Политика обработки персональных данных

1. Оператор

Сведения об операторе персональных данных уточняются до начала внешнего тестирования. Почта для обращений: normetric@yandex.ru. Сайт: normetric.ru (далее — Сервис).

2. Какие данные обрабатываются и зачем

• Адрес электронной почты — для входа в личный кабинет по коду, отправки комплектов документов, чеков и ответов на обращения; для учёта бесплатных и оплаченных расчётов.
• Название или ФИО, телефон, сайт, которые пользователь указывает для штампа на чертежах, — печатаются на документах по его поручению.
• Замеры объекта и название объекта — для формирования документов; хранятся как история расчётов пользователя и используются для проверки работы Сервиса.
• Технические данные: IP-адрес, метка устройства в браузере, тип браузера, время обращений — для учёта лимитов, защиты от злоупотреблений и устранения ошибок.
• Код ссылки из письма. В приглашениях, которые Оператор отправляет на рабочие адреса организаций и мастеров, ссылка на Сервис содержит короткий код (normetric.ru/start?c=…). Код не содержит адреса или имени. По нему Оператор узнаёт, по какому письму выполнен переход, и связывает с ним расчёты, вход и отзывы с того же браузера, чтобы оценить отклик на приглашения и ответить по существу. Соответствие кода и адресата хранится только у Оператора и третьим лицам не передаётся.
• Текст отзывов и приложенные изображения — для разбора ошибок Сервиса.
• Голосовой ввод распознаётся в браузере пользователя; на сервер поступает текст, который передаётся поставщику языковой модели только для раскладки по полям формы и не используется для обучения моделей.

Данные банковских карт Оператор не получает и не хранит: оплата проходит на стороне платёжного сервиса.

3. Правовые основания

Согласие субъекта персональных данных (отдельная отметка при входе в кабинет и при отправке форм), исполнение договора-оферты, стороной которого является пользователь, и законные интересы Оператора по обеспечению работы Сервиса и оценке отклика на отправленные им приглашения.

4. Передача третьим лицам

• ЮKassa (ООО НКО «ЮМани») — почта пользователя и сумма заказа для проведения оплаты и формирования чека.
• Почтовый сервис Яндекс — адрес и содержание писем, которые Сервис отправляет пользователю.
• Яндекс Метрика (ООО «ЯНДЕКС») — обезличенные сведения о посещении страниц, включая адрес страницы с кодом ссылки из письма, IP-адрес, данные браузера и запись действий на странице, для статистики и поиска ошибок интерфейса.
• Хостинг-провайдер (сервер в Российской Федерации) — хранение данных Сервиса.
• Поставщик языковой модели — текст надиктованного замера и вопросы ассистенту, без почты и иных идентификаторов пользователя.

Иным лицам данные не передаются, кроме случаев, предусмотренных законом.

5. Сроки хранения

Файлы оплаченных расчётов — 12 месяцев, пробных — 7 дней, после чего удаляются. Замеры, история и учётные данные — пока пользователь пользуется Сервисом, и 3 года после последнего обращения, если законом не установлен иной срок (документы об оплате — в течение сроков, установленных налоговым законодательством). Коды входа — 10 минут. Журнал переходов по ссылкам из писем и связанные с кодом действия хранятся 12 месяцев с момента перехода.

6. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Для этого достаточно письма с адреса, на который зарегистрирован кабинет, на normetric@yandex.ru. Удаление аккаунта выполняется в течение 10 рабочих дней; данные, которые Оператор обязан хранить по закону, сохраняются на установленный срок.

7. Защита данных

Соединение с Сервисом защищено TLS. Коды входа хранятся в виде хэшей, сессии — в защищённых cookie. Доступ к серверу имеет только Оператор. Базы данных находятся на территории Российской Федерации.

8. Cookie

Сервис использует технически необходимые cookie (сессия кабинета), cookie nm_c с кодом ссылки из письма (90 дней, только если вы пришли по такой ссылке) и локальное хранилище браузера (черновик замера, метка устройства). Дополнительно работает счётчик Яндекс Метрики, он ставит свои cookie и собирает обезличенную статистику посещений, включая запись действий на странице (Вебвизор) для поиска ошибок интерфейса. Содержимое полей форм Вебвизор по умолчанию скрывает. Рекламных cookie нет. Отказаться от сбора можно запретом cookie в настройках браузера или блокировщиком, работе расчёта это не мешает.

9. Изменения

Новая редакция размещается на этой странице; существенные изменения сопровождаются уведомлением по почте пользователям кабинета.