Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «НОВОДИДЖИТАЛ» (ОГРН 1257700432208, ИНН 7743478294) (далее — «Оператор»), руководствуясь пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), в целях выполнения требований законодательства Российской Федерации в области обработки персональных данных, соблюдения принципов законности, справедливости, конфиденциальности и обеспечения безопасности процессов обработки персональных данных утвердило настоящую Политику в отношении обработки персональных данных (далее — «Политика»).

1.2. Настоящая Политика определяет порядок и условия обработки Оператором персональных данных, в том числе персональных данных, полученных Оператором в связи с функционированием принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет» по адресу https://geplatform.ru и размещённой на нём цифровой информационной платформы «Гео-инновационная платформа» (ГИП / GEP) (далее совместно — «Сайт», «Платформа»), включая все её функциональные разделы, а также персональных данных, обрабатываемых Оператором в рамках договорных, учётных и иных процессов, не связанных с использованием Сайта.

1.3. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без использования таких средств, вне зависимости от того, получены ли персональные данные через Сайт, по электронной почте, в мессенджерах, по телефону или на бумажном носителе.

1.4. Настоящая Политика не является формой согласия на обработку персональных данных и не заменяет его. Согласие субъекта персональных данных предоставляется отдельно — путём совершения субъектом персональных данных отдельного действия (проставления отметки в соответствующем поле интерфейса Сайта). До проставления отметки в соответствующем поле интерфейса Сайта о своем согласии на обработку персональных данных субъект персональных данных обязан самостоятельно ознакомиться с настоящей Политикой. Пользователь Сайта должен воздержаться от указания своих персональных данных в соответствующих формах Сайта, если он не согласен с условиями настоящей Политики.

1.5. Политика является общедоступным документом. Действующая редакция Политики размещается по адресу https://geplatform.ru/legal/privacy. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с даты её размещения на Сайте, если в ней не указан более поздний срок. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу субъекта персональных данных.

1.6. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@geplatform.ru либо почтой по адресу места нахождения Оператора.

1.7. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (регистрационный номер записи в реестре — 77-26-561530).

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Общество с ограниченной ответственностью «НОВОДИДЖИТАЛ» (ОГРН 1257700432208, ИНН 7743478294, юридический адрес: 125445 г. Москва, вн.тер.г. муниципальный округ Ховрино, ул. Беломорская, д. 23, кв. 780).

Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

Пользователь — физическое лицо, использующее Сайт, в том числе прошедшее регистрацию и имеющее Личный кабинет.

Личный кабинет — персональный раздел Пользователя на Платформе, доступ к которому осуществляется с использованием логина и пароля.

Курс — размещённый на Платформе информационно-консультационный продукт Оператора, состоящий из совокупности материалов и сопутствующих услуг.

Вебинар — проводимое Оператором информационно-консультационное онлайн-мероприятие в формате трансляции, а равно его запись.

AI-ассистент — функциональный модуль Платформы «Спросить у ГИПа», обеспечивающий формирование ответов на запросы Пользователя с применением технологий искусственного интеллекта.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора.

Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере устройства Пользователя при посещении Сайта и используемые для обеспечения работы Сайта, сохранения настроек, аналитики и иных целей, указанных в разделе 8 Политики.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов (статья 5 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных»)):

3.1.1. обработка осуществляется на законной и справедливой основе;

3.1.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;

3.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;

3.1.5. при обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;

3.1.6. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими нормативными правовыми актами и документами:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;

• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;

• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;

• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»;

• приказ Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;

• приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;

• Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных»;

• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• устав Оператора, локальные нормативные акты Оператора в сфере обработки и защиты персональных данных;

• договоры, заключаемые между Оператором и субъектами персональных данных;

• согласия субъектов персональных данных на обработку персональных данных.

