Политика обработки персональных данных сервиса Атмагуру
(включая сведения о реализуемых требованиях к защите персональных данных)

Дата размещения 17.07.2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных в ИП Медведев Дмитрий Александрович разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и регулирует объем, категории обрабатываемых персональных данных, категории субъектов персональных данных, способы, сроки обработки и хранения, порядок уничтожения персональных данных при пользовании программным продуктом Атмагуру, расположенным в сети интернет по адресу https://atmaguru.online.

1.2. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки.

1.3. Обязательная для предоставления информация отмечена в Сервисе специальными маркировками, остальная информация предоставляется на усмотрение Пользователей.

1.4. Базы данных информации, содержащих персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

1.5. Программа для ЭВМ «Атмагуру» (Сервис) представляет собой закрытый корпоративный B2B-сервис (программное обеспечение), доступ к которому предоставляется исключительно сотрудникам и уполномоченным представителям действующих корпоративных B2B-клиентов (юридических лиц и индивидуальных предпринимателей) на основании действующих договоров гражданско-правового характера. Идентификация и авторизация Клиентов и их уполномоченных лиц проводится на этапе заключения договора (в соответствии со ст. 160 Гражданского кодекса РФ и Федеральным законом от 27.07.2006 № 149-ФЗ) с использованием подтвержденного абонентского номера телефона и простой электронной подписи. Формы входа на веб-страницах Сервиса (включая поддомены) являются исключительно техническим шлюзом для аутентификации (входа) в изолированное корпоративное пространство Клиента (тенант) с его корпоративной информацией и не представляют собой процедуру публичной авторизации пользователей сети «Интернет» в понимании ч. 10 ст. 8 Федерального закона от 27.07.2006 № 149-ФЗ.

2. Термины и определения

2.1. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

2.2. В рамках настоящей Политики также используются следующие понятия в указанном ниже значении:

2.2.1. Оператор – Индивидуальный предприниматель Медведев Дмитрий Александрович, ОГРНИП 308027414200082, адрес электронной почты (e-mail) damedvedev@atmapro.ru, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.2.2. Атмагуру — программа для ЭВМ «Атмагуру», предназначенная для организации эффективного корпоративного обучения в условиях быстрых изменений рынка (свидетельство о государственной регистрации в Роспатенте программы для ЭВМ № 2022614956 от 28 марта 2022 года). Программа расположена по адресу: https://atmaguru.online.

2.2.3. Сервисы — Сайт Оператора, расположенный по адресу https://atma.company, программа для ЭВМ «Атмагуру», расположенная по адресу: https://atmaguru.online, а также страницы (профили) Оператора в социальных сетях, в том числе в социальной сети Вконтакте по адресу: https://vk.com/atmaguru.

2.2.4. Использование сервисов оператора – любые действия субъекта персональных данных по получению доступа к Сайту и (или) Сервисам или отдельным их частям, функциям, интерфейсам как с помощью аутентификационных данных (логина и пароля), так и без них; любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели.

2.2.5. Посетители сайта – физические и юридические лица, от имени которых действуют их представители, заходящие на Сайт Оператора в целях ознакомления с размещенной на них информацией, но не передавшие персональные данные Оператору.

2.2.6. Пользователи сайта – физические и юридические лица, от имени которых действуют их представители, имеющие доступ и использующие Сайт Оператора посредством сети «Интернет», и предоставившие Оператору свои персональные данные при регистрации (создании учётной записи), заполнении форм обратной связи, подписок или на получение справочной информации.

2.2.7. Клиент – юридические лица, индивидуальные предприниматели и самозанятые (плательщики налога на персональный доход), желающие для пользования Атмагуру заключить с Оператором договоры гражданского-правового характера (приобретения права использования на Атмагуру у Оператора, получение услуг и проч.) или заключившие такие договоры, и персональные данные которых переданы Оператору.

2.2.8. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования на сайте https://atmaguru.online, включая его поддомены.

2.2.9. Файлы cookie – данные, которые передаются в процессе использования Сайта и (или) Сервисов Оператора с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту Оператора), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к Сайту и (или) Сервисам Оператора, дата и время акцепта размещенных на Сайте и (или) Сервисе Оператора оферт, сведения об истории покупок на Сайте и (или) Сервисов Оператора, адреса запрашиваемых страниц и иная подобная информация.

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, способы, сроки обработки и хранения, порядок уничтожения

3.1. Для регулирования договорных отношений с Клиентами

3.1.1. Цели обработки персональных данных: Обработка заявок от потенциальных Клиентов на проведение демонстрации (экскурсии) функционала программы для ЭВМ «Атмагуру»; установление коммуникации с потенциальными Клиентами для согласования даты и времени онлайн-встречи для такой демонстрации; предоставление информации об услугах Оператора в рамках преддоговорной работы.

Субъекты обработки персональных данных: 1) Клиенты Оператора; 2) Представители Клиентов.

Категории обрабатываемых персональных данных: 1) имя; 2) номер телефона; 3) электронный адрес почты (e-mail)

Правовые основания обработки: Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); осуществление действий в интересах субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), уничтожение персональных данных.

Сроки обработки: До достижения цели обработки (проведение встречи, обсуждение условий сотрудничества и до завершения коммуникации об этом) или в течение 1 (одного) года с момента получения данных, если не будет заключен договор. В случае отзыва согласия на обработку персональных данных – в сроки, установленные законодательством РФ.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора

3.1.2. Цели обработки персональных данных: Коммуникация с потенциальными Клиентами: обработка запросов и сообщений от потенциальных Клиентов; осуществления обратных звонков на номер телефона потенциального Клиента для предоставления сервисной информации об услугах Оператора и принятия Оператором решения о заключении договоров (преддоговорные отношения)

Субъекты обработки персональных данных: 1) Клиенты Оператора; 2) Представители Клиентов.

