1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), Федеральным законом № 41-ФЗ от 01.04.2025, а также другими нормативными актами Российской Федерации.

1.2. Оператор:
Общество с ограниченной ответственностью «МЕТРЕКС ИНЖИНИРИНГ»
ОГРН 1037739455016, ИНН 7714161623
Адрес: 125040, г. Москва, ул. Скаковая, д. 32, стр. 2
Телефон: +7 499 968-98-49
E-mail для вопросов по ПДн: info@metrex.ru

1.3. Ответственный за организацию обработки ПДн:
Генеральный директор Мейнгард Павел Иванович
E-mail: info@metrex.ru

1.4. Политика распространяется на все персональные данные, которые Оператор получает через сайт https://metrex.ru, его субдомены и при исполнении договоров с клиентами и контрагентами.

1.5. Актуальная версия Политики размещена по адресу https://metrex.ru/privacy-policy и действует бессрочно до замены новой редакцией.

2. Термины и определения
Используются понятия в значениях, установленных Законом о ПДн, включая:
«оператор», «персональные данные», «обработка персональных данных», «информационная система ПДн», «обезличивание», «распространение», «блокирование», «уничтожение», «трансграничная передача», «ПДн, разрешённые для распространения» (ст. 10.1 152-ФЗ) и др.

3. Принципы обработки персональных данных
3.1. Обработка ПДн осуществляется на законной и справедливой основе, ограничивается достижением конкретных и законных целей.
3.2. Обрабатываются только те ПДн, которые необходимы для указанных целей; избыточная обработка не допускается.
3.3. Объединение баз данных для несовместимых целей не допускается.
3.4. Хранение ПДн ведётся не дольше, чем это требуется для целей обработки, если иное не предусмотрено законом или договором.

4. Правовые основания обработки

• заключение и исполнение договоров с субъектом ПДн;
• исполнение обязанностей, предусмотренных законом;
• законные интересы Оператора при соблюдении прав субъектов;
• согласие субъекта ПДн, включая согласия:

• на маркетинговые коммуникации;
• на обработку ПДн, разрешённых для распространения (ст. 10.1 152-ФЗ);
• на использование файлов cookie.

5. Цели обработки и состав персональных данных
5.1. Цели:

• заключение и сопровождение договоров;
• обработка обращений и заявок с сайта;
• ведение бухгалтерского и управленческого учёта;
• обеспечение работы сайта и улучшение его структуры;
• проведение маркетинговых коммуникаций при наличии отдельного согласия.

5.2. Обрабатываемые данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения из форм сайта, обезличенные данные о действиях на сайте.

5.3. Специальные категории ПДн (ст. 10 152-ФЗ) не обрабатываются.

6. Права субъектов персональных данных
6.1. Субъект ПДн имеет право на доступ, уточнение, блокирование, уничтожение, ограничение обработки, отзыв согласия, возражение против обработки и прекращение распространения (ст. 10.1 Закона о ПДн).
6.2. Запрос направляется на e-mail info@metrex.ru или по почтовому адресу Оператора.
6.3. Оператор вправе запросить подтверждение личности заявителя.
6.4. Ответ предоставляется в сроки, установленные законодательством РФ.

7. Передача и поручение обработки данных
7.1. Передача ПДн третьим лицам допускается при наличии правового основания (договор, согласие субъекта, требование закона) и только в объёме, необходимом для цели обработки.
7.2. Категории получателей: хостинг-провайдер, провайдер электронной почты, Яндекс.Метрика (аналитика).
7.3. Все получатели обязаны обеспечивать конфиденциальность и безопасность данных.

8. Использование файлов cookie и Яндекс.Метрики
8.1. Сайт https://metrex.ru использует только аналитические cookie Яндекс.Метрики.
Файлы cookie представляют собой небольшие фрагменты данных, сохраняемые в браузере пользователя.
8.2. Цели обработки cookie:

• сбор обезличенной статистики посещений;
• анализ поведения пользователей (в том числе с помощью функций «вебвизор» и «тепловые карты»);
• улучшение структуры и контента сайта.

8.3. Данные, собираемые с помощью Яндекс.Метрики, включают:

• усечённый (обезличенный) IP-адрес;
• сведения о браузере и устройстве;
• время и последовательность действий на сайте.

Эти данные не позволяют идентифицировать личность пользователя и не используются для рекламы.
8.4. Срок хранения cookie — до 13 месяцев.
Обработка данных осуществляется в соответствии с Политикой конфиденциальности Яндекса.
8.5. Пользователь может удалить или ограничить использование cookie в настройках браузера.
Продолжая использовать сайт, Пользователь соглашается с применением cookie в целях, указанных в настоящей Политике.
8.6. Если в будущем Оператор начнёт использовать дополнительные cookie или иные аналитические инструменты, информация об этом будет опубликована в обновлённой редакции Политики.

9. ПДн, разрешённые для распространения (ст. 10.1 152-ФЗ)
9.1. Согласие на обработку таких данных оформляется отдельно и содержит перечень, цели и запреты распространения.
9.2. Оператор публикует условия и установленные субъектом запреты не позднее 3 рабочих дней с момента получения согласия.
9.3. Субъект вправе в любой момент отозвать согласие; распространение прекращается не позднее 10 рабочих дней с уведомлением субъекта.

10. Коммуникации и использование мессенджеров
10.1. Основные каналы взаимодействия: формы на сайте, e-mail и телефон.
10.2. Использование мессенджеров (в т. ч. Telegram) допускается только по инициативе пользователя для ответа на его запрос.
Оператор не осуществляет массовые рассылки через иностранные мессенджеры, если это ограничено законодательством РФ.

11. Трансграничная передача данных
11.1. До передачи данных за пределы РФ Оператор оценивает уровень защиты прав субъектов ПДн.
11.2. Передача возможна только при наличии письменного согласия субъекта и/или при заключении договора с соответствующими гарантиями.
11.3. Перечень иностранных получателей (если применимо) указывается в согласии и/или уведомлении субъекту.

12. Обеспечение безопасности персональных данных
12.1. Оператор реализует комплекс организационных и технических мер защиты ПДн, включая разграничение доступа, антивирусную защиту, шифрование при передаче, резервное копирование, аудит прав доступа и обучение сотрудников.
12.2. Уровень защищённости определяется по результатам категорирования ИСПДн и моделирования угроз в соответствии с требованиями законодательства РФ.

13. Сроки хранения и уничтожение данных
13.1. Сроки хранения устанавливаются по категориям данных и целям обработки и фиксируются во внутреннем Реестре операций обработки ПДн.
13.2. По достижении целей или при отзыве согласия данные уничтожаются либо обезличиваются не позднее 30 календарных дней, если иное не требуется законом.

14. Взаимодействие с Роскомнадзором
14.1. Оператор уведомляет Роскомнадзор о начале обработки ПДн в порядке, установленном ст. 22 Закона о ПДн.
14.2. При изменении сведений уведомление направляется не позднее 15-го числа месяца, следующего за месяцем изменений; при прекращении обработки — в течение 10 рабочих дней.

15. Конфиденциальность данных
15.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено законом.

16. Заключительные положения
16.1. Все вопросы по обработке персональных данных направляются на e-mail: info@metrex.ru.
16.2. Настоящая Политика действует бессрочно до замены новой редакцией.
16.3. Дата последнего обновления: 16 октября 2025 года.