Политика обработки персональных данных

Содержание

Поле	Значение
Версия	1.0
Дата публикации	25.09.2026
URL	https://ttracker.pro/legal/pnd
Применяется с	25.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) оператором программы для ЭВМ «TTracker» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор (в значении 152-ФЗ в отношении обработки по настоящей Политике):

Индивидуальный предприниматель Грибков Александр Викторович
ИНН 507203614683, ОГРНИП 320508100299347
E-mail по вопросам ПДн: legal@ttracker.pro
Ответственный за организацию обработки ПДн: Грибков Александр Викторович (контакт — тот же e-mail)
Сайт: https://ttracker.pro
Форма запроса субъекта: [https://ttracker.pro/legal/pdn-request](/legal/pdn-request)

(далее — Оператор, Лицензиар, мы).

1.3. Политика является Обязательным документом по договору публичной оферты (§1.6) и публикуется по адресу https://ttracker.pro/legal/pnd.

1.4. Двойная роль Лицензиара:

Роль	В отношении кого / чего	Основание
Оператор	ПДн Клиентов — физических лиц (договор, биллинг, чеки) и представителей Клиентов — ЮЛ / ИП, посетителей сайта, обращающихся в поддержку	Настоящая Политика
Лицо, обрабатывающее ПДн по поручению оператора	ПДн сотрудников, исполнителей и иных лиц, обрабатываемых в Организации Клиента через Программу (в т.ч. в фотоотчётах и прочих документах)	Поручение по оферте §6; Клиент — оператор таких ПДн

1.4.1. Клиент — физическое лицо (в т.ч. самозанятый — оферта п. 1.3.1, Приложение A) совмещает две роли: он субъект ПДн в отношениях с Лицензиаром (его ФИО, контакты и платёжные метаданные обрабатываются Оператором для договора и биллинга — §4.1) и одновременно оператор ПДн в своей Организации, если допускает к Программе иных Пользователей (помощников, подрядчиков) — тогда действует поручение по оферте §6 (Правила служебного использования §6.6).

1.5. Обработка ПДн Пользователей (сотрудников Клиента) в функциях Программы не заменяет обязанности Клиента как оператора: правовые основания, информирование субъектов, локальные акты — на стороне Клиента (Правила служебного использования §6, шаблон ознакомления сотрудника).

1.6. Оператор уведомил уполномоченный орган о намерении обрабатывать ПДн: Роскомнадзор, регистрационный номер 143737/77 от 25.09.2026.

1.7. Закрытый характер Программы. Программа TTracker — не общедоступное программное обеспечение: удалённый доступ предоставляется только Клиенту и авторизованным Пользователям его Организации в рамках договора оферты. Программа не является информационным ресурсом со свободным доступом неограниченного круга лиц; сведения и материалы, переданные Клиентом через Программу (в т.ч. фотоотчёты и прочие документы), не предназначены для публичного распространения.

1.8. Технические данные, не являющиеся ПДн. Фингерпринт и иные автоматически собираемые технические идентификаторы среды доступа (браузер, устройство, сеть, сессия) в смысле оферты §2 не являются персональными данными по 152-ФЗ: они идентифицируют техническую среду (машину / устройство), а не физическое лицо. Фингерпринт связывает такую среду (или совокупность сред) с Организацией в Программе — для выявления повторных регистраций и злоупотребления Пробным периодом (§9). Он не связывает среду с заявленными при регистрации сведениями о представителе или Пользователях (ФИО, e-mail, телефон и т.п.) и не предназначен для проверки их достоверности — эти сведения могут быть недостоверными (в том числе фиктивными). К фингерпринту не применяется 152-ФЗ; порядок обработки — §9 и оферта §5.8.

1.9. Публичность настоящей Политики. Закрытый характер Программы (§1.7) не означает ограничение доступа к тексту Политики. Настоящая Политика размещена в открытом доступе по адресу https://ttracker.pro/legal/pnd — без авторизации, в формате, доступном для чтения (HTML / текст на странице, не только PDF за логином). Ссылка на Политику размещается:

в подвале (footer) всех страниц сайта https://ttracker.pro;
на странице и в форме регистрации Организации (с возможностью ознакомиться до отправки);
в интерфейсе акцепта оферты (отметки §5.1.1 оферты).

