1. Оператор
Оператор персональных данных — TrustFlare (сайт trustflare.tech), далее «мы». Контакт по вопросам обработки ПДн — [email protected].
Оператор назначает лицо, ответственное за организацию обработки ПДн, и принимает локальные акты по вопросам обработки (ст. 18.1 152-ФЗ).
2. Правовые основания и цели обработки
Обработка осуществляется на основании ст. 6 152-ФЗ: согласие субъекта, исполнение договора, стороной которого является субъект, а также законные интересы оператора, не нарушающие права субъекта.
- Обработка заявок на пилот и связь с потенциальными клиентами.
- Предоставление и поддержка сервиса по договору.
- Обеспечение безопасности и предотвращение злоупотреблений.
3. Категории субъектов и обрабатываемых ПДн
- Субъекты: посетители сайта, представители потенциальных и действующих клиентов; в рамках сервиса — сотрудники и подрядчики клиента.
- Данные с сайта: имя, контакт (email/телефон/Telegram), компания, содержание заявки.
- Данные в рамках сервиса (self-hosted): идентификаторы и факты об устройстве, имя пользователя ОС, метаданные входа. Специальные категории ПДн не обрабатываются.
- Биометрические ПДн оператором не собираются: проверка Face/Touch ID выполняется на устройстве пользователя и оператору не передаётся.
4. Порядок и условия обработки
Обработка ведётся как автоматизированно, так и без средств автоматизации, в объёме, необходимом для целей. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, без возможности участия человека.
5. Локализация баз данных (ст. 18 ч. 5)
При сборе ПДн граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
С учётом ужесточения требований (2025 г.) первичный сбор и запись ПДн граждан РФ не производятся сразу в зарубежные базы данных. При обслуживании российских пользователей применяется российский контур обработки (например, инфраструктура российского провайдера); для self-hosted-развёртываний расположение баз данных определяет клиент на своей территории.
6. Трансграничная передача
Трансграничная передача осуществляется только при наличии законного основания и надлежащей защиты прав субъектов. Для self-hosted-модели такая передача, как правило, не требуется, так как данные не покидают контур клиента.
7. Сроки хранения
ПДн хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иное не предусмотрено законом или договором. По достижении целей ПДн удаляются или обезличиваются.
8. Права субъекта ПДн
Субъект вправе получать сведения об обработке своих ПДн, требовать уточнения, блокирования или уничтожения ПДн, отзывать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Запросы подаются через форму ниже или на [email protected]; ответ предоставляется в сроки, установленные законом.
9. Согласие и его отзыв
Согласие на обработку даётся свободно, конкретно и информированно (без предварительно проставленных «галочек»). Согласие может быть отозвано в любой момент письмом на [email protected].
Согласие на распространение ПДн (передачу неопределённому кругу лиц) оформляется отдельно от иных согласий и не предполагается по умолчанию (ст. 10.1 152-ФЗ).
10. Меры защиты, cookie и заявление о соответствии
Технические и организационные меры защиты описаны на странице Безопасность; использование cookie — в Политике cookie.
Оператор заявляет о соответствии требованиям 152-ФЗ, включая назначение ответственного лица, локализацию баз данных ПДн граждан РФ и уведомление Роскомнадзора об обработке ПДн (при наличии соответствующих оснований). Сводные заявления о соответствии — на странице Соответствие.