Политика обработки персональных данных
Политика обработки персональных данных Normatica
Для сайта normatica.tech и функциональности Сервиса
Версия 1.9, действует с 07.10.2026
Редакция действует с даты, указанной выше. Документ проходит плановую проверку практикующим юристом по IT, персональным данным и электронному документообороту; уточнения публикуются здесь же с указанием новой даты и версии.
Что изменилось в версии 1.7 (04.09.2026): срок хранения данных Представителя Заказчика — Договор и 12 месяцев архивного хранения после прекращения Подписки, затем автоматическое удаление (раздел 3).
Что изменилось в версии 1.8 (07.09.2026): в составе данных Участника по ссылке и доказательств подписания указан IP-адрес устройства на момент подписи (раздел 3).
Что изменилось в версии 1.9 (07.10.2026): назван ответственный за организацию обработки (п. 1.2); указаны способ обработки и перечень действий с данными (раздел 3) и срок ответа на запрос субъекта (раздел 8); пояснено, для чего сохраняется IP-адрес участника при подписании (раздел 3); описан журнал согласий на звонки и SMS (раздел 3); в перечень получателей добавлен сервис Checko (раздел 6); меры защиты описаны конкретнее (раздел 9).
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных оператором — Индивидуальным предпринимателем Матвеевым Алексеем Олеговичем, ИНН 773131407800, ОГРНИП 326774600532684.
1.2. Контакт по персональным данным: privacy@normatica.tech. Ответственный за организацию обработки персональных данных — Матвеев Алексей Олегович. Адрес Оператора и иные сведения, предусмотренные частью 7 статьи 14 152-ФЗ, предоставляются по запросу субъекта персональных данных в установленный законом срок.
1.3. Политика применяется к посетителям сайта, Представителям заказчиков, участникам диагностики, Участникам мероприятий по персональным ссылкам, подписантам и заявителям в поддержку.
1.4. Для данных работников, переданных работодателем, цели определяет работодатель, а Normatica действует как обработчик по поручению. Политика не заменяет информирование работодателем.
2. Принципы обработки
- законность и справедливость;
- конкретность целей;
- минимизация;
- точность и уточнение;
- ограничение срока хранения;
- конфиденциальность и безопасность
3. Цели, данные, основания и сроки
| Субъект / цель | Данные | Основание | Срок |
|---|---|---|---|
| Посетитель: работа сайта и безопасность | IP-адрес в технических журналах сервера; в обезличенной статистике просвет-страниц — адрес открытой страницы, обобщённый источник перехода (поисковик, прямой заход, переход внутри сайта) и время | Законный интерес | Журналы — не более 6 месяцев; обезличенная статистика срока не имеет |
| Посетитель: статистика посещаемости сайта (Яндекс Метрика) | Идентификатор в cookie Метрики, IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода, действия на странице | Законный интерес — понимать, какие страницы полезны посетителям, и улучшать Сервис | По правилам сервиса Яндекс Метрики; отчёты Оператору доступны в обезличенном виде |
| Диагностика без регистрации | ИНН, ответы анкеты, сведения из ЕГРЮЛ/ЕГРИП, черновики документов | Согласие | 30 дней с последнего действия, затем автоматическое удаление |
| Представитель Заказчика: договор и кабинет | ФИО, должность, email, телефон, организация, ИНН, действия | Договор; законный интерес безопасности | Договор + 12 месяцев архивного хранения после прекращения Подписки, затем автоматическое удаление; ранее — по требованию об удалении |
| Платежи | Сумма, тариф, статус, идентификаторы; карта хранится провайдером | Договор и закон | Обязательные бухгалтерские/налоговые сроки |
| Поддержка | Контакты, обращение, вложения, ответы | Договор; законный интерес | 3 года с закрытия обращения |
| Участник по ссылке | ФИО, должность, телефон, учебные события, тест, подпись, технические данные (в том числе IP-адрес устройства на момент подписи — как техническое доказательство факта подписания) | Поручение работодателя; соглашение о ПЭП; обязанности работодателя | По инструкции работодателя |
| Реклама | Email/телефон, согласие, предпочтения | Отдельное предварительное согласие | До отзыва |
| Согласие на звонки и SMS: подтверждение номера, включение и отключение рекламных сообщений | Номер телефона, способ подтверждения, IP-адрес устройства, дата и время, версия показанного текста, идентификатор звонка или сообщения у оператора связи | Законный интерес — подтвердить согласие абонента по запросу оператора связи | До удаления данных организации: по требованию или по окончании Архивного режима |
| Уведомления о событиях по объекту (для тех, кто не оформил подписку) | Email, ИНН организации | Отдельное согласие, данное на экране подписки | До отзыва согласия (отписка одним нажатием из письма) |
| Безопасность и защита прав | Технические журналы доступа | Законный интерес; закон | Не более 6 месяцев |
| Доказательства подписания | Идентификатор и статус сессии подтверждения у провайдера, номер телефона и IP-адрес устройства на момент подписи, дата и время, версия документа | Законный интерес; закон | Пока существует подписанная запись, и 3 года после |
Способ обработки — автоматизированная обработка с передачей по сети Интернет. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) получателям из раздела 6, обезличивание, блокирование, удаление и уничтожение.
