Политика в отношении обработки персональных данных
Версия от 2026-09-25 · действует на сайтах gtrglobal.ru и businessscan.gtrglobal.ru
1. Общие положения
Политика описывает, какие персональные данные и для каких целей обрабатываются на сайтах gtrglobal.ru (далее — Сайт; здесь работают продукты №1 и №3) и businessscan.gtrglobal.ru (далее — Сервис; здесь работает продукт №2; вместе — Ресурсы), как они хранятся и удаляются и как вы можете реализовать свои права.
Документ составлен по фактическому устройству Ресурсов на дату версии и не содержит сведений о данных, которые Ресурсы не собирают.
2. Оператор
- Статус оператора: индивидуальный предприниматель
- ФИО или наименование: Назарова Олеся Владимировна
- ИНН: 780153513786
- ОГРНИП: 315784700193552
- Email для обращений по персональным данным: privacy@gtrglobal.ru
3. Категории субъектов
- посетители Ресурсов;
- лица, направившие обращение через форму обратной связи;
- пользователи продуктов GTR: №1 «Техосмотр бизнеса», №2 «Карта потерь бизнеса», №3 «Цифровой бизнес-прогноз».
4. Цели, состав данных, основания и сроки
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| 1. Ответ на обращение (форма обратной связи на gtrglobal.ru) | Имя; телефон или email (то, что укажет пользователь); тема; текст сообщения (свободный ввод); страница отправки, источник перехода и UTM-метки; при отправке со страницы результата — сводка результата техосмотра (индекс, надёжность оценки, три зоны); технические сведения: необратимый хэш IP-адреса (сам IP-адрес в базе не хранится), user-agent; отметка о согласии (версия текста, время, идентификатор обращения) | Согласие субъекта персональных данных | не более 90 дней с даты обращения либо до отзыва согласия — в зависимости от того, что наступит раньше |
| 2. Продукт №1 «Техосмотр бизнеса» на gtrglobal.ru | Ответы на вопросы и «паспорт бизнеса» (выбор из вариантов); обязательные и необязательные текстовые ответы своими словами (свободный ввод по желанию пользователя); состояние прохождения. Имя и контакты в продукте не запрашиваются. Всё это хранится только в вашем браузере (localStorage, ключ rn-checkup-v2_1) и на сервер не отправляется; результат и PDF-акт формируются в вашем браузере. Незавершённый прогресс удаляется из браузера при показе результата или когда вы очистите данные сайта. Если вы сами отправите обращение через форму на странице результата — обработка идёт по строке 1 | Необходимость для предоставления запрошенной пользователем функции; оператор данные ответов не получает | На сервере не хранится. Ссылки на результат, созданные прежней версией продукта (/result/…), действуют не более 30 дней и удаляются автоматически |
| 3. Продукт №2 «Карта потерь бизнеса» (businessscan.gtrglobal.ru) | Данные, введённые пользователем в расчёт: названия процессов и ролей (свободный ввод), числовые параметры времени, объёмов, затрат и оценки; технический идентификатор рабочей области (cookie bs_session). Регистрации нет; имя, телефон, email, ИНН и данные сотрудников не запрашиваются и вводить их не следует | Необходимость для предоставления запрошенной пользователем функции сервиса; для технической cookie — необходимый характер | Завершённый результат (анкета процессов, расчёт и данные для PDF) — не более 24 часов, автоматическая очистка выполняется каждый час; незавершённый прогресс (без результата) — 30 дней с последней активности. Резервные копии базы создаются ежедневно: завершённые результаты в них не попадают, незавершённый прогресс хранится в копиях до 14 суток |
| 4. Продукт №3 «Цифровой бизнес-прогноз» на gtrglobal.ru | Ответы анкеты (включая описание идеи своими словами) остаются в вашем браузере; на сервер после расчёта передаётся только числовая сводка результата (уровни вердикта и надёжности, суммы капитала, безубыточность, налоги) — под случайным идентификатором, не связанным с личностью. Регистрации нет, cookies продукт не устанавливает; имя и контакты не запрашиваются. Текст идеи и ответы на сервер не передаются: черновик хранится только в вашем браузере (sessionStorage, ключ gtr-forecast-v3, до закрытия вкладки), а текст идеи попадает лишь в PDF-акт, который формируется в вашем браузере и на сервере не хранится | Необходимость для предоставления запрошенной пользователем функции; отдельное согласие на обработку персональных данных не требуется, так как персональные данные не запрашиваются | Результат и данные для PDF — не более 3 часов с момента расчёта (предельный срок задан в коде и не может быть увеличен настройкой); автоматическая очистка выполняется каждый час, дополнительно просроченные записи удаляются при следующем сохранении. В резервные копии базы сайта результаты прогноза не попадают |
| 5. Безопасность и работа ресурсов (журналы сервера) | IP-адрес, дата и время запроса, запрошенный адрес (URL), код ответа, адрес источника перехода, user-agent | Законный интерес оператора в обеспечении безопасности и стабильности ресурсов (основание подлежит подтверждению юристом) | Ротация журналов веб-сервера — 14 суток; системный журнал приложения — циклический, ограничен по объёму |
| 6. Веб-аналитика (Яндекс Метрика) | Идентификаторы браузера Метрики (cookies _ym_*), адреса просмотренных страниц, тип устройства и браузера, источник перехода, обезличенные события по утверждённой схеме (например, «открыт сервис», «завершён шаг №2»; для продукта №3 — только номер шага). Не передаются: содержимое анкет и форм, текстовые ответы, название идеи, названия процессов и ролей, суммы и иные введённые числа, email, телефоны, ФИО, идентификатор рабочей области и результата. Вебвизор и запись действий не используются | Согласие субъекта (выбор «Принять все» в окне cookies; без согласия Метрика не загружается) | Срок жизни cookies Метрики — до 1 года; данные в сервисе Метрики — по настройкам счётчика |
5. Способы обработки
Обработка автоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.
Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Расчёты Сервиса — аналитическая оценка введённых пользователем данных.
6. Место хранения
Первичная база данных находится на сервере на территории Российской Федерации (хостинг-провайдер Timeweb, г. Санкт-Петербург). Заявки, результаты продукта №3 и данные Сервиса хранятся в базах SQLite на этом сервере. Резервные копии создаются ежедневно на том же сервере: копия базы Сайта — 14 последних копий, копия базы Сервиса — 14 суток. Из копий базы Сайта исключаются результаты продукта №3, из копий базы Сервиса — завершённые результаты продукта №2; заявки с формы обратной связи и незавершённый прогресс продукта №2 могут оставаться в копиях до окончания срока их хранения (14 суток).
7. Передача третьим лицам и трансграничная передача
Оператор не передаёт персональные данные третьим лицам и не поручает их обработку, за исключением: (а) хостинг-провайдера, на серверах которого размещены ресурсы (провайдер обеспечивает инфраструктуру; оператор самостоятельно управляет данными); (б) сервиса Яндекс Метрика — только при вашем согласии на аналитические cookies и только в объёме, указанном в разделе 4 настоящей Политики. Уведомления об обращениях с формы отправляются на канал, настроенный оператором; на дату версии документа внешний канал уведомлений не подключён.
Трансграничная передача персональных данных оператором не осуществляется.
8. Меры защиты
- шифрование соединения (HTTPS, HSTS);
- приложения слушают только локальный интерфейс сервера, наружу доступен только веб-сервер; доступ к серверу ограничен;
- база данных и резервные копии недоступны из интернета, права доступа ограничены;
- IP-адрес в заявках хранится только в виде необратимого хэша с секретной солью;
- рабочие области Сервиса изолированы по случайным идентификаторам; cookie идентификатора имеет признаки HttpOnly, Secure, SameSite=Lax;
- ограничение частоты отправки форм, защита от автоматических отправок;
- содержимое форм и анкет не записывается в журналы приложения и не передаётся в аналитику;
- проверка налоговых правил для продукта №3 сохраняет только служебные сведения о версии набора правил (номер версии, дата, контрольная сумма, краткое описание изменений); персональных данных они не содержат.
9. Права субъекта
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов (Роскомнадзор) или в суде.
10. Как направить обращение
Обращения направляются на privacy@gtrglobal.ru. Укажите контакт, который вы использовали при обращении, и суть запроса, чтобы оператор мог найти ваши данные. Обращения рассматриваются в сроки, установленные законодательством.
11. Отзыв согласия и актуализация данных
- согласие на обработку заявки отзывается письмом на адрес оператора — данные будут удалены в установленный законом срок;
- согласие на аналитические cookies изменяется в любой момент через «Настройки cookies» в нижней части каждого сайта;
- для уточнения или обновления данных, переданных в заявке, направьте обращение на адрес оператора;
- рабочая область Сервиса не связана с вашей личностью: завершённый результат удаляется автоматически через 24 часа, незавершённый прогресс — через 30 дней без активности; очистка cookies браузера отвязывает рабочую область от браузера;
- результат продукта №3 не связан с вашей личностью и удаляется автоматически не позднее чем через 3 часа; данные продукта №1 находятся только в вашем браузере — удалить их можно очисткой данных сайта.
12. Изменение Политики
Актуальная версия всегда доступна по адресу /privacy на обоих сайтах. Дата и версия указаны в начале документа.
13. Контакты
privacy@gtrglobal.ru