Политика в отношении обработки персональных данных

Редакция от 13 ноября 2026 г., опубликована по адресу https://aerotechnocart.ru/legal/privacy

1. Общие положения

1.1. Настоящая Политика определяет, как ООО «АЭРОТЕХНОКАРТ» (ИНН 4800028274, ОГРН 1254800008759, адрес: 398029, Липецкая область, г. Липецк, Центральная ул., д. 15, кв. 63), далее «Оператор», обрабатывает и защищает персональные данные, которые получает через облачный сервис АЭРОТЕХНОКАРТ и его сайт https://aerotechnocart.ru (вместе «Сервис»).

1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»). Её цель: соблюдать права и свободы человека при обработке его персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой Сервиса. На сайты других лиц, даже если на них есть ссылки из Сервиса, Политика не распространяется.

1.4. Ответственный за организацию обработки персональных данных: Козлов Валерий Юрьевич. Обращения принимаются по адресу электронной почты aerotechnocart@yandex.com и по почтовому адресу Оператора.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных: временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.

2.3. Информационная система персональных данных: совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Клиент: юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на использование Сервиса.

2.5. Обезличивание персональных данных: действия, после которых без дополнительной информации невозможно определить, какому субъекту принадлежат персональные данные.

2.6. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Действия, которые совершает Оператор, перечислены в разделе 9.

2.7. Оператор: лицо, указанное в п. 1.1, которое организует и осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними.

2.8. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Пользователь: физическое лицо, которое посещает сайт Сервиса, оставляет заявку, регистрируется в Сервисе или работает в нём как представитель или сотрудник Клиента.

2.10. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Сервис: облачный сервис АЭРОТЕХНОКАРТ по адресу https://aerotechnocart.ru. Сотрудники Клиента загружают в него снимки с беспилотного воздушного судна (дрона), Сервис склеивает их в карту, находит границы полей, считает их площадь, оценивает состояние посевов по видимому цвету растений и готовит отчёты.

2.13. Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных: действия, после которых невозможно восстановить содержание персональных данных в информационной системе или уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора

3.1. Оператор вправе:

получать от субъекта достоверные сведения, нужные для целей из раздела 6;
продолжить обработку после отзыва согласия или требования прекратить обработку, но только при наличии оснований, предусмотренных Законом (ч. 2 ст. 9, ч. 5.1 ст. 21 Закона), например для исполнения обязанностей по бухгалтерскому учёту;
самостоятельно определять состав мер, необходимых и достаточных для исполнения обязанностей по Закону;
поручать обработку персональных данных другому лицу с согласия субъекта на основании договора с этим лицом (ч. 3 ст. 6 Закона). Такие лица перечислены в п. 8.4.

3.2. Оператор обязан:

обрабатывать персональные данные только для целей из раздела 6 и только в нужном для них объёме;
предоставлять субъекту по его запросу сведения об обработке его персональных данных (ч. 7 ст. 14 Закона) и отвечать на запросы в сроки из п. 4.4;
разъяснять субъекту последствия отказа предоставить персональные данные (ч. 2 ст. 18 Закона): без контакта для связи заявку нельзя рассмотреть, без адреса электронной почты нельзя создать аккаунт и получить доступ к Сервису;
принимать правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 Закона), описанные в п. 8.3;
обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона);
прекращать обработку и уничтожать персональные данные по достижении целей обработки, по истечении сроков хранения, при отзыве согласия и в других случаях, предусмотренных Законом;
при выявлении неправомерной или случайной передачи (утечки) персональных данных уведомлять Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона);
сообщать Роскомнадзору по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 4 ст. 20 Закона).

4. Права и обязанности субъектов персональных данных

4.1. Субъект вправе:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона), если это право не ограничено федеральным законом;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона);
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

4.2. Субъект обязан сообщать о себе достоверные сведения и не указывать в Сервисе персональные данные других людей без законного основания. Владелец и администраторы кабинета Клиента приглашают в кабинет только работников и представителей Клиента и только с их ведома.

