Оператор: Общество с ограниченной ответственностью «ГРОССГЕОТЕХ» (ООО «ГРОССГЕОТЕХ», GROSSGEOTECH LLC)
Редакция: 1.0 от 27 октября 2026 г.
1.1. Настоящая Политика определяет порядок обработки персональных данных в ООО «ГРОССГЕОТЕХ» (далее — Оператор) и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Оператор обрабатывает при работе платформы GrossGeo (далее — Платформа): сайта grossgeotech.ru, приложений GrossGeo (панель пользователя, панель разработчика), каталога продуктов и лицензионного сервера.
1.3. Политика опубликована в свободном доступе по адресу https://grossgeotech.ru/privacy.
| Категория субъектов | Обрабатываемые данные |
|---|---|
| Пользователи Платформы | адрес электронной почты, отображаемое имя, идентификатор учётной записи, роль, принадлежность к аккаунту организации |
| сведения аутентификации: защищённые представления паролей, токены сессий, коды двухфакторной аутентификации и резервные коды | |
| история входов: дата и время, сетевой адрес, сведения о браузере и клиентском программном обеспечении | |
| сведения о лицензиях: технические параметры рабочей станции, идентификатор рабочей станции, привязки лицензий, сведения об активных сессиях | |
| события лицензионного аудита: дата и время, сетевой адрес и его защищённое представление, сведения о клиентском программном обеспечении, признаки нетипичной активности | |
| сведения о платежах: адрес электронной почты, сетевой адрес, способ оплаты, последние четыре цифры платёжной карты, ссылка на кассовый чек | |
| сведения об использовании продуктов: события работы, идентификатор рабочей станции, сетевой адрес | |
| обращения в поддержку и отзывы: содержание обращения, дата, сетевой адрес автора | |
| Представители студий-разработчиков | фамилия, имя, отчество, должность, основание полномочий, контактные данные |
| сведения, необходимые для расчётов: идентификационные и банковские реквизиты, сведения о налоговом статусе, копии подтверждающих документов | |
| Посетители сайта | сетевой адрес, сведения о браузере, данные файлов cookie |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.1. Оператор исходит из того, что сетевой адрес, идентификатор рабочей станции и технические параметры оборудования, обрабатываемые в связи с учётной записью, относятся к персональным данным, поскольку в совокупности с иными сведениями позволяют определить субъекта.
4.2. Указанные сведения обрабатываются в объёме, необходимом для проверки правомерности использования продуктов и предотвращения злоупотреблений.
| Цель | Категории данных | Основание |
|---|---|---|
| Регистрация и ведение учётной записи, предоставление доступа к Платформе | идентификация, аутентификация | исполнение договора |
| Предоставление права использования продуктов, проверка правомерности использования, учёт рабочих мест и сессий | лицензирование, технические идентификаторы | исполнение договора |
| Приём платежей и формирование кассовых чеков | платёжные сведения, электронная почта | исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством |
| Предотвращение неправомерного использования и злоупотреблений, включая повторное получение пробного периода | аудит, технические идентификаторы | законные интересы Оператора |
| Техническая поддержка, рассмотрение обращений и претензий | обращения, идентификация | исполнение договора |
| Обеспечение стабильной работы и улучшение продуктов и Платформы, статистика использования | сведения об использовании | законные интересы Оператора |
| Информационные и рекламные рассылки | электронная почта, имя | согласие субъекта |
| Расчёты со студиями-разработчиками, бухгалтерский и налоговый учёт | сведения о представителях и реквизиты | исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством |
| Модерация размещаемых материалов и отзывов | обращения, отзывы, технические идентификаторы | законные интересы Оператора |
5.1. Обработка на основании согласия прекращается при отзыве согласия, за исключением случаев, когда обработка тех же данных необходима по иному основанию.
6.1. Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Автоматическое изменение уровня доступа при истечении оплаченного периода или срока подтверждения прав является исполнением условий договора.
6.3. Оператор применяет маскирование персональных данных при выводе сведений в интерфейсах и служебных журналах. Пароли, токены и иные секреты в журналы не записываются.
