Политика в отношении обработки персональных данных, получаемых в сети Интернет

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Торговый дом Тернадо» (далее — Оператор) получает от посетителей сайта https://ternado.ru/ (далее — Сайт).

1.2. Политика распространяется только на персональные данные, которые Оператор получает через Сайт. Обработка иных персональных данных (в том числе данных работников и контрагентов Оператора, полученных не через Сайт) настоящей Политикой не регулируется.

1.3. Политика разработана в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в соответствии с ч. 2 ст. 18.1 того же закона.

1.4. Реквизиты Оператора: Общество с ограниченной ответственностью «Торговый дом Тернадо», ИНН 7701929724, КПП 771901001, адрес: 105318, г. Москва, Семёновская пл., д. 7, корп. 17, помещ. 2/2.

1.5. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор Оператора. Обращения и запросы, связанные с персональными данными, направляются по адресу pdn@ternado.ru.

2. Какие персональные данные обрабатывает Оператор

2.1. При отправке формы «Список запроса» (страница /request/) Оператор получает:

имя;
наименование организации (компания);
номер телефона;
адрес электронной почты;
комментарий к запросу и комментарии к отдельным позициям, если посетитель их указал;
отметку о типе запроса (предложение, наличие и сроки, счёт, консультация);
страницу Сайта, с которой посетитель начал визит (только путь адреса, без параметров), и категорию источника перехода (прямой заход, поисковая система, ссылка с другого сайта, рекламная метка, неизвестно) — Сайт определяет их автоматически, хранит в браузере посетителя не более 30 минут и передаёт Оператору вместе с формой;
список позиций каталога, указанных в запросе.

2.2. Вместе с каждой отправленной формой Оператор автоматически фиксирует IP-адрес, с которого отправлен запрос, и время его получения. В совокупности эти сведения позволяют определить посетителя и потому относятся к персональным данным.

2.3. В комментариях не допускается указывать персональные данные других людей, а также специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Посетитель, указавший комментарий, подтверждает отдельной отметкой в форме, что таких сведений в нём нет. Сведения, похожие на паспортные данные, номер СНИЛС или номер банковской карты, автоматически удаляются из комментария до того, как заявка сохраняется и направляется Оператору, и заменяются пометкой об удалении. Если иные недопустимые сведения всё же будут обнаружены, Оператор их не использует и удаляет.

2.4. При каждом обращении к Сайту веб-сервер Оператора автоматически записывает в служебный журнал IP-адрес, время обращения, адрес запрошенной страницы, адрес страницы, с которой выполнен переход, и сведения о браузере. Эти сведения относятся к персональным данным.

2.5. Если посетитель дал согласие на аналитику (раздел 4), обрабатываются также данные, которые собирает сервис Яндекс Метрика. В соответствии с п. 5.4 Условий использования сервиса Яндекс Метрика они относятся к персональным данным; их перечень приведён в п. 4.3.

2.6. Если посетитель дал согласие на обработку персональных данных или отозвал его, Оператор записывает на своём сервере факт согласия или отзыва: дату и время, решение, редакцию документа, на условиях которого дано согласие, IP-адрес и случайный идентификатор браузера, созданный Сайтом. Эти сведения нужны, чтобы подтвердить наличие согласия.

2.7. Оператор не запрашивает через Сайт паспортные данные, адрес места жительства, данные банковских карт, специальные категории и биометрические персональные данные.

2.8. Список позиций, который посетитель собирает в «Списке запроса» до отправки формы, хранится только в браузере посетителя и передаётся Оператору лишь в момент отправки формы.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

обратная связь с посетителем по его заявке: подготовка предложения, ответа о наличии и сроках, счёта или консультации;
заключение и исполнение договора с посетителем или с организацией, которую он представляет, в том числе исполнение гарантийных обязательств;
учёт содержания истории взаимодействия, рассмотрение претензий и защита законных интересов субъекта персональных данных и Оператора;
предотвращение злоупотреблений при использовании формы и разбор спорных обращений — для этого используются IP-адрес и время отправки;
обеспечение работы и безопасности Сайта — для этого используется журнал веб-сервера (п. 2.4);
анализ того, какими разделами Сайта пользуются посетители и где им трудно найти нужное, — только при согласии посетителя (раздел 4);
анализ того, с каких страниц Сайта и из каких источников приходят заявки, — для этого используются данные, названные в п. 2.1 (страница начала визита и категория источника);
подтверждение того, что согласие на обработку персональных данных было дано или отозвано (п. 2.6).

3.2. Оператор не использует персональные данные, полученные через Сайт, для рассылок, рекламных и маркетинговых сообщений.

4. Аналитика посещений

4.1. На Сайте используется сервис веб-аналитики Яндекс Метрика (номер счётчика 45422793). Счётчик не загружается, пока посетитель не даст согласие: до этого к серверам сервиса аналитики не направляется ни одного запроса.

4.2. При первом посещении Сайт показывает запрос согласия на аналитику. Согласие даётся нажатием кнопки «Принимаю» в этом запросе на условиях документа «Согласие на обработку персональных данных для аналитики посещений» (/consent-analytics/). Если посетитель кнопку не нажал, согласие не считается данным и данные аналитики не собираются.

4.3. При согласии посетителя сервис аналитики собирает:

IP-адрес и определённые по нему страну и город;
идентификатор браузера, который сервис хранит в файлах cookie;
тип устройства, модель телефона, операционную систему, браузер и их версии, размер и ориентацию экрана, язык;
адреса просмотренных страниц, страницу входа и выхода, время, продолжительность и последовательность переходов;
источник перехода на Сайт (сайт, поисковую систему, социальную сеть, метки рекламных кампаний);
нажатия по элементам страниц, переходы по внешним ссылкам и скачивание файлов;
факт начала заполнения и факт отправки формы «Список запроса» — без содержимого полей и без данных заявки;
иные данные, которые передаются при использовании сервиса в соответствии с его условиями.

