Политика обработки персональных данных

Редакция от 24 октября 2026 года.

1. Оператор и область применения

Оператор сайта https://atnerud.ru/ — ООО «АТ ГРУПП». ИНН 9702055864, ОГРН 1237700294996. Юридический адрес: 129110, г. Москва, ул. Средняя Переяславская, д. 27, стр. 1, помещ. 16П. Контакт по вопросам персональных данных: AT_GRUPP@mail.ru.

Политика описывает обработку данных посетителей сайта, направляющих запрос о стоимости и поставке материалов, а также представителей потенциальных заказчиков. Основания обработки — Федеральный закон № 152-ФЗ «О персональных данных», согласие посетителя; при подготовке или исполнении договора — соответствующие основания статьи 6 этого закона.

2. Для чего нужны данные

Цель заявки — рассчитать стоимость материала и доставки, уточнить условия поставки и ответить заявителю. Обрабатываются телефон, добровольно указанное имя, адрес доставки, выбранный материал, объём, способ получения и комментарий в той мере, в какой они относятся к человеку. При самовывозе адрес не отправляется. Имя и комментарий необязательны. Просим не указывать паспортные данные, сведения о здоровье и данные других людей, не нужные для расчёта.

Форма не запрашивает специальные категории или биометрические данные. Согласие на заявку не является согласием на рекламные рассылки или распространение персональных данных.

3. Как обрабатывается заявка

Используются автоматизированная обработка формы и последующая работа уполномоченных сотрудников. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым обработчикам, блокирование, удаление и уничтожение в пределах указанной цели.

Сайт размещён на Sprinthost. Сервер отправляет заявку на почтовый ящик компании AT_GRUPP@mail.ru. В самой форме нет подключения CRM. Заявки обрабатывают сотрудники компании; передача в CRM и другим подрядчикам не осуществляется. Поставщики инфраструктуры: ООО «СПРИНТХОСТ.РУ» (ИНН 7814374583; 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, литера А, помещ. 38-Н) — размещение сайта, обработка и пересылка формы; ООО «ВК» (ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — доставка и хранение писем в Почте Mail. Доступ поставщиков ограничивается необходимым для оказания соответствующих услуг объёмом и применимыми условиями их оказания.

Sprinthost сообщает о размещении серверов в России, а Почта Mail — о хранении данных пользователей на территории РФ. Оператор использует эти российские сервисы для приёма заявок; отправка заявок в иностранные сервисы сайтом не настроена. Правовые основания работы поставщиков описаны в условиях Sprinthost и документах Почты Mail.

4. Технические данные и cookie

Цель обработки технических данных — обеспечить работу и безопасность сайта, предотвратить спам и повторные отправки. Основание — законные интересы оператора и посетителей в безопасной работе сервиса (п. 7 ч. 1 ст. 6 закона № 152-ФЗ), при соблюдении прав посетителей. Для этой цели используются автоматизированные сбор, запись, хранение, проверка, удаление и уничтожение технических данных.

Для защиты формы используется техническая cookie ATQUOTE: она содержит случайный идентификатор сеанса, действует в пределах /api/ и не содержит контактных данных. Токен защиты формы действителен два часа. Браузер завершает сеансовую cookie при завершении сеанса с учётом своих настроек восстановления.

При обращении к серверу технически передаются IP-адрес, время, адрес запрошенной страницы и сведения о браузере. Форма использует хешированные идентификаторы, время и статус отправки для ограничения спама и предотвращения повторных писем. Контакты, текст заявки и исходный IP-адрес в этот служебный файл не записываются. При следующей отправке записи старше 24 часов исключаются; при отсутствии новых отправок файл может сохраняться дольше. Технические журналы и резервные копии инфраструктуры обрабатываются поставщиками в рамках условий их услуг и обязательных требований законодательства; срок хранения заявки в рабочем ящике установлен ниже. Оператор не использует резервные копии для продления обработки завершённых заявок.

Контакты и текст заявки не сохраняются сайтом в localStorage. Технические журналы и резервные копии инфраструктуры обрабатываются поставщиками; точные сроки и порядок удаления отдельных записей уточняются у поставщиков.

4.1. Необязательная аналитика

Только после отдельного разрешения посетителя подключается Яндекс Метрика ООО «ЯНДЕКС». Она помогает оценивать посещаемость сайта, переходы по ссылке телефона и число принятых сайтом заявок. Сервис может обрабатывать IP-адрес, сведения об устройстве и браузере, просмотренных страницах, источнике перехода и cookies. Разрешение даётся кнопкой «Разрешить аналитику»; отказ не мешает пользоваться сайтом и отправлять заявку.

