Политика обработки персональных данных

Редакция от 09.11.2026

1. Общие положения

1.1. Эта политика описывает, как индивидуальный предприниматель Мингазов Айдар Анварович (далее — Оператор, «мы») обрабатывает персональные данные и как их защищает. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в открытом доступе по требованию части 2 статьи 18.1 этого закона.

1.2. Политика действует для сервиса «Метраж» — сервиса управления арендой коммерческой недвижимости (далее — Сервис). Сервис включает сайт, веб-приложение для управляющих компаний и собственников (CRM), кабинет арендатора, а также письма и уведомления, которые отправляет Сервис.

1.3. Политика описывает обработку данных, для которых мы оператор (раздел 4), и обработку данных, которые клиенты вносят в Сервис и которые мы обрабатываем по их поручению (раздел 6).

1.4. Политика не действует для сайтов и сервисов третьих лиц, на которые ведут ссылки из Сервиса, и для Сервиса, установленного на сервере клиента: там оператор — клиент.

2. Термины

Термины используются в значениях Закона о персональных данных. Кроме того:

Клиент — компания или предприниматель (управляющая компания, собственник недвижимости), которые приняли оферту и пользуются Сервисом.
Пользователь — человек с учётной записью в CRM: владелец компании-клиента или сотрудник, которого он пригласил.
Посетитель — человек, который открыл сайт Сервиса или оставил на нём заявку.
Арендатор — сторона договора аренды с клиентом, её представители и контактные лица.

3. Принципы обработки

3.1. Мы обрабатываем персональные данные законно и справедливо, только для заранее определённых целей из раздела 4 и только в объёме, который нужен для этих целей. Базы данных, созданные для несовместимых целей, не объединяем.

3.2. Следим, чтобы данные были точными и актуальными. Храним данные не дольше, чем этого требует цель обработки, а затем уничтожаем.

3.3. Не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические данные. Не принимаем решений, порождающих для человека юридические последствия, исключительно на основании автоматизированной обработки его данных.

3.4. Не продаём персональные данные, не используем их для рекламы третьих лиц и не отправляем рекламные рассылки без отдельного согласия.

4. Цели обработки, данные, основания и сроки

4.1. Заявка на демонстрацию Сервиса

Субъекты: посетители сайта, которые отправили заявку.
Данные: как к вам обращаться, название компании, телефон, Telegram или e-mail, если вы их указали. По желанию — сведения о компании: ваша роль, число объектов и договоров, площадь в управлении, что сдаёте, чьи объекты, где ведёте учёт, комментарий. Кроме того — дата и время заявки и отметка о согласии.
Для чего: связаться с вами, договориться о демонстрации и показать Сервис на примере, похожем на вашу компанию.
Основание: ваше согласие (пункт 1 части 1 статьи 6 Закона о персональных данных), которое вы даёте отметкой в форме заявки.
Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, удаление, уничтожение. Обработка автоматизированная, сотрудники Оператора читают заявки в служебном разделе Сервиса.
Срок: до достижения цели, но не дольше одного года с даты заявки, или до отзыва согласия — что наступит раньше.

4.2. Учётная запись и работа в Сервисе

Субъекты: пользователи.
Данные: e-mail, имя, пароль (храним только в виде необратимого хеша, сам пароль нам неизвестен), компания и роль в ней. Сведения о входах и действиях: IP-адрес, данные браузера, дата и время. Сведения о принятии оферты и поручения и об ознакомлении с политикой: кто, когда, какая редакция, с какого IP-адреса.
Для чего: зарегистрировать компанию и пользователя, дать доступ к Сервису, восстанавливать пароль, отправлять приглашения и служебные письма, оказывать поддержку, защищать учётные записи от взлома, разбирать инциденты, подтверждать, что договор заключён.
Основание: заключение и исполнение договора об использовании Сервиса (пункт 5 части 1 статьи 6 Закона о персональных данных). Журналы входов и действий и записи о принятии документов — законный интерес Оператора в защите Сервиса и подтверждении договора (пункт 7 части 1 статьи 6).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (почтовому сервису для отправки писем), блокирование, удаление, уничтожение. Обработка автоматизированная.
Срок: учётная запись — пока пользователь состоит хотя бы в одной компании-клиенте. Сеансы входа удаляются по их окончании. Журнал безопасности — 3 года. Записи о принятии документов — пока действует договор и 3 года после его прекращения.