Категории обрабатываемых персональных данных: 1) имя; 2) номер телефона; 3) электронный адрес почты (e-mail)

Правовые основания обработки: Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); осуществление действий в интересах субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение персональных данных.

Сроки обработки: До достижения цели обработки (проведение встречи, обсуждение условий сотрудничества и до завершения коммуникации об этом) или в течение 1 (одного) года с момента получения данных, если не будет заключен договор. В случае отзыва согласия на обработку персональных данных – в сроки, установленные законодательством РФ.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора

3.1.3. Цели обработки персональных данных: Заключение договоров гражданско-правового характера с Клиентами, предоставление прав на использование программы для ЭВМ «Атмагуру», выполнение договорных обязательств перед Клиентами, включая сопровождение транзакций, выставление счетов и ведение бухгалтерского учета, возврат денежных средств (при необходимости)

Субъекты обработки персональных данных: 1) Клиенты Оператора (индивидуальные предприниматели и плательщики налога на профессиональный доход); 2) Представители Клиентов.

Категории обрабатываемых персональных данных: 1) Личная информация (фамилия, имя, отчество; пол; гражданство); 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания; 3) сведения о документах, удостоверяющих личность (паспорт, номер ИНН, СНИЛС) – при необходимости; 4) иные сведения, которые могут быть запрошены Оператором для выполнения ими требований действующего законодательства Российской Федерации и договорных обязательств

Правовые основания обработки: Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление и выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сроки обработки: В течение срока действия договора и 5 (пяти) лет после его прекращения в соответствии с требованиями законодательства РФ: в соответствии со ст.23 Налогового кодекса Российской Федерации; ст. 29 Федерального закона «О бухгалтерском учете»; п.11 Приказа Росархива №236. В случае отзыва согласия на обработку персональных данных – в сроки, установленные законодательством РФ.

Вид обработки и порядок уничтожения персональных данных: Смешанная (автоматизированная и неавтоматизированная); безвозвратное удаление персональных данных из информационных систем, уничтожение материальных носителей

3.1.4. Цели обработки персональных данных: Осуществление связи с Клиентами Оператора для направления им уведомлений, ответов на запросы и/или вопросы, рассылок и сообщений информационного и иного характера, в том числе рекламного (информации, необходимой для заключения новых договоров с Оператором)

Субъекты обработки персональных данных: 1) Клиенты Оператора; 2) Представители Клиентов.

Категории обрабатываемых персональных данных: 1) Личная информация (фамилия, имя, отчество); 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций);

Правовые основания обработки: Согласие субъекта персональных данных на обработку его персональных данных, в том числе на получение рекламной информации (п. 1 ч. 1 ст. 6 Закона о персональных данных, ст. 18 ФЗ «О рекламе»).

Объем обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сроки обработки: До отзыва согласия субъектом (путем изменения настроек в личном кабинете) или до прекращения обработки по иным законным основаниям.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора.

3.1.5. Цели обработки персональных данных: Обработка запросов, поступающих на адреса электронной почты и телефоны Оператора

Субъекты обработки персональных данных: 1) Клиенты Оператора; 2) Представители Клиентов; 3) Посетители сайта и соцсетей.

Категории обрабатываемых персональных данных: 1) Личная информация (фамилия, имя, отчество); 2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); 3) сведения, указанные в обращении (в т.ч. сведения о заказе, об оплате); 4) дата заключения договора (когда применимо); 5) компания, которую представляет (когда применимо)

Правовые основания обработки: законный интерес Оператора по ответу на обращение в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

Объем обработки: сбор, запись, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.

Сроки обработки: до завершения взаимодействия по запросу и после в течение 30 дней согласно ч. 4 ст. 21 Закона о персональных данных либо до отзыва согласия субъектом (путем изменения настроек в личном кабинете) или до прекращения обработки по иным законным основаниям.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора.

3.2. Для обеспечения работы Клиентов с Сайтом и (или) Атмагуру

3.2.1. Цели обработки персональных данных: Регистрация, аутентификация и техническая авторизация Пользователей в программе для ЭВМ «Атмагуру»; предоставление технического доступа к личному кабинету и закрытому функционалу корпоративного пространства

Субъекты обработки персональных данных: 1) Клиенты Оператора; 2) Представители Клиентов.

Категории обрабатываемых персональных данных: 1) фамилия; 2) имя; 3) адрес электронной почты (e-mail); 4) пароль (в зашифрованном виде); 5) идентификаторы браузера или приложения Пользователя.

Правовые основания обработки: Поручение на обработку персональных данных от Клиента (работодателя Пользователя) в рамках заключенного с ним договора (п. 3 ст. 6 Закона о персональных данных); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных)

Объем обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сроки обработки: В течение срока действия договора с Клиентом, а также в сроки установленные законодательством РФ: данные, получаемые в процессе заключения и исполнения договора обрабатываются в течение 5 лет после прекращения договора в соответствии со ст.23 Налогового кодекса Российской Федерации; ст. 29 Федерального закона «О бухгалтерском учете»; п.11 Приказа Росархива №236.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора

3.2.2. Цели обработки персональных данных: Обеспечение функционирования личного кабинета Пользователя в Атмагуру, включая возможность самостоятельного редактирования и дополнения профиля, для пользования Атмагуру (предоставление сервиса)

Субъекты обработки персональных данных: 1) Пользователи из числа сотрудников Клиента.

Категории обрабатываемых персональных данных:

• Обязательные поля: 1) фамилия; 2) имя; 3) адрес электронной почты (e-mail); 4) пароль (в зашифрованном виде); 5) отчество; 6) номер телефона;
• Опциональные поля, заполняемые пользователем по его желанию: 7) фотография или преобразованное изображение Пользователя, сохраняющее узнаваемые элементы (лицо, тату, особые признаки и т.п.); 8) должность; 9) подразделение.

