Политика обработки персональных данных

1. Правовые основания обработки

• Заявка через форму на сайте — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Согласие даётся отметкой в поле «Согласен на обработку персональных данных» перед отправкой формы.
• Посещаемость сайта — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Согласие даётся кнопкой «Принять» в уведомлении, которое сайт показывает при первом посещении. До нажатия «Принять» сбор не ведётся; кнопка «Отклонить» равнозначна и не ограничивает пользование сайтом.

2. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает данные посетителей сайта и лиц, направивших заявку.

Форма заявки

имя; компания; телефон; Telegram или WhatsApp (заполняется по желанию); описание задачи в свободной форме; язык интерфейса. Дополнительно в момент отправки фиксируются IP-адрес, дата и время и номер версии настоящей Политики — это подтверждение факта данного вами согласия.

Посещаемость сайта

псевдонимный идентификатор браузера (visitor_id) и идентификатор сессии (session_id), которые сайт хранит в локальном хранилище вашего браузера; адрес открытой страницы; тип и время события (открытие страницы, активность, уход со страницы). IP-адрес и User-Agent сохраняются только в виде необратимого хеша.

Административная панель

служебная сессионная cookie admin_session и адрес электронной почты сотрудника. Посетителям сайта не устанавливается.

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не собирает данные несовершеннолетних целенаправленно. Не заполняйте форму сведениями, которые вы не намерены передавать: поле «описание задачи» свободное, и всё, что вы в него внесёте, будет сохранено.

3. Цели обработки

• Ответ на вашу заявку, обсуждение задачи и подготовка коммерческого предложения.
• Подтверждение факта и условий полученного согласия.
• Оценка посещаемости сайта и качества его разделов в обезличенном виде.

Оператор не использует персональные данные для рекламных рассылок, не принимает на их основании решений, порождающих юридические последствия, и не осуществляет профилирование.

4. Способы обработки, хранение и защита

Обработка ведётся смешанным способом с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Соединение с сайтом защищено TLS. Доступ к заявкам ограничен сотрудниками, которым он необходим по должностным обязанностям, и защищён отдельной авторизацией.

5. Сроки хранения

• Данные заявки — до достижения цели обработки, но не более 3 лет с даты обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше.
• Подтверждение факта согласия хранится вместе с заявкой и уничтожается вместе с ней.
• Данные о посещаемости — не более 12 месяцев, после чего остаются только обезличенные агрегаты без идентификаторов браузера.

6. Передача третьим лицам и трансграничная передача

Оператор не передаёт персональные данные третьим лицам, не поручает их обработку другим лицам и не осуществляет трансграничную передачу персональных данных.

Сайт не использует сторонние счётчики посещаемости, рекламные пиксели, внешние шрифты, чаты и виджеты: все ресурсы страницы загружаются с домена tronosfera.ru. Передача данных возможна только по мотивированному запросу уполномоченных государственных органов в порядке, установленном законом.

7. Cookie и локальное хранилище

Сайт не устанавливает посетителям рекламных cookie и не использует сторонние счётчики. Для оценки посещаемости используется локальное хранилище браузера (localStorage и sessionStorage), в котором сохраняются только псевдонимные идентификаторы, перечисленные в разделе 2.

При первом посещении сайт показывает уведомление с двумя равнозначными кнопками — «Принять» и «Отклонить». До вашего выбора идентификаторы не создаются и события не записываются. Если вы нажали «Отклонить», сбор не ведётся; отказ сохраняется в вашем браузере и ничего в работе сайта не ограничивает.

Изменить решение можно в любой момент ссылкой «Настройки аналитики» внизу страницы — уведомление откроется заново. Ранее сохранённые идентификаторы вы можете удалить средствами браузера, очистив данные сайта. При выпуске новой редакции настоящей Политики выбор запрашивается заново.

Cookie admin_session устанавливается только сотрудникам при входе в административную панель, является технически необходимой и согласия не требует.

8. Права субъекта персональных данных и отзыв согласия

Вы вправе:

• получить сведения об обработке ваших данных и доступ к ним (статьи 14 и 20 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно (статья 21 Закона № 152-ФЗ);
• отозвать согласие на обработку персональных данных в любой момент (часть 2 статьи 9 Закона № 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляйте на tronosfera@mail.ru — укажите имя, телефон и, по возможности, номер заявки. Ответ на запрос предоставляется в течение 30 дней. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если их сохранение не требуется по иному основанию, предусмотренному законом.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу tronosfera.ru/privacy.html. Номер версии указан в начале документа; при отправке заявки он сохраняется вместе с ней, поэтому всегда видно, с какой именно редакцией вы согласились.