4.3. Обращения и запросы

Субъекты: люди, которые обратились к Оператору, в том числе с запросом о своих персональных данных.
Данные: фамилия, имя, отчество, контакты, текст обращения. Для запроса о персональных данных — также реквизиты документа, удостоверяющего личность, и сведения, подтверждающие связь с Оператором (раздел 9).
Для чего: ответить на обращение и выполнить требования Закона о персональных данных.
Основание: исполнение обязанностей Оператора (пункт 2 части 1 статьи 6, статьи 14, 20 и 21 Закона о персональных данных); для прочих обращений — законный интерес Оператора ответить на обращение (пункт 7 части 1 статьи 6).
Действия: сбор, запись, хранение, использование, удаление, уничтожение.
Срок: 3 года с даты ответа.

5. Cookie и технические данные

5.1. Сервис использует только технические cookie и локальное хранилище браузера: чтобы держать сеанс входа, защищать формы от подделки запросов и запоминать настройки интерфейса. Без них Сервис не работает, поэтому отдельного согласия на них не запрашиваем.

5.2. Мы не используем счётчики посещаемости, рекламные пиксели и сторонние виджеты. Шрифты и скрипты Сервиса загружаются с наших серверов.

5.3. При каждом обращении к Сервису сервер записывает в технический журнал IP-адрес, данные браузера и адрес страницы. Журналы нужны для работы и защиты Сервиса и хранятся не дольше 30 дней.

5.4. Cookie можно отключить в настройках браузера, но тогда вход в Сервис станет невозможен.

6. Данные, которые клиенты обрабатывают в Сервисе

6.1. Клиенты вносят в Сервис данные своих арендаторов и их представителей, контактных лиц, плательщиков, поручителей, людей из листа ожидания, пользователей кабинета арендатора и своих сотрудников эксплуатации. Оператор этих данных — клиент: он определяет цели, состав и основания обработки и получает согласия, если они нужны.

6.2. Мы обрабатываем такие данные по поручению клиента (часть 3 статьи 6 Закона о персональных данных) на условиях поручения на обработку персональных данных — приложения к оферте. Обрабатываем только для работы Сервиса: хранение, расчёты, счета, напоминания, кабинет арендатора. Соблюдаем конфиденциальность и меры защиты из статьи 19 Закона о персональных данных. В своих целях эти данные не используем и третьим лицам без указания клиента не передаём.

6.3. Сотрудники Оператора видят данные клиента только в сеансе поддержки: с согласия владельца компании-клиента или при устранении инцидента с уведомлением владельца. Сеанс ограничен по времени, даёт только просмотр, каждое действие записывается в журнал.

6.4. Дополнительные сервисы — проверку контрагентов по ИНН, электронный документооборот, звонки и уведомления в мессенджерах — клиент подключает сам. Данные передаются в них по указанию клиента. Если сервис работает за пределами Российской Федерации (например, Telegram), решение о его подключении и основание передачи — за клиентом как оператором.

6.5. Если вы арендатор или контактное лицо клиента, с вопросами о своих данных обращайтесь к компании, с которой у вас договор. Если такой запрос придёт нам, мы без промедления передадим его клиенту и сообщим вам, кому передали.

6.6. Когда договор с клиентом прекращается, клиент может выгрузить свои данные. Затем данные компании уничтожаются, уничтожение подтверждается актом.

7. Хранение и передача данных

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.2. По нашему поручению данные обрабатывают поставщики инфраструктуры в Российской Федерации: хостинг-провайдер (серверы и базы данных), почтовый сервис (служебные письма), хранилище резервных копий. Они обязаны соблюдать конфиденциальность и меры защиты по Закону о персональных данных.

