Политика обработки персональных данных
Политика обработки персональных данных Normatica
Для сайта normatica.tech и функциональности Сервиса
Версия 1.8 · действует с 07.09.2026
Редакция действует с даты публикации, указанной ниже. Документ проходит плановую проверку практикующим юристом по IT, персональным данным и электронному документообороту; уточнения публикуются здесь же с указанием новой даты и версии.
Дата публикации: 20.08.2026. Версия: 1.6.
Редакция 1.6 — первая, проверенная практикующим юристом (20.08.2026).
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных оператором — Индивидуальным предпринимателем Матвеевым Алексеем Олеговичем, ИНН 773131407800, ОГРНИП 326774600532684.
1.2. Контакт по персональным данным: privacy@normatica.tech. Адрес Оператора и иные сведения, предусмотренные частью 7 статьи 14 152-ФЗ, предоставляются по запросу субъекта персональных данных в установленный законом срок.
1.3. Политика применяется к посетителям сайта, Представителям заказчиков, участникам диагностики, Участникам мероприятий по персональным ссылкам, подписантам и заявителям в поддержку.
1.4. Для данных работников, переданных работодателем, цели определяет работодатель, а Normatica действует как обработчик по поручению. Политика не заменяет информирование работодателем.
2. Принципы обработки
- законность и справедливость;
- конкретность целей;
- минимизация;
- точность и уточнение;
- ограничение срока хранения;
- конфиденциальность и безопасность;
- логическое разделение данных заказчиков
3. Цели, данные, основания и сроки
| Субъект / цель | Данные | Основание | Срок |
|---|---|---|---|
| Посетитель: работа сайта и безопасность | IP-адрес в технических журналах сервера; в обезличенной статистике просвет-страниц — адрес открытой страницы, обобщённый источник перехода (поисковик, прямой заход, переход внутри сайта) и время | Законный интерес | Журналы — не более 6 месяцев; обезличенная статистика срока не имеет |
| Посетитель: статистика посещаемости сайта (Яндекс Метрика) | Идентификатор в cookie Метрики, IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода, действия на странице | Законный интерес — понимать, какие страницы полезны посетителям, и улучшать Сервис | По правилам сервиса Яндекс Метрики; отчёты Оператору доступны в обезличенном виде |
| Диагностика без регистрации | ИНН, ответы анкеты, сведения из ЕГРЮЛ/ЕГРИП, черновики документов | Согласие | 30 дней с последнего действия, затем автоматическое удаление |
| Представитель Заказчика: договор и кабинет | ФИО, должность, email, телефон, организация, ИНН, действия | Договор; законный интерес безопасности | Договор + 12 месяцев архивного хранения после прекращения Подписки, затем автоматическое удаление; ранее — по требованию об удалении |
| Платежи | Сумма, тариф, статус, идентификаторы; карта хранится провайдером | Договор и закон | Обязательные бухгалтерские/налоговые сроки |
| Поддержка | Контакты, обращение, вложения, ответы | Договор; законный интерес | 3 года с закрытия обращения |
| Участник по ссылке | ФИО, должность, телефон, учебные события, тест, подпись, технические данные (в том числе IP-адрес устройства на момент подписи) | Поручение работодателя; соглашение о ПЭП; обязанности работодателя | По инструкции работодателя |
| Реклама | Email/телефон, согласие, предпочтения | Отдельное предварительное согласие | До отзыва |
| Уведомления о событиях по объекту (для тех, кто не оформил подписку) | Email, ИНН организации | Отдельное согласие, данное на экране подписки | До отзыва согласия (отписка одним нажатием из письма) |
| Безопасность и защита прав | Технические журналы доступа | Законный интерес; закон | Не более 6 месяцев |
| Доказательства подписания | Идентификатор и статус сессии подтверждения у провайдера, номер телефона и IP-адрес устройства на момент подписи, дата и время, версия документа | Законный интерес; закон | Пока существует подписанная запись, и 3 года после |
4. Источники
- сам субъект;
- Заказчик или его Представитель;
- государственные реестры и открытые источники в допустимом объёме;
- платёжные, SMS- и почтовые провайдеры;
- автоматические журналы Сервиса
5. Cookie и аналитика
5.1. Необходимые cookie используются для аутентификации, безопасности, сессии и форм. Это подписанная сессионная cookie Личного кабинета: без неё Сервис не работает, поэтому согласия она не требует.