4.4. Запись сеанса (Вебвизор) на Сайте отключена: содержимое полей, которые посетитель заполняет на Сайте, перемещения указателя и прокрутка сервисом аналитики не собираются.

4.5. Сервис аналитики предоставляет ООО «ЯНДЕКС». В отношении данных, собираемых сервисом, Оператор является оператором персональных данных, а ООО «ЯНДЕКС» обрабатывает их по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных, п. 5.4 Условий использования сервиса Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/).

4.6. Отозвать согласие на аналитику можно в любой момент кнопкой «Отозвать согласие на аналитику» в нижней части любой страницы Сайта: она показывается, пока согласие действует. Отзыв действует сразу: страница перезагружается, и счётчик больше не загружается. Если согласие не давалось, на месте этой кнопки находится кнопка «Настройки аналитики», которая снова открывает запрос согласия. Отозвать согласие можно также, направив обращение по адресу pdn@ternado.ru. Отказ от аналитики не ограничивает доступ к Сайту.

4.7. Решение посетителя хранится в его браузере, чтобы Сайт не спрашивал повторно, и записывается на сервере Оператора так, как описано в п. 2.6.

4.8. После отзыва согласия новые данные о посетителе не собираются. По истечении срока хранения данных заявки, установленного п. 7.1, данные, собранные сервисом аналитики, обезличены: определить по ним посетителя невозможно. Обезличенные данные хранятся без ограничения срока.

4.9. Если в браузере посетителя отключено выполнение сценариев, счётчик не загружается и данные аналитики не собираются.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных — на обработку данных формы «Список запроса» (даётся отметкой в форме; условия — в документе «Согласие на обработку персональных данных», /consent/) и на аналитику (даётся нажатием кнопки «Принимаю»; условия — в документе «Согласие на обработку персональных данных для аналитики посещений», /consent-analytics/). Это два самостоятельных согласия: одно можно дать, не давая другого;
необходимость обработки для заключения и исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных), — в том числе договора, заключённого путём оплаты выставленного Оператором счёта;
необходимость обработки для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) — в части журнала веб-сервера, обеспечения безопасности Сайта, подтверждения согласия, а также использования сервера и электронной почты, без которых работа Сайта и приём заявок невозможны (п. 6.2);
иные основания, предусмотренные законодательством Российской Федерации.

6. Передача персональных данных и поручение обработки

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных в этом разделе, и случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному требованию государственного органа).

6.2. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона о персональных данных):

ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — предоставление сервера, на котором размещены Сайт, журнал заявок, журнал веб-сервера и записи о согласиях;
ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА» — работа электронной почты Оператора, на которую поступают заявки с Сайта и обращения посетителей;
ООО «ЯНДЕКС» — сервис Яндекс Метрика, только при согласии посетителя на аналитику (раздел 4).

6.3. Данные формы «Список запроса» в сервис аналитики не передаются.

6.4. Обработка персональных данных осуществляется на территории Российской Федерации; сервер Сайта находится в г. Санкт-Петербурге. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения и уничтожение

7.1. Данные заявки, указанные в пп. 2.1 и 2.2, хранятся в журнале заявок 12 месяцев с момента получения заявки и затем удаляются автоматически, если более долгое хранение не требуется для исполнения договора (в том числе гарантийных обязательств) или по требованию законодательства Российской Федерации. Письма с заявками, поступившие на электронную почту Оператора, хранятся 3 года с момента получения: они необходимы для заключения и исполнения договоров, исполнения гарантийных обязательств и рассмотрения претензий.

7.2. Записи журнала веб-сервера (п. 2.4) хранятся 14 дней и затем удаляются автоматически.

7.3. Записи о согласии на обработку персональных данных и его отзыве (п. 2.6) хранятся 12 месяцев и затем удаляются автоматически.

7.4. Срок хранения данных, собранных сервисом аналитики, указан в п. 4.8.

7.5. При отзыве согласия Оператор прекращает обработку персональных данных, основанием которой было это согласие, и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва. После отзыва персональные данные обрабатываются только в случаях, когда законом допускается их обработка без согласия субъекта персональных данных (например, для исполнения заключённого договора).

8. Меры защиты

8.1. Для защиты персональных данных Оператор применяет, в частности, следующие меры:

передача данных между браузером посетителя и Сайтом выполняется только по защищённому протоколу HTTPS;
журнал заявок и записи о согласиях хранятся на сервере вне общедоступной части Сайта и недоступны извне напрямую по сети;
вход на сервер Сайта возможен только по ключу доступа (вход по паролю отключён) и только через закрытую частную сеть;
доступ к журналу заявок и к почте, на которую поступают заявки, имеют только уполномоченные сотрудники Оператора;
записи журналов удаляются автоматически по истечении сроков, указанных в разделе 7;
счётчик аналитики не загружается без согласия посетителя, запись сеанса отключена;
сведения, похожие на паспортные данные, СНИЛС и номер банковской карты, автоматически удаляются из комментариев к заявке (п. 2.3).

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе, в частности:

получить информацию, касающуюся обработки его персональных данных;
потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных — направив обращение по адресу pdn@ternado.ru, а в части аналитики также кнопкой в нижней части страниц Сайта (п. 4.6);
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять иные права, предусмотренные Законом о персональных данных.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана ниже.

Дата редакции: 14 октября 2026 г.