Политика конфиденциальности

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта zembaza.ru и сервиса «Зембаза». Оператором персональных данных является ООО «Геолокация», ИНН 1400029239, ОГРН 1231400012250.

Политика применяется к данным, которые пользователь передаёт при регистрации, использовании сервиса, оплате, обращении в поддержку и взаимодействии с сайтом. Оператор не обрабатывает специальные категории и биометрические персональные данные для работы Зембазы.

2. Категории субъектов и обрабатываемых данных

• посетители сайта: IP-адрес, сведения о браузере и устройстве, технические журналы, необходимые cookie и, при отдельном согласии, обезличенные данные веб-аналитики;
• зарегистрированные пользователи: имя или выбранное отображаемое имя, адрес электронной почты, идентификатор аккаунта и сведения о подтверждении регистрации;
• пользователи отчётов: введённые кадастровые номера, история запусков, сохранённые отчёты, действия в сервисе и сформированные PDF-файлы;
• плательщики: идентификатор и статус платежа, выбранный вариант доступа, сумма, дата и сведения, необходимые для кассового чека; полные данные банковской карты оператор не получает и не хранит;
• авторы обращений: текст сообщения, выбранная тема, связанные с обращением сведения об участке или отчёте, а также добровольно приложенные файлы и контактные данные.

3. Цели и правовые основания обработки

• регистрация, вход, защита аккаунта и исполнение Пользовательского соглашения;
• формирование, хранение, отображение и скачивание отчётов по запросу пользователя;
• заключение и исполнение договора по Публичной оферте, учёт оплаты, предоставление доступа к функциональности сервиса на одну или пять проверок, направление кассового чека и обработка возврата;
• ответы на обращения, исправление ошибок, контроль качества и защита законных интересов оператора и пользователей;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• обработка на основании отдельного согласия пользователя в случаях, когда иного законного основания недостаточно.

4. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, при необходимости, без них.

Объём данных ограничивается целями обработки. Пользователю не следует прикладывать к обращениям паспорта, выписки ЕГРН или иные документы с избыточными персональными данными третьих лиц, если это не требуется для решения вопроса.

5. Хранение и локализация

Первичный сбор, запись, систематизация, хранение и извлечение данных аккаунта, отчётов, обращений и платёжного учёта осуществляются с использованием баз данных и хранилищ на территории Российской Федерации. Оператор не намеренно размещает эти данные в зарубежных базах данных.

Данные аккаунта и отчёты обрабатываются в течение срока использования аккаунта и действия соответствующей функции сервиса. По запросу об удалении аккаунта оператор рассматривает, какие данные могут быть удалены или обезличены, а какие должны быть сохранены для исполнения договора, требований закона, бухгалтерского учёта либо разрешения спора. Обращения, вложения и технические журналы хранятся не дольше, чем это необходимо для их цели и защиты сервиса; платёжные и бухгалтерские сведения — в сроки, установленные законодательством.

6. Привлечённые сервисы и передача данных

Оператор предоставляет обработчикам только данные, необходимые для соответствующей цели, и принимает меры для защиты данных. Передача государственным органам осуществляется только при наличии законного основания. Зембаза не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.

• Timeweb Cloud и сервисы Timeweb — размещение приложения, базы данных, файлов, резервных копий и отправка служебных писем в российском инфраструктурном контуре;
• ЮKassa (ООО НКО «ЮМани») — проведение платежа и формирование кассового чека; платёжный оператор обрабатывает данные по собственным правилам и требованиям закона;
• поставщик земельно-кадастровых данных — обработка кадастрового номера и технического запроса без передачи имени, email и идентификатора аккаунта пользователя;
• OpenStreetMap и связанные открытые картографические сервисы — загрузка картографических материалов; при прямой загрузке карты браузер пользователя может передать такому сервису IP-адрес и технические сведения в соответствии с его правилами. Оператор не передаёт туда данные аккаунта, оплат или обращений.
• Яндекс.Метрика — обезличенная веб-аналитика после отдельного согласия посетителя. В Метрику не передаются email, кадастровые номера, содержимое обращений, платёжные данные и идентификатор аккаунта.

7. Cookie и технические данные

Сервис использует необходимые cookie для авторизации, сохранения сессии, защиты от злоупотреблений и корректной работы интерфейса. Без них вход в аккаунт и часть функций могут быть недоступны. После отдельного согласия посетителя сервис использует Яндекс.Метрику для обезличенной оценки посещаемости и этапов воронки; Вебвизор и рекламное профилирование не включены. Отказ от аналитики не влияет на работу сервиса. Выбор сохраняется в браузере на один год и может быть изменён удалением cookie «zembaza-analytics-consent» и повторным открытием сайта.

8. Защита данных

Оператор применяет разграничение доступа, защищённое соединение, журналирование административных действий, резервное копирование, ограничения сетевого доступа и иные правовые, организационные и технические меры. Доступ предоставляется только лицам, которым он необходим для работы сервиса или исполнения закона.

9. Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на support@zembaza.ru; в нём достаточно указать адрес аккаунта и суть обращения. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для подтверждения личности и защиты данных.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва оператор прекращает обработку, основанную на согласии, и уничтожает данные в установленные законом сроки, если сохранение не требуется для исполнения договора, требований закона или защиты прав.

10. Изменение Политики

Актуальная редакция всегда размещается по адресу zembaza.ru/privacy. Новая редакция применяется с даты публикации, если в ней не указана иная дата. Существенные изменения, затрагивающие права пользователей, доводятся до сведения доступным способом.