1. Общие положения
1.1. Настоящая Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта startgeo.ru (далее — Сайт), и применяется ко всем процессам их обработки. Политика опубликована в свободном доступе на Сайте и доступна с каждой его страницы.
1.4. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях статьи 3 152-ФЗ.
2. Сведения об операторе
- Наименование оператора: StartGEO.
- Адрес электронной почты для обращений по вопросам персональных данных: hello@startgeo.ru.
- Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора; обращения к нему направляются на указанный адрес электронной почты.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных, выраженное проставлением отметки в форме заявки на Сайте (пункт 1 части 1 статьи 6 152-ФЗ);
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных или по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ) — при переходе от заявки к оказанию услуг;
- законные интересы Оператора по обеспечению работоспособности и безопасности Сайта (пункт 7 части 1 статьи 6 152-ФЗ) — в отношении технических данных, указанных в разделе 5.
3.2. Оператор руководствуется Конституцией Российской Федерации, 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлениями Правительства Российской Федерации и нормативными актами Роскомнадзора и ФСТЭК России в области персональных данных.
4. Цели обработки персональных данных
- обработка заявок на аудит видимости в ИИ-ассистентах и консультации, связь с заявителем по указанному им контакту;
- подготовка коммерческого предложения, заключение и исполнение договора об оказании услуг;
- подтверждение факта и момента получения согласия на обработку персональных данных;
- обеспечение работоспособности Сайта, защита от автоматизированных отправок форм и злоупотреблений.
Оператор не использует персональные данные для рассылок без отдельного согласия, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки и не обрабатывает специальные категории и биометрические персональные данные.
5. Категории субъектов и перечень обрабатываемых данных
5.1. Субъекты персональных данных — посетители Сайта, отправившие заявку через форму.
5.2. Состав данных, которые субъект указывает сам:
- имя (или иное обращение, указанное субъектом);
- контакт для связи: адрес электронной почты, номер телефона или имя пользователя в Telegram;
- адрес сайта субъекта или его компании;
- комментарий к заявке в свободной форме.
5.3. Данные, которые фиксируются автоматически при отправке заявки:
- дата и время согласия на обработку персональных данных;
- IP-адрес и сведения о браузере (user agent) — для подтверждения факта согласия и защиты от автоматизированных отправок;
- страница Сайта, с которой отправлена форма.
5.4. Оператор просит субъектов не указывать в комментарии избыточные данные, не относящиеся к цели заявки, в том числе данные третьих лиц.
6. Порядок и условия обработки персональных данных
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации (приём заявки на Сайте, запись в базу данных, передача уведомления) и без их использования (обработка обращения сотрудником Оператора).
6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление лицам, указанным в разделе 8), блокирование, удаление, уничтожение.
6.3. Персональные данные хранятся в базе данных Сайта и в служебной электронной почте Оператора. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6.4. Доступ к персональным данным имеют только сотрудники Оператора, которым они необходимы для обработки заявки и оказания услуг и которые ознакомлены с настоящей Политикой.
7. Сроки обработки и хранения, уничтожение данных
- данные заявки обрабатываются до достижения цели: получения ответа заявителем, отказа от услуг или завершения договора, но не дольше трёх лет с момента последнего взаимодействия;
- при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или законом (часть 5 статьи 21 152-ФЗ);
- при достижении цели обработки данные уничтожаются в течение тридцати дней (часть 4 статьи 21 152-ФЗ);
- уничтожение производится удалением записей из базы данных Сайта и писем из почты без возможности восстановления; факт уничтожения подтверждается актом.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
8.2. Для обработки заявки данные передаются следующим лицам, действующим по поручению Оператора:
- хостинг-провайдеру, на серверах которого размещены Сайт и его база данных;
- сервису уведомлений менеджера (AdPanel, app.adpanel.ru), через который Оператор получает текст заявки;
- почтовому сервису, доставляющему копию заявки на служебную почту Оператора.
8.3. Указанные лица обрабатывают данные только в объёме, необходимом для передачи и хранения заявки, и обязаны соблюдать конфиденциальность и безопасность персональных данных (часть 3 статьи 6 152-ФЗ).
8.4. Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в случаях, установленных законодательством Российской Федерации.
9. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор уведомит Роскомнадзор в порядке статьи 12 152-ФЗ и внесёт изменения в настоящую Политику до начала передачи.
10. Cookies и технические данные
10.1. Сайт использует технический cookie-файл сессии, необходимый для защиты форм от подделки запросов и работы страницы после отправки заявки. Он не используется для идентификации посетителя вне текущего сеанса и удаляется по его завершении.
10.2. Сервисы веб-аналитики и рекламные счётчики на момент публикации настоящей редакции на Сайте не установлены. При их подключении Оператор дополнит Политику перечнем сервисов, целей и сроков обработки и, где это требуется законом, запросит отдельное согласие.
10.3. Журналы веб-сервера (IP-адрес, время запроса, запрошенная страница, user agent) ведутся в целях безопасности и хранятся не более трёх месяцев.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме части 7 статьи 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
11.2. Запросы направляются на адрес hello@startgeo.ru с указанием имени и контакта, использованных при отправке заявки, чтобы Оператор мог идентифицировать записи. Оператор отвечает на запрос в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах (статья 20 152-ФЗ).
11.3. Отзыв согласия оформляется свободным письмом с того же контакта либо с указанием данных, позволяющих найти заявку. После отзыва Оператор вправе продолжить обработку только при наличии оснований, предусмотренных частью 2 статьи 9 152-ФЗ.
12. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных, ознакомление с ними сотрудников;
- оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, и соотнесение его с принимаемыми мерами; определение угроз безопасности и уровня защищённости;
- ограничение доступа к данным по служебной необходимости, учёт лиц, имеющих доступ;
- передача данных только по защищённым каналам (HTTPS), защита форм от автоматизированных отправок, ограничение частоты запросов;
- резервное копирование, антивирусная защита и обновление программного обеспечения серверов;
- внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политике;
- уведомление Роскомнадзора об обработке персональных данных (статья 22 152-ФЗ) и, при выявлении инцидентов, уведомление в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено самой редакцией. Актуальная редакция постоянно доступна по адресу https://www.startgeo.ru/policy.
13.2. Вопросы, не урегулированные настоящей Политикой, решаются в соответствии с законодательством Российской Федерации.
13.3. Редакция от 12 сентября 2026.