Правовые основания обработки: Поручение на обработку персональных данных от Клиента (для обязательных полей) в рамках заключенного с ним договора (п. 3 ст. 6 Закона о персональных данных); согласие субъекта персональных данных на обработку его персональных данных (для опциональных полей) (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сроки обработки: До момента удаления содержимого опциональных полей профиля Пользователя либо в течение срока действия договора с Клиентом, а также в сроки установленные законодательством РФ: данные, получаемые в процессе заключения и исполнения договора обрабатываются в течение 5 лет после прекращения договора в соответствии со ст.23 Налогового кодекса Российской Федерации; ст. 29 Федерального закона «О бухгалтерском учете»; п.11 Приказа Росархива №236.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора

3.2.3. Цели обработки персональных данных: Администрирование со стороны Клиента учетных записей Пользователей этого Клиента представителем Клиента с ролью Администратора в Атмагуру, в т.ч. управление работодателем пользователя правами доступа к различным модулям сервиса, формирование организационной структуры Клиента внутри программы для ЭВМ «Атмагуру».

Субъекты обработки персональных данных: 1) Пользователи – сотрудники Клиента; 2) Представители Клиента (с ролью «Администратор», «Суперадмин»).

Категории обрабатываемых персональных данных: 1) фамилия, имя, отчество; 2) адрес электронной почты (e-mail); 3) номер телефона; 4) должность; 5) подразделение; 6) назначенная роль доступа.

Правовые основания обработки: Поручение на обработку персональных данных от Клиента (работодателя Пользователя) в рамках заключенного с ним договора (п. 3 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.

Сроки обработки: В течение срока действия договора с Клиентом и в течение 5 лет после прекращения договорных обязательств данные об условиях выполнения договора в соответствии с п. 11, п. 12 Приказа Росархива №236.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора.

3.2.4. Цели обработки персональных данных: Организация и контроль процесса обучения Пользователей по программам и заданиям работодателя пользователя; проверка выполненных заданий; предоставление обратной связи; отслеживание прогресса и результатов обучения, в том числе для контроля самостоятельности и честности прохождения аттестации, что позволяет представителю Клиента (работодателю) при проверке задания убедиться в отсутствии у Пользователя вспомогательных материалов или посторонней помощи.

Субъекты обработки персональных данных: 1) Пользователи – сотрудники Клиента; 2) Представители Клиента (с ролью «Менторы» (проверяющие)).

Категории обрабатываемых персональных данных: 1) результаты прохождения тестов и экзаменов; 2) текстовые развернутые ответы на задания; 3) видеозаписи ответов на задания; 4) результаты психологических тестов (без раскрытия ответов на отдельные вопросы); 5) комментарии и оценки менторов.

Правовые основания обработки: Поручение на обработку персональных данных от Клиента (работодателя Пользователя) в рамках заключенного с ним договора (п. 3 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сроки обработки:

• Видеозаписи ответов на задания (п.3 в категориях данных): до момента проверки задания и в течение 30 (тридцати) календарных дней после оценивания задания (включая срок для возможной апелляции). Указанный срок может быть продлен по инициативе Клиента (работодателя) в качестве дополнительной услуги Оператора, но не более чем на срок действия договора с Клиентом.
• Иных категорий персональных данных (п. 1, 2, 4, 5): в течение срока действия договора и 5 (пяти) лет после его прекращения в соответствии с требованиями законодательства РФ: в соответствии со ст.23 Налогового кодекса Российской Федерации; ст. 29 Федерального закона «О бухгалтерском учете»; п.11 Приказа Росархива №236. В случае отзыва согласия на обработку персональных данных – в сроки, установленные законодательством РФ.

Вид обработки и порядок уничтожения персональных данных: Смешанная (автоматизированная и неавтоматизированная); безвозвратное удаление персональных данных из информационных систем Оператора, уничтожение материальных носителей (при наличии).

3.2.5. Цели обработки персональных данных: Направление сервисных уведомлений, связанных с процессом обучения на сервисе и использованием сервиса (например, о проверке задания, начислении баллов).

Субъекты обработки персональных данных: Пользователи – сотрудники Клиента.

Категории обрабатываемых персональных данных: 1) адрес электронной почты (e-mail); 2) номер телефона; 3) идентификатор в мессенджере Telegram или в CRM-системе Bitrix24 Клиента.

Правовые основания обработки: Согласие субъекта персональных данных (выражается путем самостоятельного включения опции уведомлений в личном кабинете) (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сроки обработки: До отзыва согласия субъектом (путем изменения настроек в личном кабинете) или до прекращения обработки по иным законным основаниям.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора.

3.2.6. Цели обработки персональных данных: Осуществление технической поддержки посетителей, Пользователей при возникновении проблем, связанных с использованием Сайта и (или) Атмагуру

Субъекты обработки персональных данных: 1) Клиенты обладающие статусом индивидуального предпринимателя и / или самозанятого; 3) физические лица – представители Клиента юридического лица в роли “Администратора”

Категории обрабатываемых персональных данных: 1) идентификатор Пользователя; 2) содержание запроса в техническую поддержку; 3) иная информация, используемая Оператором для достижения установленных целей

Правовые основания обработки: Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.

Сроки обработки: Данные, получаемые в рамках коммуникации по договору, обрабатываются в течение 5 лет после прекращения договорных обязательств в соответствии с п.12 Приказа Росархива №236, ст. 21 Федерального закона «О персональных данных». В случае отзыва согласия на обработку персональных данных – в сроки, установленные законодательством РФ.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора.

3.2.7. Цели обработки персональных данных: Обеспечение функционирования маркета в Атмагуру: обработка покупок, предоставление доступа к приобретенным обучающим материалам, подтверждение оплаты, контроль скидок и иных дополнительных возможностей (бонусов, кэшбэка), предоставляемых Пользователю в Сервисе, информация об участии Пользователя в акциях, проводимых в Сервисе, включая данные о выданных промокодах и бонусах, персонализация цен, скидок и предложений.

