Политики конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые ООО «МЕТРИКОР» (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://metrikor.ru в ходе использования сайта и при обращении к Оператору.

Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Ответственный за организацию обработки персональных данных: Касинский Роман Алексеевич. Контакты: тел. 8 (800) 222-02-15, e-mail info@metrikor.ru.

Скачать уведомление об обработке ПДн (PDF)

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — ООО «МЕТРИКОР», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Пользователь — посетитель веб-сайта https://metrikor.ru.

Cookies — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя для технической работы и аналитики.

В соответствии с уведомлением, направленным в Роскомнадзор (рег. № 100272039), Оператор обрабатывает персональные данные в трёх целях. На сайте применяется только цель, относящаяся к взаимодействию с Пользователями:

• Взаимодействие с Пользователями сайта: ответы на обращения, преддоговорное взаимодействие, направление коммерческих предложений и информационных материалов о продуктах Оператора, обеспечение работы сайта и его аналитики.

Иные цели обработки (обеспечение Оператора рабочей силой; заключение и исполнение гражданско-правовых договоров) не относятся к обработке данных Пользователей сайта.

Категории субъектов: посетители сайта Оператора.

Категории персональных данных:

• фамилия, имя, отчество (при добровольном предоставлении);
• адрес электронной почты;
• номер телефона;
• наименование и реквизиты компании, представителем которой является Пользователь;
• сведения, собираемые посредством метрических программ (Яндекс.Метрика): IP-адрес, тип и версия браузера, операционная система, источник перехода, поведение на сайте;
• сведения, добровольно предоставленные Пользователем при заполнении форм на сайте или при обращении к Оператору через сайт.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т. п.) и биометрические данные.

• согласие субъекта персональных данных, выраженное путём заполнения и отправки формы на сайте, либо путём согласия с настоящей Политикой;
• необходимость для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта;
• осуществление прав и законных интересов Оператора, не нарушающее права и свободы субъекта;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

• автоматизированная обработка с использованием средств вычислительной техники;
• без передачи по внутренней сети юридического лица;
• с передачей по сети Интернет.

Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации в дата-центре АО «Селектел» (195248, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; ИНН 7810010001; ОГРН 1247800067790).

Трансграничная передача персональных данных не осуществляется.

Срок хранения определяется целями обработки и требованиями законодательства. Данные, полученные через формы на сайте, хранятся до отзыва согласия субъектом или до достижения цели обработки. После прекращения обработки данные подлежат удалению или обезличиванию, за исключением случаев, когда хранение требуется законодательством (бухгалтерский учёт — 5 лет в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ).

Сайт использует файлы cookies и системы веб-аналитики для обеспечения работы сайта и улучшения качества сервиса.

10.1. Технические cookies (всегда активны)

Необходимы для работы сайта (например, для запоминания факта согласия с настоящей Политикой). Не используются для отслеживания поведения и не требуют согласия Пользователя.

10.2. Аналитические cookies (по согласию)

Сайт использует сервис Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», ИНН 7736207543), который собирает обезличенные данные о посещениях: IP-адрес, тип браузера, источник перехода, поведение на сайте. Сбор начинается только после явного согласия Пользователя через всплывающий баннер при первом посещении сайта.

Пользователь может в любой момент изменить своё решение через ссылку «Настройки cookies» в нижней части сайта или через настройки браузера (отключение cookies).

Подробнее об обработке данных Яндекс.Метрикой: yandex.ru/legal/confidential.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки данных;
• отзывать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных может быть отозвано в любой момент путём направления заявления:

• по электронной почте на адрес info@metrikor.ru с темой «Отзыв согласия на обработку персональных данных»;
• по почтовому адресу: 195279, г. Санкт-Петербург, ш. Революции, д. 69 литера А, помещ. 56-н, офис 301.

Заявление должно содержать сведения, достаточные для идентификации субъекта (как минимум те, что были предоставлены при отправке формы), и указание на сайт, через который данные были переданы. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с момента получения заявления, если иное не предусмотрено законодательством.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих политику в отношении обработки персональных данных;
• ознакомление работников, осуществляющих обработку, с положениями законодательства;
• применение организационных и технических мер, включая средства антивирусной защиты;
• ограничение доступа к данным, обрабатываемым в информационной системе;
• обеспечение режима безопасности помещений, в которых размещена информационная система;
• контроль за принимаемыми мерами и уровнем защищённости.

Шифровальные (криптографические) средства не используются.

14.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись по адресу info@metrikor.ru.