4.2. Правовым основанием обработки персональных данных в зависимости от цели обработки является одно из следующих обстоятельств, предусмотренных частью 1 статьи 6 Закона о персональных данных:

• регистрация Пользователя; создание и ведение Личного кабинета; идентификация Пользователя; обеспечение доступа к Платформе - согласие субъекта персональных данных (п. 1 ч. 1 ст. 6); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);

• заключение и исполнение договора об оказании услуг: оформление и обработка заказа, предоставление доступа к Курсу, проверка заданий, техническая поддержка - исполнение договора (п. 5 ч. 1 ст. 6);

• проведение расчётов, выставление счетов, формирование и направление кассовых чеков, бухгалтерский и налоговый учёт - исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6);

• регистрация на вебинары, направление уведомлений о времени проведения и ссылок на подключение, предоставление доступа к записи - согласие субъекта (п. 1 ч. 1 ст. 6);

• обработка обращений через формы обратной связи, по электронной почте и в мессенджерах - согласие субъекта (п. 1 ч. 1 ст. 6);

• направление рекламных и информационных сообщений о продуктах, услугах, мероприятиях и специальных предложениях Оператора и его партнёров - отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных, ст. 18 Федерального закона «О рекламе»);

• публикация имени (псевдонима), результатов и достижений Пользователя в рейтингах, отзывах и иных общедоступных разделах Платформы - отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона о персональных данных);

• обеспечение работоспособности, безопасности и защиты Платформы: выявление и предотвращение несанкционированного доступа, защита материалов от копирования и неправомерного распространения, противодействие мошенничеству - законный интерес Оператора (п. 7 ч. 1 ст. 6);

• фиксация факта заключения договора и согласия с документами Оператора (логи акцепта: дата, время, IP-адрес, идентификатор Пользователя, версия документа) - исполнение договора (п. 5 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6);

• улучшение работы Платформы, аналитика посещаемости и пользовательского поведения - согласие субъекта (п. 1 ч. 1 ст. 6) — в отношении необязательных файлов cookie и аналитики;

• заключение и исполнение договоров с контрагентами, авторами, преподавателями и партнёрами, взаимодействие с их представителями - исполнение договора (п. 5 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6).

4.3. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, отказ от предоставления такого согласия не влечёт отказа в оказании услуг, за исключением случаев, когда обработка соответствующих данных объективно необходима для оказания услуги. Отзыв согласия осуществляется в порядке, предусмотренном пунктом 10.4 настоящей Политики.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ И ОБЪЁМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

5.1.1. посетители Сайта, не прошедшие регистрацию;

5.1.2. зарегистрированные Пользователи;

5.1.3. заказчики услуг Оператора — физические лица, в том числе приобретающие услуги в пользу третьих лиц;

5.1.4. участники Вебинаров;

5.1.5. представители и работники юридических лиц — корпоративных клиентов и партнёров Оператора;

5.1.6. авторы, преподаватели, эксперты и иные лица, привлекаемые Оператором к оказанию информационно-консультационных услуг;

5.1.7. контрагенты Оператора — физические лица и представители контрагентов.

5.2. В отношении посетителей Сайта обрабатываются данные, получаемые автоматически (пункт 5.8 Политики), а также сведения, самостоятельно указанные в формах обратной связи: имя (фамилия, отчество), адрес электронной почты, контактный телефон, тема и содержание обращения, дата и время обращения.

5.3. В отношении зарегистрированных Пользователей обрабатываются: фамилия, имя, отчество (при наличии) либо указанное Пользователем имя (псевдоним); адрес электронной почты; контактный телефон; логин; идентификатор пользователя в информационной системе; хеш-значение пароля; дата и время регистрации; возраст; сведения, добровольно указанные Пользователем в профиле (фотография, место работы, должность, регион, профессиональные интересы и т.д.).

5.4. В отношении заказчиков услуг дополнительно обрабатываются: сведения о заказах и расчётах; сведения об использовании Платформы и о результатах оказания услуг, формируемые информационной системой Оператора в привязке к учётной записи Пользователя; сведения, необходимые для формирования кассового чека, а также данные, необходимые для рассмотрения заявлений о возврате денежных средств (в том числе банковские реквизиты, предоставленные субъектом персональных данных); история обращений в службу поддержки; ИНН, место работы и должность — для представителей и работников юридических лиц. Оператор не получает и не хранит полные реквизиты банковских карт Пользователей. Обработка платёжных реквизитов осуществляется кредитной организацией или платёжным сервисом, обслуживающим расчёты, в соответствии с их собственными политиками.

