Политика обработки персональных данных

Последнее обновление: 03 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальный предприниматель Шинкаренко Андрей Александрович (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.3. Действие Политики распространяется на любую информацию о субъекте персональных данных, полученную Оператором в связи с предоставлением услуг сервиса Metrix (https://metrixpro.ru).

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными;
  • Оператор — Индивидуальный предприниматель Шинкаренко Андрей Александрович, ИНН 590401203802;
  • Субъект персональных данных — физическое лицо, являющееся пользователем сервиса Metrix;
  • Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

  • Регистрация пользователя в сервисе и идентификация при последующих входах;
  • Предоставление функциональности сервиса Metrix (AI-ассистент, мониторинг объектов, CRM, отчёты);
  • Обработка обращений в службу поддержки;
  • Информирование пользователя о новых функциях сервиса, тарифах и обновлениях;
  • Заключение, исполнение и расторжение договоров (включая обработку платежей);
  • Исполнение требований 54-ФЗ — формирование и передача кассовых чеков оператору фискальных данных (ОФД);
  • Исполнение требований законодательства РФ;
  • Анализ и улучшение качества сервиса.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

  • Согласие субъекта на обработку его персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
  • Обработка для исполнения договора, стороной которого является субъект (ст. 6, ч. 1, п. 5);
  • Обработка для осуществления прав и законных интересов оператора (ст. 6, ч. 1, п. 7);
  • Обработка для исполнения требований законодательства РФ (ст. 6, ч. 1, п. 2).

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

  • Фамилия, имя, отчество (при наличии);
  • Адрес электронной почты;
  • Номер мобильного телефона (опционально);
  • Название организации/агентства (опционально);
  • Должность (опционально);
  • Город (опционально, для геолокационных функций);
  • IP-адрес и данные user-agent;
  • Файлы cookie и идентификаторы сессии;
  • Данные о действиях в сервисе (analytics events, audit log);
  • Содержание переписки пользователя с AI-ассистентом;
  • Загруженные пользователем файлы (фото, документы) — в рамках использования сервиса;
  • Платёжные данные обрабатываются исключительно платёжным провайдером (АО «АЛЬФА-БАНК») — Оператор не хранит реквизиты банковских карт.

5.2. Биометрические и специальные категории персональных данных Оператором не обрабатываются.

6. Категории субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Зарегистрированные пользователи сервиса Metrix;
  • Лица, обратившиеся через формы обратной связи на сайте;
  • Контрагенты Оператора и их представители (для договорной работы).

7. Способы и сроки обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. Сроки обработки персональных данных:

  • Данные учётной записи — в течение всего срока существования учётной записи + 30 дней после удаления (для возможности восстановления);
  • История переписки с AI-ассистентом и созданные пользователем артефакты — в течение всего срока существования учётной записи;
  • Данные о платежах — в течение 5 лет (требование Налогового кодекса РФ);
  • Данные о действиях в сервисе (analytics) — в течение 1 года;
  • Резервные копии — в течение 30 дней.

8. Порядок уничтожения персональных данных

8.1. По достижении целей обработки или в случае отзыва согласия субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты соответствующего события.

8.2. Уничтожение персональных данных в электронной форме производится способом, исключающим дальнейшее восстановление их содержания (включая удаление из резервных копий по истечении срока их хранения).

9. Меры защиты персональных данных

9.1. Оператор применяет следующие меры защиты:

  • Шифрование передаваемых данных (HTTPS/TLS 1.2+);
  • Хранение паролей в виде криптографических хешей (Argon2id);
  • Контроль доступа сотрудников к персональным данным по принципу минимальных привилегий;
  • Журналирование действий с персональными данными;
  • Регулярное резервное копирование с обязательным шифрованием;
  • Размещение серверов на территории Российской Федерации;
  • Регулярный аудит уязвимостей.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

  • Получать информацию об обработке своих персональных данных;
  • Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности или незаконного получения;
  • Отозвать согласие на обработку персональных данных;
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Запросы и обращения по вопросам обработки персональных данных направляются на адрес электронной почты: support@monostudio.dev.

10.3. Срок ответа на запрос субъекта — не более 30 дней с даты получения запроса.

11. Трансграничная передача данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных.

11.2. Серверная инфраструктура Оператора размещена на территории Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика подлежит изменению в случае изменения применимого законодательства или внутренних процессов Оператора.

12.2. Действующая редакция Политики всегда доступна по адресу https://metrixpro.ru/legal/personal-data.

12.3. Реквизиты Оператора: Индивидуальный предприниматель Шинкаренко Андрей Александрович, ИНН 590401203802, ОГРНИП 315595800025579.