14.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой редакцией. Текущая редакция от 2026-05-06.

14.3. Актуальная версия Политики постоянно доступна по адресу https://metrikor.ru/privacy-policy.

Настоящая Политика распространяется на мобильное приложение «МБорд» (далее: Приложение), правообладателем которого является ООО «МЕТРИКОР» (ИНН 7806634693, ОГРН 1267800021664, 195279, г. Санкт-Петербург, ш. Революции, д. 69 литера А, помещ. 56-н, офис 301).

Приложение представляет собой клиент к платформе промышленного мониторинга МБорд. Оно предназначено для сотрудников организаций, эксплуатирующих платформу, и отображает данные, которые получает с сервера соответствующей организации. Самостоятельная регистрация в Приложении отсутствует: учётную запись создаёт администратор организации.

Если Пользователь не согласен с условиями настоящей Политики, ему следует прекратить использование Приложения и обратиться к администратору своей организации.

Платформа МБорд поставляется в нескольких вариантах размещения, и от варианта зависит роль ООО «МЕТРИКОР» в обработке данных. Адрес сервера Пользователь указывает в Приложении самостоятельно, поэтому вариант размещения ему известен от администратора организации.

2.1. Размещение в инфраструктуре заказчика (on-premise)

Сервер находится в контуре организации-заказчика. Оператором персональных данных выступает эта организация. ООО «МЕТРИКОР» не получает данные и не имеет к ним доступа. Учётные данные, введённые в Приложении, направляются на сервер организации, а не в ООО «МЕТРИКОР».

2.2. Размещение в облаке ООО «МЕТРИКОР» (сервисная модель)

Сервер размещается в инфраструктуре, которой управляет ООО «МЕТРИКОР». Оператором персональных данных при этом остаётся организация-заказчик: она создаёт учётные записи, определяет цели и состав обрабатываемых данных. ООО «МЕТРИКОР» обрабатывает данные по поручению заказчика в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, на основании заключённого договора, и не определяет цели обработки самостоятельно. Серверы размещаются на территории Российской Федерации, если договором с заказчиком не предусмотрено иное.

2.3. Демонстрационный стенд

Для ознакомления с Приложением может предоставляться доступ к демонстрационному стенду ООО «МЕТРИКОР». В этом случае оператором выступает ООО «МЕТРИКОР». Стенд содержит вымышленные показания оборудования, а выданные для ознакомления учётные записи удаляются по завершении демонстрационного периода.

Основное содержимое, которое отображает Приложение, персональными данными не является. Показания датчиков, состояние приборов и инженерных систем, аварийные события, мнемосхемы и отчёты по потреблению ресурсов относятся к оборудованию и объектам, а не к физическим лицам.

Исключение составляют записи о действиях, совершённых в системе: сведения о том, какой Пользователь подтвердил или закрыл событие, сформировал отчёт либо изменил настройки, связаны с его учётной записью и обрабатываются как персональные данные. Состав таких записей определяет организация, эксплуатирующая сервер.

4.1. Данные, передаваемые на сервер при входе

• адрес электронной почты: используется в качестве логина учётной записи;
• пароль: передаётся по защищённому соединению для проверки и на устройстве не сохраняется;
• идентификатор устройства: случайный идентификатор в формате UUID, который Приложение создаёт при первом запуске. Он не является рекламным идентификатором, не связан с аппаратными идентификаторами устройства и используется только для привязки сессии;
• название модели устройства: позволяет Пользователю и администратору различать активные сессии.

4.2. Данные, которые остаются на устройстве

Перечисленное ниже хранится только на устройстве Пользователя и на сервер не передаётся:

• токен сессии: хранится в шифрованном хранилище операционной системы (Keychain в iOS, EncryptedSharedPreferences в Android) и удаляется при выходе из учётной записи;
• настройки Приложения: адрес сервера, тема оформления, вид сводки, интервал обновления, параметры уведомлений;
• кэш последних показаний: сохраняется во временных файлах Приложения, чтобы сводка оставалась доступной при отсутствии сети.

Резервное копирование данных Приложения средствами операционной системы отключено, поэтому токен сессии не попадает в облачные копии устройства.

4.3. Методы аутентификации в Приложении

Приложение может использовать встроенную в устройство Пользователя проверку (Face ID, Touch ID, отпечаток пальца и др.) для блокировки доступа. Проверка выполняется средствами операционной системы. Приложение получает от системы только результат проверки.

