Политика конфиденциальности

Редакция от 10 ноября 2026 года

Настоящая Политика объясняет, какие персональные данные ООО «Атлас» обрабатывает при работе сайта, личных кабинетов и сервиса речевой аналитики, для чего они необходимы, кому могут предоставляться и как субъект может реализовать свои права. Политика разграничивает самостоятельную обработку Атласом и обработку содержания разговоров и материалов по поручению корпоративных клиентов.

1 Общие положения и контакты

1.1. ООО «Атлас», ОГРН 1261600028843, ИНН 1655514785, место нахождения и почтовый адрес Республика Татарстан, г. Казань, ул. Галиаскара Камала, д.41, помещ. 4, далее «Атлас», действует в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ГК РФ и иными применимыми нормативными актами.

1.2. Политика распространяется на сайт https://www.atlas-platform.ru, рабочие кабинеты Платформы Атлас, обращения в поддержку и связанные с ними операции. Она размещается в открытом доступе на страницах сбора персональных данных и доступна до входа в кабинет. Внутренние трудовые отношения самого Атласа регулируются также его локальными актами; публичная Политика не заменяет кадровые документы.

1.3. Обращения по персональным данным принимаются на a_atlass@mail.ru и по почтовому адресу Атласа. Организация обработки возлагается на назначенное Атласом ответственное лицо. По данным записей и аналитики Клиента субъект также может обратиться непосредственно к организации, с которой вел разговор или в которой работает.

1.4. Политика является информационным документом. Ознакомление с ней, в том числе подтвержденное отметкой в интерфейсе, само по себе не является согласием субъекта на обработку персональных данных или поручением Клиента на их обработку. Если обработка основана на согласии, оно оформляется отдельно от договора, правил кабинета и иных подтверждаемых документов. Обязательные и факультативные цели не объединяются одним универсальным подтверждением.

2 Роли Атласа и корпоративного клиента

2.1. Атлас является самостоятельным оператором данных, необходимых для обращений о продукте, заключения и исполнения своих договоров, выдачи и защиты учетных записей, поддержки, расчетов, выполнения обязанностей по закону и защиты законных прав. Для каждого случая применяется конкретное основание и минимальный состав данных, указанные ниже.

2.2. Корпоративный клиент — организация или ИП, определяющие цели и условия записи деловых разговоров, анализа работы своих сотрудников и использования загружаемых документов. По содержанию этих материалов Атлас обрабатывает данные по поручению Клиента на основании части 3 статьи 6 Закона № 152-ФЗ и договора с приложением о поручении. Договор направляется Клиенту отдельно и заключается способами, предусмотренными его условиями, включая подписание или явное принятие уполномоченным представителем в согласованной переписке. В личном кабинете договор не принимается. Поручение оформляется и вступает в силу до начала обработки материалов Клиента, в том числе при бесплатном пилоте. Личное согласие пользователя кабинета не заменяет поручение Клиента.

2.3. Клиент отвечает за законность записи и передачи данных, информирование субъектов, необходимые согласия, определение сроков и состава данных, а также решения на основе аналитики. Атлас отвечает за соблюдение поручения, конфиденциальность, безопасность и иные собственные обязанности по закону. Наличие поручения не исключает самостоятельной ответственности Атласа в предусмотренных законом случаях.

2.4. Если Атлас намерен использовать данные Клиента для новой самостоятельной цели, сначала определяются отдельное законное основание, необходимое информирование и соответствующие изменения документов. Публикация Политики не дает права расширять поручение Клиента или использовать его материалы для обучения общих моделей.

3 Самостоятельные цели и состав данных

Для всех целей обработка ограничивается необходимым объемом. ФИО указывается при наличии; паспорт не требуется для обычного входа в кабинет. Сведения о юридическом лице сами по себе не являются персональными данными, но сведения о его работнике, представителе или ИП могут ими являться.

3.1 Обращения о продукте и подготовка подключения

Субъекты: лица, обращающиеся в Атлас, и представители потенциальных клиентов. Данные: имя, рабочие телефон и электронная почта, компания и должность при сообщении, содержание обращения и переписки. Источник: сам субъект или законно действующий представитель организации. Цель: ответ на конкретный запрос, демонстрация, согласование подключения.

Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ, когда договор заключается по инициативе самого субъекта либо он является стороной или выгодоприобретателем; пункт 7 части 1 статьи 6 — для необходимой деловой коммуникации с представителем организации при соблюдении его прав. Если эти основания неприменимы, до обработки получается отдельное согласие. Данные обращения без дальнейшего договора хранятся до завершения вопроса и не более 90 календарных дней после последнего содержательного контакта, если более длительное хранение не имеет самостоятельного законного основания.

3.2 Договоры и расчеты

Субъекты: ИП, руководители, представители и контактные лица контрагентов. Данные: ФИО, должность, рабочие контакты, сведения о полномочиях, подпись, сведения об электронном акцепте и принятой редакции документов, необходимые реквизиты ИП и платежные сведения в договорных и учетных документах. Источники: субъект, контрагент, открытые государственные реестры в допустимом объеме.

Цель: заключение и исполнение договора, расчеты, учет, обязательное хранение документов и защита прав. Основания: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ с учетом роли субъекта; Закон № 402-ФЗ о бухгалтерском учете и налоговое законодательство. Рабочая переписка хранится в период договора и до трех лет после окончания при наличии необходимости защиты прав. Документы бухгалтерского учета — не менее пяти лет после соответствующего отчетного года, а при ином обязательном сроке — установленный законом срок. Сохраняются только необходимые сведения; остальные удаляются по достижении цели.

3.3 Учетные записи и управление доступом

Субъекты: пользователи, получившие доступ, администраторы и иные уполномоченные представители Клиента. Данные: имя, рабочий контакт при необходимости, идентификатор пользователя и Клиента, роль, доступные студии, статус, история изменения прав и входов, сведения о подтверждении документов и версиях согласий, защищенные проверочные значения средств входа, сессионные идентификаторы. Пароли и коды не должны сохраняться в открытом виде. Для согласованного канала связи дополнительно используются необходимые идентификаторы учетной записи мессенджера и подключения.

Источники: Клиент, его администратор, сам Пользователь и Платформа. Цель: предоставление индивидуального доступа и ограничение его полномочиями. Основания: пункты 5 и 7 части 1 статьи 6 в применимой части; при обработке на основании согласия — пункт 1 части 1 статьи 6 и отдельно полученное согласие. При получении данных от Клиента требуется также подтвержденная законность передачи. Создание учетной записи не разрешает рекламные рассылки.

Активные данные кабинета хранятся до прекращения доступа, затем удаляются не позднее 30 календарных дней при отсутствии самостоятельного законного основания. Журналы входов и изменения прав для расследования безопасности хранятся до 180 календарных дней с события; более длительное хранение допускается лишь для конкретного инцидента, требования закона или спора в необходимом объеме. Минимальные сведения, подтверждающие законность обработки, принятие документов и получение либо отзыв согласия, могут храниться отдельно до трех лет после прекращения соответствующей обработки, а при обязательном сроке или конкретном споре — в необходимом объеме на применимый законный срок. Это не основание сохранять содержание разговоров или все данные кабинета.

3.4 Поддержка и информационная безопасность

Субъекты: Пользователи, заявители и посетители ресурса. Данные: рабочие контакты, содержание запроса, необходимые диагностические сведения, IP-адрес, время события, сведения о браузере и устройстве, журналы ошибок и доступа. Содержание клиентских записей не включается в технические журналы без необходимости и законного основания.

Цель: разрешение обращения, защита от неправомерного доступа, обеспечение надежности и расследование инцидентов. Основания: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, статьи 18.1 и 19 этого закона. Обычные обращения поддержки хранятся до завершения и не более одного года после закрытия; технические журналы — до 180 календарных дней с события. Для подтвержденной претензии или расследования сохраняется минимально необходимая часть на срок его разрешения и законной защиты прав.

4 Данные по поручению Клиента

4.1. Субъекты: работники и привлеченные исполнители Клиента, его представители, совершеннолетние клиенты и потенциальные клиенты, иные законно включенные в деловой разговор участники. Поручение не предполагает бесконтрольную запись всех присутствующих в помещении.

