УТВЕРЖДАЮ

Генеральный директор ООО «АТЛАС»

_____________ Трунова Мария Александровна

«26» октября 2026 г.

ПОЛИТИКА

в отношении обработки персональных данных

ООО «АТЛАС»

(в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ)

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), в редакции ФЗ от 14.07.2022 № 266-ФЗ и ФЗ от 24.06.2025 № 156-ФЗ, Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, нормативными актами ФСТЭК и ФСБ России.

1.2. Оператор: ООО «АТЛАС», ИНН 5031148292, КПП 772201001, ОГРН 1225000117946.

1.3. Адрес: 109316, г. Москва, вн.тер.г. Муниципальный округ Текстильщики, проезд Остаповский, д. 12, стр. 1.

1.4. Генеральный директор: Трунова Мария Александровна.

1.5. Ответственный за организацию обработки ПД: генеральный директор Трунова Мария Александровна, e-mail: info@nomer-bot.ru.

1.6. Электронная почта для обращений по вопросам персональных данных: info@nomer-bot.ru.

1.7. Сервис: сайт https://nomer-bot.ru, мини-приложение в Telegram (бот @Nomera_shop_bot) и мини-приложение в мессенджере MAX («Номер-бот») — для оформления заказов на изготовление дубликатов ГРЗ (далее — «Сервис»).

2. Принципы обработки (ст. 5 ФЗ-152)

• законность и справедливость;
• соответствие целей обработки заранее определённым, законным целям;
• недопущение объединения баз данных с несовместимыми целями;
• обработка только данных, отвечающих целям;
• соответствие объёма и содержания данных целям обработки;
• точность и актуальность данных;
• хранение не дольше, чем требуют цели.

3. Категории субъектов и данных

3.1. Субъекты: физические лица — заказчики услуг через Сервис.

3.2. Категории данных:

Из паспорта гражданина РФ:

• ФИО, дата рождения, серия/номер паспорта, кем/когда выдан, код подразделения, адрес регистрации.

Из свидетельства о регистрации ТС (СТС):

• ГРЗ, VIN, марка, модель, год выпуска, цвет, серия/номер СТС.

Предоставляемые Субъектом:

• телефон, email (при наличии), причина замены ГРЗ, адрес доставки.

Автоматически фиксируемые:

• идентификатор пользователя Telegram или MAX, имя пользователя (username), IP-адрес (при доступности).

Временно хранимые:

• фотографии страниц паспорта и СТС — хранятся не более 14 календарных дней.

3.3. Оператор НЕ обрабатывает специальные категории ПД (ст. 10 ФЗ-152).

3.4. Фотографии документов используются исключительно для OCR-распознавания (Yandex Vision, серверы в РФ) и хранятся на серверах Оператора не более 14 календарных дней, после чего автоматически удаляются. В соответствии с разъяснениями Роскомнадзора от 30.08.2013, данная обработка не является обработкой биометрических ПД (ст. 11 ФЗ-152).

4. Цели обработки

• исполнение заказа на изготовление дубликата ГРЗ;
• формирование заявления;
• идентификация заказчика как владельца ТС;
• связь с заказчиком (уточнение деталей, статус заказа);
• направление сервисных СМС-сообщений (коды подтверждения, статус заказа) — см. п. 7.4;
• проведение расчётов за услуги;
• исполнение требований законодательства РФ.

5. Правовые основания

• согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение обязанностей оператора (п. 2 ч. 1 ст. 6 ФЗ-152).

6. Порядок обработки

6.1. Способ: автоматизированная обработка (серверы, базы данных, OCR).

6.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

6.3. Согласие получается отметкой (чекбоксом) на экране согласия Сервиса — на сайте nomer-bot.ru, в мини-приложении Telegram и в мини-приложении MAX. Без отметки оформить заказ нельзя. Фиксируются: идентификатор пользователя (Telegram ID или MAX ID), дата и время (UTC), версия документа, канал (сайт, Telegram, MAX), IP-адрес (при наличии).

6.4. Согласие оформляется отдельным документом, отдельно от оферты (ч. 1 ст. 9 ФЗ-152 в ред. ФЗ-156).