Проставление отметки об ознакомлении с Политикой при регистрации / акцепте фиксируется в Учёте в системе (оферта §19).

1.10. Прекращение деятельности Оператора. При закрытии ИП, ликвидации, отказе от эксплуатации Программы или ином прекращении коммерческой деятельности Оператор прекращает обработку и хранение ПДн, Контента Клиентов, технических данных учётных записей и Организаций в Программе — после срока выгрузки по оферте §14.7 (подробно — §10.3). До этой даты Клиентам уведомляется дата окончания работы сервиса и предоставляется возможность выгрузки. Продолжение хранения данных Клиентов после прекращения деятельности не осуществляется, за исключением документов бухгалтерского и налогового учёта самого Оператора — §10.3.3.

2. Термины

Термины Программа, Клиент, Организация, Пользователь, Контент Клиента, Лицензиар, Учёт в системе, Фингерпринт — как в оферте §2.

Термин	Определение
Субъект ПДн	Физическое лицо, чьи ПДн обрабатываются Оператором или по его поручению
Обработка	Любое действие (операция) с ПДн по 152-ФЗ
Автоматизированная обработка	Обработка с использованием средств вычислительной техники
Технические данные	Сведения о среде доступа (в т.ч. фингерпринт): идентификация машины / устройства и связь с Организацией, без опоры на заявленные сведения о пользователях — §1.8, §9

3. Принципы обработки

3.1. Обработка ПДн осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.

3.2. Обрабатываются только ПДн, соответствующие заявленным целям; объём данных минимизируется (в т.ч. рекомендации по фотоотчётам и прочим документам с ПДн — Правила служебного использования §6.3).

3.3. ПДн хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем требуют цели обработки и сроки по §10, если иной срок не установлен законом или договором.

3.4. Локализация: запись, систематизация, накопление, хранение ПДн граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (152-ФЗ, ч. 5 ст. 18).

3.5. Трансграничная передача ПДн не осуществляется, за исключением случаев, прямо предусмотренных законом и с соблюдением требований 152-ФЗ.

3.6. Без распространения неограниченному кругу лиц. Оператор не осуществляет распространение ПДн в смысле предоставления неограниченному кругу лиц возможности ознакомиться с ПДн (152-ФЗ). Контент Клиента (в т.ч. фотоотчёты с ПДн и прочие документы) и содержащиеся в нём ПДн обрабатываются в закрытом контуре Программы — для целей §5, в пределах Организации Клиента и уполномоченных лиц Оператора, а также в случаях §7 (привлечённые обработчики, госорганы по закону). Публикация, открытый доступ или передача такого Контента неопределённому кругу третьих лиц не производятся.

4. Категории субъектов и состав ПДн

4.1. Клиент и его представители (регистрация, договор, биллинг)

Категория ПДн	Примеры
Идентификационные	ФИО контактного лица (представителя Клиента — ЮЛ / ИП); ФИО Клиента — физического лица
Контактные	E-mail, телефон (если указан)
Служебные / договорные	Должность, наименование и реквизиты Клиента (ИНН — не ПДн юрлица; ИНН ИП — по общему правилу; ИНН физического лица / самозанятого — только если указан Клиентом добровольно, п. 5.1.2 оферты), Форма Клиента и цель использования (оферта п. 1.3.1–1.3.2), история обращений
Платёжные (метаданные)	Факт оплаты, сумма, период, идентификатор транзакции; для физических лиц — фискальные признаки кассового чека (54-ФЗ) и e-mail / телефон для его направления — без хранения полных реквизитов банковской карты на серверах Оператора, если обработку ведёт платёжный партнёр

4.2. Пользователи Организации (по поручению Клиента)

Категория ПДн	Примеры
Учётные	ФИО (или имя для отображения), e-mail / логин, идентификатор в системе аутентификации
Служебные	Роль, подразделение, привязка к задачам, дата и время действий в Программе
Контент	Тексты задач, фотоотчёты, прочие документы (файлы) и иные материалы, загруженные Клиентом/Пользователями; метаданные (дата и время, привязка к задаче)
Геолокация	Координаты / место выполнения задачи — только если функция включена в Организации и Пользователь разрешил доступ на устройстве; цель и основание — §5
Изображения граждан	Могут содержаться в Контенте Клиента; оператор таких ПДн — Клиент; Оператор обрабатывает по поручению — §7

4.2.1. Геолокация не собирается по умолчанию. Клиент (Организация) определяет, нужна ли функция в служебных процессах; Пользователь может отказать в доступе к геолокации на устройстве — тогда координаты не записываются (задача может быть выполнена без них, если иное не требует Клиент).