4.2. Состав: голос и содержание делового разговора, упомянутые имя и деловые контакты, интерес к услуге и результат обращения; идентификатор сотрудника, его должность и студия; дата, время и длительность записи; расшифровка и фрагменты; оценки соблюдения правил, рекомендации и комментарии; содержащиеся в загруженных деловых документах имена, рабочие контакты и сведения о деловом взаимодействии. Категории и перечень конкретизируются в поручении, избыточные данные не допускаются.

4.3. Источники: устройства записи и информационные системы, используемые по заданию Клиента, загружаемые Клиентом файлы и действия его уполномоченных пользователей. Цели: анализ качества делового общения и соблюдения согласованных правил, подготовка и предоставление Клиенту отчетов, обработка документов для настройки такого анализа. Атлас не продает эти данные и не использует их для рекламы или обучения общих моделей.

4.4. Законное основание исходной записи и передачи определяет Клиент. Когда иное не предусмотрено федеральным законом, поручение обработки осуществляется с согласия субъекта. Для передачи данных работника соблюдаются требования статьи 88 ТК РФ. Заключенный с Атласом договор не заменяет необходимого отдельного согласия физического лица.

4.5. Сроки устанавливает Клиент в пределах законной цели и поручения. В стандартных договорных условиях предельный срок исходного аудио и фрагментов составляет 90 календарных дней с записи, расшифровок и персонализированной аналитики — 365 дней с записи; для документов — период необходимости в действующем договоре. Более короткий законный срок имеет приоритет. Другой срок допускается только при конкретной цели и действительном основании. После прекращения договора рабочие копии удаляются не позднее 20 календарных дней, остальные копии — не позднее 30 дней, если закон или основание не требуют более раннего удаления.

4.6. Резервные копии защищаются от обычного использования. При восстановлении не допускается возвращение удаленных данных в рабочий доступ. Резервирование не создает самостоятельного права продлевать хранение. Техническая невозможность уничтожения разрешается в исключительном порядке по части 6 статьи 21 Закона № 152-ФЗ с блокированием и документированным завершением уничтожения.

5 Чувствительные данные и автоматический анализ

5.1. Стандартный сервис не предназначен для целевого сбора сведений о здоровье, интимной жизни, политических и религиозных взглядах и иных специальных категорий. В фитнес и велнес разговорах такие сведения могут возникать. Клиент должен организовать исключение лишних сведений до передачи, а при невозможности — заранее обеспечить специальное законное основание и согласовать подходящий режим. Договорный запрет сам по себе не устраняет факт состоявшейся обработки.

5.2. При обнаружении таких данных Атлас ограничивает дальнейший анализ и доступ, сообщает Клиенту и обеспечивает законное исключение или удаление. До подтверждения специального основания использование для аналитики и передача внешнему ИИ-сервису не допускаются. Данные несовершеннолетних не входят в стандартный режим и требуют отдельной оценки оснований и полномочий законных представителей.

5.3. Атлас не использует запись голоса для установления личности по биометрическому образцу в рамках стандартного сервиса. Применимость статьи 11 Закона № 152-ФЗ определяется фактическим способом и целью использования, а не названием файла. Если внедряется голосовая идентификация, до ее запуска устанавливаются отдельные законные основания и меры защиты.

5.4. Распознавание и ИИ-анализ выполняются автоматизированно и могут ошибаться. Атлас не принимает на их основе кадровые и иные юридически значимые решения за Клиента. Клиент должен проверять выводы с участием человека и соблюдать статью 16 Закона № 152-ФЗ и статью 86 ТК РФ. Пользователь может сообщить об ошибке через поддержку или администратора Клиента.

6 Способы обработки и получатели

6.1. Обработка производится автоматизированно и смешанным способом. Операции: сбор и прием, запись, систематизация, накопление, хранение, уточнение, извлечение, использование в заявленной цели, предоставление ограниченного доступа, блокирование, удаление и уничтожение. Обезличивание производится только при надлежащем основании. Публичное распространение записей и документов стандартной работой Платформы не предусматривается.