Субъекты обработки персональных данных: 1) Пользователи, совершающие покупки; 2) Авторы карт (обучающих материалов).

Категории обрабатываемых персональных данных: 1) фамилия, имя, указанное Пользователем в Сервисе; 2) адрес электронной почты (e-mail); 3) история покупок; 4) сведения о тарифе.

Правовые основания обработки: Поручение на обработку персональных данных от Клиента (работодателя Пользователя) в рамках заключенного с ним договора (п. 3 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сроки обработки: Данные, получаемые в рамках коммуникации по договору, обрабатываются в течение 5 лет после прекращения договорных обязательств в соответствии с п.12 Приказа Росархива №236, ст. 21 Федерального закона «О персональных данных».

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора.

3.2.8. Цели обработки персональных данных: Регистрация Внешних пользователей, перешедших по публичной ссылке, для предоставления им доступа к конкретным обучающим материалам (картам); обеспечение функциональности сервиса для прохождения обучения; отслеживание прогресса и результатов обучения; осуществление коммуникации по вопросам, связанным с прохождением обучения.

Субъекты обработки персональных данных: Внешние пользователи (физические лица, не являющиеся сотрудниками Клиентов Оператора и регистрирующиеся на сервисе самостоятельно по публичной ссылке).

Категории обрабатываемых персональных данных: 1) Фамилия, имя, отчество; 2) Адрес электронной почты (e-mail); 3) Номер телефона; 4) Пароль (в зашифрованном виде); 5) Идентификатор пользователя в мессенджере Telegram (в случае регистрации через Telegram-бот).

Правовые основания обработки: Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Объем обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сроки обработки: До момента отзыва согласия субъектом персональных данных или в течение 5 (пяти) лет с момента последней активности Пользователя на сервисе (в соответствии со ст.23 Налогового кодекса Российской Федерации; ст. 29 Федерального закона «О бухгалтерском учете»; п.11 Приказа Росархива №236).

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора.

3.3. Для осуществления Оператором маркетинговой деятельности

3.3.1. Цели обработки персональных данных: Направление через сеть Интернет информационных и иных рассылок, включая рекламного и маркетингового характера, об Атмагуре и (или) продуктах и услугах Оператора

Субъекты обработки персональных данных: Осуществляется только в отношении Субъектов персональных данных, от которых предварительно было получено согласие на получение рекламной информации, в том числе: 1) Клиенты Оператора; 2) Представители Клиентов; 3) Пользователи Сайта и/или Сервиса – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого, а также физические лица, являющиеся представителями и/или работниками Пользователей – юридических лиц; 4) Посетители Сайта.

Категории обрабатываемых персональных данных: 1) имя; 2) адрес электронной почты (e-mail); 3) номер телефона.

Правовые основания обработки: Согласие субъекта персональных данных на обработку персональных данных и на получение рекламной информации (п. 1 ч. 1 ст. 6 Закона о персональных данных, ст. 18 ФЗ «О рекламе»).

Объем обработки: сбор, запись, накопление, хранение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сроки обработки: До исключения субъекта из базы рассылок или до отзыва согласия субъектом персональных данных (в зависимости от того, что произойдет раньше).

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; безвозвратное удаление персональных данных из информационных систем Оператора.

3.3.2. Цели обработки персональных данных: Организация конференций, семинаров, вебинаров, иных публичных мероприятий в интересах Оператора

Субъекты обработки персональных данных: Физические лица и представители юридических лиц – посетители устраиваемых конференций, семинаров, вебинаров, иных публичных мероприятий

Категории обрабатываемых персональных данных: 1) Личная информация (фамилия, имя; город проживания); 2) контактная информация (номера телефонов – рабочего и (или) мобильного; адрес электронной почты – рабочей и (или) личной; идентификаторы в социальных сетях и сервисах коммуникаций); 3) сведения о профессиональной деятельности субъектов персональных данных (в случае предоставления такой информации субъектом по своей инициативе); 4) информация об участии субъектов персональных данных в конференциях, семинарах, вебинарах, иных публичных мероприятиях и партнёрских организаций; 5) фотографии, аудио- и видеозаписи конференций, семинаров, вебинаров, иных публичных мероприятий и партнёрских организаций, в которых участвуют субъекты персональных данных; 6) сведения о согласии субъектов персональных данных на использование средств фотографирования и видеокамеры во время конференций, семинаров, вебинаров, иных публичных мероприятий и партнёрских организаций.

Правовые основания обработки: Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); отдельное согласие на обработку персональных данных, разрешенных для распространения (для фото- и видеоматериалов) при использовании для размещения на сайте и т.д.

Объем обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.

Сроки обработки: В течение 3 (трех) лет после проведения мероприятия для целей отчетности и информирования о будущих мероприятиях, либо до отзыва согласия.

Вид обработки и порядок уничтожения персональных данных: Смешанная (автоматизированная и неавтоматизированная); безвозвратное удаление персональных данных из информационных систем, уничтожение материальных носителей.

3.3.3. Цели обработки персональных данных: Публикация кейсов, отзывов и комментариев использования сервиса Атмагуру; сбор обратной связи от получателей услуг Оператора; улучшение качества услуг Оператора и повышение лояльности существующих клиентов.

Субъекты обработки персональных данных: Представители Клиентов

Категории обрабатываемых персональных данных: 1) Личная информация (фамилия, имя); 2) видеоизображение отзыва; 3) место работы (название компании и города по месту работы); 4) фотоизображение; 5) должность; 6) текстовый отзыв; 7) личная фотография; 8) аудиозапись отзыва; 9) ссылка на мой профиль в социальных сетях, мессенджерах; 10) имя (ник) и иные данные аккаунта в социальных сетях, мессенджерах; 11) информация об опыте и оценке потребления услуг в сервисе Атмагуру Оператора.