4.3. Запрос или отзыв согласия направляется на aerotechnocart@yandex.com с пометкой «Персональные данные» или почтой по адресу Оператора. В запросе нужно указать сведения, по которым Оператор найдёт ваши данные и убедится, что обрабатывает их (адрес электронной почты аккаунта или контакт из заявки, примерная дата заявки или регистрации), и поставить подпись. Электронный запрос подписывается электронной подписью или отправляется с адреса электронной почты аккаунта (или с адреса, указанного в заявке).

4.4. Оператор отвечает в сроки, установленные Законом:

сведения об обработке: в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о причинах Оператор сообщит (ч. 3 ст. 14, ч. 1 ст. 20 Закона);
уточнение неполных, неточных или устаревших данных, а также уничтожение незаконно полученных или ненужных для цели данных: в течение 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 Закона);
прекращение неправомерной обработки: в течение 3 рабочих дней с даты её выявления; если обработку нельзя сделать правомерной, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона);
требование прекратить обработку: в течение 10 рабочих дней с даты получения требования, срок может быть продлён не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона);
отзыв согласия: обработка прекращается, а данные уничтожаются в течение 30 дней с даты получения отзыва, если у Оператора нет другого основания для обработки, предусмотренного Законом (ч. 5 ст. 21 Закона).

4.5. Если субъект отзывает согласие или требует прекратить обработку данных, без которых аккаунт не работает, его доступ к Сервису прекращается, а заявка не рассматривается.

5. Принципы обработки персональных данных

5.1. Обработка ведётся на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей из раздела 6. Обработка, несовместимая с этими целями, не допускается.

5.3. Базы данных с персональными данными, которые обрабатываются в несовместимых между собой целях, не объединяются.

5.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём соответствуют этим целям, избыточные данные не обрабатываются.

5.5. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости и их актуальность. Неполные и неточные данные уточняются или удаляются.

5.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором. По достижении целей данные уничтожаются.

6. Цели обработки персональных данных

Цель	Чьи и какие данные	Правовое основание	Действия	Срок хранения
Рассмотрение заявки с сайта и связь с заявителем	Посетители, оставившие заявку: имя; адрес электронной почты или номер телефона; название компании или хозяйства; по желанию заявителя площадь и комментарий; IP-адрес и сведения о браузере в момент отправки; дата заявки и редакция данного согласия	Согласие субъекта, которое заявитель даёт отметкой в форме заявки (п. 1 ч. 1 ст. 6 Закона)	Сбор, запись, систематизация, хранение, извлечение, использование (связь с заявителем), удаление, уничтожение	1 год с даты заявки, а если по заявке открыт кабинет, то пока он действует; по просьбе заявителя или при отзыве согласия раньше
Заключение и исполнение договора с Клиентом, создание и ведение аккаунтов, доступ к кабинету, служебные письма (подтверждение почты, восстановление пароля, приглашения, уведомления о безопасности и о заявке)	Представители Клиента и сотрудники, приглашённые в кабинет: фамилия и имя; адрес электронной почты; название и ИНН Клиента (у индивидуального предпринимателя это персональные данные); роль в кабинете; необратимый отпечаток пароля (сам пароль не хранится); данные двухэтапного входа и отпечатки резервных кодов, если такой вход включён; адрес почты и роль в приглашении; для подписания договора и документов: фамилия, имя, отчество и должность представителя Клиента; адрес и текст служебных писем	Согласие субъекта, которое представитель или сотрудник Клиента даёт при регистрации или принятии приглашения (п. 1 ч. 1 ст. 6 Закона); договор, стороной которого является субъект, если Клиент является индивидуальным предпринимателем (п. 5 ч. 1 ст. 6 Закона)	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление владельцу и администраторам кабинета Клиента (список сотрудников и их роли), блокирование, удаление, уничтожение	Пока действует аккаунт, и 30 дней после его удаления или отзыва согласия; приглашение: пока действует кабинет Клиента; служебные письма в очереди отправки: 7 дней после отправки, не дольше 30 дней
Безопасность аккаунтов и Сервиса, журнал действий	Все пользователи Сервиса: IP-адрес; сведения о браузере; дата и время входов и действий в Сервисе; сведения о сессиях; неудачные попытки входа	Исполнение обязанности Оператора принимать меры по защите персональных данных (п. 2 ч. 1 ст. 6, ст. 19 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	Сбор, запись, накопление, хранение, извлечение, использование (проверка входа, расследование инцидентов), предоставление владельцу и администраторам кабинета Клиента (журнал действий в их кабинете), удаление, уничтожение	Журнал действий: 1 год с даты события; сессии: до выхода, не дольше 30 дней или 7 дней без активности; одноразовые ссылки и коды: до окончания их срока действия и ещё 1 день
Статистика посещений сайта с помощью Яндекс Метрики и подтверждение согласия на неё	Посетители главной страницы, нажавшие «Разрешить»: идентификаторы cookie Метрики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, дата и время. Все посетители, сделавшие выбор: номер согласия, решение, IP-адрес, сведения о браузере, дата и время	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); для журнала согласий исполнение обязанности оператора доказать получение согласия (ч. 3 ст. 9 Закона)	Сбор, запись, хранение, использование в обезличенной статистике, передача по поручению ООО «ЯНДЕКС», удаление	Cookie Метрики до 1 года или до отзыва согласия; журнал согласий 3 года
Бухгалтерский и налоговый учёт, исполнение других обязанностей, установленных законом	Фамилия, имя, отчество и должность лица, подписавшего договор или документы; реквизиты Клиента (у индивидуального предпринимателя это персональные данные); сведения о счетах, оплатах и закрывающих документах; сведения о данных согласиях: адрес почты, документ и его редакция, дата и время, IP-адрес и сведения о браузере	Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона): Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ, обязанность доказать получение согласия (ч. 3 ст. 9 Закона)	Сбор, запись, систематизация, хранение, извлечение, использование, предоставление государственным органам по их законному требованию, удаление, уничтожение	Учётные документы: не менее 5 лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ); сведения о согласиях: 3 года после прекращения обработки

