Политика конфиденциальности

Политика в отношении обработки персональных данных ПОСРЕДСТВОМ ИНТЕРНЕТ-САЙТА GEEKMATICA.RU

Номер текущей редакции: 1
Дата размещения: «28» октября 2025 г.
Дата вступления в силу: «28» октября 2025 г.

Настоящая политика определяет порядок обработки и защиты персональных данных различных категорий субъектов персональных данных, обрабатываемых с использованием интернет-сайта, расположенного в сети Интернет по адресу: https://geekmatica.ru (далее – сайт).
Обработка персональных данных с использованием сайта осуществляется оператором персональных данных – Обществом с ограниченной ответственностью «ГРАЙИ», ОГРН: 1237800070287, ИНН: 7814824183 (далее – оператор).
Настоящая политика, содержащая сведения о реализуемых Оператором требованиях к защите персональных данных, обрабатываемых посредством Сайта, опубликована по адресу: https://geekmatica.ru/privacypolicyru, во исполнение требования, предусмотренного ч. 2 ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ.
Оператор вправе внести изменения в настоящую политику (если это требуется в связи с изменением действующего законодательства или в связи с изменением бизнес-процессов Оператора) путем публикации новой редакции политики по вышеуказанному адресу в сети Интернет. Новая редакция политики вступает в силу с момента ее размещения в публичном доступе по вышеуказанному адресу в сети Интернет.

1. Термины, используемые в политике:
(1) персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
(2) обработка персональных данных (обработка) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
(3) автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники;
(4) Закон №152 – Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ;
(5) сайт – интернет-сайт оператора, размещенный в сети Интернет по адресу: https://geekmatica.ru;
(6) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
(7) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
(8) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
(9) политика куки – политика оператора в отношении обработки файлов cookie и аналогичных технологий, в том числе при использовании сервисов веб-аналитики с использованием интернет-сайта geekmatica.ru, текст которой является неотъемлемой частью настоящей политики и размещен по адресу: https://geekmatica.ru/cookie.