7. Передача третьим лицам

7.1. Оператор передаёт ПД только с согласия субъекта на основании договоров поручения обработки (ч. 3 ст. 6):

• партнёры-изготовители — изготовление дубликатов;
• АО «СДЭК», ФГУП «Почта России» — доставка;
• ООО НКО «ЮМани» (оператор сервиса ЮKassa) — приём оплаты;
• ООО «Яндекс» (Yandex Vision) — OCR (изображения не сохраняются Яндексом; на серверах Оператора — 14 дней);
• ООО «СМС Аэро» — отправка сервисных СМС-сообщений (номер телефона и текст сообщения).

7.2. Распространение ПД (доступ неограниченному кругу лиц) не осуществляется.

7.3. Трансграничная передача персональных данных не осуществляется; серверы, на которых обрабатываются и хранятся данные, находятся в Российской Федерации.

7.4. СМС-сообщения. Ставя отметку согласия, пользователь соглашается получать от ООО «АТЛАС» СМС-сообщения на указанный им номер мобильного телефона. Отправляются только сервисные сообщения:

• одноразовые коды для подтверждения номера и подписания заявления;
• уведомления о статусе заказа.

Рекламные и информационные рассылки не отправляются.

Сообщения отправляет ООО «СМС Аэро» по поручению Оператора; ему передаются только номер телефона и текст сообщения.

Отказаться от получения СМС можно в любой момент:

• написать слово СТОП на адрес info@nomer-bot.ru;
• или написать «СТОП» в чат бота (Telegram @Nomera_shop_bot или «Номер-бот» в MAX).

Отказ не влияет на уже оформленный заказ. Подписать заявление в этом случае можно, как и раньше, — загрузив фото подписанного листа.

8. Хранение

8.1. Серверы: Российская Федерация (ч. 5 ст. 18 ФЗ-152).

8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Срок хранения: до достижения целей, но не более 5 лет с последнего взаимодействия. По истечении — уничтожение.

8.4. Фотографии документов хранятся не более 14 календарных дней, после чего автоматически удаляются.

9. Уничтожение персональных данных

9.1. Оператор уничтожает ПД в следующих случаях (ст. 21 ФЗ-152):

• по достижении цели обработки — в течение 30 дней (ч. 4 ст. 21);
• при отзыве согласия субъектом — в течение 30 дней (ч. 5 ст. 21);
• по требованию субъекта при выявлении неправомерной обработки — в течение 10 рабочих дней (ч. 3 ст. 21);
• по истечении срока хранения.

9.2. Уничтожение подтверждается актом об уничтожении ПД.

9.3. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и уничтожает их в течение 6 месяцев (ч. 6 ст. 21).

10. Защита персональных данных

Оператор принимает меры в соответствии со ст. 19 ФЗ-152, ПП РФ от 01.11.2012 № 1119:

• определение уровня защищённости (не ниже УЗ-3);
• разграничение доступа к информационным системам;
• шифрование каналов передачи (HTTPS/TLS 1.2+);
• хранение паролей в хешированном виде;
• регулярное резервное копирование;
• антивирусная защита;
• журналирование доступа к ПД;
• обучение лиц, осуществляющих обработку ПД.

11. Реагирование на инциденты

11.1. В случае утечки ПД (неправомерной передачи) Оператор:

• уведомляет Роскомнадзор в течение 24 часов с момента выявления (ч. 3.1 ст. 21);
• проводит внутреннее расследование и направляет повторное уведомление с результатами в течение 72 часов;
• принимает меры по устранению последствий и предотвращению повторения.

11.2. Ответственный за реагирование: генеральный директор Трунова Мария Александровна (info@nomer-bot.ru).

12. Права субъекта (ст. 14-17 ФЗ-152)

• получить информацию об обработке своих ПД;
• потребовать уточнения, блокирования или уничтожения ПД;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения: по адресу Оператора или по e-mail info@nomer-bot.ru. Срок ответа: 10 рабочих дней (ч. 4 ст. 14).

13. Заключительные положения

13.1. Политика размещена: https://nomer-bot.ru/privacy/ ; ссылка на неё есть на экране согласия и в разделе «Документы» Сервиса.

13.2. Оператор вправе обновлять Политику. Актуальная версия — в Сервисе.

13.3. Вступает в силу с момента утверждения.

13.4. Редакция № 2 от 26.10.2026: заполнены реквизиты Оператора и ответственный за обработку ПД, указан платёжный агрегатор, добавлены п. 7.4 о СМС-сообщениях и ООО «СМС Аэро» в число получателей, уточнены способы получения согласия и место хранения данных.

Версия документа: 2.0 от 26.10.2026.