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на технических средствах, расположенных на территории Российской Федерации.
7.2. Для хранения используются управляемые базы данных и объектное хранилище облачной платформы Yandex Cloud, расположенные на территории Российской Федерации.
8.1. Оператор передаёт персональные данные следующим лицам:
| Получатель | Что передаётся | Статус |
|---|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, и платёжный агрегатор ООО «Айтигрупп», ИНН 4004020301 | сведения, необходимые для проведения платежа и направления кассового чека: адрес электронной почты, сведения о заказе | самостоятельные операторы |
| Облачный провайдер Yandex Cloud (ООО «Яндекс.Облако») | все категории — в объёме хранения и обработки | обработка по поручению Оператора |
| Студии-разработчики | обезличенные агрегированные сведения об использовании продуктов | не является передачей персональных данных |
| Государственные органы | по запросам в случаях, предусмотренных законом | — |
8.2. Данные банковской карты вводятся на стороне ЮKassa; Оператор их не получает и не хранит, за исключением последних четырёх цифр номера карты, которые ЮKassa сообщает для отображения в истории платежей.
8.3. Оператор не передаёт персональные данные третьим лицам в иных целях, в том числе для рекламы третьих лиц.
8.4. Оператор не осуществляет трансграничную передачу персональных данных.
| Данные | Срок хранения |
|---|---|
| Сведения учётной записи | в течение срока действия учётной записи и 1 год после её удаления |
| История входов | 12 месяцев |
| События лицензионного аудита, технические идентификаторы | 12 месяцев |
| Сведения о лицензиях и привязках | в течение срока действия лицензии и 3 года после его истечения |
| Сведения об использовании продуктов | 24 месяца, далее — обезличивание |
| Сведения о платежах и кассовых чеках | 5 лет с момента совершения операции |
| Обращения в поддержку, отзывы | 3 года |
| Сведения о студиях и подтверждающие документы | в течение срока договора и 5 лет после его прекращения |
| Согласия и сведения об акцепте | в течение срока действия и 3 года после отзыва |
9.1. По истечении срока данные уничтожаются либо обезличиваются.
9.2. Данные, необходимые для исполнения обязанностей, возложенных законодательством о бухгалтерском учёте и налогах, хранятся независимо от удаления учётной записи в течение установленных для них сроков.
10.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, неточные или обрабатываются неправомерно; отзывать согласие; возражать против обработки, осуществляемой на основании законных интересов Оператора; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
10.2. Обращение направляется на адрес mail@grossgeotech.ru либо через форму поддержки на Платформе с указанием сведений, позволяющих идентифицировать субъекта.
10.3. Оператор рассматривает обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
10.4. Отзыв согласия на рассылки не влечёт прекращения доступа к приобретённым продуктам. Обработка данных, необходимых для исполнения договора, проверки правомерности использования продуктов и предотвращения злоупотреблений, осуществляется на иных правовых основаниях и при отзыве согласия не прекращается.
10.5. Удаление учётной записи влечёт удаление или обезличивание данных в сроки раздела 9, за исключением данных, указанных в п. 9.2.
11.1. Оператор принимает правовые, организационные и технические меры, в том числе:
11.2. Доступ к сведениям о студиях, включая банковские реквизиты и копии документов, предоставляется только лицам, обрабатывающим расчёты, и фиксируется.
12.1. Оператор использует файлы cookie для поддержания сессии, сохранения пользовательских настроек и сбора обезличенной статистики посещений.
12.2. Пользователь вправе ограничить использование cookie средствами браузера; при этом отдельные функции сайта могут стать недоступны.
13.1. Платформа предназначена для профессионального использования и не адресована лицам, не достигшим 18 лет. Оператор не осуществляет целенаправленный сбор данных таких лиц.
14.1. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки и порядке, установленные законодательством, и проводит внутреннее расследование.
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента опубликования, если в ней не указан иной срок.
15.2. Предыдущие редакции сохраняются и предоставляются по запросу.