6.1. Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) Оператор не обрабатывает.

6.2. Снимки полей, карты, отчёты и другие материалы, которые Клиенты загружают в Сервис или создают в нём, относятся к данным Клиента. Персональными данными они не являются, если Клиент сам не поместит в них такие сведения. Клиенту не следует загружать снимки, на которых можно опознать людей.

6.3. Оператор не продаёт персональные данные и не использует их для рекламы.

7. Условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные только при наличии одного из следующих условий (ч. 1 ст. 6 Закона):

субъект дал согласие на обработку (п. 1): в форме заявки, при регистрации или при принятии приглашения. Согласие оформлено отдельным документом: Согласие на обработку персональных данных;
обработка нужна для заключения по инициативе субъекта и исполнения договора, стороной которого он является (п. 5): когда Клиент является индивидуальным предпринимателем;
обработка нужна для исполнения обязанностей, возложенных на Оператора законом (п. 2): бухгалтерский и налоговый учёт, защита персональных данных, доказательство полученных согласий.

7.2. Другие основания из ч. 1 ст. 6 Закона Оператор не использует.

7.3. Персональные данные, разрешённые субъектом для распространения (ст. 10.1 Закона), Оператор не обрабатывает. Персональные данные не распространяются.

7.4. Решения, порождающие юридические последствия для субъекта или иначе затрагивающие его права, только на основании автоматизированной обработки не принимаются (ст. 16 Закона). Заявки и регистрации организаций рассматривает человек.

8. Порядок сбора, хранения, передачи и других видов обработки

8.1. Персональные данные вводит сам субъект: в форме заявки, при регистрации, при принятии приглашения и в настройках аккаунта. Адрес электронной почты и роль приглашаемого сотрудника вводит владелец или администратор кабинета Клиента. Сотрудник узнаёт об этом из письма-приглашения, а до принятия приглашения его адрес используется только для отправки приглашения и показа в списке приглашений кабинета. IP-адрес, сведения о браузере, дата и время действий записываются Сервисом автоматически.