6.2. К данным допускаются уполномоченные работники Атласа и Клиента по принципу необходимого доступа. Атлас обеспечивает изоляцию материалов разных Клиентов; доступ между студиями одного Клиента предоставляется согласно выданным полномочиям. Ошибочное отображение материала не дает пользователю права его использовать.

6.3. Для размещения и работы Платформы, технической поддержки, распознавания речи, ИИ-анализа и доставки служебных сообщений Атлас может привлекать третьих лиц. По данным Клиента они привлекаются в пределах поручения и на предусмотренных договором условиях при наличии необходимых правовых оснований. Атлас обеспечивает возложение на них применимых обязанностей по конфиденциальности, безопасности и обработке данных. Атлас поддерживает актуальные сведения о привлеченных обработчиках, передаваемых им данных, целях и местах обработки, включая страны, и предоставляет Клиенту необходимые сведения по запросу, а когда они нужны для получения согласий, информирования субъектов или обязательных уведомлений — до начала соответствующей обработки.

6.4. Субъект вправе запросить сведения о лицах, обрабатывающих его данные по поручению, и иных получателях в объеме статьи 14 Закона № 152-ФЗ. Сведения о действующем получателе не скрываются за одним обозначением «ИИ-провайдер». Государственным органам данные предоставляются в пределах законных требований.

6.5. Служебные каналы связи подключаются при наличии соответствующей функции и отдельной настройки. Стандартное уведомление содержит минимум технической информации и ссылку на защищенный кабинет. Передача аудио, расшифровки, имени человека и содержательной персональной оценки в мессенджер требует отдельного основания и согласования. Политика соответствующего внешнего сервиса применяется к его самостоятельным операциям, но не освобождает Атлас от обязанностей при передаче.

7 Локализация и трансграничные операции

7.1. При сборе данных граждан Российской Федерации не допускаются операции с зарубежными базами данных, запрещенные частью 5 статьи 18 Закона № 152-ФЗ, кроме прямо предусмотренных законом исключений. Требование учитывается для кабинетов, аудиозаписей, временных файлов, журналов, облачных компонентов и резервных копий.

7.2. Наличие российского сервера не означает, что дальнейшее обращение к иностранному API или сервису не является передачей. До подключения соответствующего потока определяются фактические получатели и страны, основание обработки и поручения, принимаемые ими меры защиты, условия прекращения обработки и выполнения требований статьи 12 Закона № 152-ФЗ.

7.3. Трансграничная передача допускается при наличии законного основания и выполнении требований статьи 12 Закона № 152-ФЗ, включая получение сведений об иностранных получателях, направление необходимых уведомлений и соблюдение применимых сроков, ограничений и запретов. По данным Клиента Атлас предварительно предоставляет ему сведения, необходимые для исполнения обязанностей оператора. Обязанности оператора исполняет сторона, являющаяся оператором соответствующей обработки; по собственным целям Атлас исполняет их самостоятельно.

7.4. До выполнения применимых требований закона и условий поручения соответствующая трансграничная передача персональных данных не допускается. По запросу субъекта Атлас сообщает сведения о фактически осуществленной или планируемой передаче в предусмотренном законом объеме. Настройки запрета хранения или обучения у внешнего ИИ-сервиса не заменяют требования российского законодательства.

8 Файлы cookie и технические идентификаторы

8.1. Для входа, поддержания сессии, защиты и сохранения необходимых настроек могут применяться cookie и аналогичные идентификаторы. Такие данные могут быть персональными; они не объявляются обезличенными только из-за технической формы. Сессионный идентификатор действует до окончания сессии, выхода или принудительного отзыва; иные необходимые идентификаторы — не дольше срока соответствующей функции.

8.2. В стандартном режиме не предусматриваются рекламные идентификаторы и необязательные сторонние счетчики. Если включается Яндекс.Метрика или иной необязательный аналитический сервис, до его запуска раскрываются конкретный поставщик, данные, цель и сроки и получается отдельное согласие, когда оно необходимо. Необязательные средства до согласия не загружаются. Разрешение cookie в настройках браузера само по себе не подтверждает такое согласие.