2. Цели, категории и основания обработки персональных данных
2.1. Цели обработки
Оператор осуществляет обработку персональных данных исключительно в целях, для которых они собраны или получены.
Перечень целей обработки персональных данных, категорий персональных данных, сроков обработки, а также порядок уничтожения персональных данных, обрабатываемых с использованием сайта:
Цель №1.
Наименование цели: осуществление прямых контактов посредством телефонной связи и/или в мессенджерах по поводу предоставления пользователю, оставившему посредством сайта заявку, обратной связи на запрос о предоставлении консультации по оказываемым оператором услугам, в том числе для последующего направления в адрес пользователя коммерческого предложения оператора.
Условия обработки: при заполнении пользователем и отправки данных оператору посредством формы обратной связи на сайте.
Категории субъектов персональных данных: пользователи сайта.
Перечень обрабатываемых персональных данных: имя, адрес электронной почты, контактный номер телефона, иные данные, которые пользователь сайта может указать при заполнении формы обратной связи на сайте, включая место работы, должность, место нахождения, вид осуществляемой деятельности.
Основание обработки персональных данных: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона №152).
Сроки обработки и хранения персональных: 2 (два) года с момента предоставления согласия или до момента отзыва согласия субъектом.
Порядок уничтожения персональных данных: удаление из информационной системы с помощью встроенных средств информационных систем.
Способы обработки: с использованием средств автоматизации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (предоставление, доступ), блокирования, удаления, обезличивания, уничтожения персональных данных.
Персональные данные, обрабатываемые в рамках цели №1, не относятся к категории специальных персональных данных или к биометрическим персональным данным.
Для обработки персональных данных пользователей сайта в рамках цели №1 Оператор использует платформу «Tilda» (адрес в сети интернет: https://tilda.ru), правообладателем которой является: АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449, почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44). Оператор передает правообладателю указанной программы персональные данные для указанной цели на основании поручения на обработку персональных данных.
Цель №2.
Наименование цели: обеспечение корректного функционирования сайта, улучшение качества и удобства работы пользователей с сайтом, ведение статистики и аналитики посещаемости, обеспечение информационной безопасности сайта.
Условия обработки: при посещении сайта пользователем.
Категории субъектов персональных данных: пользователи сайта.
Перечень обрабатываемых персональных данных: технические данные о подключении и устройстве (IP-адрес, тип и версия браузера, операционная система, язык интерфейса, разрешение экрана, временная зона и др.); информацию о посещённых страницах Сайта, источниках перехода, продолжительности сессий, действиях пользователя на страницах (например, клики и прокрутки); уникальные идентификаторы cookie и идентификаторы локального хранения (в том числе localStorage и sessionStorage); примерное местоположение (страна, регион, город), определяемое по IP-адресу; данные о рекламных источниках и UTM-метках (при наличии); данные об использовании сайта, фиксируемые функционалом системы веб-аналитики
Основание обработки персональных данных: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона №152).
Сроки обработки и хранения персональных: В соответствии со сроками хранения файлов cookie и аналогичных технологий, информация о которых указана в политике куки оператора https://geekmatica.ru/cookie.
Порядок уничтожения персональных данных: удаление из информационной системы с помощью встроенных средств информационных систем.
Способы обработки: с использованием средств автоматизации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (предоставление, доступ), блокирования, удаления, обезличивания, уничтожения персональных данных).
Персональные данные, обрабатываемые в рамках цели №2, не относятся к категории специальных персональных данных или к биометрическим персональным данным.
Оператор прекращает обработку персональных данных в следующих случаях:
1) прекращение деятельности оператора;
2) достижение целей обработки персональных данных или утраты необходимости в достижении этих целей;
3) истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, если отсутствуют иные законные основания обработки персональных данных;
4) выявление неправомерной обработки персональных данных;
5) обращение субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона №152.
2.2. Основания обработки
Оператор осуществляет обработку персональных данных в указанных в настоящей политике целях только на законных основаниях.
3. Принципы обработки персональных данных
3.1. В своей деятельности оператор руководствуется Законом №152, а также иными нормативно-правовыми актами, регулирующими в Российской Федерации вопросы обработки и защиты персональных данных.
3.2. Принципы, которыми руководствуется оператор и на основании которых оператор осуществляет обработку персональных данных:

персональные данные обрабатываются на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
уничтожение персональных данных осуществляется по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам, затруднения реализации их прав и свобод;
обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки не допускается;
при обработке персональных данных оператором обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки персональных данных.

4. Меры, принимаемые оператором в целях обеспечения безопасности персональных данных
4.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и обеспечивает соблюдение принципов и правил обработки персональных данных, предусмотренных Законом №152, а также иными нормативно-правовыми актами.
4.2. К мерам обеспечения безопасности персональных данных, применяемым оператором относятся:

учет машинных носителей персональных данных и информационных систем оператора, в которых обрабатываются персональные данные;
определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
осуществление и документирование оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона №152, соотношение указанного вреда и принимаемых оператором мер;
обеспечение ознакомления под роспись работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей политикой и иными локальными актами оператора по вопросам обработки и защиты персональных данных, обучение работников оператора;
учет обрабатываемых оператором категорий и перечня персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков хранения и порядка уничтожения таких персональных данных;
контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
осуществление регулярного внутреннего контроля/аудита соответствия обработки и обеспечения безопасности персональных данных действующему законодательству Российской Федерации в области обработки и обеспечения безопасности персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и минимизации последствий;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
учет должностей работников оператора, доступ которых к персональным данным, обрабатываемым как с использованием, так и без использования средств автоматизации, необходим для выполнения служебных (трудовых) обязанностей;
определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных оператора;
определение угроз безопасности персональных данных при их обработке в информационных системах.

