Политика обработки
персональных данных

Общие положения

Настоящий документ - политика оператора в отношении обработки персональных данных, публикация которой предусмотрена ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон», «Политика»). Политика определяет, какие данные Оператор получает на сайте atlas-pm.ru и его поддоменах (далее - «Сайт»), для чего, на каком основании, сколько хранит и как субъект может воспользоваться своими правами.

Оператором персональных данных является:

Политика распространяется на данные, которые Оператор получает через Сайт, по электронной почте и в ходе деловой переписки по вопросам системы Atlas PM. На сайты третьих лиц, ссылки на которые размещены на Сайте, действие Политики не распространяется.

Политика не заменяет собой согласие. Сам по себе просмотр Сайта не рассматривается Оператором как согласие на обработку персональных данных. Согласие даётся отдельным действием: отметкой в поле формы перед её отправкой, а в части аналитических файлов cookie - нажатием кнопки «Принять» в баннере. Читать Сайт можно в полном объёме, не заполняя форм и не соглашаясь на аналитику.

Действующая редакция Политики размещена по адресу atlas-pm.ru/privacy.html, доступ к ней свободный и не требует регистрации.

Основные понятия

Понятия используются в значениях, установленных ст. 3 Закона:

Состав обрабатываемых данных

Оператор обрабатывает только те данные, которые нужны для ответа на обращение и ведения переговоров. Перечень закрытый:

Что Оператор не собирает

На Сайте нет ни одной формы и ни одного сценария, в котором запрашиваются:

• паспортные данные, СНИЛС, ИНН физического лица, сведения о месте жительства;
• банковские реквизиты, номера карт, платёжные данные - оплата через Сайт не принимается;
• специальные категории персональных данных по ст. 10 Закона: расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь;
• биометрические персональные данные по ст. 11 Закона: фотографии для установления личности, отпечатки, образцы голоса;
• точное местоположение устройства;
• данные несовершеннолетних. Сайт адресован представителям организаций и не предназначен для лиц младше 18 лет.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (ст. 16 Закона), не ведёт рекламное профилирование и не передаёт данные для продажи.

Цели обработки и правовые основания

Каждой цели соответствует свой состав данных, своё правовое основание и свой срок хранения:

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не объединяет базы данных, созданные для разных целей (ч. 3 ст. 5 Закона).

Согласие может быть отозвано в любой момент (ч. 2 ст. 9 Закона), порядок описан в разделе 11. Отзыв согласия не делает незаконной обработку, совершённую до его получения.

Как данные попадают к Оператору

Сайт состоит из статических страниц, собственной базы данных посетителей у него нет. Ниже описано, что технически происходит с введёнными данными.

Форма заявки на демонстрацию

После нажатия кнопки отправки браузер формирует в почтовой программе посетителя письмо на адрес info@atlas-pm.ru с заполненными полями. Письмо уходит с почтового адреса самого посетителя, до момента отправки его можно изменить или не отправлять вовсе. На сервере Сайта содержимое формы не сохраняется.

Конфигуратор коммерческого предложения

Расчёт стоимости и сборка документа выполняются целиком в браузере посетителя. Введённые сведения об организации и контактном лице на сервер не передаются: готовое предложение остаётся у пользователя в виде страницы для печати или файла PDF. К Оператору эти данные попадают только в том случае, если посетитель сам направит их письмом или сообщит по телефону.

Электронная почта

Ящик info@atlas-pm.ru обслуживается сервисом Яндекс 360 (ООО «ЯНДЕКС»), серверы которого расположены в Российской Федерации. Поступившие обращения Оператор ведёт в собственной системе учёта, размещённой на арендованном сервере в Российской Федерации.

Мессенджеры и телефон

Если субъект по своему выбору пишет в Telegram или WhatsApp, содержимое переписки одновременно обрабатывается оператором соответствующего мессенджера по его собственным правилам и на его серверах, в том числе за пределами Российской Федерации. Повлиять на это Оператор не может. Для сведений, которые вы не хотите доверять зарубежному сервису, используйте электронную почту или телефон.

Данные, полученные не от субъекта

Оператор обращается к организациям - потенциальным заказчикам системы напрямую. Для этого используются рабочие контакты, которые сами организации разместили в открытом доступе: на своих сайтах, в справочниках организаций, в сведениях о закупках. Это может быть имя, должность и рабочий телефон или адрес электронной почты представителя организации.