4. Источники
- сам субъект;
- Заказчик или его Представитель;
- государственные реестры и открытые источники в допустимом объёме;
- платёжные, SMS- и почтовые провайдеры;
- автоматические журналы Сервиса
5. Cookie и аналитика
5.1. Необходимые cookie используются для аутентификации, безопасности, сессии и форм. Это подписанная сессионная cookie Личного кабинета: без неё Сервис не работает, поэтому согласия она не требует.
5.2. Аналитические cookie устанавливает сервис веб-аналитики Яндекс Метрика — только после вашего согласия: при первом посещении сайт показывает баннер, и до нажатия «Принять» счётчик не загружается и cookie не ставит. Метрика собирает обезличенную статистику посещений: какие страницы открывают, откуда пришли, с какого устройства, сколько времени провели. Оператор использует её, чтобы понимать, какие материалы полезны, и улучшать Сервис.
5.3. Данные Личного кабинета — ответы анкеты, документы, журналы инструктажей, сведения о работниках — в систему веб-аналитики не передаются. Метрика видит адреса открытых страниц и техническую информацию браузера, но не содержимое вашей проверки.
5.4. Управлять согласием можно в любой момент, и ни один способ не мешает работе Сервиса: нажать «Только необходимые» в баннере (или «Изменить выбор cookie» внизу этой страницы, чтобы баннер появился заново), запретить cookie в настройках браузера либо установить официальное дополнение Яндекса для отключения Метрики. Сделанный выбор хранится в вашем браузере. Необходимые cookie остаются при любом выборе — без них не работает вход в кабинет.
5.5. Маркетинговые и рекламные cookie Сервисом не устанавливаются, реклама на сайте не размещается. При подключении иных систем сбора статистики Политика будет дополнена до начала такой обработки.
6. Получатели и обработчики
| Получатель | Цель | Данные | Место |
|---|---|---|---|
| Рег.облако (reg.ru) | Хостинг и резервирование | Данные Сервиса | РФ |
| REDSMS (redsms.ru) | Подтверждение подписи и входа: звонок (сверка номера звонящего), одноразовые коды входящим вызовом и в SMS | Телефон, идентификатор сессии подтверждения, факт и время вызова, текст сообщения | РФ |
| Яндекс 360 (yandex.ru) | Сервисные письма | Email и содержание | РФ |
| «Робокасса» (ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215) | Приём платежей и рекуррентные списания | Сумма, тариф, идентификаторы платежа и плательщика; данные карты обрабатываются платёжным сервисом, Оператору не передаются | РФ |
| DaData (dadata.ru) | Сведения из ЕГРЮЛ/ЕГРИП по ИНН | ИНН (для индивидуального предпринимателя — персональные данные) | РФ |
| Checko (checko.ru) | Сведения о плановых и внеплановых проверках по ИНН | ИНН (для индивидуального предпринимателя — персональные данные) | РФ |
| Яндекс Метрика (ООО «ЯНДЕКС», metrika.yandex.ru) | Статистика посещаемости сайта | Идентификатор в cookie Метрики, IP-адрес, устройство и браузер, просмотренные страницы, источник перехода | РФ |
Иная передача персональных данных третьим лицам не осуществляется, кроме случаев, предусмотренных законодательством РФ.
Трансграничная передача не осуществляется. До её начала выполняются предусмотренные законом процедуры.
7. Локализация и хранение
7.1. При интернет-сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации.
7.2. Данные хранятся не дольше цели, договора, поручения или обязательного срока, затем удаляются или обезличиваются.
7.3. Резервные копии удаляются по циклу ротации и используются только для восстановления.
8. Права субъекта
- получить информацию об обработке;
- потребовать уточнение, блокирование или уничтожение при наличии оснований;
- отозвать согласие, если обработка основана на нём;
- отказаться от рекламы;
- обжаловать действия в Роскомнадзор или суд
Запрос направляется на privacy@normatica.tech и должен позволять идентифицировать заявителя. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением субъекту о причинах продления. Запросы работников по данным, обрабатываемым по поручению, могут быть направлены работодателю.
9. Безопасность
Применяются правовые, организационные и технические меры: ответственный, внутренние документы, контроль доступа, защищённые соединения, резервное копирование, журналирование, управление инцидентами и уязвимостями, обучение и договорные обязанности подрядчиков. В том числе:
- соединения с Сайтом шифруются (TLS), браузеру предписано открывать Сайт только по защищённому протоколу (HSTS);
- доступ разграничен по ролям: владелец Личного кабинета, исполнитель с ограниченными правами, оператор консоли Сервиса — только из утверждённого списка;
- данные заказчиков логически разделены: пользователю доступны только данные его организации;
- действия оператора в консоли Сервиса записываются в журнал, который не редактируется и не удаляется; значения персональных данных в этот журнал не попадают
10. Изменение Политики
Актуальная версия: https://normatica.tech/legal/politika-pd. Существенные изменения сопровождаются уведомлением. На Сайте публикуется действующая редакция; предыдущие редакции с указанием периода их действия предоставляются по запросу на legal@normatica.tech.