4.3. Во внутренних документах, обязательных для исполнения всеми работниками оператора, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами, определяются:

процедуры уничтожения либо блокирования персональных данных в случае необходимости выполнения такой процедуры;
процедуры передачи персональных данных третьим лицам;
процедуры работы с материальными носителями персональных данных;
процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Законом №152;
процедуры обработки обращений и субъектов персональных данных (их законных представителей) для случаев, предусмотренных Законом №152, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту, информации, необходимой для предоставления возможности ознакомления субъектом (его законными представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
процедуры предоставления доступа к информации;
процедуры внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
процедуры получения согласия субъекта персональных данных на обработку персональных данных.

4.4. При сборе персональных данных оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.5. Оператором назначено лицо, ответственное за организацию обработки персональных данных.

5. Условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в соответствии с настоящей политикой, внутренними локально-нормативными актами оператора, а также законодательством Российском Федерации.
5.2. Оператор вправе в соответствии с действующим законодательством привлекать к обработке персональных данных третьих лиц, к числу которых относятся:
(1) контрагенты оператора и иные лица, которых оператор привлекает к обработке персональных данных, или которым оператор передает персональные данные в целях: оказания услуг поддержки используемых оператором информационных систем; предоставления услуг хостинга; услуг аналитики (в том числе, веб-аналитики); иных услуг, которые оператор заказывает для достижения указанных в настоящей политике целей;
(2) государственные и муниципальные органы власти в случаях, установленных действующим законодательством.
5.3. Оператор вправе привлекать для обработки персональных данных субъектов третьих лиц и/или передавать третьим лицам персональные данные субъектов, а также получать от третьих лиц персональные данные субъектов в указанных целях на законном основании и при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при их обработке.
5.4. Обработка персональных данных указанными третьими лицами допускается как с использованием, так и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.
5.5. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона №152.
5.6. Оператору запрещено принимать решения на основании исключительно автоматизированной обработки персональных данных, которые порождают юридические последствия в отношении субъекта персональных данных или иным образом затрагивают его права и законные интересы.
5.7. Оператор не осуществляет размещение персональных данных в общедоступных источниках без письменного согласия субъекта.
5.8. При сборе персональных данных с использованием сайта (при заполнении пользователем соответствующих веб-форм) оператор исходит из следующих обстоятельств:
(1) данные принадлежат лично пользователю, заполнившему форму;
(2) пользователь вносил сведения в специально предназначенные для них разделы;
(3) персональные данные являются достоверными.
5.9. Оператор признает обрабатываемые персональные данные конфиденциальной информацией.

6. Права субъектов персональных данных и контакты по вопросам обработки персональных данных
6.1. Субъекты персональных данных вправе:
(1) Запрашивать у оператора информацию, касающуюся обработки их персональных данных (в том числе: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона №152);
Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Порядок получения информации установлен Законом №152;
(2) требовать уточнения, уничтожения или блокирования их персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
(3) отозвать предоставленные оператору согласия на обработку персональных данных;
(4) обжаловать действия оператора в административном или судебном порядке.
6.2. В случае возникновения любых вопросов, связанных с обработкой персональных данных, в том числе, помимо прочего, по поводу отзыва согласия на обработку персональных данных, субъект вправе обратиться к оператору по следующим контактным данным:
(1) посредством электронного письма по адресу электронной почты оператора: info@geekmatica.ru;
(2) посредством направления письменного обращения по адресу: 197373, Россия, г. Санкт-Петербург, ул. Планерная, д. 47, корпус 5 литера А, кв. 68.
6.3. Оператор отвечает на запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
6.4. В случае возникновения обстоятельств, которые требуют установления дополнительной информации, оператор в случаях, установленных законодательством Российской Федерации, вправе продлить срок ответа на запрос субъекта на срок до 5 рабочих дней при условии направления субъекту мотивированного уведомления о причинах продления срока.
7. Реквизиты и контактные данные Оператора
ООО «ГРАЙИ»
ОГРН: 1237800070287
ИНН: 7814824183
Адрес: 197373, Россия, г. Санкт-Петербург, ул. Планерная, д. 47, корпус 5 литера А, кв. 68
Email: info@geekmatica.ru