Политика в отношении обработки персональных данных

Политика описывает обработку персональных данных при использовании сайта и сервиса Metrinexa. Оператор определён в реквизитах выше. Политика не заменяет локальные документы организации-клиента и применяется в пределах фактически оказываемых услуг.

Субъекты: посетители сайта, зарегистрированные пользователи, представители и сотрудники организаций-клиентов, а также лица, чьи рабочие данные клиент самостоятельно вносит в сервис.

Для аккаунта могут обрабатываться email, отображаемое имя, принадлежность к организации, роль, сведения об акцепте документов, данные сессии и технические журналы безопасности. Клиент может загрузить рабочие ФИО или обозначение ответственного, подразделение и сведения об операциях с оборудованием. Metrinexa не требует паспортные данные, домашний адрес или специальные категории данных.

Данные используются для создания аккаунта, разграничения доступа, ведения реестра оборудования, напоминаний, поддержки, защиты сервиса, восстановления доступа, исполнения соглашения и выполнения обоснованных обращений пользователей.

Основания определяются применимым законодательством и фактическими отношениями: заключение и исполнение соглашения, обязанности оператора, законный интерес в обеспечении безопасности, а в случаях, где это действительно требуется, отдельное согласие. Обработка выполняется автоматизированно и, при необходимости поддержки, неавтоматизированно. Настоящий черновик не утверждает основание, которого нет в конкретной ситуации.

Организация-клиент определяет законность передачи сведений о своих работниках и ответственных лицах, их точность и допустимый объём. В отношении таких данных оператор действует в пределах поручения, описанного в условиях обработки данных.

Рабочие данные хранятся в течение использования сервиса и разумного срока для исполнения обязательств и разрешения споров. Пользователь может экспортировать данные и запросить удаление организации. Удалённые сведения могут оставаться в защищённых резервных копиях в течение документированного срока хранения и удаляются при ротации копий, если иной срок не требуется законом.

Используются разграничение организаций и ролей, шифрование транспорта, хэширование паролей, закрытое файловое хранилище, журналирование действий, резервное копирование и ограничение доступа. Конкретные секреты, ключи и схемы защиты публично не раскрываются. Производственная инфраструктура и место хранения выбираются оператором с учётом применимых требований.

Для хостинга, хранения файлов и доставки почты могут привлекаться инфраструктурные подрядчики в объёме, необходимом для услуги. Их перечень и условия должны быть уточнены оператором до коммерческого запуска. Передача за пределы требуемой территории не выполняется автоматически кодом Metrinexa и зависит от выбранной инфраструктуры.

Сервис использует технически необходимую защищённую cookie сессии. Рекламные cookies, Google Analytics и сторонние рекламные пиксели по умолчанию не подключены, поэтому фиктивный баннер согласия не показывается.

Для доступа, уточнения, ограничения или удаления данных направьте обращение на hello@metrinexa.ru. Для проверки полномочий может потребоваться разумная идентификация заявителя без сбора избыточных данных.