В пользовательских событиях наш код передаёт только название события, без имени, телефона, адреса, комментария, содержимого и номера заявки. Событие принятия заявки означает успешный ответ формы о передаче письма почтовому серверу: оно не подтверждает доставку во «Входящие», договор или продажу. Клик по телефону не подтверждает состоявшийся звонок.

Вебвизор, аналитика форм, карты кликов и ссылок, автоматические цели, дополнительные настройки отслеживания и запоминание маскированных контактов отключены. Электронная коммерция, Тег Менеджер и передача данных заявки в Метрику не используются.

Для просмотра наш код передаёт публичный адрес страницы без параметров и фрагмента. На адресах с неизвестными параметрами, UTM-метками, неизвестным фрагментом или непроверенным источником перехода счётчик не загружается. Это ограничивает полноту статистики. Ограничение параметров нашего кода не исключает технические данные, которые обрабатывает сам сервис.

Выбор хранится в sessionStorage сайта без идентификатора посетителя и контактных данных, в пределах сеанса вкладки с учётом настроек восстановления браузера. Изменить выбор можно кнопкой «Настройки аналитики» внизу страницы. Согласие на заявку не включает согласие на аналитику. После отключения наш код прекращает работу счётчика; уже переданные сведения и ранее установленные cookies автоматически не удаляются.

Состав данных, cookies и условия их обработки описаны в справке Метрики, описании cookies и условиях сервиса. Срок 90 дней для заявок не устанавливает срок хранения статистики в Метрике; срок отдельной cookie не равен сроку хранения всех данных сервиса. По вопросам обработки и удаления обращайтесь к оператору по контактам выше. Также доступен блокировщик Метрики.

5. Сроки хранения и уничтожение

Заявки без заключённого договора хранятся до завершения расчёта и общения по запросу, но не дольше 90 календарных дней с последнего общения по заявке. Если дальнейшее общение не состоялось, срок отсчитывается от получения заявки. Предельные 90 дней установлены оператором для работы с запросом, а не как обязательный срок по закону. Хранение не должно продолжаться после достижения цели без самостоятельного законного основания. По достижении цели или отзыву согласия данные удаляются не позднее 30 дней, если закон или договор не предусматривают иного основания для продолжения обработки. В любом случае предельный 90-дневный срок для заявки без договора не продлевается на дополнительные 30 дней.

Если заключён договор, необходимые для его исполнения и обязательного учёта данные обрабатываются на соответствующем законном основании в установленные сроки. Ответственный сотрудник удаляет завершённые заявки из рабочего ящика, выгрузок и рабочих копий, обеспечивает удаление у привлечённых обработчиков и оформляет подтверждение уничтожения. Удаление сообщений из почты этой версией сайта автоматически не выполняется.

6. Ваши права и обращения

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на AT_GRUPP@mail.ru с темой «Персональные данные» или направьте обращение по адресу оператора. Для поиска заявки укажите её номер, если он известен, и контакт, который оставляли. Не отправляйте копию паспорта без обоснованного запроса: при необходимости оператор уточнит сведения для подтверждения личности.

Информация по надлежащему запросу предоставляется в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с объяснением причин. Требование прекратить обработку и отзыв согласия рассматриваются в сроки и с исключениями, предусмотренными статьями 20–21 закона № 152-ФЗ.

7. Защита данных

На сайте применяются HTTPS, серверная проверка полей, защита от межсайтовой отправки, ограничение частоты заявок и предотвращение повторной отправки. Контактные данные не включаются в URL и сообщения об ошибках. Служебное состояние формы хранится вне публичной папки.

Доступ к заявкам должен предоставляться только сотрудникам, которым он необходим для ответа. Оператор организует защиту почтового ящика и рабочих устройств, рассмотрение обращений и удаление данных в указанные сроки. Персональные данные не предоставляются неопределённому кругу лиц; передача уполномоченным государственным органам возможна только на законном основании.

8. Изменение политики

Актуальная редакция размещается по адресу https://atnerud.ru/privacy/ с датой редакции. Изменение текста не расширяет ранее данное согласие автоматически. Условия отдельного согласия на заявку размещаются по адресу https://atnerud.ru/consent/.