7.3. Данные, для которых мы оператор, за пределы Российской Федерации не передаём, кроме одного случая по вашему выбору: если в заявке вы указали Telegram, мы напишем вам в Telegram, и переписка пройдёт через серверы мессенджера за пределами Российской Федерации. Если это вам не подходит, укажите телефон или e-mail.

7.4. Государственным органам данные передаём только в случаях и в порядке, которые установлены законом.

8. Как мы защищаем данные

8.1. Оператор назначил ответственного за организацию обработки персональных данных (статья 22.1 Закона о персональных данных) — им является сам Оператор.

8.2. Мы применяем правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона о персональных данных):

соединение с Сервисом шифруется, пароли хранятся только в виде хеша;
доступ разграничен по ролям, данные каждой компании-клиента изолированы от данных других компаний на уровне базы данных;
сотрудники Оператора входят в служебную часть Сервиса отдельно, со вторым фактором, а доступ к данным получают только те, кому он нужен для работы;
действия с данными записываются в журнал;
резервные копии шифруются, хранятся в Российской Федерации и не дольше 30 дней;
технические журналы не содержат паролей и содержимого данных клиентов.

8.3. Если произошла неправомерная передача персональных данных, уведомляем Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных), клиентов, чьи данные затронуты, — без промедления.

9. Ваши права

9.1. Вы вправе:

получить сведения об обработке ваших персональных данных: подтверждение факта обработки, её основания, цели и способы, состав данных, сроки обработки и хранения, кому данные передаются, кто их обрабатывает по поручению Оператора (часть 7 статьи 14 Закона о персональных данных);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
потребовать прекратить обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направьте письмом на адрес или e-mail из раздела 12. В запросе укажите фамилию, имя, отчество, номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения о вашей связи с Оператором (например, дату заявки или e-mail учётной записи) и поставьте подпись. Запрос в электронной форме подписывается электронной подписью (часть 3 статьи 14 Закона о персональных данных).

9.3. Отозвать согласие на обработку заявки с сайта можно проще: напишите на e-mail из раздела 12 с того адреса, который указан в заявке, или укажите в письме телефон из заявки — мы свяжемся с вами и подтвердим.

9.4. Сроки ответа:

сведения об обработке — в течение 10 рабочих дней с даты обращения;
уточнение данных — в течение 7 рабочих дней с даты, когда вы предоставили сведения, что данные неполные, неточные или устаревшие;
прекращение обработки по вашему требованию — в течение 10 рабочих дней;
уничтожение после отзыва согласия — в течение 30 дней;
неправомерная обработка — прекращаем в течение 3 рабочих дней, уничтожаем данные в течение 10 рабочих дней.

Срок ответа на запрос сведений и на требование прекратить обработку может быть продлён не более чем на 5 рабочих дней — мы сообщим причину.

10. Сроки хранения и уничтожение

10.1. Данные хранятся в сроки из раздела 4. Когда цель достигнута, срок истёк или согласие отозвано, данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

10.2. Данные удаляются из рабочей базы, а из резервных копий — по мере их замены, не позднее 30 дней. Уничтожение подтверждается актом и выгрузкой из журнала по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).

11. Изменение политики

11.1. Мы можем обновлять политику, например, когда меняются Сервис или закон. Новая редакция публикуется на этой странице и действует с даты публикации, если в ней не сказано иное. Дата текущей редакции указана в начале страницы.

11.2. Предыдущие редакции предоставим по запросу.

12. Реквизиты и контакты Оператора

Оператор: индивидуальный предприниматель Мингазов Айдар Анварович
ИНН: 160905230241
ОГРНИП: 321169000176681
Почтовый адрес для запросов: Республика Татарстан, Арский район, г. Арск, ул. Зайнуллина, д. 1, кв. 5
E-mail для вопросов о персональных данных: aamingazov@gmail.com
Ответственный за организацию обработки персональных данных: Мингазов Айдар Анварович

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.