Политика конфиденциальности

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта zembaza.ru и сервиса «Зембаза». Оператором персональных данных является ООО «Геолокация», ИНН 1400029239, ОГРН 1231400012250.

Политика применяется к данным, которые пользователь передаёт при регистрации, использовании сервиса, оплате, обращении в поддержку и взаимодействии с сайтом. Оператор не обрабатывает специальные категории и биометрические персональные данные для работы Зембазы.

2. Категории субъектов и обрабатываемых данных

• посетители сайта: IP-адрес, сведения о браузере и устройстве, технические журналы, необходимые cookie и, при отдельном согласии, обезличенные данные веб-аналитики;
• зарегистрированные пользователи: имя или выбранное отображаемое имя, адрес электронной почты, идентификатор аккаунта и сведения о подтверждении регистрации;
• пользователи отчётов: введённые кадастровые номера, история запусков, сохранённые отчёты, действия в сервисе и сформированные PDF-файлы;
• плательщики: идентификатор и статус платежа, выбранный вариант доступа, сумма, дата и сведения, необходимые для кассового чека; полные данные банковской карты оператор не получает и не хранит;
• авторы обращений: текст сообщения, выбранная тема, связанные с обращением сведения об участке или отчёте, а также добровольно приложенные файлы и контактные данные.

3. Цели и правовые основания обработки

• регистрация, вход, защита аккаунта и исполнение Пользовательского соглашения;
• формирование, хранение, отображение и скачивание отчётов по запросу пользователя;
• заключение и исполнение договора по Публичной оферте, учёт оплаты, предоставление доступа к функциональности сервиса на одну или пять проверок, направление кассового чека и обработка возврата;
• ответы на обращения, исправление ошибок, контроль качества и защита законных интересов оператора и пользователей;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• обработка на основании отдельного согласия пользователя в случаях, когда иного законного основания недостаточно.

4. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, при необходимости, без них.

Объём данных ограничивается целями обработки. Пользователю не следует прикладывать к обращениям паспорта, выписки ЕГРН или иные документы с избыточными персональными данными третьих лиц, если это не требуется для решения вопроса.

5. Хранение и локализация

Первичный сбор, запись, систематизация, хранение и извлечение данных аккаунта, отчётов, обращений и платёжного учёта осуществляются с использованием баз данных и хранилищ на территории Российской Федерации. Оператор не намеренно размещает эти данные в зарубежных базах данных.

Данные аккаунта и отчёты обрабатываются в течение срока использования аккаунта и действия соответствующей функции сервиса. По запросу об удалении аккаунта оператор рассматривает, какие данные могут быть удалены или обезличены, а какие должны быть сохранены для исполнения договора, требований закона, бухгалтерского учёта либо разрешения спора. Обращения, вложения и технические журналы хранятся не дольше, чем это необходимо для их цели и защиты сервиса; платёжные и бухгалтерские сведения — в сроки, установленные законодательством.

6. Привлечённые сервисы и передача данных

Оператор предоставляет обработчикам только данные, необходимые для соответствующей цели, и принимает меры для защиты данных. Передача государственным органам осуществляется только при наличии законного основания. Зембаза не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.

• Timeweb Cloud и сервисы Timeweb — размещение приложения, базы данных, файлов, резервных копий и отправка служебных писем в российском инфраструктурном контуре;
• ЮKassa (ООО НКО «ЮМани») — проведение платежа и формирование кассового чека; платёжный оператор обрабатывает данные по собственным правилам и требованиям закона;
• поставщик земельно-кадастровых данных — обработка кадастрового номера и технического запроса без передачи имени, email и идентификатора аккаунта пользователя;
• OpenStreetMap и связанные открытые картографические сервисы — загрузка картографических материалов; при прямой загрузке карты браузер пользователя может передать такому сервису IP-адрес и технические сведения в соответствии с его правилами. Оператор не передаёт туда данные аккаунта, оплат или обращений.
• Яндекс.Метрика — статистика посещений и оценка эффективности рекламы после отдельного согласия посетителя. Для связи покупки с источником перехода используются идентификатор посетителя Метрики или рекламного клика, рекламные метки, домен источника, публичная посадочная страница, факт, время и сумма подтверждённой оплаты в рублях. Email, кадастровые номера, содержимое обращений, банковские реквизиты и идентификатор аккаунта не передаются.

7. Cookie и технические данные

После отдельного согласия при регистрации сервис сохраняет источник привлечения аккаунта: категорию канала, рекламные метки, домен источника и публичную посадочную страницу. Этот снимок используется для оценки регистраций, первых и повторных покупок по каналам, хранится в течение использования аккаунта и не заменяется источником последующего входа. Идентификаторы Метрики и рекламного клика в данные регистрации не включаются. Источник ранее созданного аккаунта не восстанавливается по более позднему посещению. Сведения хранятся в базе Зембазы; доступ к отчётам имеют только администраторы. Для отзыва согласия на уже сохранённые сведения можно обратиться в поддержку.

Для контроля доступности и полноты измерений сервис ведёт собственные суммарные счётчики загрузок публичных страниц, выбора аналитики и готовности счётчика. Сохраняются только суточные итоги по фиксированным категориям страниц, источников и событий: без идентификатора посетителя или сессии, IP-адреса, полного URL, данных формы и связи с заказом. Новые cookie для этого не устанавливаются, эти итоги не передаются Яндексу. Счётчики не определяют число уникальных людей и не связывают посетителя с оплатой. Платежи учитываются отдельно для исполнения договора независимо от выбора веб-аналитики.

Сервис использует необходимые cookie для авторизации, сохранения сессии, защиты от злоупотреблений и корректной работы интерфейса. Без них вход в аккаунт и часть функций могут быть недоступны. После отдельного согласия посетителя сервис использует Яндекс.Метрику для оценки посещаемости, этапов воронки и эффективности рекламы по подтверждённым оплатам. Вебвизор не включён. Идентификаторы, рекламные метки, домен источника и публичная посадочная страница сохраняются в браузере, используются для привязки заказа в течение 21 дня и удаляются при следующем чтении после истечения этого срока. При оформлении оплаты безопасный снимок источника связывается с заказом. Отказ от аналитики не влияет на работу сервиса. Выбор сохраняется в браузере на один год. Для изменения выбора удалите cookie и локальные данные сайта «zembaza-analytics-consent-v2» и откройте сайт повторно; для отзыва согласия по уже сохранённым данным обратитесь в поддержку.

8. Защита данных

Оператор применяет разграничение доступа, защищённое соединение, журналирование административных действий, резервное копирование, ограничения сетевого доступа и иные правовые, организационные и технические меры. Доступ предоставляется только лицам, которым он необходим для работы сервиса или исполнения закона.

9. Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на support@zembaza.ru; в нём достаточно указать адрес аккаунта и суть обращения. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для подтверждения личности и защиты данных.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва оператор прекращает обработку, основанную на согласии, и уничтожает данные в установленные законом сроки, если сохранение не требуется для исполнения договора, требований закона или защиты прав.

10. Изменение Политики

Актуальная редакция всегда размещается по адресу zembaza.ru/privacy. Новая редакция применяется с даты публикации, если в ней не указана иная дата. Существенные изменения, затрагивающие права пользователей, доводятся до сведения доступным способом.