Политика конфиденциальности

Политика в отношении обработки персональных данных

ООО «Метрика» г. Москва, 2026 г.

Дата публикации: 12 марта 2026 г.Последнее обновление: 12 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных ООО «Метрика» (ИНН 7709033880, ОГРН 1027739279347, далее — Оператор).

1.2. Политика применяется ко всем действиям по обработке персональных данных, осуществляемым Оператором с применением средств автоматизации и без их применения.

1.3. Политика распространяется на следующие категории субъектов персональных данных:

• клиенты Оператора (юридические и физические лица);
• представители контрагентов (юридических лиц и ИП);
• пользователи сайта metrica.pro;
• пользователи программной платформы Метрика;
• лица, направившие заявки, обращения или запросы;
• соискатели на вакантные должности.

1.4. Основные понятия, используемые в Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Оператор — ООО «Метрика», самостоятельно организующее и осуществляющее обработку персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Автоматизированная обработка — обработка с помощью средств вычислительной техники;
• Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения);
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и/или уничтожаются материальные носители.

1.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 152-ФЗ.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех данных, которые отвечают целям их обработки;
• соответствие содержания и объёма данных заявленным целям;
• точность, достаточность и актуальность данных;
• уничтожение либо обезличивание по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Устава ООО «Метрика»;
• договоров, заключаемых между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку.

3.2. Обработка персональных данных допускается в случаях, предусмотренных ст. 6 152-ФЗ:

• с согласия субъекта персональных данных;
• для исполнения договора, стороной которого является субъект;
• для осуществления прав и законных интересов Оператора или третьих лиц;
• когда обработка необходима для исполнения обязанностей, возложенных законодательством РФ.

4. Цели и категории обрабатываемых данных

4.1. Клиенты Платформы

Цель: заключение и исполнение договоров на предоставление доступа к Платформе, техническая поддержка, выставление закрывающих документов.

Обрабатываемые данные: фамилия, имя, отчество; наименование организации; должность; адрес электронной почты; номер телефона; ИНН/КПП (для юрлиц); адрес; данные учётной записи (логин, хеш пароля); история действий в системе (журнал аудита); IP-адрес; данные о платежах.

Основание: исполнение договора (публичной оферты).

4.2. Пользователи сайта

Цель: обработка заявок, направление информационных материалов, ведение статистики посещений, улучшение качества сайта.

Обрабатываемые данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации; должность; сфера деятельности; город; IP-адрес; данные файлов cookie; тип и версия браузера; операционная система; источник перехода; геолокация (на уровне города).

Основание: согласие субъекта (проставление отметки при отправке формы).

4.3. Представители контрагентов

Цель: заключение и исполнение договоров с юридическими лицами и ИП.

Обрабатываемые данные: фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; реквизиты доверенности.

Основание: исполнение договора, законные интересы Оператора.

4.4. Пользователи Платформы (дополнительно)

Цель: предоставление функциональности Платформы, включая обработку данных с помощью технологий искусственного интеллекта.

Обрабатываемые данные: загруженные документы и файлы; данные об устройствах и объектах учёта; метаданные обращений в поддержку; записи звонков (при использовании функций транскрибации).

Основание: исполнение договора, согласие субъекта.

5. Использование искусственного интеллекта

5.1. Локальные ИИ-модели

Платформа использует технологии искусственного интеллекта для повышения качества услуг. Основная обработка данных с помощью ИИ осуществляется локальными моделями (Qwen), развёрнутыми на серверах Оператора в российских дата-центрах.

Данные не покидают контур инфраструктуры Оператора при использовании локальных моделей. Модели применяются для:

• транскрибации и суммаризации звонков;
• контекстного поиска по документам (RAG);
• автоматической классификации и маршрутизации обращений;
• интеллектуальной привязки документов к сделкам и контрагентам.

Данные, обрабатываемые локальными моделями, не передаются третьим лицам и не используются для обучения внешних моделей.

5.2. Внешние ИИ-сервисы

Для отдельных функций Платформа может использовать API внешних ИИ-провайдеров:

• Anthropic Claude — генерация текстов, анализ данных, обработка обращений;
• Google Gemini — аналитические и классификационные задачи.

Условия использования внешних ИИ-сервисов:

• данные передаются по защищённым каналам (TLS 1.3);
• передаются только минимально необходимые данные, обезличенные где это возможно;
• провайдеры обязуются не использовать данные для обучения своих моделей (согласно Data Processing Agreement);
• субъект вправе отказаться от обработки данных внешними ИИ-сервисами, уведомив Оператора — в этом случае используются только локальные модели (доступность отдельных функций может быть ограничена).

5.3. Автоматизированное принятие решений

Оператор не принимает юридически значимых решений исключительно на основании автоматизированной обработки персональных данных, включая профилирование. ИИ выступает в роли вспомогательного инструмента — все критические решения принимаются пользователем или сотрудником Оператора.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• получить информацию об обработке его персональных данных Оператором (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ);
• отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ);
• оспорить решения, принятые на основании исключительно автоматизированной обработки;
• отказаться от получения рекламных и информационных рассылок;
• отказаться от обработки данных внешними ИИ-сервисами.

