Политика в отношении обработки персональных данных

Редакция от 05.10.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и клиентов сайта https://geeapp.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: ИП Романов Сергей Владимирович, ИНН 745901691501, ОГРНИП 321745600188071, адрес: 456800, г. Верхний Уфалей, ул. Ленина (далее — Оператор). Связь с Оператором по вопросам персональных данных: электронная почта info@geeapp.ru, телефон 8 (999) 581-15-33.

1.3. Политика опубликована в открытом доступе по адресу https://geeapp.ru/privacy/ и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет.

2. Правовые основания обработки

  • согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
  • заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе публичной оферты (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законом: налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, рассмотрение обращений потребителей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

3. Цели обработки, состав данных и сроки

3.1. Обработка заявок на запись и обратный звонок.

  • Субъекты: посетители Сайта, отправившие заявку.
  • Данные: имя, номер телефона, марка и модель автомобиля, текст комментария, адрес страницы, с которой отправлена заявка, дата и IP-адрес.
  • Основание: согласие.
  • Срок: до выполнения заявки, но не дольше одного года с её получения, либо до отзыва согласия.

3.2. Регистрация и личный кабинет, заключение и исполнение договора, включая платный доступ к сервису Web-ADB.

  • Субъекты: зарегистрированные пользователи и клиенты.
  • Данные: адрес электронной почты, имя, номер телефона, пароль в зашифрованном (хэшированном) виде, идентификатор учётной записи Яндекс ID или VK ID (при входе через эти сервисы), сведения о заказах и оплатах, модель и VIN автомобиля, серийный номер его головного устройства (для привязки доступа Web-ADB к автомобилю), дата и IP-адрес регистрации.
  • Основание: договор и согласие.
  • Срок: пока существует учётная запись и три года после её удаления; первичные учётные и кассовые документы — в течение сроков, установленных законодательством.

3.3. Переписка в чате на Сайте.

  • Субъекты: зарегистрированные пользователи.
  • Данные: имя, адрес электронной почты, текст сообщений, вложенные файлы, дата и время.
  • Основание: согласие и договор.
  • Срок: три года с даты последнего сообщения либо до отзыва согласия.

3.4. Статистика посещений и улучшение Сайта.

  • Субъекты: посетители Сайта.
  • Данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на страницах.
  • Основание: согласие, которое даётся в баннере о файлах cookie. Подробности — в Политике использования файлов cookie.
  • Срок: до отзыва согласия, но не дольше срока хранения, установленного соответствующим сервисом статистики.

3.5. Публикация отзывов.

  • На Сайте показываются отзывы, размещённые их авторами в открытом доступе на площадках Авито и 2ГИС, с указанием источника. Оператор показывает имя автора в сокращённом виде. Автор отзыва вправе потребовать убрать отзыв с Сайта, написав Оператору; отзыв удаляется в течение 10 рабочих дней.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 4.4, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных, находящейся на территории Российской Федерации.

4.3. Оператор не распространяет персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4.4. Персональные данные передаются только следующим лицам и только для указанных целей:

  • хостинг-провайдеру, на серверах которого размещён Сайт и база данных, — в объёме, необходимом для размещения и резервного копирования;
  • АО «ТБанк» (интернет-эквайринг) — сведения о заказе и адрес электронной почты для приёма оплаты и направления кассового чека. Данные банковской карты вводятся на странице банка и Оператору не передаются;
  • мессенджеру Telegram (Telegram Messenger Inc.) — имя, адрес электронной почты, телефон, сведения об автомобиле, текст сообщений и вложенные файлы из заявок и чата, чтобы Оператор мог ответить на обращение;
  • ООО «ЯНДЕКС» (Яндекс ID) и ООО «ВК» (VK ID) — при входе через эти сервисы Оператор получает от них идентификатор учётной записи, имя, адрес электронной почты и номер телефона; сами сервисы получают сведения о факте входа на Сайт;
  • почтовому сервису, через который отправляются письма с кодом подтверждения, — адрес электронной почты;
  • Яндекс Метрика (включая Вебвизор — запись действий посетителя на страницах: движения мыши, прокрутка, нажатия; содержимое полей форм не записывается) — ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16 — сведения, перечисленные в пункте 3.4, при наличии согласия Пользователя на использование файлов cookie;
  • государственным органам — в случаях, прямо предусмотренных законом.

4.5. По достижении целей обработки, истечении срока или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для их обработки.

5. Трансграничная передача

5.1. Ответы на заявки и сообщения чата Оператор даёт через мессенджер Telegram, серверы которого находятся за пределами Российской Федерации. В этой части осуществляется трансграничная передача персональных данных. Первичная запись и хранение данных при этом выполняются в базе данных на территории Российской Федерации (пункт 4.2).

5.2. Отправляя заявку или сообщение в чате, Пользователь даёт согласие на такую передачу в составе согласия на обработку персональных данных. Пользователь, не желающий передачи данных за рубеж, может обратиться к Оператору по телефону.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных и их копию;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Чтобы воспользоваться этими правами, достаточно направить обращение Оператору: электронная почта info@geeapp.ru, телефон 8 (999) 581-15-33. Оператор отвечает в течение 10 рабочих дней с даты получения обращения.

6.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан хранить по закону или вправе обрабатывать для исполнения договора.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, хранение паролей только в хэшированном виде, разграничение и учёт доступа к административной части Сайта, резервное копирование, обновление программного обеспечения сервера.

7.2. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные Законом № 152-ФЗ.

8. Изменение Политики

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, дата редакции указывается в начале документа.