8.2. Базы данных и файлы Сервиса находятся на серверах в Российской Федерации. Резервные копии создаются каждую ночь и хранятся в зашифрованном виде на территории Российской Федерации; хранятся последние 14 копий, более старые удаляются.

8.3. Меры защиты:

назначено лицо, ответственное за организацию обработки персональных данных; утверждены внутренние документы по обработке и защите персональных данных;
определён уровень защищённости персональных данных и применяются меры по постановлению Правительства РФ от 01.11.2012 № 1119 и приказу ФСТЭК России от 18.02.2013 № 21;
соединение с Сервисом шифруется; ключ сессии хранится в cookie, недоступной скриптам страницы;
пароли не хранятся: в базе данных сохраняется только их необратимый отпечаток;
данные каждого Клиента хранятся раздельно, право доступа к ним проверяется при каждом запросе;
после нескольких неудачных попыток входа подряд вход временно закрывается, а владелец аккаунта получает письмо;
доступен двухэтапный вход с одноразовым кодом из приложения на телефоне; для администраторов Сервиса он обязателен;
действия в Сервисе записываются в журнал, который нельзя изменить средствами Сервиса;
работники Оператора получают доступ к персональным данным, только если он нужен им для работы.

8.4. Оператор не передаёт персональные данные третьим лицам для их собственных целей. Данные получают только:

лица, которым Оператор поручил обработку по договору с условиями ч. 3 ст. 6 Закона (соблюдать конфиденциальность, принципы и правила обработки, меры защиты): ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605; сервер в дата-центре в Москве (размещение серверов Сервиса в Российской Федерации) и [ПОЧТОВЫЙ СЕРВИС: НАЗВАНИЕ И АДРЕС] (отправка писем Сервиса). Они обрабатывают данные только по поручению Оператора и только для этих целей; ответственность перед субъектом за их действия несёт Оператор (ч. 5 ст. 6 Закона);
владелец и администраторы кабинета Клиента: они видят имя, адрес почты и роль сотрудников своего кабинета и журнал действий в нём;
государственные органы и суды, когда закон обязывает Оператора предоставить им данные по их запросу.

8.5. Сайт использует необходимую cookie сессии. На главной странице с согласия посетителя работает сервис статистики Яндекс Метрика: сведения о посещении обрабатывает по поручению Оператора ООО «ЯНДЕКС» на серверах в Российской Федерации. Без нажатия кнопки «Разрешить» счётчик не загружается. Решения посетителя о cookie записываются в журнал согласий и хранятся три года. Подробнее: Уведомление об использовании cookie.

8.6. Сроки хранения указаны в разделе 6. По достижении целей обработки данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона), если иное не предусмотрено законом или договором. Заявки, журнал действий, сессии, одноразовые ссылки и служебные письма с истёкшим сроком удаляются автоматически раз в сутки, остальные данные уничтожает Оператор. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

9. Перечень действий с персональными данными

9.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из п. 8.4, блокирование, удаление, уничтожение. Распространение не осуществляется.

9.2. Обработка ведётся с использованием средств автоматизации, с передачей данных по внутренней сети и сети Интернет.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных не осуществляется. Серверы Сервиса, резервные копии и лица, которым поручена обработка, находятся в Российской Федерации.

10.2. Если Оператор решит начать трансграничную передачу, он до её начала уведомит Роскомнадзор (ст. 12 Закона) и опубликует новую редакцию Политики.

11. Конфиденциальность персональных данных

11.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

11.2. Работники Оператора, допущенные к персональным данным, знакомятся с требованиями Закона и настоящей Политикой и обязаны сохранять персональные данные в тайне.

12. Заключительные положения

12.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу aerotechnocart@yandex.com.

12.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://aerotechnocart.ru/legal/privacy, если в ней не указано иное. О существенных изменениях Оператор сообщает пользователям по электронной почте и при необходимости запрашивает новое согласие.

12.3. До начала обработки персональных данных Оператор направляет в Роскомнадзор уведомление по статье 22 Федерального закона № 152-ФЗ «О персональных данных», и сведения об Операторе вносятся в реестр операторов, осуществляющих обработку персональных данных.