5.2. Аналитические cookie устанавливает сервис веб-аналитики Яндекс Метрика — только после вашего согласия: при первом посещении сайт показывает баннер, и до нажатия «Принять» счётчик не загружается и cookie не ставит. Метрика собирает обезличенную статистику посещений: какие страницы открывают, откуда пришли, с какого устройства, сколько времени провели. Оператор использует её, чтобы понимать, какие материалы полезны, и улучшать Сервис.
5.3. Данные Личного кабинета — ответы анкеты, документы, журналы инструктажей, сведения о работниках — в систему веб-аналитики не передаются. Метрика видит адреса открытых страниц и техническую информацию браузера, но не содержимое вашей проверки.
5.4. Управлять согласием можно в любой момент, и ни один способ не мешает работе Сервиса: нажать «Только необходимые» в баннере (или «Изменить выбор cookie» внизу этой страницы, чтобы баннер появился заново), запретить cookie в настройках браузера либо установить официальное дополнение Яндекса для отключения Метрики. Сделанный выбор хранится в вашем браузере. Необходимые cookie остаются при любом выборе — без них не работает вход в кабинет.
5.5. Маркетинговые и рекламные cookie Сервисом не устанавливаются, реклама на сайте не размещается. При подключении иных систем сбора статистики Политика будет дополнена до начала такой обработки.
6. Получатели и обработчики
| Получатель | Цель | Данные | Место |
|---|---|---|---|
| Рег.облако (reg.ru) | Хостинг и резервирование | Данные Сервиса | РФ |
| REDSMS (redsms.ru) | Подтверждение подписи и входа: звонок (сверка номера звонящего), одноразовые коды входящим вызовом и в SMS | Телефон, идентификатор сессии подтверждения, факт и время вызова, текст сообщения | РФ |
| Яндекс 360 (yandex.ru) | Сервисные письма | Email и содержание | РФ |
| «Робокасса» (ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215) | Приём платежей и рекуррентные списания | Сумма, тариф, идентификаторы платежа и плательщика; данные карты обрабатываются платёжным сервисом, Оператору не передаются | РФ |
| DaData (dadata.ru) | Сведения из ЕГРЮЛ/ЕГРИП по ИНН | ИНН (для индивидуального предпринимателя — персональные данные) | РФ |
| Яндекс Метрика (ООО «ЯНДЕКС», metrika.yandex.ru) | Статистика посещаемости сайта | Идентификатор в cookie Метрики, IP-адрес, устройство и браузер, просмотренные страницы, источник перехода | РФ |
Иная передача персональных данных третьим лицам не осуществляется, кроме случаев, предусмотренных законодательством РФ.
Трансграничная передача не осуществляется. До её начала выполняются предусмотренные законом процедуры.
7. Локализация и хранение
7.1. При интернет-сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации.
7.2. Данные хранятся не дольше цели, договора, поручения или обязательного срока, затем удаляются или обезличиваются.
7.3. Резервные копии удаляются по циклу ротации и используются только для восстановления.
8. Права субъекта
- получить информацию об обработке;
- потребовать уточнение, блокирование или уничтожение при наличии оснований;
- отозвать согласие, если обработка основана на нём;
- отказаться от рекламы;
- обжаловать действия в Роскомнадзор или суд
Запрос направляется на privacy@normatica.tech и должен позволять идентифицировать заявителя. Запросы работников по данным, обрабатываемым по поручению, могут быть направлены работодателю.
9. Безопасность
Применяются правовые, организационные и технические меры: ответственный, внутренние документы, контроль доступа, защищённые соединения, резервное копирование, журналирование, управление инцидентами и уязвимостями, обучение и договорные обязанности подрядчиков.
10. Изменение Политики
Актуальная версия: https://normatica.tech/legal/politika-pd. Существенные изменения сопровождаются уведомлением. На Сайте публикуется действующая редакция; предыдущие редакции с указанием периода их действия предоставляются по запросу на legal@normatica.tech.