по «7» декабря 2026 г. включительно также ведётся запись действий посетителя (Вебвизор) для отладки работы Сервиса; по окончании этого срока запись прекращается. При записи действий содержимое полей ввода и блоков с персональными данными, данными Личного кабинета, платёжными данными и содержанием Отчётов маскируется и не передаётся. Для оценки эффективности рекламы Оператор передаёт в «Яндекс Метрику» ClientID, номер, дату и стоимость оплаченного Заказа без ФИО и контактных данных. ООО «Яндекс» обрабатывает данные на серверах на территории Российской Федерации.

6.5. Пользователь может отказаться от обработки данных сервисом «Яндекс Метрика», установив Блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html), запретив cookie в настройках браузера или направив Оператору заявление по контактам п. 1.5. Счётчик «Яндекс Метрики» не загружается для Пользователей, отказавшихся от аналитических cookie в баннере, действовавшем на Сайте с 1 по 8 октября 2026 г. Функции Сайтов при отказе сохраняются, кроме тех, работа которых требует технических cookie.

6.6. Оператор не объединяет данные «Яндекс Метрики» с ФИО и контактными данными Пользователя и не использует их для идентификации Пользователя. Связь ClientID с номером Заказа используется только для оценки эффективности рекламы в обобщённом виде.

6.7. Сведения о согласиях и отказах Пользователей, полученных через баннер в период с 1 по 8 октября 2026 г., хранятся Оператором в течение 3 (трёх) лет как подтверждение соблюдения Закона.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе (ст. 14, 20, 21 Закона):

• получать информацию об обработке своих персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки, сведения о лицах, имеющих доступ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

7.2. Запрос направляется по контактам п. 1.5 и должен содержать сведения, установленные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность, сведения о его выдаче, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, договора, адрес электронной почты, с которого оформлен заказ), либо иные сведения, подтверждающие факт обработки, подпись субъекта или его представителя. Запрос в электронной форме принимается с адреса электронной почты, указанного при оформлении заказа или в договоре.

7.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 Закона).

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней с даты получения отзыва, если иное основание обработки отсутствует (ч. 5 ст. 21 Закона). Данные, необходимые для исполнения договора и хранения учётных документов, продолжают обрабатываться на основании п. 2 и 5 ч. 1 ст. 6 Закона в течение установленных сроков.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки, и ознакомление с ними работников;
• определение угроз безопасности и применение мер защиты информационных систем: разграничение доступа, парольная защита, шифрование каналов передачи (HTTPS), антивирусная защита, резервное копирование;
• учёт машинных носителей персональных данных, ограничение доступа в помещения, где обрабатываются данные на бумаге;
• внутренний контроль соответствия обработки требованиям Закона;
• оценка вреда, который может быть причинён субъектам в случае нарушения Закона, и соотнесение его с принимаемыми мерами.

8.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

9. Актуализация, блокирование и уничтожение

9.1. Оператор актуализирует персональные данные при получении сведений об их изменении от субъекта или по результатам проверки запроса.

9.2. Персональные данные уничтожаются по достижении цели обработки, по истечении срока хранения, при отзыве согласия (если иное основание отсутствует), при выявлении неправомерной обработки, а также по требованию субъекта в случаях, установленных Законом.

9.3. Уничтожение оформляется актом в соответствии с требованиями Роскомнадзора к подтверждению уничтожения персональных данных. Данные в информационных системах удаляются способом, исключающим восстановление; документы на бумаге уничтожаются способом, исключающим восстановление содержания.

9.4. Персональные данные блокируются на период проверки при получении запроса субъекта или Роскомнадзора о неточности или неправомерности обработки.

10. Заключительные положения

10.1. Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных в порядке ст. 22 Закона и включён в реестр операторов персональных данных.

10.2. Контроль за исполнением Политики осуществляет ответственный за организацию обработки персональных данных. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом.

10.3. Обращения по вопросам обработки персональных данных: info@geo-cadastr.ru; 660021, Красноярский край, г. Красноярск, ул. Ломоносова, д. 11, помещение 76, офис 03; тел. 8-923-298-22-24. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, https://rkn.gov.ru, 117997, г. Москва, Китайгородский пр., д. 7, стр. 2.

Постоянный адрес этой редакции: /privacy/v2. Другие редакции: редакция 1 от 25 сентября 2026 г.. Архив документов.