Политика обработки персональных данных

Редакция от 11.11.2026

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных оператором — ООО «ТруЛаб», ИНН 1840077480, ОГРН 1181832003308, адрес: 426004, Удмуртская Республика, г.о. город Ижевск, г. Ижевск, ул. Ленина, д. 21 (далее — Оператор), меры по их защите и права субъектов персональных данных. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://aeropat.ru и сервис АЭРОПАТ (далее — Сервис): при посещении сайта, отправке заявки, регистрации и работе в Сервисе.

1.3. Политика опубликована в свободном доступе по адресу https://aeropat.ru/privacy. Отдельно опубликовано согласие на обработку персональных данных: https://aeropat.ru/consent.

2. Чьи и какие данные обрабатываются

2.1. Посетители сайта: IP-адрес, сведения о браузере и устройстве, дата и время запросов.

2.2. Лица, отправившие заявку на сайте: имя, наименование организации, адрес электронной почты, номер телефона, аэродром или регион, текст комментария.

2.3. Пользователи Сервиса: имя, адрес электронной почты, наименование организации, роль в организации, пароль (хранится только в виде хеша), имя и должность исполнителя, указанные пользователем в отчёте, сведения о действиях в Сервисе (журнал действий), IP-адрес, дата и время входа.

2.4. Сотрудники организаций — клиентов Оператора: имя, адрес электронной почты, роль. Эти данные вносит администратор организации; Оператор обрабатывает их по поручению организации.

2.5. Получатели отчётов по ссылке: IP-адрес, сведения о браузере, дата и время открытия. Журнал открытий виден пользователю, отправившему ссылку.

2.6. Авторы обращений к разработчику: текст обращения, вложенные файлы, контактные данные из учётной записи.

2.7. Сведения об объектах и земельных участках (координаты, кадастровые номера, сведения Единого государственного реестра недвижимости) запрашиваются пользователем и обрабатываются в составе проверки и отчёта.

2.8. Специальные категории и биометрические персональные данные не обрабатываются. Данные банковских карт Оператор не получает.

3. Цели обработки

• ответ на заявку, демонстрация Сервиса и подготовка предложения;
• регистрация и ведение учётной записи, вход в Сервис, восстановление доступа;
• оказание услуг Сервиса: проверка объектов, формирование, хранение и проверка подлинности отчётов, отправка отчётов по ссылке, реестр контроля объектов;
• рассмотрение обращений и техническая поддержка;
• служебные уведомления о работе Сервиса;
• обеспечение безопасности: журнал действий, ограничение попыток входа, расследование инцидентов;
• исполнение договоров с организациями и обязанностей Оператора по законодательству.

4. Правовые основания

4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — даётся отметкой в форме заявки или при регистрации.

4.2. Исполнение договора, стороной которого является субъект или организация, в интересах которой он действует (п. 5 ч. 1 ст. 6 Закона).

4.3. Исполнение обязанностей Оператора по законодательству Российской Федерации (п. 2 ч. 1 ст. 6 Закона).

4.4. Поручение организации — клиента Оператора (ч. 3 ст. 6 Закона) — для данных её сотрудников, внесённых администратором организации. Организация отвечает за законность получения и передачи этих данных.

5. Порядок и условия обработки

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет.

5.2. Оператор поручает обработку или предоставляет доступ к данным в объёме, необходимом для целей обработки: провайдеру серверов в Российской Федерации; сервису отправки электронной почты; организации пользователя — данные её сотрудников, их проекты и отчёты; получателю отчёта — сведения, которые пользователь включил в отчёт. Для получения сведений ЕГРН Сервис передаёт кадастровый номер участка сервису «Земеля». Государственным органам данные предоставляются в случаях, предусмотренных законом.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.4. Сроки хранения: данные учётной записи — пока она существует и 3 года после её удаления; заявки с сайта — 3 года или до отзыва согласия; журнал действий и журнал открытий отчётов — 3 года; обращения — 3 года после их закрытия. По истечении срока или при достижении целей обработки данные уничтожаются или обезличиваются.

6. Cookie и данные в браузере

6.1. Сайт и Сервис используют только техническую cookie сессии, без которой невозможен вход в учётную запись. Аналитические и рекламные cookie не используются.

6.2. В хранилище браузера (localStorage) сохраняются настройки интерфейса и черновик текущей проверки. Эти данные не передаются Оператору, пока пользователь не сохранит проверку как проект.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; доступ к данным ограничен ролями; соединение с сайтом шифруется (HTTPS); пароли хранятся только в виде хеша; ведётся журнал действий; число попыток входа ограничено.

8. Права субъекта персональных данных

8.1. Вы вправе получать сведения об обработке своих данных (ст. 14 Закона); требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на office@true-lab.ru или по адресу Оператора. Укажите фамилию и имя, адрес электронной почты учётной записи (если есть) и суть запроса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, если иное не указано в ней. Дата текущей редакции указана в начале документа.

9.2. Контакты Оператора по вопросам персональных данных: office@true-lab.ru, адрес: 426004, Удмуртская Республика, г.о. город Ижевск, г. Ижевск, ул. Ленина, д. 21.