Правовые основания обработки: Согласие субъекта персональных данных на обработку его персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона о персональных данных); отдельное согласие на обработку персональных данных, разрешенных для распространения (для фото- и видеоматериалов) на сайте и т.п.

Объем обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сроки обработки: Данные, получаемые нами в рамках публикации кейсов и отзывов, обрабатываются до удаления страницы сайта, где размещен отзыв или до отзыва вашего согласия (в зависимости от того, что наступит раньше).

Вид обработки и порядок уничтожения персональных данных: Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются смешанным способом (автоматизированная и неавтоматизированная); безвозвратное удаление персональных данных из информационных систем, уничтожение материальных носителей.

3.4. Для исследований, сбора и анализа статистических данных по тематике Атмагуру

3.4.1. Цели обработки персональных данных: Использование технологии «cookies» и стандартных журналов учета веб-сервера для подсчета количества посетителей, составления сводной статистики использования сайта; оценки технических возможностей Сайта Оператора, улучшения содержания веб-сайта, а также обеспечение его безопасности; проведения исследований удовлетворенности клиентов; лучше понимать аудиторию, узнать об ее предпочтениях; предлагать услуги, которые могут быть полезны Клиенту исходя из услуг, ранее приобретенных им

Субъекты обработки персональных данных: 1) Посетители Сайта; 2) Пользователи Сайта.

Категории обрабатываемых персональных данных: 1) предпочтения и интересы Пользователя; 2) сведения, собираемые посредством метрических программ (аналитические файлы cookie); 3) местоположение; 4) идентификатор Пользователя в Сервисе (user ID) и история действий Пользователя в Сервисе; 5) история поиска в Сервисе; 6) идентификаторы устройства Пользователя; 7) идентификаторы браузера или приложения; 8) IP-адрес.

Правовые основания обработки: Согласие субъекта персональных данных на обработку файлов cookie, полученное посредством cookie-баннера на Сайте (п. 1 ч. 1 ст. 6 Закона о персональных данных). Легитимный интерес совершенствовать наши услуги, развивать свой бизнес и предлагать вам широкий круг качественных услуг.

Объем обработки: Данные, собираемые в автоматическом режиме, в объеме, необходимом для корректной работы Сайта и сбора статистики.

Сроки обработки: В соответствии со сроками жизни файлов cookie, установленными в браузере пользователя, но не более 1 (одного) года.

Вид обработки и порядок уничтожения персональных данных: Автоматизированная; автоматическое удаление по истечении срока жизни файлов cookie.

3.5. Иные лица, которые привлекаются Оператором к обработке персональных данных для целей, указанных в разделе 3 Политики, на основании договора и (или) в соответствии с требованиями законодательством Российской Федерации

Для достижения целей, указанных в п.3.1.1-3.1.2, 3.2.6 Политики, Оператор заключил договор с ООО «1С-Битрикс» (ИНН 7717586110), предоставляющим услуги администрирования и хостинга Сайта, согласно которому Оператор, в том числе поручает ООО «1С-Битрикс» сбор, обработку и хранение персональных данных, указанных в п. 3.1.1, 3.2.6 Политики. Эти персональные данные обрабатываются в соответствии с документами ООО «1С-Битрикс», определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://www.bitrix24.ru/about/privacy.php.

В случае использования Пользователями для связи с Оператором посредством чат-бота в мессенджере Max, расположенного на Сайте, для достижения целей, указанных в п. 3.1.1-3.1.2, 3.2.5 - 3.2.6 Политики, данные пользователя, указанные им в чат-боте и/или Max, обрабатываются в соответствии с документами компании ООО «МАХ» (ИНН 9714058267), определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://legal.max.ru/pp.

В случае использования Пользователями для связи с Оператором посредством чат-бота в мессенджере Telegram, расположенного на Сайте, для достижения целей, указанных в п. 3.2.5 - 3.2.6 Политики, данные пользователя, указанные им в чат-боте и/или Telegram, обрабатываются в соответствии с документами компании Telegram Messenger Inc, определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://telegram.org/privacy/ru.

В случае использования Пользователями для связи с Оператором посредством мессенджера WhatsApp, ссылка на которую расположена на Сайте, для достижения целей, указанных в п. 3.2.5 - 3.2.6 Политики, данные пользователя, указанные им в WhatsApp, обрабатываются в соответствии с документами компании WhatsApp LLC, определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://www.whatsapp.com/legal/privacy-policy?locale=ru_RU

Для достижения целей, указанных в п.3.1.1-3.1.2, 3.2.5 - 3.2.6 Политики, Оператор заключил договор с ООО «Мобилон Телекоммуникации» (ИНН 2460242115), предоставляющим единую платформу для звонков и общения в разлиных мессенджерах с аналитикой, согласно которому Оператор, в том числе поручает ООО «Мобилон Телекоммуникации» обработку и хранение персональных данных, указанных в п.3.1.1-3.1.2, 3.2.5 - 3.2.6 Политики. Эти персональные данные обрабатываются в соответствии с документами ООО «Мобилон Телекоммуникации», определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://mobilon.ru/#popup:policy.

В случае использования Пользователями для связи с Оператором посредством мессенджера VKontakte, ссылка на которую расположена на Сайте, для достижения целей, указанных в п.3.1.1-3.1.2 Политики, данные пользователя, указанные им в VKontakte, обрабатываются в соответствии с документами ООО «ВК» (ИНН 7743001840), определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://vk.com/privacy.