5.5. В отношении участников Вебинаров обрабатываются: фамилия, имя; адрес электронной почты; контактный телефон (при указании); место работы и должность (при указании); сведения о регистрации на мероприятие и факте участия; сведения об обращениях Пользователя к Оператору и содержание таких обращений — в объёме, в котором они относятся к субъекту персональных данных. Если проведение Вебинара сопровождается записью, при которой фиксируются изображение и (или) голос участника, такая запись осуществляется исключительно при наличии согласия участника, о чём участник уведомляется до начала трансляции. Запись изображения и голоса не используется Оператором для установления личности участника.

5.6. В отношении представителей и работников корпоративных клиентов обрабатываются: фамилия, имя, отчество; ИНН, должность; адрес электронной почты; телефон; наименование работодателя. Если персональные данные работников передаются Оператору юридическим лицом — работодателем, такое юридическое лицо является оператором соответствующих персональных данных, а Оператор осуществляет их обработку по поручению на основании договора, соответствующего требованиям части 3 статьи 6 Закона о персональных данных.

5.7. В отношении контрагентов, авторов, преподавателей и партнёров обрабатываются: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес регистрации (места жительства); ИНН; СНИЛС (при необходимости); данные документа, удостоверяющего личность; банковские реквизиты; сведения о статусе налогоплательщика; сведения об образовании и профессиональном опыте, а также фотография и биографические сведения — при их использовании в информационных материалах с согласия соответствующего лица.

5.8. Данные, получаемые автоматически. При использовании Сайта Оператору автоматически передаются: IP-адрес; сведения об устройстве и его идентификаторах; сведения о браузере и операционной системе; дата, время и продолжительность посещения; адреса просмотренных страниц; адрес страницы-источника перехода; данные файлов cookie и аналогичных технологий; сведения о совершённых на Сайте действиях. Оператор исходит из того, что такие сведения относятся к персональным данным в той мере, в какой они позволяют прямо или косвенно определить Пользователя.

5.9. Оператор обрабатывает содержание запросов Пользователей к AI-ассистенту и сформированных ответов в целях предоставления соответствующей функциональности, обеспечения качества и безопасности сервиса. Сведения о том, используются ли такие запросы для совершенствования (обучения) моделей и передаются ли они третьим лицам, приведены в разделе 9 Политики.

5.10. Оператор не осуществляет обработку биометрических персональных данных, то есть сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

5.11. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.12. Услуги Оператора предназначены для лиц, достигших возраста восемнадцати лет.

5.13. Сведения ограниченного доступа. Пользователю запрещается размещать на Платформе, направлять Оператору, вводить в AI-ассистент сведения, доступ к которым ограничен в соответствии с законодательством Российской Федерации, в том числе сведения, составляющие государственную тайну, геологическую информацию ограниченного доступа, коммерческую тайну третьих лиц, а также персональные данные третьих лиц без наличия у Пользователя правовых оснований для их передачи. Оператор не запрашивает такие сведения, не предполагает их получение и не несёт ответственности за последствия их передачи Пользователем. При выявлении факта передачи таких сведений Оператор принимает меры к их удалению.

5.14. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и не имеет возможности оценивать его дееспособность, исходя из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в пункте 4.2 настоящей Политики, а именно: регистрация Пользователя; создание и ведение Личного кабинета; идентификация Пользователя; обеспечение доступа к Платформе; заключение и исполнение договора об оказании услуг: оформление и обработка заказа, предоставление доступа к Курсу, проверка заданий, техническая поддержка; проведение расчётов, выставление счетов, формирование и направление кассовых чеков, бухгалтерский и налоговый учёт; регистрация на вебинары, направление уведомлений о времени проведения и ссылок на подключение, предоставление доступа к записи; обработка обращений через формы обратной связи, по электронной почте и в мессенджерах; направление рекламных и информационных сообщений о продуктах, услугах, мероприятиях и специальных предложениях Оператора и его партнёров; публикация имени (псевдонима), результатов и достижений Пользователя в рейтингах, отзывах и иных общедоступных разделах Платформы; обеспечение работоспособности, безопасности и защиты Платформы: выявление и предотвращение несанкционированного доступа, защита материалов от копирования и неправомерного распространения, противодействие мошенничеству; фиксация факта заключения договора и согласия с документами Оператора улучшение работы Платформы, аналитика посещаемости и пользовательского поведения; заключение и исполнение договоров с контрагентами, авторами, преподавателями и партнёрами, взаимодействие с их представителями.