6.2. Для реализации своих прав субъект направляет запрос Оператору. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, условное наименование и/или иные сведения), либо иные сведения, подтверждающие факт обработки;
• подпись субъекта (или его представителя).

6.3. Оператор обязан предоставить ответ на запрос в течение 10 рабочих дней с момента получения.

7. Порядок сбора, хранения и уничтожения данных

7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, с использованием баз данных, принадлежащих Оператору, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.2. Лица, передавшие Оператору персональные данные третьих лиц без их согласия, несут ответственность в соответствии с законодательством РФ.

7.3. Сроки хранения персональных данных:

7.4. По достижении целей обработки или по истечении срока хранения персональные данные подлежат уничтожению в срок не более 30 дней, если иное не предусмотрено федеральным законом или договором.

7.5. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточнение в течение 7 рабочих дней.

7.6. При выявлении неправомерной обработки Оператор обязан прекратить такую обработку в срок не более 3 рабочих дней с момента выявления.

7.7. При отзыве субъектом согласия на обработку Оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии со ст. 6 152-ФЗ (исполнение договора, требования законодательства).

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• определение угроз безопасности при обработке в информационных системах;
• применение организационных и технических мер по обеспечению безопасности;
• издание локальных актов по вопросам обработки;
• назначение ответственного за организацию обработки;
• ознакомление работников с требованиями законодательства и локальными актами;
• оценка вреда, который может быть причинён субъектам;
• контроль за принимаемыми мерами.

8.2. Технические меры защиты:

• шифрование данных при передаче (TLS 1.3) и хранении (AES-256);
• разграничение доступа на основе ролей (RBAC);
• регулярное резервное копирование;
• мониторинг и журналирование доступа;
• физическая защита серверов в сертифицированных дата-центрах;
• регулярное обновление программного обеспечения.

8.3. Сотрудники Оператора имеют доступ к персональным данным исключительно в объёме, необходимом для исполнения должностных обязанностей.

9. Передача персональных данных третьим лицам

9.1. Оператор не осуществляет продажу персональных данных. Передача данных третьим лицам осуществляется в следующих случаях:

• Платёжные агенты (ЮKassa / НКО «ЮМани») — обработка платежей;
• Транспортные компании (СДЭК, Деловые Линии, Почта России) — доставка оборудования и документов;
• Партнёры по внедрению — оказание услуг по настройке и интеграции на объектах клиента;
• ИИ-провайдеры (Anthropic, Google) — обработка данных функциями ИИ (раздел 5);
• Оператор ЭДО (Калуга Астрал) — обмен закрывающими документами.

9.2. Третьи лица получают доступ только к минимально необходимому объёму данных и не вправе использовать их в целях, не связанных с исполнением обязательств перед Оператором.

9.3. Передача персональных данных государственным органам осуществляется в случаях, предусмотренных законодательством РФ: по запросу суда, следственных органов, Роскомнадзора, налоговых органов.

9.4. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов (для внешних ИИ-сервисов — см. раздел 5.2).

10. Рекламные и информационные рассылки

10.1. Рекламные и информационные сообщения направляются субъекту только при наличии его предварительного согласия, в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

10.2. Периодичность рассылок не превышает 3 сообщений в месяц.

10.3. Субъект вправе в любой момент отказаться от получения рассылок:

• через ссылку «Отписаться» в каждом письме;
• направив письменное обращение Оператору.

10.4. Отказ от рассылки не влияет на возможность получения уведомлений, связанных с исполнением договора (изменение тарифов, плановые работы, продление подписки).

11. Файлы cookie

11.1. Сайт использует файлы cookie для:

• обеспечения работоспособности сайта (технические cookie);
• запоминания предпочтений пользователя (тема, язык);
• ведения аналитики посещаемости (Яндекс.Метрика).

11.2. Пользователь может отключить cookie в настройках браузера. Отключение cookie может привести к ограничению функциональности сайта.

11.3. Продолжение использования сайта после уведомления о cookie означает согласие пользователя на их использование.

12. Отзыв согласия

12.1. Субъект вправе отозвать согласие на обработку персональных данных, направив письменное уведомление:

• по почте: 125371, г. Москва, Волоколамское шоссе, 114к2с2;
• по электронной почте: tp [at] metrica.pro.

12.2. Оператор обязан прекратить обработку и обеспечить уничтожение персональных данных в срок не более 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных законодательством (исполнение договора, требования бухгалтерского и налогового учёта).

12.3. Отзыв согласия не влияет на законность обработки данных, произведённой до момента отзыва.

12.4. Если вы согласились с нашими условиями, а затем передумали — напишите на tp [at] metrica.pro. Максимум через 2 рабочих дня мы подтвердим получение обращения и уничтожим данные в установленный срок.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Актуальная версия размещена на данной странице по адресу metrica.pro/support/legal/privacy.

13.2. Существенные изменения Политики сопровождаются уведомлением пользователей Платформы по электронной почте или через интерфейс системы.

13.3. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено текстом самой Политики.

14. Контакты Оператора