Настоящий раздел является уведомлением, предусмотренным ч. 3 ст. 18 Закона для случаев, когда данные получены не от самого субъекта:

• Оператор: Шипарев Руслан (самозанятый, плательщик НПД), ИНН 271307199099, info@atlas-pm.ru;
• Цель обработки: деловое предложение по системе управления проектами Atlas PM и последующие переговоры;
• Правовое основание: п. 7 ч. 1 ст. 6 Закона - законные интересы Оператора при условии, что не нарушаются права и свободы субъекта;
• Источник: общедоступные источники сведений об организациях;
• Предполагаемые пользователи: только сам Оператор, третьим лицам данные не передаются;
• Права субъекта: перечислены в разделе 11 настоящей Политики.

Получив возражение против обработки или требование прекратить обращения, Оператор прекращает обработку и уничтожает контакты в срок, не превышающий 30 дней. Достаточно одного письма на info@atlas-pm.ru, обосновывать причину не требуется.

Рекламные сообщения по сетям электросвязи Оператор направляет только при наличии предварительного согласия адресата, как того требует ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на обработку персональных данных и согласие на получение рекламы - разные согласия, они запрашиваются отдельно.

Файлы cookie и веб-аналитика

Как устроено согласие

При первом посещении Сайта показывается баннер с выбором. До нажатия кнопки аналитика не запускается: код Яндекс.Метрики не загружается и не выполняется, файлы cookie аналитики не устанавливаются. Кнопка «Отклонить» означает отказ, при котором Сайт работает полностью. Выбор сохраняется в локальном хранилище браузера (ключ atlas_cookie_consent) на 180 суток и Оператору не передаётся.

Отозвать согласие можно, очистив данные сайта в настройках браузера: при следующем открытии баннер появится заново и выбор можно сделать иначе.

Какие файлы используются

Рекламных и отслеживающих файлов cookie на Сайте нет, ретаргетинг и передача данных рекламным сетям не ведутся.

Яндекс.Метрика

Сервис веб-аналитики Яндекс.Метрика предоставляется ООО «ЯНДЕКС» (ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16), обработка ведётся на территории Российской Федерации. Используются счётчик посещаемости, карты кликов и скроллинга, а также технология Вебвизор, воспроизводящая действия посетителя на странице: перемещения курсора, клики, прокрутку.

Запись символов, вводимых в поля форм, в настройках счётчика не включена, поэтому содержимое заявки в Вебвизор не попадает. Дополнительно отметим: форма заявки отправляется почтовой программой посетителя и на сервер Сайта не передаётся вовсе (раздел 5).

Условия обработки на стороне сервиса: Политика конфиденциальности Яндекса. Отключить сбор данных Метрикой на всех сайтах сразу можно официальным дополнением: блокировщик Яндекс.Метрики.

Передача третьим лицам и трансграничная передача

Оператор не продаёт, не публикует и не передаёт персональные данные третьим лицам, кроме случаев, прямо перечисленных ниже. Обработка по поручению Оператора ведётся с соблюдением ч. 3 ст. 6 Закона.

Трансграничная передача персональных данных (ст. 12 Закона) Оператором не осуществляется. Данные, полученные через Сайт, обрабатываются и хранятся на территории Российской Федерации. Единственное исключение описано в разделе 5: если субъект сам выбирает для обращения зарубежный мессенджер, обработка на стороне этого мессенджера происходит вне контроля Оператора и по правилам самого мессенджера.

Сроки хранения и уничтожение

Сроки по каждой цели приведены в таблице раздела 4. Общее правило: данные хранятся не дольше, чем этого требует цель обработки (ч. 7 ст. 5 Закона), после чего уничтожаются или обезличиваются.

• по достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней (ч. 3 ст. 21 Закона), если иной срок не предусмотрен договором или законом;
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
• при выявлении неправомерной обработки Оператор прекращает её и уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом субъекта (ч. 3 ст. 21 Закона);
• переписка по обращениям хранится 3 года: в течение этого срока Оператор должен быть способен подтвердить, как запрос был исполнен.

Уничтожение означает удаление писем и записей из почтового ящика, системы учёта обращений и резервных копий без возможности восстановления. Факт уничтожения Оператор фиксирует.