6.2. Обработка персональных данных в целях, не указанных в настоящей Политике, не осуществляется. Расширение перечня целей влечёт внесение изменений в Политику и, при необходимости, получение нового согласия субъекта персональных данных.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных частью 5 статьи 18 Закона о персональных данных.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки, а равно в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию. Обезличивание осуществляется в соответствии с требованиями и методами, установленными приказом Роскомнадзора от 19.06.2025 № 140.

7.4. Персональные данные, обрабатываемые в различных целях, хранятся раздельно. Хранение осуществляется с разграничением прав доступа.

7.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В договоре определяются перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности, а также требования к защите обрабатываемых персональных данных. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

7.6. Обработка персональных данных может быть поручена Оператором следующим категориям лиц:

7.7. Актуальный перечень лиц, которым поручена обработка персональных данных, с указанием их наименований и адресов предоставляется субъекту персональных данных по его запросу, направленному в порядке пункта 10.3 Политики.

7.8. До начала осуществления трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу в порядке, установленном статьей 12 Закона о персональных данных. Трансграничная передача осуществляется с соблюдением требований указанной статьи и может быть запрещена или ограничена уполномоченным органом.

7.9. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных пунктами 7.5–7.6 настоящей Политики, случаев наличия согласия субъекта персональных данных, а также случаев, когда предоставление персональных данных является обязательным в силу закона либо необходимо для исполнения вступивших в законную силу судебных актов и законных требований уполномоченных государственных органов.

7.10. Персональные данные распространяются (раскрываются неопределённому кругу лиц) исключительно при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленного в соответствии со статьей 10.1 Закона о персональных данных и приказом Роскомнадзора от 24.02.2021 № 18. Молчание или бездействие субъекта персональных данных не считается согласием на распространение. Если из согласия не следует, что субъект персональных данных согласился с распространением, персональные данные обрабатываются Оператором без права распространения. В срок не позднее трёх рабочих дней с момента получения такого согласия Оператор публикует информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых для распространения.

7.11. В отношении персональных данных сохраняется конфиденциальность, за исключением случаев обезличивания персональных данных, случаев, когда персональные данные являются общедоступными в силу закона, а также случаев, когда персональные данные сделаны общедоступными субъектом персональных данных на основании согласия, предусмотренного пунктом 7.10 Политики.

8. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

8.1. Оператор использует файлы cookie и аналогичные технологии следующих категорий:

8.1.1. Строго необходимые (первичные) - обязательные (технические) — необходимые для функционирования Сайта, авторизации Пользователя, сохранения сессии, обеспечения безопасности и корректной работы форм. Обработка таких файлов cookie осуществляется на основании законного интереса Оператора и является условием работоспособности Сайта; отключение таких файлов средствами браузера может привести к неработоспособности отдельных функций Сайта;

8.1.2. функциональные (первичные) — обеспечивающие сохранение выбранных Пользователем настроек и предпочтений;

8.1.3. аналитические (сторонние) — используемые для сбора обезличенной статистики посещаемости и пользовательского поведения;

8.1.4. рекламные (маркетинговые) — используемые для оценки эффективности рекламных кампаний и показа релевантных материалов.

8.2. Файлы cookie категорий, указанных в подпунктах 8.1.2–8.1.4, устанавливаются только после получения согласия Пользователя, выраженного посредством активного действия в информационном баннере, отображаемом при первом посещении Сайта. Пользователь вправе согласиться со всеми категориями, выбрать отдельные категории либо отказаться от всех необязательных категорий. Отказ от необязательных файлов cookie не ограничивает доступ Пользователя к основным функциям Сайта.

8.3. Пользователь вправе в любое время изменить ранее сделанный выбор в настройках Сайта, а также самостоятельно удалить сохранённые файлы cookie и запретить их установку средствами используемого браузера.

8.4. Продолжение использования Сайта без совершения активного действия в баннере не рассматривается Оператором как согласие на установку необязательных файлов cookie.