4.3. Посетители сайта и обращения в поддержку

Категория ПДн	Примеры
Технические	IP-адрес, user-agent, дата и время запроса, cookie (§12)
Обращения	Содержание письма / тикета, e-mail отправителя, вложения

4.4. Технические данные антифрода (§9) — не ПДн

Фингерпринт, хэши идентификаторов сессии, признаки среды доступа, факты срабатывания правил антифрода — не персональные данные (§1.8). Связь: среда (машина) → Организация(и); не с заявленными ФИО/e-mail при регистрации. Алгоритм и состав признаков не раскрываются Клиенту (оферта §5.8).

4.5. Push-уведомления

При внедрении push-уведомлений могут обрабатываться токены устройств (device token), идентификатор подписки, тип ОС — для доставки уведомлений Пользователям Организации. Основание и передача обработчикам — §5, §8.

5. Цели и правовые основания обработки

Цель	Категории субъектов / ПДн	Основание (152-ФЗ, ст. 6)
Заключение и исполнение договора оферты, предоставление права использования Программы	Представители Клиента, Пользователи (по поручению)	п. 2 ч. 1 — договор с субъектом или для заключения/исполнения договора; поручение Клиента — ч. 3 ст. 6
Регистрация Организации, аутентификация, учёт ролей	Пользователи, представители	п. 2 ч. 1; поручение Клиента
Хранение и отображение Контента Клиента (задачи, фотоотчёты и прочие документы)	Пользователи, лица на изображениях (по поручению)	п. 2 ч. 1; поручение Клиента
Фиксация геолокации в задаче (если функция включена Организацией)	Пользователи (по поручению)	п. 2 ч. 1; поручение Клиента; согласие / разрешение ОС на устройстве
Push-уведомления `[планируется]`	Пользователи	п. 2 ч. 1; поручение Клиента; согласие на уведомления — при внедрении
Биллинг, учёт оплат, Учёт в системе (оферта §19)	Представители Клиента, Клиенты — физические лица	п. 2 ч. 1
Формирование и направление кассовых чеков (54-ФЗ), счетов и иных документов об оплате	Клиенты — физические лица (e-mail / телефон для чека, ИНН — если указан)	п. 2 ч. 1; ч. 1 ст. 6 — исполнение обязанностей, возложенных на Оператора законодательством (54-ФЗ, налоговое законодательство)
Техническая поддержка, ответы на обращения	Представители, Пользователи, посетители	п. 2 ч. 1; п. 1 ч. 1 — согласие при добровольном обращении без договора
Соблюдение требований закона, ответы госорганам	Все категории в объёме запроса	п. 2, п. 6 ч. 1 ст. 6
Улучшение сайта, статистика посещений (обезличенная / cookie)	Посетители	п. 1 ч. 1 — согласие через баннер cookie

6. Обработка по поручению Клиента (оферта §6)

6.1. Заключение договора оферты означает поручение Клиента Оператору на обработку ПДн, необходимую для предоставления права использования Программы.

6.2. Действия по поручению (с использованием средств автоматизации): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача по защищённым каналам в пределах инфраструктуры Оператора и привлечённых обработчиков (§7), блокирование, удаление, уничтожение — только для целей §5 и в объёме функциональности Программы.

6.3. Клиент гарантирует:

наличие правовых оснований и (при необходимости) согласий субъектов ПДн;
достоверность передаваемых сведений;
соблюдение принципа минимизации при загрузке Контента.

6.4. По прекращении договора Контент Клиента и связанные ПДн удаляются в сроки оферты §14.5, §7.1, если иное не требуется законом или не согласовано (тариф «Про», выгрузка). При прекращении деятельности Оператора — уведомление, выгрузка и полное прекращение хранения по оферте §14.7 и §10.3 настоящей Политики.

6.5. Оператор не контролирует содержание фотоотчётов, прочих документов и иного Контента до загрузки; не несёт ответственность за отсутствие оснований у Клиента при соблюдении Оператором настоящей Политики и оферты §8.5.