Для достижения целей, указанных в п.3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.7 Политики, Оператор заключил договор с АО «Селектел» (ИНН 7810962785), предоставляющим услуги хостинга Атмагуру, согласно которому Оператор, в том числе поручает АО «Селектел» обработку и хранение персональных данных, указанных в п. 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.7 Политики. Эти персональные данные обрабатываются в соответствии с документами АО «Селектел», определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf

Для достижения целей, указанных в п.3.4.1 Политики, Оператор заключил договор с ООО «ЯНДЕКС» (ИНН 7736207543), предоставляющим услуги веб-аналитики «Яндекс.Метрика» для Сайта, согласно которому Оператор, в том числе поручает ООО «ЯНДЕКС» обработку и хранение персональных данных, указанных в п. 3.4.1 Политики. Эти персональные данные обрабатываются в соответствии с документами ООО «ЯНДЕКС», определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://yandex.ru/legal/metrica_termsofuse/ru.

Для достижения целей, указанных в п.3.4.1 Политики, Оператор заключил договор с ООО «ВК» (ИНН 7743001840), предоставляющим услуги веб-аналитики «VK пиксель» для Сайта, согласно которому Оператор, в том числе поручает ООО «ВК» обработку и хранение персональных данных, указанных в п. 3.4.1 Политики. Эти персональные данные обрабатываются в соответствии с документами ООО «ВК», определяющими их политику в отношении обработки персональных данных, расположенных по адресу https://help.mail.ru/legal/terms/adsvk/privacy.

Оператор имеет право привлекать третьих лиц к обработке полученных Персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка Персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке Персональных данных, не противоречащих законодательству Российской Федерации.

Обработка персональных данных Пользователей осуществляется в рамках информационного контура, включающего IT-инфраструктуру Оператора (сервис Атмагуру) и IT-инфраструктуру третьих лиц, указанных в п. 3.5 настоящей Политики. Обработка и хранение персональных данных осуществляются исключительно в электронном виде в рамках указанного контура, без выгрузки на какие-либо иные материальные носители или в стороннюю IT-инфраструктуру, не упомянутую в п.3.5 Политики.

3.6. Оператор не производит трансграничную передачу персональных данных.

3.7. Шифровальные (криптографические) средства: не используется.

4. Получение согласия субъекта персональных данных на обработку его персональных данных

4.1. Соглашаясь с условиями настоящей Политики, субъект персональных данных дает Оператору свое информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом о персональных данных.

4.2. В зависимости от категорий субъектов персональных данных, выражение согласия субъекта персональных данных на обработку его персональных данных может осуществляться одним из следующих способов:

4.2.1. При заполнении веб-форм на Сайте (включая, но не ограничиваясь, формой «Экскурсия от основателя») – путем проставления отметки в специальном поле (чек-боксе), подтверждающей ознакомление и согласие с условиями настоящей Политики и/или отдельного Согласия на обработку персональных данных, и последующего нажатия кнопки, подтверждающей отправку соответствующей формы.

4.2.2. При первичной регистрации и/или первом входе в Атмагуру по пригласительной ссылке, полученной от представителя Клиента, согласие Пользователя на обработку персональных данных, необходимых для доступа к закрытому корпоративному пространству (личному кабинету) сервиса, предоставляется путем проставления отметки в специальном поле (чек-боксе), подтверждающей ознакомление и согласие с условиями настоящей Политики (и/или отдельного Согласия на обработку персональных данных), и последующего нажатия на кнопку, предназначенную для входа (технической аутентификации) на сервисе («Войти»), что в совокупности означает ознакомление и полное согласие Пользователя с настоящей Политикой.

4.2.3. При дополнении профиля опциональными данными – самостоятельное внесение Пользователем дополнительных данных (отчество, номер телефона, фотография и др.) в своем личном кабинете в разделе редактирования профиля – согласие Пользователя на обработку этих дополненных персональных данных предоставляется путем проставления отметки в специальном поле (чек-боксе), подтверждающей ознакомление и согласие с условиями отдельного Согласия на обработку персональных данных и последующего нажатия на кнопку «Сохранить».

4.2.4. При настройке уведомлений – самостоятельная активация Пользователем в разделе «Настройка уведомлений» в личном кабинете получения уведомлений на электронную почту, в Telegram или Bitrix24 с заполнением – согласие Пользователя на обработку дополненных персональных данных (адрес электронной почты (e-mail), идентификатор в мессенджере Telegram или в CRM-системе Bitrix24 Клиента) предоставляется путем нажатия на кнопку с согласием в отдельном модальном окне, подтверждающей ознакомление и согласие с условиями отдельного Согласия на обработку персональных данных и последующего переключения соответствующих переключателей (тумблеров) для получения уведомлений на электронную почту, в Telegram или Bitrix24.

4.2.5. При регистрации на публичные мероприятия (вебинары, конференции и т.д.) – путем проставления отметки в специальном поле (чек-боксе) на странице регистрации такого мероприятия, подтверждающей согласие с условиями обработки персональных данных для целей организации мероприятия, и последующего нажатия кнопки, подтверждающей регистрацию.

4.2.6. При первом посещении Сайта – путем нажатия на кнопку, подтверждающую согласие на обработку файлов cookie во всплывающем уведомлении (cookie-баннере), информирующем о сборе и обработке таких данных.

4.2.7. Для получения маркетинговых и рекламных рассылок – путем проставления отметки в соответствующем чек-боксе в личном кабинете Пользователя либо при заполнении регистрационной или подписной формы на Сайте.

4.2.8. При регистрации Внешнего пользователя по публичной ссылке на обучающую карту – путем проставления отметки в специальном поле (чек-боксе) на странице регистрации, подтверждающей ознакомление и согласие с условиями Согласия на обработку персональных данных, Политики обработки персональных данных и последующего нажатия кнопки, подтверждающей регистрацию («Продолжить»). При регистрации через Telegram-бот – путем нажатия на кнопку в интерфейсе бота («Да»), подтверждающую согласие с указанными документами.

4.3. Оператор не проверяет достоверность предоставляемых субъектами персональных данных сведений, а также дееспособность субъектов персональных данных, при этом Оператор исходит из следующего:

• субъект персональных данных предоставил полностью достоверную информацию;
• субъект персональных данных обладает гражданской дееспособностью и имеет право давать соответствующее согласие. Если по какой-то причине у субъекта персональных данных нет такого права, согласие на обработку персональных данных предоставляется законным представителем субъекта персональных данных.