9. РЕКОМЕНДАТЕЛЬНЫЕ ТЕХНОЛОГИИ, ПРОФИЛИРОВАНИЕ И ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ

9.1. Технологии, основанные на анализе поведения Пользователя (история просмотров, кликов, покупок, поисковых запросов), на Платформе не применяются.

9.2. При первичном входе в Личный кабинет зарегистрированному Пользователю предлагается заполнить анкету, состоящую из двух шагов:

• на первом Пользователь отмечает из закрытого перечня интересующие направления (геология, гидрогеология, геомоделирование, право недропользования, программирование, управленческие навыки);

• на втором — Пользователь отмечает свой уровень подготовки (начальный, средний, продвинутый).

Пользователь вправе не заполнять предложенную анкету и/или прекратить ее заполнение на любом этапе.

Систематизация и анализ заполненной Пользователем анкеты (пара «направление + уровень») осуществляется путем сопоставления с заранее составленной статической таблицей. Машинное обучение, статистическое ранжирование, оценка вероятностей и иные автоматизированные методы анализа предпочтений не применяются, профилирование не осуществляется.

По итогам анализа Пользователю однократно предлагается карточка одного курса и предлагается переход в каталог с установленным фильтром по выбранному направлению. Более предложения Пользователю не осуществляются. Сведения о предпочтениях из cookie-файлов сторонних сервисов, из истории поисковых запросов, от третьих лиц, рекламных сетей и брокеров данных не собираются и не используются.

9.2. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев наличия согласия субъекта персональных данных в письменной форме либо случаев, предусмотренных федеральными законами (статья 16 Закона о персональных данных).

9.3. Запросы Пользователя к AI-ассистенту обрабатываются в целях формирования ответа, а также в обезличенном виде — в целях контроля качества и безопасности сервиса. Запросы Пользователя не используются для обучения (дообучения) модели. AI-ассистент работает на собственном контуре Оператора. Запросы Пользователей и ответы AI-ассистента сохраняются в базе данных Платформы. Передача запросов третьим лицам не осуществляется, трансграничная передача персональных данных отсутствует. Пользователю не следует вводить в AI-ассистент персональные данные третьих лиц и сведения ограниченного доступа (пункт 5.13 Политики).

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; цели и применяемые Оператором способы обработки; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных; иные сведения, предусмотренные законодательством. Право на доступ к персональным данным может быть ограничено в соответствии с федеральными законами.

10.2. Субъект персональных данных также вправе: требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; в любое время потребовать прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешённых для распространения; установить в согласии на распространение запреты и условия обработки; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.3. Запросы и обращения направляются по адресу электронной почты Оператора info@geplatform.ru или почтой по адресу места нахождения Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер заказа, дата регистрации, адрес электронной почты Личного кабинета либо иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

10.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления соответствующего заявления в свободной форме по адресу электронной почты info@geplatform.ru либо почтой по адресу места нахождения Оператора, а в отношении согласия на получение рекламных сообщений — также путём использования ссылки отказа от рассылки, содержащейся в каждом таком сообщении, или соответствующей настройки в Личном кабинете. Отзыв согласия не требует обоснования и не влечёт для субъекта персональных данных неблагоприятных последствий, за исключением невозможности предоставления услуг, оказание которых объективно невозможно без обработки соответствующих данных. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую Оператором по иным правовым основаниям, предусмотренным пунктом 4.2 Политики, в том числе в целях исполнения договора и исполнения обязанностей, возложенных законом.

10.5. Обязанности субъекта персональных данных: предоставлять Оператору достоверные данные; предоставлять документы, содержащие персональные данные, в объёме, необходимом для цели их обработки; сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

11. ОБЯЗАННОСТИ И ПРАВА ОПЕРАТОРА

11.1. Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию, предусмотренную пунктом 10.1 Политики; разъяснять юридические последствия отказа предоставить персональные данные, если их предоставление является обязательным в соответствии с федеральным законом; при получении персональных данных не от субъекта персональных данных — до начала их обработки предоставить субъекту персональных данных сведения об Операторе, целях обработки, предполагаемых пользователях персональных данных, правах субъекта и источниках получения данных; обеспечивать соблюдение требования о локализации баз данных; принимать необходимые правовые, организационные и технические меры для защиты персональных данных; осуществлять распространение персональных данных только при наличии отдельного согласия; давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных; в установленных законом случаях блокировать, уточнять, уничтожать персональные данные и прекращать их обработку; опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных.

