Политика обработки персональных данных
Последнее обновление: 03 мая 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальный предприниматель Шинкаренко Андрей Александрович (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.3. Действие Политики распространяется на любую информацию о субъекте персональных данных, полученную Оператором в связи с предоставлением услуг сервиса Metrix (https://metrixpro.ru).
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными;
- Оператор — Индивидуальный предприниматель Шинкаренко Андрей Александрович, ИНН 590401203802;
- Субъект персональных данных — физическое лицо, являющееся пользователем сервиса Metrix;
- Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- Регистрация пользователя в сервисе и идентификация при последующих входах;
- Предоставление функциональности сервиса Metrix (AI-ассистент, мониторинг объектов, CRM, отчёты);
- Обработка обращений в службу поддержки;
- Информирование пользователя о новых функциях сервиса, тарифах и обновлениях;
- Заключение, исполнение и расторжение договоров (включая обработку платежей);
- Исполнение требований 54-ФЗ — формирование и передача кассовых чеков оператору фискальных данных (ОФД);
- Исполнение требований законодательства РФ;
- Анализ и улучшение качества сервиса.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- Согласие субъекта на обработку его персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
- Обработка для исполнения договора, стороной которого является субъект (ст. 6, ч. 1, п. 5);
- Обработка для осуществления прав и законных интересов оператора (ст. 6, ч. 1, п. 7);
- Обработка для исполнения требований законодательства РФ (ст. 6, ч. 1, п. 2).
5. Категории обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя, отчество (при наличии);
- Адрес электронной почты;
- Номер мобильного телефона (опционально);
- Название организации/агентства (опционально);
- Должность (опционально);
- Город (опционально, для геолокационных функций);
- IP-адрес и данные user-agent;
- Файлы cookie и идентификаторы сессии;
- Данные о действиях в сервисе (analytics events, audit log);
- Содержание переписки пользователя с AI-ассистентом;
- Загруженные пользователем файлы (фото, документы) — в рамках использования сервиса;
- Платёжные данные обрабатываются исключительно платёжным провайдером (АО «АЛЬФА-БАНК») — Оператор не хранит реквизиты банковских карт.
5.2. Биометрические и специальные категории персональных данных Оператором не обрабатываются.
6. Категории субъектов персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Зарегистрированные пользователи сервиса Metrix;
- Лица, обратившиеся через формы обратной связи на сайте;
- Контрагенты Оператора и их представители (для договорной работы).
7. Способы и сроки обработки
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Сроки обработки персональных данных:
- Данные учётной записи — в течение всего срока существования учётной записи + 30 дней после удаления (для возможности восстановления);
- История переписки с AI-ассистентом и созданные пользователем артефакты — в течение всего срока существования учётной записи;
- Данные о платежах — в течение 5 лет (требование Налогового кодекса РФ);
- Данные о действиях в сервисе (analytics) — в течение 1 года;
- Резервные копии — в течение 30 дней.
8. Порядок уничтожения персональных данных
8.1. По достижении целей обработки или в случае отзыва согласия субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты соответствующего события.
8.2. Уничтожение персональных данных в электронной форме производится способом, исключающим дальнейшее восстановление их содержания (включая удаление из резервных копий по истечении срока их хранения).
9. Меры защиты персональных данных
9.1. Оператор применяет следующие меры защиты:
- Шифрование передаваемых данных (HTTPS/TLS 1.2+);
- Хранение паролей в виде криптографических хешей (Argon2id);
- Контроль доступа сотрудников к персональным данным по принципу минимальных привилегий;
- Журналирование действий с персональными данными;
- Регулярное резервное копирование с обязательным шифрованием;
- Размещение серверов на территории Российской Федерации;
- Регулярный аудит уязвимостей.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- Получать информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности или незаконного получения;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Запросы и обращения по вопросам обработки персональных данных направляются на адрес электронной почты: support@monostudio.dev.
10.3. Срок ответа на запрос субъекта — не более 30 дней с даты получения запроса.
11. Трансграничная передача данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных.
11.2. Серверная инфраструктура Оператора размещена на территории Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика подлежит изменению в случае изменения применимого законодательства или внутренних процессов Оператора.
12.2. Действующая редакция Политики всегда доступна по адресу https://metrixpro.ru/legal/personal-data.
12.3. Реквизиты Оператора: Индивидуальный предприниматель Шинкаренко Андрей Александрович, ИНН 590401203802, ОГРНИП 315595800025579.