4.4. В случае выявления факта предоставления недостоверных сведений или отсутствия дееспособности у субъекта персональных данных, предоставившего согласие на обработку персональных данных Оператор принимает все необходимые меры для устранения выявленного нарушения. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.

4.5. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных оформляется в письменной форме с указанием сведений, предусмотренных Законом о персональных данных, а также в соответствии с иными применимыми требованиями действующего законодательства Российской Федерации, типовыми формами.

4.6. В случаях обработки персональных данных, полученных не напрямую от субъекта персональных данных, а от других лиц на основании договора или поручения на обработку персональных данных, обязанность получения согласия субъекта персональных данных на обработку персональных данных может быть возложена на лицо, от которого получены такие персональные данные.

4.7. В случае отказа субъекта персональных данных от предоставления в необходимом и достаточном объеме его персональных данных, отказа в предоставлении согласия на обработку персональных данных, Оператор не сможет осуществить необходимые действия для достижения соответствующих целей обработки персональных данных. Например, могут быть не оказаны или не завершены следующие действия: не будет принята и обработана заявка на демонстрацию сервиса (согласно п. 4.2.1); не будет завершена регистрация Пользователя на сервисе Атмагуру, и он не сможет получить доступ к ее функционалу (согласно п. 4.2.2); Пользователь не будет получать сервисные уведомления о ходе обучения на электронную почту или в мессенджеры (согласно п. 4.2.4) и другие.

4.8. В некоторых случаях Оператор имеет право обрабатывать персональные данные субъекта персональных данных без его согласия. Все подобные случаи обозначены в статье 6 Закона о персональных данных, но к наиболее актуальным для деятельности Оператора можно отнести:

• достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора персональных данных обязанностей. Например, ведение бухгалтерского учета и исполнение налогового законодательства при расчетах с Клиентами;
• исполнение и заключения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Например, обработка данных представителя Клиента для заключения и исполнения договора на использование Атмагуру, обработка запросов Пользователей в службу технической поддержки в рамках договорных обязательств;
• обработка в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

5. Права субъекта персональных данных и порядок их реализации

5.1. Субъект персональных данных имеет права, предусмотренные Законом о персональных данных. В частности:

• Право на доступ к данным – субъект данных имеет право запрашивать у Оператора подтверждение относительно того, обрабатываются ли относящиеся к нему персональные данные.
• Право на уточнение данных – субъект данных имеет право потребовать от Оператора без неоправданной задержки исправить свои неточные персональные данные. Принимая во внимание цели обработки, субъект персональных данных имеет право на внесение дополнений в неполные персональные данные, в том числе путем представления дополнительного заявления.
• Право на удаление данных («право быть забытым») – Субъект данных вправе требовать от Оператора удаления без неоправданной задержки относящихся к нему персональных данных, а Оператор обязан незамедлительно удалить персональные данные.
• Право на ограничение обработки – субъект данных вправе запросить от Оператора ограничить обработку персональных данных.
• Право на переносимость данных (только когда основанием для обработки персональных данных является согласие или контракт) – субъект данных имеет право получить относящиеся к нему персональные данные, которые он предоставил Оператору, в структурированном, повсеместно используемом и машиночитаемом формате и он имеет право передать указанные данные иному Оператору беспрепятственно со стороны Оператора, которому были предоставлены персональные данные.
• Право на возражение (только когда основанием для обработки персональных данных является легитимный интерес) – субъект данных по основаниям, связанным с его/ее конкретной ситуацией, имеет право в любой момент заявить возражение против обработки своих персональных данных.
• Право подать жалобу – без ущерба для любых иных административных или судебных средств защиты, каждый субъект данных должен обладать правом подачи жалобы в соответствующий орган.

5.2. Для реализации права на подачу жалобы субъект имеет право подать жалобу в соответствующий орган. А для реализации других прав, указанных в этом пункте – нужно связаться с нами (с Оператором) по адресу электронной почты: damedvedev@atmapro.ru.

5.2.1. В соответствии с требованиями ч. 3 ст. 14 Закона о персональных данных, обращение субъекта персональных данных должно содержать:

• фамилию, имя, отчество субъекта персональных данных или его представителя;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, адрес электронной почты, использованный при регистрации), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя (в случае электронного документа – электронную подпись).

5.3. Вся корреспонденция, полученная Оператором от субъектов персональных данных (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия субъекта.

5.4. Часть своих прав Пользователь может реализовать самостоятельно. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, воспользовавшись функцией редактирования в личном кабинете в Атмагуру.

6. Автоматически собираемая информация

6.1. Веб-отметки, сookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные субъектов персональных данных. Если Посетители и Пользователи Сайта по своему усмотрению предоставляют свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с Посетителями и Пользователями Сайта.

6.2. Достоверность собранных таким способом электронных пользовательских данных в Оператором не проверяется, информация обрабатываются «как есть» в том виде, в каком она поступила с устройств Посетителей и Пользователей Сайта.

6.3. При посещении Сайта Посетителям и Пользователям Сайта могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на настоящую Политику и кнопками для принятия условий обработки либо закрытия всплывающего уведомления. Принятие Посетителем / Пользователем Сайта условий обработки cookies или закрытие всплывающего уведомления, в соответствии с настоящей Политикой расценивается как согласие на обработку данных cookies на Сайте.

