Политика обработки персональных данных
Редакция от 9 октября 2026 г. Действует с момента публикации на сайте.
Постоянный адрес документа: https://atriumhome.ru/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных на сайте https://atriumhome.ru, его поддоменах (включая https://api.atriumhome.ru), а также в ботах ATRIUM в мессенджерах Telegram и MAX (далее вместе - Сервис).
1.2. Оператор персональных данных - индивидуальный предприниматель Климчев Виталий Андреевич (далее - Оператор, ATRIUM). ОГРНИП: 319665800173330. ИНН: 667102567364. Электронная почта для обращений по персональным данным: privacy@atriumhome.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и опубликована для неограниченного доступа (ч. 2 ст. 18.1 Закона).
1.4. ATRIUM - сервис подбора кухонь на заказ. Человек заполняет анкету о будущей кухне, а ATRIUM передаёт его заявку подходящим фабрикам-партнёрам, чтобы они подготовили расчёт стоимости. Для клиентов подбор бесплатный.
2. Термины
- Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Фабрика-партнёр - изготовитель кухонь, подключённый к Сервису, которому Оператор передаёт заявку клиента для расчёта стоимости.
- Обработчик - лицо, которое обрабатывает персональные данные по поручению Оператора.
- Трансграничная передача - передача персональных данных на территорию иностранного государства.
- Cookie - небольшой файл, который сайт сохраняет в браузере; к таким же технологиям относятся локальное хранилище браузера (localStorage) и счётчики аналитики.
3. Чьи данные обрабатываются
- Посетители сайта - любой, кто открывает сайт.
- Клиенты - люди, оставившие заявку через анкету, и пользователи личного кабинета клиента.
- Представители фабрик-партнёров - сотрудники фабрик, пользующиеся кабинетом фабрики.
- Заявители «Стать партнёром» - представители фабрик, оставившие заявку на подключение.
- Пользователи ботов ATRIUM в Telegram и MAX.
4. Цели обработки, данные, основания и сроки
| Цель | Какие данные | Основание | Срок обработки |
|---|---|---|---|
| 4.1. Подбор фабрик и передача заявки фабрикам-партнёрам для расчёта стоимости кухни | Номер телефона; город; ответы анкеты (форма кухни, стиль, фасады, бюджет, стадия ремонта); файл проекта, если клиент его приложил; сведения о сертификате ATRIUM | Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) | До достижения цели или отзыва согласия, но не дольше 3 лет с последнего входа в кабинет |
| 4.2. Подтверждение номера и вход в личный кабинет | Номер телефона; одноразовые коды входа; хеш пароля (сам пароль не хранится); идентификатор и имя пользователя в Telegram или MAX, если вход через бота; IP-адрес и браузер для защиты от подбора | Исполнение Пользовательского соглашения | Пока существует кабинет; коды - до использования, но не дольше 15 минут |
| 4.3. Личный кабинет клиента | Решения по фабрикам (кандидат, исполнитель, отказ), комментарии, предпочтительный способ связи, адрес электронной почты (по желанию) | Исполнение Пользовательского соглашения | Как в п. 4.1 |
| 4.4. Бонусный сертификат ATRIUM | Номер телефона, номер сертификата, дата выдачи и активации, мессенджер активации | Исполнение Правил акции | Срок действия сертификата (3 месяца) плюс 1 год для разбора спорных случаев |
| 4.5. Сервисные сообщения о заявке - что заявка ушла фабрикам, что сертификат пора забрать | Номер телефона, идентификатор чата в Telegram или MAX, электронная почта | Исполнение Пользовательского соглашения | Как в п. 4.1 |
| 4.6. Рекламные сообщения - подборки и акции фабрик-партнёров и ATRIUM | Идентификатор чата в Telegram или MAX, электронная почта | Отдельное согласие на получение рекламы (ч. 1 ст. 18 ФЗ «О рекламе») | До отзыва согласия |
| 4.7. Работа с фабриками-партнёрами - договор, кабинет фабрики, счета, доставка заявок | ФИО, должность, телефон и электронная почта представителей; реквизиты юрлица, включая ФИО подписанта; идентификаторы чатов для заявок | Исполнение договора (п. 5 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6) | Срок договора и 5 лет после его окончания - для бухгалтерских документов (ст. 29 Федерального закона № 402-ФЗ) |
| 4.8. Заявки «Стать партнёром» | Название фабрики, имя контактного лица, телефон, город | Согласие | 1 год с даты заявки или до отзыва согласия |
| 4.9. Восстановление доступа к кабинету | Текст обращения, контакт для связи | Согласие | 1 год с даты обращения |
| 4.10. Аналитика и улучшение сайта - посетитель может отказаться в cookie-баннере | Данные cookie Яндекс.Метрики, IP-адрес, сведения о браузере и устройстве, действия на сайте | Законный интерес Оператора (п. 7 ч. 1 ст. 6) | Согласно Политике cookie |
| 4.11. Безопасность Сервиса - защита от подбора паролей, мошеннических и автоматических заявок | IP-адрес, дата и время запросов, журнал действий в кабинетах | Законный интерес Оператора (п. 7 ч. 1 ст. 6) | До 1 года |
Город посетителя Оператор определяет по IP-адресу собственной базой на своём сервере: IP-адрес никуда не передаётся и для этой цели не сохраняется.
