✓
ВНорме CloudДокументы оператора
Вернуться

Версия 2026-08-18 · действует с 18.08.2026

Политика обработки персональных данных

Оператор: ООО «ЭКСПЕРТ ПРОЕКТ», ИНН 5504161091, ОГРН 1195543014633, адрес: 644073, Россия, г. Омск, ул. 1-й Облепиховый переулок, д. 2. Ответственный за обработку персональных данных: директор Балуев Андрей Сергеевич. Обращения принимаются по адресу privacy@vnorme.pro.

1. Область действия

Политика применяется к персональным данным пользователей VNORME, представителей организаций, экспертов, проектировщиков, заказчиков, приглашённых участников, контрагентов и лиц, обращающихся к оператору. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами российского права.

2. Цели и состав данных

  • Создание и защита учётной записи: ФИО, e-mail, хэш пароля, принадлежность к организации, роли, отметка подтверждения e-mail, сведения о входах и событиях безопасности.
  • Работа в проектах и экспертизе: ФИО, должность, рабочие контакты, сведения о квалификации и аттестатах, СНИЛС и номера реестров, когда они необходимы для документов экспертизы, действия и документы в проектах.
  • Исполнение договоров, поддержка и расчёты: сведения о представителях контрагентов, переписка, договорные и платёжные сведения в объёме, необходимом для исполнения обязательств.
  • Уведомления и электронная почта: e-mail, имя получателя, содержание служебных уведомлений и сведения о доставке.
  • Безопасность и качество сервиса: технические журналы, сетевой адрес, тип браузера и устройства, дата, время и результат операции.

Оператор не запрашивает биометрические данные и специальные категории персональных данных. Пользователи не должны загружать такие данные, если это прямо не требуется законом или договором и не согласовано с оператором.

3. Основания и способы обработки

Основаниями являются согласие субъекта, заключение и исполнение договора, выполнение обязанностей, установленных законом, а также осуществление прав и законных интересов оператора при условии соблюдения прав субъекта. Обработка выполняется автоматизированным и смешанным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным участникам, блокирование и уничтожение.

4. Получатели и порученная обработка

Доступ получают только пользователи и сотрудники в пределах назначенных ролей и проектов. Для размещения и эксплуатации VNORME оператор поручает обработку ООО «ЯНДЕКС.ОБЛАКО» на территории России; для корпоративной почты используется Яндекс 360. Передача иным лицам допускается по поручению пользователя или организации, для исполнения договора, по требованию закона либо с согласия субъекта. Трансграничная передача VNORME не осуществляется.

5. Хранение и уничтожение

Основные базы данных и файлы размещаются в российских центрах обработки данных Yandex Cloud. Данные хранятся не дольше, чем требуется для заявленных целей, исполнения договора и обязательных сроков хранения. После прекращения оснований данные уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения. Резервные копии удаляются по установленному циклу резервного хранения.

6. Защита данных

Применяются разграничение доступа по организациям и ролям, защищённое соединение, стойкое хэширование паролей, журналирование критических действий, резервное копирование, контроль обновлений, ограничение административного доступа и мониторинг сбоев. Доступ к данным предоставляется только в объёме, необходимом для выполнения обязанностей.

7. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на privacy@vnorme.pro с указанием ФИО, контактного адреса и сути требования. Для защиты данных оператор вправе запросить подтверждение личности и полномочий.

8. Файлы cookie и аналитика

VNORME использует технически необходимые cookie для входа, выбора рабочей организации и защиты сессии. На публичном сайте vnorme.pro посетитель может отдельно разрешить Яндекс Метрику. До такого выбора аналитика не загружается. В аналитику не передаются ФИО, e-mail, ИНН и сведения из рабочих кабинетов; Вебвизор не используется. Выбор сохраняется в браузере и может быть сброшен удалением данных сайта.

9. Изменение политики

Актуальная редакция постоянно размещается по этому адресу. Существенные изменения доводятся до пользователей через интерфейс или электронную почту.