6.4. Файлы cookie представляют собой небольшой фрагмент данных, который принимается и обрабатывается устройствами, которые Посетители и Пользователи Сайта использует для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе Посетителей и Пользователей с Сайтом и позволяет Оператору в дальнейшем идентифицировать Посетителей и Пользователей Сайта или устройства, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Посетителей и Пользователей, специфичные для этого конкретного Сайта. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

6.5. На Сайте Оператора используются следующие типы файлов cookie:

• строго необходимые файлы cookie: эти файлы cookie необходимы для работы Сайта и предоставления Посетителям и Пользователям Сайта отдельных сервисов; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение Посетителя / Пользователя, включая тип браузера;
• статистические / аналитические файлы cookie: эти файлы cookie позволяют распознавать Посетителей и Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции Посетителя / Пользователя на Сайте;
• технические файлы cookie: эти файлы cookie собирают информацию о том, как Посетители и Пользователи Сайта взаимодействуют с функционалом Сайта, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности сервисов Сайта;
• функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование Посетителем / Пользователем Сайта, например, сохраняя его предпочтения (такие как язык и местоположение);
• (сторонние) файлы отслеживания / рекламные файлы cookie: эти файлы cookie собирают информацию о Посетителях и Пользователях Сайта, источниках трафика, посещенных страницах и рекламе, отображенной для Посетителей и Пользователей, а также той, по которой Посетители и Пользователи перешли на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Посетителя / Пользователя, на основе анализа персональной информации, собранной о нём. Они также используются в статистических и исследовательских целях

6.6. Оператор использует информацию, содержащуюся в файлах cookie, только в указанных выше целях, после чего собранные данные будут храниться на устройстве Посетителя / Пользователя (учетной записи) в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Посетителя / Пользователя.

6.7. Персональная информация, собранная с помощью файлов cookie может быть передана и доступна Оператору /или третьим лицам, указанным в разделе 3.5 настоящей Политики.

6.8. В случае если Посетитель / Пользователь Сайта не согласен с обработкой cookies, он должен следовать по одному из следующих вариантов:

6.8.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного Сайта или сайта стороннего компонента;

6.8.2.переключиться в специальный режим «инкогнито» браузера для использования Сайтов cookies до закрытия окна браузера или до переключения обратно в обычный режим;

6.8.3. покинуть Сайт во избежание дальнейшей обработки cookies.

6.8.4. может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая: адреса сайтов и пути на них, куда будут отправляться cookies; названия и значения параметров, хранящихся в cookies; сроки действия cookies.

6.9. Оператор также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройстве Посетителя / Пользователя, для следующих целей:

6.9.1.определение действий Посетителя / Пользователя на Сайте путем доступа и использования файлов cookie, хранящихся на устройстве Посетителя / Пользователя;

6.9.2. сбор статистической информации, связанной с работой Сайта, отдельных сервисов, утилит и предложений Оператора.

7. Сведения о реализуемых требованиях к защите персональных данных

7.1. Деятельность Оператора по обработке персональных данных в информационных системах неразрывно связана с защитой Оператором конфиденциальности полученной информации. Оператор обладает соответствующими возможностями и принимает меры, направленные на обеспечение безопасности и конфиденциальности персональных данных Пользователя, защищая их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Сайт защищен программными средствами следующих платформ (сайтов):

• ООО «1С-Битрикс» (ИНН 7717586110), предоставляющий услуги администрирования и хостинга Сайта и реализующий собственную политику обработки персональных данных, расположенную по адресу https://www.bitrix24.ru/about/privacy.php.
• ООО «МАХ» (ИНН 9714058267), предоставляющей услуги связи и авторизации, реализующий собственную политику обработки персональных данных, расположенную по адресу https://legal.max.ru/pp.
• ООО «Мобилон Телекоммуникации» (ИНН 2460242115), предоставляющий единую платформу для звонков и общения в различных мессенджерах с аналитикой и реализующий собственную политику обработки персональных данных, расположенную по адресу https://mobilon.ru/#popup:policy.
• ООО «ВК» (ИНН 7743001840), применяемая в случае использования Пользователями для связи с Оператором мессенджера VKontakte и реализующая собственную политику обработки персональных данных, расположенную по адресу https://vk.com/privacy.
• АО «Селектел» (ИНН 7810962785), предоставляющая услуги хостинга и реализующая собственную политику обработки персональных данных, расположенную по адресу https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf
• ООО «ЯНДЕКС» (ИНН 7736207543), предоставляющая услуги веб-аналитики «Яндекс.Метрика» для Сайта и реализующая собственную политику обработку персональных данных, расположенную по адресу https://yandex.ru/legal/metrica_termsofuse/ru.
• ООО «ВК» (ИНН 7743001840), предоставляющая услуги веб-аналитики «VK пиксель» для Сайта и реализующая собственную политику обработки персональных данных, расположенную по адресу https://help.mail.ru/legal/terms/adsvk/privacy.

7.2. Защита персональных данных пользователя обеспечивается также реализацией Пользователем права на удаление персональных данных, права на ограничение обработки персональных данных и возражение против обработки персональных данных, права на отзыв согласия на обработку персональных данных и других предусмотренных законодательством Российской Федерации прав субъектов персональных данных.

7.3. Отзыв согласия на обработку персональных данных может быть реализован в порядке, предусмотренном п.4.13 Политики, другие права - путем направления Пользователем соответствующего распоряжения

7.4. К правовым мерам, принимаемым Оператором, относятся:

• разработка и утверждение локальных нормативных актов в области обработки и защиты персональных данных, включая настоящую Политику;
• публикация настоящей Политики на Сайте для обеспечения неограниченного доступа к ней.

7.5. К организационным мерам, принимаемым Оператором, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава работников Оператора, имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных и локальными актами Оператора;
• организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• проведение периодического внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ.

7.6. К техническим мерам, принимаемым Оператором, относятся:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе.

8. Заключительные положения

8.1. Настоящая Политика является внутренним документом Оператора, общедоступна и подлежит размещению на Сайте по адресу: https://atmaguru.online.

8.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3. Все вопросы по настоящей Политике и/или по обработке персональных данных, не урегулированные в ней, разрешаются в соответствии с действующим законодательством Российской Федерации.

8.4. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: damedvedev@atmapro.ru.