Если данные требуются для исполнения договора либо подлежат хранению по налоговому или бухгалтерскому законодательству, обработка ограничивается этой целью, а уничтожение производится по истечении установленного законом срока.

Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона. Ниже перечислено то, что применяется фактически, без обещаний сверх этого:

• настоящая Политика утверждена Оператором как документ, определяющий порядок обработки, и опубликована в свободном доступе;
• обязанности ответственного за организацию обработки персональных данных исполняет сам Оператор, другого доступа к данным нет;
• Сайт работает по защищённому протоколу HTTPS с действующим сертификатом; доступ к серверу возможен только по криптографическому ключу;
• IP-адрес посетителя обезличивается до записи в журнал веб-сервера: последний октет обнуляется, полный адрес не сохраняется;
• формы защищены от автоматических отправок скрытым полем-ловушкой и сервисом Яндекс SmartCaptcha;
• частота обращений к Сайту ограничена, что снижает риск массовых автоматических запросов и перебора;
• состав собираемых данных сведён к минимуму, необходимому для ответа на обращение; платёжные и паспортные данные не собираются вовсе;
• персональные данные не размещаются в общедоступных репозиториях исходного кода.

При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

Права субъектов и порядок обращения

Субъект персональных данных вправе:

1. получить подтверждение обработки и сведения о ней - перечень данных, цели, способы, сроки, источник получения (ст. 14 Закона);
2. требовать уточнения данных, если они неполные, устаревшие или неточные;
3. требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели (ст. 21 Закона);
4. отозвать согласие в любой момент и без объяснения причин (ч. 2 ст. 9 Закона);
5. возражать против обработки, которая ведётся на основании законного интереса Оператора, в том числе против деловых обращений (раздел 6);
6. обжаловать действия Оператора в Роскомнадзоре как уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке (ч. 2 ст. 17 Закона).

Как направить запрос

Запрос направляется на адрес info@atlas-pm.ru. Почтовый адрес для письменных обращений Оператор сообщает по запросу, отправленному на тот же адрес электронной почты.

По ч. 3 ст. 14 Закона в запросе указываются сведения, подтверждающие участие субъекта в отношениях с Оператором - например, адрес электронной почты или номер телефона, с которого поступало обращение, дата обращения либо наименование организации, - а также суть запроса и подпись субъекта или его представителя. Это нужно, чтобы данные не были раскрыты постороннему лицу.

Сроки ответа

• сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (ч. 2 ст. 20 Закона);
• неточные данные уточняются в течение 7 рабочих дней с даты представления подтверждающих сведений, после чего блокирование снимается (ч. 2 ст. 21 Закона);
• отзыв согласия исполняется прекращением обработки, данные уничтожаются в срок не более 30 дней (ч. 5 ст. 21 Закона);
• мотивированный отказ, если он допустим по ч. 8 ст. 14 Закона, направляется в те же сроки и в письменной форме.

Маркировка рекламных материалов

Требование маркировать рекламу в интернете введено Федеральным законом от 02.07.2021 № 347-ФЗ, дополнившим Федеральный закон «О рекламе» статьёй 18.1, и действует с 01.09.2022.

• рекламные материалы, распространяемые Оператором в сети Интернет, сопровождаются пометкой «Реклама» и указанием на рекламодателя;
• сведения о таких материалах передаются через операторов рекламных данных (ОРД), включённых в реестр Роскомнадзора, с присвоением идентификатора erid;
• рекламодатель: Шипарев Руслан (самозанятый, плательщик НПД), ИНН 271307199099.

Сам Сайт является официальным сайтом рекламодателя: размещённые на нём сведения о продукте и условиях сотрудничества к требованиям о маркировке рекламы не относятся.

Контактные данные Оператора

Вопросы об обработке персональных данных, запросы по разделу 11, отзыв согласия и жалобы направляйте Оператору:

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru. Обращение подаётся через электронную приёмную на сайте службы.

Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных или функций Сайта. Новая редакция вступает в силу с момента размещения по адресу atlas-pm.ru/privacy.html, если в ней не указано иное.

Изменения, затрагивающие цели обработки или состав данных, задним числом не применяются: к данным, полученным в период действия предыдущей редакции, применяются условия, действовавшие на момент их получения.

Предыдущая редакция Политики действовала с 16.06.2026.