6.6. Контент Клиента (в т.ч. фотоотчёты с ПДн и прочие документы) не размещается в открытом доступе, не индексируется поисковыми системами и не передаётся третьим лицам для самостоятельного использования или распространения, кроме случаев §7 и законных требований уполномоченных органов.

7. Биометрия, специальные категории ПДн и изображения

7.1. Оператор не осуществляет биометрическую идентификацию физических лиц и не обрабатывает биометрические персональные данные в смысле 152-ФЗ (в том числе не строит биометрические шаблоны лица, голоса, радужки и т.п.).

7.2. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, расовая / национальная принадлежность, политические взгляды, судимость и иные категории ст. 10 152-ФЗ), за исключением случаев, когда такие сведения случайно содержатся в Контенте Клиента, загруженном по поручению Клиента; в этом случае оператором остаётся Клиент, обработчик — Лицензиар по оферте §6.

7.3. Изображения лиц и иные фото в Контенте Клиента (фотоотчёты, прочие документы) обрабатываются Лицензиаром по поручению Клиента без биометрической идентификации. Правовые основания, информирование субъектов и минимизация съёмки — обязанность Клиента (Правила служебного использования §6, шаблон ознакомления сотрудника).

8. Передача ПДн третьим лицам (обработчики)

8.1. Оператор вправе привлекать третьих лиц для обработки ПДн на основании договора поручения / оказания услуг при условии соблюдения ими 152-ФЗ. Keycloak и иные компоненты Программы, размещённые на инфраструктуре Оператора (хостинг выше), не являются отдельными третьими лицами. Push-уведомления до внедрения (§4.5) не используются — отдельный обработчик не привлекается.

Категория получателя	Получатель	Цель	Локализация
Хостинг / облако	АО «ИОТ» (FirstVDS)	Размещение серверов, БД, объектного хранилища файлов	РФ
Платёжный партнёр	ЮKassa	Приём оплаты лицензионного вознаграждения; карточные данные обрабатывает партнёр	По правилам партнёра
Почтовый сервис	Яндекс 360	Доставка служебных e-mail (адреса получателей и содержание писем: ФИО, коды, ссылки и т.п.)	РФ
Аналитика сайта (после согласия cookie)	Яндекс.Метрика	Статистика посещений `ttracker.pro` (§11–12)	РФ

8.2. Перечень обработчиков может обновляться; актуальная информация — по запросу на legal@ttracker.pro и/или в Описании Программы.

8.3. Передача ПДн государственным органам — только при наличии законного основания и в объёме запроса (оферта §8.7).

8.4. Передача ПДн и Контента Клиента (в т.ч. фотоотчётов и прочих документов) иным третьим лицам (не из п. 8.1) не осуществляется, в том числе не для маркетинга, не для продажи баз данных и не для предоставления неограниченному кругу лиц доступа к материалам Клиента.

9. Технические данные антифрода (не ПДн)

9.1. В целях предотвращения злоупотребления Пробным периодом и обхода ограничений (оферта §5.8, §7.4) Оператор обрабатывает технические данные — в том числе фингерпринт среды доступа. Такие данные не идентифицируют физическое лицо и не являются ПДн (§1.8); 152-ФЗ к ним не применяется.

9.2. Логика связывания. Фингерпринт устанавливает связь машины / устройства / технической среды (или нескольких сред) с Организацией (тенантом) в Программе. Заявленные при регистрации или в форме сведения о представителе Клиента и Пользователях (ФИО, e-mail, телефон, наименование и т.п.) не используются для формирования фингерпринта, не являются входом алгоритма антифрода и могут быть недостоверными — Лицензиар не полагается на их достоверность при срабатывании правил §5.8.

9.3. Основание обработки технических данных: исполнение договора оферты, законный интерес Оператора в защите сервиса от злоупотреблений и обеспечении безопасности инфраструктуры. Состав признаков, алгоритмы и пороги не раскрываются — во избежание обхода ограничений.

9.4. В Учёте в системе (оферта §19) сохраняются: версии принятых документов, факты согласий, тариф, оплаты, срабатывания правил антифрода, хэш фингерпринта / внутренний идентификатор среды, связь среды с Организацией(ями).

