Политика обработки персональных данных

Редакция от 27 сентября 2026 года.

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет, какие персональные данные обрабатываются в системе ATLAS PANEL (сайт https://atlaspanel.ru и его поддомены, далее - «Система»), для чего, на каком основании и какие права есть у людей, чьи данные обрабатываются.

Система - закрытая корпоративная панель управления компанией: учёт клиентов, сделок, расчёт стоимости работ, подготовка документов. Это не публичный сервис для неограниченного круга лиц: доступ предоставляется по учётным записям, которые выдаёт оператор.

1. Оператор персональных данных

Оператор - тот, кто определяет цели и порядок обработки персональных данных и отвечает за их сохранность по закону.

• Оператор: Индивидуальный предприниматель Федик Сергей Сергеевич
• ИНН: 616483581957
• ОГРНИП: 323619600187382
• Электронная почта для обращений по вопросам персональных данных: info@atlaspanel.ru

Администратор домена atlaspanel.ru - ИП Федик Сергей Сергеевич.

2. Основные понятия (простым языком)

• Персональные данные (ПДн) - любая информация, относящаяся к определённому человеку: ФИО, телефон, электронная почта, должность, IP-адрес.
• Субъект персональных данных - человек, чьи данные обрабатываются (пользователь Системы, контактное лицо клиента).
• Обработка - любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление.
• Cookie (куки) - небольшая запись, которую сайт сохраняет в браузере, чтобы «помнить» пользователя между страницами (например, что вы вошли).
• Роскомнадзор - государственный орган, контролирующий соблюдение законодательства о персональных данных.

3. Чьи данные и какие именно мы обрабатываем

3.1. Пользователи Системы (сотрудники оператора)

Для работы учётных записей и разграничения прав обрабатываются:

• логин учётной записи;
• отображаемое имя (как пользователь подписан в интерфейсе);
• роль и права доступа в Системе;
• пароль - только в виде необратимого хеша (алгоритм scrypt); восстановить исходный пароль из него нельзя, оператор пароль не видит;
• признак активности учётной записи и дата её создания.

Источник данных: сам оператор при заведении учётной записи.

3.2. Клиенты и их контактные лица

Для ведения клиентской базы и работы по сделкам обрабатываются:

• наименование клиента и его ИНН (реквизиты организаций сами по себе персональными данными не являются, но реквизиты ИП связаны с конкретным человеком);
• по контактным лицам клиента: имя, должность, телефон, адрес электронной почты;
• отрасль, размер компании и произвольные заметки по клиенту;
• сведения по сделкам, расчётам стоимости и документам, связанным с клиентом.

Источник данных: сам клиент (при обращении, переписке, заключении договора) и сотрудники оператора, вносящие сведения в Систему.

3.3. Обращения клиентов через бота приёма задач

Если оператор предоставил клиенту ссылку на бота в мессенджере Telegram для передачи задач и пожеланий, обрабатываются:

• текст обращения, который клиент написал сам, либо расшифровка его голосового сообщения (текст может содержать любые сведения, которые клиент решил сообщить, - в том числе персональные данные);
• имя отправителя, как оно указано в его профиле мессенджера;
• технический идентификатор чата - чтобы связать обращение с карточкой клиента;
• структурированная формулировка задачи, полученная автоматической обработкой текста.

Важно: оригинал обращения сохраняется всегда, чтобы можно было свериться с тем, что человек сказал на самом деле.

3.4. Данные, возникающие при работе с Системой (все пользователи)

• журнал действий: кто, что и когда создал, изменил или удалил, а также события входа и выхода;
• технические cookie (перечень - в разделе 8);
• временные технические сведения для защиты входа от подбора пароля (сетевой адрес и счётчик неудачных попыток), которые хранятся только в оперативной памяти и не записываются в базу.

Чего мы не делаем: не обрабатываем специальные категории данных (о здоровье, убеждениях и т.п.), не обрабатываем биометрию, не отслеживаем пользователей на других сайтах, не используем рекламные счётчики. Аналитический счётчик - Яндекс.Метрика - работает только на публичных страницах сайта и только с согласия посетителя (раздел 3.5).

3.5. Посетители публичных страниц сайта

Публичные страницы - главная страница https://atlaspanel.ru, раздел «Услуги», материалы («Знания», «Опыт», «Заметки», «Темы») и правовые документы. При первом заходе сайт показывает баннер о cookie. Если посетитель разрешил аналитику - нажал «Принять все» или включил «Аналитику» в настройках cookie, - на этих страницах работает сервис Яндекс.Метрика с функцией Вебвизор. Он собирает:

• адреса открытых страниц и адрес страницы, с которой пришёл посетитель;
• время на сайте, прокрутку, движения курсора и нажатия (Вебвизор);
• сведения об устройстве и браузере: тип устройства, операционная система, размер экрана, язык;
• IP-адрес и примерное местоположение по нему;
• идентификатор, который Метрика записывает в cookie.