Оператор не обрабатывает специальные категории персональных данных и биометрию, не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки. Сервис не предназначен для лиц младше 18 лет.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор совершает действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): база данных и файлы Сервиса размещены на сервере в дата-центре ООО «НетАнгелс» в России. Заявка сначала записывается в эту базу и только после этого передаётся получателям.
6. Кому передаются данные
6.1. Фабрикам-партнёрам из подборки клиента. Заявка клиента (телефон, город, ответы анкеты, файл проекта, сведения об активированном сертификате) передаётся фабрикам, подходящим по городу и бюджету. Перечень фабрик, получивших заявку, клиент видит в своём личном кабинете. Фабрика получает данные как самостоятельный оператор - чтобы подготовить расчёт и связаться с клиентом - и обрабатывает их по собственным правилам. Заявка доставляется фабрике на её электронную почту, в её чат Telegram или MAX и в её CRM (amoCRM, Битрикс24), если фабрика их подключила.
6.2. Обработчики, действующие по поручению Оператора (ч. 3 ст. 6 Закона):
| Обработчик | Что делает | Где хранятся данные |
|---|---|---|
| ООО «НетАнгелс» | Хостинг сайта, сервер базы данных и файлов, почтовый сервер | Россия |
| ООО «Коммуникационная платформа» (мессенджер MAX) | Доставка сообщений бота ATRIUM | Россия |
| ООО «ЯНДЕКС» (Яндекс.Метрика) | Веб-аналитика, если посетитель не отказался от неё | Россия |
| Telegram | Доставка сообщений бота ATRIUM | За пределами России - см. раздел 7 |
6.3. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законом.
6.4. Оператор не продаёт персональные данные и не передаёт их иным лицам, кроме названных в этом разделе.
7. Трансграничная передача
7.1. Трансграничная передача происходит в одном случае: когда клиент или фабрика сами выбирают мессенджер Telegram - для подтверждения номера, получения сертификата и сообщений о заявке. Тогда через серверы Telegram передаются номер телефона, идентификатор и имя пользователя в Telegram, текст сообщений (для фабрики - содержание заявки клиента).
7.2. Получатель - Telegram Messenger Inc. Передача ведётся после записи данных в российскую базу (п. 5.2).
7.3. Кто не хочет пользоваться Telegram, может подтвердить номер через MAX или паролем - тогда трансграничной передачи нет.
7.4. Шрифты, скрипты и иные ресурсы сайта загружаются с серверов Оператора в России; сторонние иностранные сервисы при открытии сайта не вызываются.
8. Cookie и аналитика
Сайт использует технические cookie и локальное хранилище браузера, без которых он не работает, а также Яндекс.Метрику, от которой можно отказаться в cookie-баннере. Подробно - в Политике в отношении файлов cookie.
9. Права субъекта персональных данных
9.1. Субъект вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на получение рекламы;
- удалить личный кабинет;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Как обратиться. Напишите на privacy@atriumhome.ru с того номера или адреса, который указан в кабинете. В обращении укажите номер телефона кабинета и суть запроса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14 Закона).
9.3. Отписаться от рассылки можно в любой момент: команда /stop в боте ATRIUM, ссылка «Отписаться» в письме или обращение на e-mail из п. 9.2.
10. Отзыв согласия
10.1. Согласие отзывается обращением по п. 9.2. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (ч. 5 ст. 21 Закона), если иное не предусмотрено законом - например, если данные нужны для бухгалтерского учёта.
10.2. Отзыв согласия не отменяет передачу, уже состоявшуюся до отзыва: фабрики, получившие заявку, обрабатывают данные как самостоятельные операторы. Чтобы фабрика прекратила обработку, обратитесь к ней напрямую; Оператор по запросу сообщит, каким фабрикам передана заявка.
10.3. После отзыва согласия Сервис не сможет подбирать фабрики для клиента.
11. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: доступ к данным только у уполномоченных лиц; шифрование соединений (HTTPS, TLS 1.2 и выше); хранение паролей только в виде хеша; хранение ключей доступа к CRM фабрик в зашифрованном виде; ограничение попыток входа; разграничение доступа между кабинетами; журнал действий; хранение загруженных файлов вне публичного доступа; резервное копирование; межсетевой экран и регулярные обновления безопасности сервера.
12. Запросы субъектов и Роскомнадзора
Оператор рассматривает обращения субъектов и запросы Роскомнадзора в сроки, установленные Законом, и предоставляет сведения в объёме, предусмотренном ст. 14 и 20 Закона. Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Климчев Виталий Андреевич.
13. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://atriumhome.ru/privacy, если в ней не указано иное. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.
14. Контакты
Индивидуальный предприниматель Климчев Виталий Андреевич
ОГРНИП: 319665800173330, ИНН: 667102567364
E-mail: privacy@atriumhome.ru