9.5. Срок хранения технических данных антифрода — не дольше 12 месяцев (фактически — по правилам хранения / перезаписи на инфраструктуре Оператора); записей Учёта по договору — в течение договора и 3 лет после прекращения договора (оферта §19.2). При прекращении деятельности Оператора (§10.3) и/или прекращении предоставления Программы, записи Учёта в системе и технические данные уничтожаются вместе с данными Программы по истечении срока выгрузки оферты §14.7.3 — без продления срока §19.2.

9.6. Права субъекта по 152-ФЗ (§14) к фингерпринту не применяются. Обращения по блокировкам и антифроду — support@ttracker.pro / legal@ttracker.pro в порядке оферты §5.8.3.

9.7. Автоматизированные решения (антифрод, не ПДн). По результатам обработки технических данных (не ПДн) Лицензиар вправе автоматически принимать решения в отношении Организации / Клиента, в том числе:

отказ или приостановка регистрации новой Организации;
блокировка доступа к Программе;
отзыв прав и расторжение договора до окончания Пробного периода (оферта §5.8.3–5.8.4, §14.3.2).

К физическому лицу такие решения не привязываются через фингерпринт (§1.8). Клиент (представитель Организации) вправе запросить разъяснение причин ограничения — без раскрытия алгоритма, состава признаков и порогов (оферта §5.8.1). Срок ответа на запрос разъяснений — по оферте §5.8.3 (10 рабочих дней, если иной не указан в запросе).

10. Сроки хранения и уничтожение ПДн

10.1. Сроки хранения

Категория	Срок	Основание прекращения
Данные Клиента — физического лица и представителя Клиента (договор, биллинг)	Срок договора + `3` года	Истечение срока; отзыв согласия — в части, где применимо
Платёжные метаданные и фискальные документы (чеки 54-ФЗ) по оплатам физических лиц	5 лет после отчётного года (402-ФЗ ст. 29; НК РФ ст. 23 п. 1 пп. 8; для ФН — 54-ФЗ ст. 5)	Истечение срока хранения по закону
ПДн Пользователей и Контент в Организации (в т.ч. фотоотчёты и прочие документы)	По Тарифному плану и lifecycle (оферта §7.1.2, §14.5)	Удаление Организации / Контента
Обращения в поддержку	3 года с даты закрытия	Архивирование / уничтожение
Технические логи	Не дольше 6 месяцев; фактически — по правилам ротации инфраструктуры (срок и/или объём диска)	Автоматическое удаление / перезапись
Технические данные антифрода (фингерпринт, §9) — не ПДн	Не дольше 12 месяцев (§9.5); фактически — по правилам хранения / перезаписи	Автоматическое удаление / перезапись
Cookie (§12)	По сроку cookie	Истечение / отзыв согласия
Все категории при прекращении деятельности Оператора	До даты выгрузки оферты §14.7.3	Полное уничтожение — §10.3 (сроки §10.1 не продлевают хранение)

По запросу субъекта и при отсутствии иных законных оснований хранения ПДн удаляются или обезличиваются в срок 30 календарных дней с момента исполнения запроса (§14.3), если иной срок не установлен 152-ФЗ.

Последствия для договора. Если запрошено уничтожение ПДн, необходимых для предоставления Программы (учётная запись, контакты для исполнения оферты и т.п.), дальнейшее исполнение договора оферты становится невозможным: такой запрос влечёт прекращение доступа и рассматривается как прекращение использования по инициативе Клиента (оферта п. 14.2.1). Возврат лицензионного вознаграждения за уже предоставленный период в этом случае не производится (оферта §7.8.2), кроме случаев, обязательных по закону для Потребителя. Уничтожение необязательных ПДн или запрос сотрудника Клиента (оператор — Клиент, §14.2 настоящей Политики) сами по себе договор не расторгают. Данные, которые Оператор обязан хранить по закону (в т.ч. фискальные документы — §10.1), сохраняются в указанных сроках даже при запросе субъекта.

При прекращении деятельности Оператора (§1.10, оферта §14.7) данные всех категорий таблицы не хранятся дольше срока выгрузки; по его истечении — уничтожение по §10.3.