Поля формы заявки на главной странице, куда вписываются имя и контакты, Вебвизор не записывает: они закрыты от записи в коде страницы. Без согласия Метрика не загружается и ничего из перечисленного не собирает. Во внутренних разделах Системы Метрики нет.

4. Цели обработки

Данные не используются для рекламы, профилирования, автоматического принятия юридически значимых решений и не продаются третьим лицам.

5. Правовые основания обработки

Обработка ведётся на основаниях, предусмотренных статьёй 6 152-ФЗ:

• согласие субъекта персональных данных - там, где оно требуется (отдельный документ - Согласие на обработку персональных данных);
• согласие посетителя сайта на аналитику - кнопка «Принять все» или включённая «Аналитика» в настройках cookie (раздел 3.5). Согласие можно отозвать в любой момент ссылкой «Настройки cookie» внизу публичных страниц;
• исполнение договора, стороной которого является субъект, либо действия для его заключения - для работы с клиентами и их представителями;
• трудовые отношения - обработка данных работников оператора в необходимом объёме (Трудовой кодекс РФ, глава 14);
• законные интересы оператора - обеспечение безопасности и работоспособности Системы (журналирование, разграничение доступа, защита от подбора паролей), в объёме, не нарушающем права субъектов.

6. Кому данные могут передаваться (третьи лица)

Для работы Системы привлекается ограниченный круг сервисов:

Иным третьим лицам данные не передаются, за исключением случаев, когда этого требует закон (например, по законному запросу уполномоченных государственных органов).

Где хранятся данные

База данных и серверы Системы находятся на территории Российской Федерации.

7. Где хранятся данные и сколько

• База данных Системы размещена на серверах на территории РФ - в соответствии с требованием 152-ФЗ о локализации данных граждан России (часть 5 статьи 18).
• Учётные данные пользователей хранятся, пока действует доступ пользователя к Системе, и далее - в пределах сроков, установленных законодательством и внутренними регламентами оператора.
• Данные клиентов и их контактных лиц хранятся в течение срока отношений с клиентом и сроков хранения первичных документов, установленных законом.
• Журнал действий хранится в течение срока, необходимого для целей безопасности, после чего удаляется или обезличивается.
• По достижении целей обработки либо при отзыве согласия (когда обработка велась только на его основании) данные удаляются или обезличиваются в сроки, установленные 152-ФЗ.

8. Файлы cookie и аналогичные технологии

Внутри Системы используются только технические (строго необходимые) cookie - без них вход и работа невозможны:

На публичных страницах сайта (раздел 3.5):

Кроме cookie, в памяти браузера на вашем устройстве (localStorage) сохраняется настройка интерфейса: выбранная тема оформления - запись atlas-theme.

Рекламных и маркетинговых cookie нет. Изменить выбор или отозвать согласие на аналитику можно в любой момент - ссылка «Настройки cookie» внизу публичных страниц. Отказаться от Метрики сразу на всех сайтах можно расширением Яндекса. Технические cookie можно отключить в настройках браузера, но тогда вход в Систему перестанет работать.

9. Как мы защищаем данные

• Соединение с Системой шифруется (https - защищённый протокол передачи данных между браузером и сервером); действует политика обязательного использования защищённого соединения.
• Доступ разграничен по ролям: каждый пользователь видит только те разделы и операции, которые разрешены его роли; права проверяются на стороне сервера, а не только скрытием кнопок в интерфейсе.
• Пароли хранятся только в виде необратимого хеша (scrypt).
• Вход защищён от подбора пароля: после нескольких неудачных попыток подряд вход для источника временно блокируется.
• Изменения данных и события входа/выхода фиксируются в журнале действий.
• Браузеру передаются заголовки безопасности: запрет встраивания Системы в сторонние сайты, ограничение источников исполняемого кода, запрет «угадывания» типов файлов.
• Пароли, ключи и строки подключения хранятся только в переменных окружения хостинга, в исходный код не попадают; действует автоматическая проверка, блокирующая попадание секретов в репозиторий.
• Применяются организационные меры: ограничение круга лиц с доступом, назначение ответственного за обработку персональных данных.

10. Права субъекта персональных данных

В соответствии со статьями 14, 20 и 21 152-ФЗ вы вправе:

• получить подтверждение факта обработки ваших данных и сведения о ней (какие данные, цели, сроки, кому передаются);
• получить доступ к своим данным и потребовать их копию;
• требовать уточнения (исправления) неточных или устаревших данных;
• требовать блокирования или удаления данных, если они неполны, устарели, получены незаконно или не нужны для заявленных целей;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

Как обратиться

Направьте запрос на электронную почту info@atlaspanel.ru с темой «Персональные данные». В запросе укажите ФИО, контакт для ответа и суть обращения; для поиска ваших данных могут понадобиться сведения, подтверждающие ваше участие в отношениях с оператором.

Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя - статья 20 152-ФЗ).

11. Изменения настоящей Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты редакции и действует с момента публикации. Рекомендуем периодически просматривать страницу.

12. Реквизиты оператора

Связанные документы: Согласие на обработку персональных данных · Пользовательское соглашение.