Политика конфиденциальности

Последнее обновление: 12 февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые администрацией сервиса GradBase (далее — Оператор, Сервис).

1.3. Использование сервиса GradBase означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

1.4. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Оператор персональных данных

2.1. Оператором персональных данных является администрация сервиса GradBase.

• Наименование: [наименование юридического лица / ИП / ФИО физического лица]
• ИНН: [ИНН оператора]
• ОГРН / ОГРНИП: [ОГРН / ОГРНИП оператора]
• Адрес: [юридический адрес оператора]
• Электронная почта: info@gradbase.ru
• Сайт: gradbase.ru

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о персональных данных):

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — при заполнении форм обратной связи и принятии аналитических cookie через баннер согласия.
• Исполнение договора (п. 5 ч. 1 ст. 6) — обработка данных, необходимая для предоставления доступа к функциям Сервиса в рамках Пользовательского соглашения.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности Сервиса, предотвращение мошеннических действий, техническое журналирование.
• Исполнение требований закона (п. 2 ч. 1 ст. 6) — в случаях, предусмотренных действующим законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сервиса — физические лица, получившие доступ к Сервису посредством сети Интернет.
• Лица, направившие обращение через формы обратной связи на Сервисе.

5. Перечень обрабатываемых персональных данных

5.1. В процессе использования Сервиса Оператор может собирать и обрабатывать следующие категории данных:

• Данные, предоставленные пользователем добровольно: имя, адрес электронной почты, номер телефона — при заполнении форм обратной связи.
• Данные, собираемые автоматически: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода, страницы просмотра, дата и время посещения, длительность сессии, действия на страницах (клики, прокрутка, движения курсора).
• Поисковые запросы: кадастровые номера и адреса, введённые пользователем в строку поиска Сервиса. Данные используются исключительно для выполнения запроса и улучшения качества поиска.
• Файлы cookie: данные, сохраняемые в файлах cookie в соответствии с Политикой использования файлов cookie.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• Предоставление доступа к функциям Сервиса, включая поиск объектов недвижимости на кадастровой карте.
• Обработка обращений и запросов пользователей, ответы на обращения.
• Улучшение качества работы Сервиса, анализ поведения пользователей для оптимизации интерфейса и функциональности.
• Обеспечение безопасности Сервиса и предотвращение мошеннических действий, защита от автоматизированных атак.
• Выполнение требований законодательства Российской Федерации.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

7.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Серверы, на которых хранятся персональные данные пользователей, расположены на территории Российской Федерации.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).

8. Передача данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам исключительно в следующих случаях:

• С согласия субъекта персональных данных.
• В случаях, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
• Для целей аналитики — сервису Яндекс.Метрика (при наличии согласия пользователя на аналитические cookie).

8.2. Третьи лица, получающие доступ к персональным данным:

8.3. Яндекс.Метрика загружается только после получения согласия пользователя через баннер на сайте. При отклонении аналитических cookie передача данных в Яндекс.Метрику не осуществляется.

9. Сроки обработки и хранения персональных данных

9.1. Сроки обработки персональных данных определяются исходя из целей обработки:

9.2. По достижении целей обработки, а также в случае отзыва согласия субъекта персональных данных, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

9.3. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую возможность восстановления содержания персональных данных.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных в соответствии с требованиями ст. 19 Закона о персональных данных и подзаконных нормативных актов:

• Шифрование данных при передаче по сети (протокол HTTPS/TLS).
• Ограничение доступа к персональным данным. Доступ предоставляется только уполномоченным лицам для выполнения их обязанностей.
• Хранение данных на защищённых серверах, расположенных на территории Российской Федерации, с регулярным резервным копированием.
• Регулярная проверка и обновление систем безопасности.
• Определение угроз безопасности персональных данных при их обработке и формирование на их основе моделей угроз.

11. Права субъекта персональных данных

11.1. В соответствии со ст. 14–17 Закона о персональных данных, пользователь имеет право:

• Получить информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, которые имеют доступ к персональным данным, перечень обрабатываемых данных и их источник, сроки обработки и хранения (ч. 7 ст. 14).
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14).
• Отозвать своё согласие на обработку персональных данных, направив письменное заявление Оператору (ч. 2 ст. 9).
• Требовать от Оператора прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (ч. 2 ст. 15).
• Не подвергаться решению, основанному исключительно на автоматизированной обработке персональных данных, порождающему юридические последствия (ст. 16).
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17).

11.2. Для реализации указанных прав необходимо направить письменный запрос на адрес электронной почты: info@gradbase.ru.

Запрос должен содержать: ФИО субъекта персональных данных, основной документ, удостоверяющий личность (номер, дата выдачи, наименование выдавшего органа), адрес электронной почты, указанный при использовании Сервиса, а также изложение сути требований (ч. 3 ст. 14 Закона о персональных данных).

11.3. Оператор обязан предоставить ответ на запрос субъекта персональных данных или мотивированный отказ в течение 10 (десяти) рабочих дней с момента получения запроса (ч. 4 ст. 14 Закона о персональных данных, в ред. от 14.07.2022 № 266-ФЗ).

12. Файлы cookie и аналитика

12.1. Сервис использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве пользователя). Файлы cookie, позволяющие идентифицировать пользователя, относятся к персональным данным и обрабатываются в соответствии с настоящей Политикой и Законом о персональных данных.

12.2. Для аналитики используется сервис Яндекс.Метрика, предоставляемый ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), который устанавливает cookie: _ym_uid, _ym_d, _ym_isad, _ym_visorc. Яндекс.Метрика собирает данные о просмотренных страницах, длительности сеансов, действиях на странице (клики, прокрутка, движения мыши через технологию Вебвизор), а также IP-адрес пользователя.

12.3. Аналитические cookie загружаются только после получения согласия пользователя через баннер на сайте. Пользователь также может отключить или ограничить использование файлов cookie в настройках своего браузера.

12.4. Подробнее об используемых cookie: Политика использования файлов cookie.

13. Порядок обращения в уполномоченный орган

13.1. В случае если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных, субъект вправе обратиться с жалобой в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
• Сайт: rkn.gov.ru
• Портал персональных данных: pd.rkn.gov.ru

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, а также для направления обращений и запросов вы можете связаться с нами:

• Электронная почта: info@gradbase.ru
• Сервис: GradBase (gradbase.ru)