10.2. Порядок уничтожения ПДн

10.2.1. Уничтожение (удаление) ПДн и Контента Клиента производится при: истечении сроков §10.1; расторжении договора и истечении срока выгрузки по оферте §14.5; прекращении деятельности Оператора и истечении срока выгрузки по оферте §14.7; достижении целей обработки; отзыве согласия (где применимо); обоснованном требовании субъекта (§14); требовании закона.

10.2.2. Способы уничтожения:

удаление записей из продуктивных баз данных Программы (tenant-данные Организации);
удаление файлов из файлового хранилища (объектное хранилище / диск) в пределах Организации;
удаление или обезличивание записей Учёта в системе — в сроках §9.5 и оферты §19.2 (кроме прекращения деятельности Оператора — §10.3);
резервные копии: ПДн в бэкапах не восстанавливаются для повторного использования после уничтожения в промышленной среде; бэкапы создаются ежедневно и перезаписываются по циклу жизни 30 календарных дней в соответствии с офертой §11.4 (не хранятся дольше указанного срока).

10.2.3. По мотивированному запросу Клиента после удаления Организации Оператор вправе предоставить подтверждение факта уничтожения (выписка из журнала операций / письмо на legal@ttracker.pro) в срок 14 рабочих дней — в объёме, не раскрывающем данные иных Клиентов.

10.2.4. Уничтожение бумажных носителей (если при обращении в поддержку создавались печатные копии) — измельчение / сжигание с актом уничтожения [при наличии такого процесса].

10.3. Прекращение деятельности Оператора

10.3.1. При прекращении коммерческой деятельности Оператора и окончании эксплуатации Программы (оферта §14.7) Оператор прекращает обработку и хранение всех ПДн, Контента Клиентов, технических данных учётных записей и Организаций, записей Учёта в системе и резервных копий — после срока выгрузки §14.7.3. До этой даты Клиентам предоставляется возможность выгрузки.

10.3.2. ПДн и Контент не передаются третьим лицам для продолжения сервиса, если Клиент не согласовал иное в отдельном письменном договоре до даты прекращения (в т.ч. смена оператора / правопреемник — оферта §16.4).

10.3.3. Исключение: документы бухгалтерского и налогового учёта самого Оператора (расчёты с Клиентами) — только в объёме и сроках, установленных законом, без хранения Контента и ПДн сверх необходимого для идентификации договора и платежа.

11. Обезличивание

11.1. Аналитика сайта (посещаемость, поведение на https://ttracker.pro): используется Яндекс.Метрика (счётчик 113020620) только после согласия посетителя через баннер cookie (§12). Вебвизор и карта кликов включаются в составе этого согласия.

11.2. Антифрод (фингерпринт): хранятся хэши и внутренние идентификаторы среды — без цели установить личность пользователя (§1.8, §9). Это не обезличивание ПДн, поскольку исходные данные не являются ПДн.

11.3. Обезличивание ПДн по запросу субъекта или при истечении срока хранения — путём удаления или преобразования, исключающего идентификацию без дополнительной информации, в срок §10.1.

12.1. Сайт и Программа используют cookie и локальное хранилище браузера.

Тип	Назначение	Основание	Срок
Обязательные	Сессия, аутентификация, CSRF, безопасность	Исполнение договора / законный интерес	Сессия / до 12 мес.
Функциональные	Настройки интерфейса	Исполнение договора	До 12 мес.
Аналитические	Статистика посещений сайта (Яндекс.Метрика)	Согласие (баннер cookie)	По политике сервиса

12.2. Аналитические сервисы на дату Политики: Яндекс.Метрика, счётчик 113020620, на https://ttracker.pro (в т.ч. /mcp.html). Скрипт загружается только после выбора «Принять все» в баннере cookie; при «Только обязательные» аналитика не включается. Баннер согласия размещён на сайте.

12.3. Баннер cookie на https://ttracker.pro и в Программе: выбор «принять все / только обязательные» для необязательных cookie; обязательные — без отключения (иначе сайт / вход не работают). Согласие сохраняется в локальном хранилище браузера.

12.4. Пользователь может ограничить cookie в настройках браузера; это может нарушить работу отдельных функций Программы.