11.2. Оператор вправе: получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные; требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных; поручать обработку персональных данных иным лицам в порядке пункта 7.5 Политики; отказать в выполнении повторного запроса в случаях, предусмотренных пунктом 13.9 Политики.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, в том числе:

12.1.1. назначает лицо, ответственное за организацию обработки персональных данных, и лиц, ответственных за обеспечение безопасности персональных данных;

12.1.2. издаёт локальные нормативные акты, регулирующие обработку и защиту персональных данных, и осуществляет контроль за их соблюдением;

12.1.3. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и определяет требуемый уровень защищённости;

12.1.4. применяет организационные и технические меры в соответствии с требованиями, установленными постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21;

12.1.5. осуществляет оценку эффективности принимаемых мер до начала их использования;

12.1.6. устанавливает правила доступа к персональным данным, обеспечивает регистрацию и учёт действий, совершаемых с персональными данными;

12.1.7. обеспечивает обнаружение фактов несанкционированного доступа к персональным данным, принимает меры по устранению последствий и недопущению повторения таких фактов, обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

12.1.8. осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;

12.1.9. включает в договоры с контрагентами условия об обеспечении конфиденциальности и безопасности персональных данных;

12.1.10. осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

12.1.11. Проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона о персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178.

13. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ

13.1. В случае выявления неправомерной обработки персональных данных либо неточных персональных данных Оператор обязан осуществить (обеспечить) блокирование неправомерно обрабатываемых или неточных персональных данных. Блокирование производится с момента обращения субъекта либо получения запроса и на период проверки. В случае выявления неточных персональных данных блокирование производится, если оно не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

13.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления соответствующих сведений и снимает блокирование персональных данных.

13.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку или обеспечивает её прекращение. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные или обеспечивает их уничтожение.

13.4. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные (или обеспечивает их уничтожение) в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным соглашением между Оператором и субъектом персональных данных.

13.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором либо иным соглашением между Оператором и субъектом персональных данных.

13.6. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения требования, прекращает обработку или обеспечивает её прекращение, за исключением случаев, предусмотренных законодательством. Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении Оператором мотивированного уведомления с указанием причин продления.

13.7. При отсутствии возможности уничтожения персональных данных в сроки, указанные в пунктах 13.3–13.6 Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

13.8. Сведения, указанные в пункте 10.1 Политики, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с даты обращения либо получения Оператором запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении Оператором мотивированного уведомления с указанием причин продления. Сведения предоставляются в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

13.9. Повторный запрос может быть подан не ранее чем через тридцать дней после первоначального обращения, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором. До истечения указанного срока повторный запрос может быть подан, если сведения и (или) обрабатываемые персональные данные не были предоставлены для ознакомления в полном объёме по результатам рассмотрения первоначального обращения; такой запрос должен содержать обоснование его направления. Оператор вправе отказать в выполнении повторного запроса, не соответствующего указанным условиям; отказ должен быть мотивированным, обязанность представления доказательств обоснованности отказа лежит на Операторе.

13.10. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с ними при обращении либо в течение десяти рабочих дней с даты получения запроса. В случае отказа в предоставлении такой информации Оператор даёт мотивированный ответ в письменной форме со ссылкой на положения законодательства, являющиеся основанием для отказа, в срок, не превышающий десяти рабочих дней.

13.11. Оператор предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту. В срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные. Оператор уведомляет субъекта персональных данных или его представителя о внесённых изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные были переданы.

13.12. Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении мотивированного уведомления с указанием причин продления.

14. ДЕЙСТВИЯ ПРИ ВЫЯВЛЕНИИ ИНЦИДЕНТОВ

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

14.1.1. в течение двадцати четырёх часов — о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;

14.1.2. в течение семидесяти двух часов — о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

14.2. Оператор ведёт учёт выявленных инцидентов и принятых по ним мер.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, изменения состава обрабатываемых персональных данных, целей их обработки, перечня лиц, которым поручена обработка, а также в иных случаях по решению Оператора.

15.2. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

15.3. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.