Приложение не содержит сторонних библиотек аналитики, рекламы, отслеживания поведения и сбора отчётов об ошибках. В частности, не осуществляется:

• сбор данных о местоположении;
• доступ к контактам, календарю, фотографиям, файлам, камере и микрофону;
• сбор рекламных идентификаторов и построение рекламных профилей;
• показ рекламы;
• использование файлов cookie и систем веб-аналитики;
• объединение данных Пользователя со сведениями, полученными от третьих лиц.

Приложение запрашивает минимальный набор разрешений: доступ в интернет, сведения о состоянии сети, показ уведомлений и использование результата аутентификации в Приложении (см. раздел 4.3).

• аутентификация Пользователя и поддержание сессии на сервере организации;
• отображение данных мониторинга: показаний датчиков, состояния приборов, событий и мнемосхем;
• уведомления о событиях, настроенных на сервере организации;
• формирование отчётов по запросу Пользователя;
• техническая поддержка Приложения и устранение неисправностей в его работе.

Обработка в маркетинговых целях, для анализа поведения Пользователя и для профилирования не производится.

Персональные данные Пользователей не передаются третьим лицам, не продаются и не предоставляются рекламным сетям, брокерам данных и системам веб-аналитики.

Раскрытие данных возможно только в следующих случаях:

• организации-заказчику, оператору соответствующего сервера, в рамках исполнения договора;
• по требованию уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации;
• правопреемникам ООО «МЕТРИКОР» при реорганизации, с сохранением условий настоящей Политики.

Обмен данными между Приложением и сервером выполняется по протоколу HTTPS. Для серверов в домене mboard.pro дополнительно применяется закрепление сертификата (certificate pinning): Приложение проверяет соответствие сертификата заранее заданному отпечатку и прерывает соединение при несовпадении. Это защищает от перехвата трафика через подменный сертификат.

Приложение предназначено для распространения Пользователям на территории Российской Федерации и государств Содружества Независимых Государств.

При использовании Приложения данные передаются на сервер той организации, к которой подключается Пользователь. Если сервер расположен в стране Пользователя, данные её не покидают, и трансграничная передача не осуществляется.

Если организация-заказчик использует сервисную модель размещения на серверах в Российской Федерации, порядок передачи данных определяется договором с этой организацией и законодательством страны её регистрации. Государства, указанные выше, включены в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).

Приложение является профессиональным инструментом и не предназначено для использования лицами младше 18 лет. ООО «МЕТРИКОР» не осуществляет целенаправленный сбор данных несовершеннолетних. Учётные записи создаются администраторами организаций для их сотрудников.

Пользователь имеет право:

• получать сведения об обработке своих персональных данных: основания и цели обработки, применяемые способы, сведения о лицах, имеющих доступ к данным;
• получать сведения об осуществлённой или предполагаемой трансграничной передаче данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

12.1. Данные на устройстве

Пользователь в любой момент может самостоятельно удалить данные, хранящиеся на устройстве: для этого достаточно выйти из учётной записи в Приложении либо удалить Приложение. Токен сессии, настройки и кэш показаний при этом уничтожаются.

12.2. Учётная запись и данные на сервере

Учётные записи создаёт и ведёт организация-заказчик, поэтому обращения об изменении или удалении учётной записи следует направлять администратору соответствующей организации. Он может изменить или удалить учётную запись, а также прекратить обработку данных на сервере.

Если Пользователю неизвестен администратор его организации либо обращение к нему невозможно, запрос можно направить в ООО «МЕТРИКОР» по адресу info@metrikor.ru. При сервисной модели размещения ООО «МЕТРИКОР» выполняет удаление данных по поручению заказчика. В остальных случаях обращение перенаправляется оператору соответствующего сервера, о чём заявителю сообщается в срок, не превышающий 30 дней.

Контакты для обращений по вопросам обработки персональных данных:

Служба технической поддержки ООО «МЕТРИКОР»: тел. 8 (800) 222-02-15, e-mail info@metrikor.ru, почтовый адрес: 195279, г. Санкт-Петербург, ш. Революции, д. 69 литера А, помещ. 56-н, офис 301.

13.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

13.2. Настоящая Политика может быть изменена. Новая редакция размещается по адресу, указанному в пункте 13.3, и вступает в силу с момента размещения. Дата действующей редакции указана в начале документа. Существенные изменения дополнительно доводятся до организаций-заказчиков. Политика действует бессрочно до замены её новой редакцией.

13.3. Актуальная версия Политики постоянно доступна по адресу https://metrikor.ru/privacy-policy#mobile-app.