13. Меры защиты ПДн

13.1. Оператор применяет правовые, организационные и технические меры по ст. 19 152-ФЗ, в том числе:

разграничение доступа по ролям (Пользователь / администратор Организации / персонал Оператора);
изоляция tenant (данные Организаций логически разделены);
передача по HTTPS / TLS;
аутентификация через сервис идентификации (Keycloak): политика паролей, ограничение попыток входа [параметры — в конфигурации Keycloak];
двухфакторная аутентификация (2FA) для учётных записей администраторов Оператора и [рекомендуется для org-admin Клиента — УКАЗАТЬ в документации];
журналирование действий (аудит) в объёме, необходимом для безопасности и Учёта в системе; срок хранения логов — §10.1;
резервное копирование (оферта §11.4) с циклом жизни §10.2.2;
шифрование данных at-rest на носителях хостинга — **[по возможностям провайдера / УКАЗАТЬ]**.

13.2. Доступ к ПДн имеют только уполномоченные лица Оператора и привлечённых обработчиков в объёме должностных обязанностей; обязательство конфиденциальности.

13.3. При инциденте (утечка, несанкционированный доступ) Оператор принимает меры по локализации, восстановлению и уведомляет Роскомнадзор и субъектов ПДн в случаях, предусмотренных 152-ФЗ.

13.4. Уровень защищённости информационной системы персональных данных определяется Оператором по результатам оценки угроз безопасности ПДн; применяемые меры — §13.1. Отдельный акт классификации с указанием конкретного УЗ оформляется по мере готовности и не является условием публикации настоящей Политики.

14. Права субъекта ПДн и автоматизированные решения

14.1. Субъект ПДн вправе (152-ФЗ):

получать сведения об обработке своих ПДн;
получать копию обрабатываемых ПДн (доступ к своим ПДн) в объёме, допускаемом законом и техническими средствами;
требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
требовать прекращения обработки или ограничения обработки — в случаях ст. 15 152-ФЗ;
возражать против обработки ПДн на основании п. 7 ч. 1 ст. 6 (законный интерес Оператора), если применимо, с учётом мотивированного ответа Оператора;
отозвать согласие (где обработка основана на согласии);
обжаловать действия Оператора в Роскомнадзор или в суд.

14.2. Пользователь-сотрудник Клиента направляет запрос в первую очередь работодателю (Клиенту) как оператору ПДн. Лицензиар как лицо, обрабатывающее по поручению, исполняет запрос после указаний Клиента или напрямую — в объёме своей обработки (§14.3).

14.3. Запрос к Оператору: legal@ttracker.pro (тема: «ПДн / запрос субъекта») или форма [https://ttracker.pro/legal/pdn-request](/legal/pdn-request). Указать: ФИО, контакт, суть требования, Организацию / роль (если известны). Срок ответа — до 30 календарных дней, если иной срок не установлен 152-ФЗ. Если требование касается уничтожения ПДн, необходимых для предоставления Программы, применяются пояснения §10.1 и оферта п. 14.2.1 (прекращение доступа; возврат — по §7.8 оферты).

14.4. Оператор вправе запросить документы, подтверждающие личность заявителя, и уточняющие сведения для поиска ПДн.

14.5. Автоматизированные решения при обработке ПДн (ст. 10 152-ФЗ). Оператор не принимает в отношении субъекта ПДн юридически значимых или существенно влияющих на права решений исключительно на основе автоматизированной обработки ПДн без участия человека. Исключение: меры антифрода по §9.7 относятся к Организации / Клиенту и техническим данным (не ПДн), а не к идентификации физического лица через фингерпринт.

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция публикуется на https://ttracker.pro/legal/pnd с указанием версии и даты вступления в силу (поле «Дата публикации» в начале документа).

15.2. Существенные изменения (цели, состав ПДн, сроки, передача третьим лицам, права субъектов) — в порядке Существенных изменений Обязательных документов по оферте §16 (уведомление Клиентов, право расторжения §14.6).

15.3. Версия Политики, принятая при акцепте, фиксируется в Учёте в системе (оферта §19).

16. Связанные документы

Документ	Ссылка
Договор публичной оферты	Договор публичной оферты
Правила служебного использования	Правила служебного использования
Шаблон ознакомления сотрудника Клиента	шаблон ознакомления сотрудника
Правила возврата	Правила возврата

Обязательные документы

Правила служебного использования ttracker.pro/legal/usage-rules Правила возврата ttracker.pro/refunds Тарифы ttracker.pro/#pricing