8.3. Пользователь может удалить cookie или ограничить их в браузере. Отключение необходимых сессионных средств может препятствовать входу; отказ от факультативной аналитики не должен закрывать оплаченный доступ. Изменение решения о факультативных средствах должно быть доступно тем же удобным способом, каким оно принималось.

9 Защита данных

9.1. Атлас принимает необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ, с учетом Постановления Правительства РФ № 1119 и применимых требований ФСТЭК России. Обеспечиваются назначение ответственного, локальные правила и контроль, оценка угроз и вреда, обучение работников, разграничение прав, учет событий, защита средств входа и каналов, управление обновлениями, резервированием, инцидентами и уничтожением.

9.2. Доступ сотрудников к содержанию предоставляется только для исполнения служебных задач, технической помощи и проверки по поручению, с обязанностью конфиденциальности. Нельзя использовать реальные данные клиентов для открытых демонстраций и тестовых кабинетов без самостоятельного законного основания.

9.3. При инциденте Атлас ограничивает последствия и выполняет обязанности своей роли. Когда Атлас является оператором, уведомления Роскомнадзору направляются в предусмотренных законом случаях в течение 24 часов и о результатах расследования в течение 72 часов с момента выявления. По данным Клиента Атлас без неоправданной задержки уведомляет Клиента в предусмотренный поручением срок и помогает ему исполнить обязанности оператора.

10 Права субъектов и сроки ответа

10.1. Субъект вправе получить подтверждение обработки, сведения о целях, основаниях, источниках, составе, сроках, получателях, поручении и трансграничной передаче; ознакомиться со своими данными; требовать уточнения, блокирования и уничтожения в установленных законом случаях; отозвать согласие; требовать прекращения обработки при наличии оснований; обжаловать действия в Роскомнадзор и суд.

10.2. Для обращения используются контакты раздела 1. Запрос должен позволять установить личность и связь с обрабатываемыми данными, а в случаях статьи 14 Закона № 152-ФЗ — содержать предусмотренные ею сведения и подпись. Атлас не требует избыточные копии документов без необходимости и организует безопасный способ проверки личности. Данные других участников не раскрываются заявителю без основания.

10.3. Информация и возможность ознакомления предоставляются при обращении либо в течение десяти рабочих дней с получения надлежащего запроса. При законных основаниях срок продлевается не более чем на пять рабочих дней с мотивированным уведомлением. Отказ обосновывается конкретной нормой закона. Уточнение подтвержденно неточных данных выполняется в течение семи рабочих дней.

10.4. При выявлении незаконной обработки она прекращается в течение трех рабочих дней; если обеспечить правомерность нельзя, данные уничтожаются в течение десяти рабочих дней с выявления. Для подтвержденно незаконно полученных либо ненужных данных применяется также специальный семидневный срок статьи 20 в соответствующем случае. При проверке обеспечивается необходимое блокирование.

10.5. Требование прекратить обработку исполняется в течение десяти рабочих дней с допустимым законом продлением не более чем на пять рабочих дней. При достижении цели или отзыве согласия данные уничтожаются не позднее 30 календарных дней, если отсутствует другое законное основание или применимый более короткий срок. Отзыв не прекращает обработку, необходимую по иному действующему основанию; субъекту разъясняются это основание и объем сохраняемых данных.

10.6. По содержанию данных Клиента Атлас передает обращение надлежащему Клиенту не позднее следующего рабочего дня, содействует исполнению и не использует эту маршрутизацию для игнорирования прав субъекта. По собственной обработке отвечает самостоятельно. Уничтожение подтверждается в порядке приказа Роскомнадзора от 28.10.2022 № 179.

11 Изменение Политики

11.1. Новая редакция размещается в открытом доступе с датой начала действия. Если меняются основания или цели и требуется новое согласие, оно получается до начала соответствующей обработки. Изменение Политики не расширяет само по себе поручение Клиента и не узаконивает ранее совершенную передачу.

11.2. Атлас хранит сведения о действовавших редакциях и предоставляет их в объеме, необходимом для исполнения закона и подтверждения оснований обработки. Текущую редакцию и разъяснения можно получить по адресу a_atlass@mail.ru.