Политика обработки персональных данных

Редакция от 6 июля 2026 года.

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет, какие персональные данные обрабатываются на портале SEKTA ATLAS (сайт https://sekta-atlas.ru и его поддомены, далее — «Портал»), для чего, на каком основании и какие права есть у людей, чьи данные обрабатываются.

Портал — внутренняя корпоративная система управления компанией SEKTA и кабинет для её партнёров. Это не публичный сервис для неограниченного круга лиц: доступ предоставляется сотрудникам и партнёрам по учётным записям.

1. Оператор персональных данных

Оператор — тот, кто определяет цели и порядок обработки персональных данных и отвечает за их сохранность по закону.

• Оператор: Индивидуальный предприниматель Киракосян Спартак Спартакович.
• ИНН: 616615631614.
• ОГРНИП: 316619600118305.
• Оператор включён в реестр операторов персональных данных Роскомнадзора (уполномоченный орган по защите прав субъектов персональных данных).
• Электронная почта для обращений по вопросам персональных данных: atlas@hairsekta.com.

Администратор домена sekta-atlas.ru — Киракосян Спартак Спартакович.

2. Основные понятия (простым языком)

• Персональные данные (ПДн) — любая информация, относящаяся к определённому человеку: ФИО, телефон, электронная почта, должность, дата рождения, фотография, IP-адрес.
• Субъект персональных данных — человек, чьи данные обрабатываются (сотрудник, представитель партнёра, пользователь Портала).
• Обработка — любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление.
• Cookie (куки) — небольшая запись, которую сайт сохраняет в браузере, чтобы «помнить» пользователя между страницами (например, что вы вошли).
• Роскомнадзор — государственный орган, контролирующий соблюдение законодательства о персональных данных.

3. Чьи данные и какие именно мы обрабатываем

3.1. Сотрудники компании (пользователи Портала)

Для ведения реестра сотрудников и работы учётных записей обрабатываются:

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• должность и отдел (подразделение);
• дата рождения;
• фотография профиля (если загружена);
• логин и пароль учётной записи (пароль хранится только в виде необратимого хеша — восстановить исходный пароль из него нельзя);
• сведения о роли и правах доступа в Портале.

Источники этих данных: сам сотрудник, кадровые файлы работодателя (импорт из Excel-таблиц), а также корпоративная система Bitrix24 (готовое облачное решение для управления компанией — CRM), из которой Портал зеркалирует список пользователей компании.

3.2. Представители партнёров (B2B-контакты)

Для работы с партнёрской сетью (салоны, дистрибьюторы, розничные сети) обрабатываются:

• наименование партнёра и его реквизиты (для ИП/ООО: ИНН, ОГРН/ОГРНИП и иные реквизиты, переданные партнёром); реквизиты организаций сами по себе не являются персональными данными, но реквизиты ИП связаны с конкретным человеком;
• ФИО и должность контактных лиц партнёра;
• рабочие телефоны, адреса электронной почты, адреса точек;
• логин и пароль кабинета партнёра (пароль — только в виде хеша).

Источники: сам партнёр (при подключении кабинета) и Bitrix24, где ведётся партнёрская база компании.

3.3. Вход через Яндекс

При входе на Портал через сервис Яндекс ID (единая учётная запись Яндекса) мы получаем и сохраняем только:

• адрес электронной почты;
• имя пользователя.

Номер телефона, пол и иные данные профиля Яндекса не сохраняются, даже если Яндекс передаёт их в ответе.

3.4. Данные, возникающие при работе с Порталом (все пользователи)

• журнал действий: кто, что и когда изменил в системе (создание, правка, удаление записей), а также события входа и выхода;
• IP-адрес (сетевой адрес устройства), с которого выполнено действие;
• технические cookie (перечень — в разделе 8).

Чего мы не делаем: не собираем специальные категории данных (здоровье, убеждения и т.п.), не собираем биометрию, не отслеживаем пользователей на других сайтах, не используем рекламные и аналитические трекеры.

4. Цели обработки

Данные не используются для рекламы, профилирования, автоматического принятия юридически значимых решений и не продаются третьим лицам.

5. Правовые основания обработки

Обработка ведётся на основаниях, предусмотренных статьёй 6 152-ФЗ:

• согласие субъекта персональных данных — там, где оно требуется;
• трудовые отношения — обработка данных сотрудников в объёме, необходимом работодателю (Трудовой кодекс РФ, глава 14);
• исполнение договора — для партнёров и их представителей (партнёрские и иные договоры с оператором);
• законные интересы оператора — обеспечение безопасности и работоспособности Портала (журналирование, разграничение доступа), в объёме, не нарушающем права субъектов.

6. Кому данные могут передаваться (третьи лица)

Мы привлекаем ограниченный круг сервисов, без которых Портал технически не может работать:

• Хостинг-провайдер Timeweb — серверы, на которых работает Портал и хранится его база данных. Серверы расположены на территории Российской Федерации.
• Bitrix24 (ООО «1С-Битрикс») — корпоративная CRM-система компании; Портал обменивается с ней данными о пользователях компании и партнёрах (зеркалирование базы).
• Яндекс (сервис Яндекс ID) — только при входе пользователя через Яндекс: Яндекс подтверждает личность и передаёт нам почту и имя.

Иным третьим лицам данные не передаются, за исключением случаев, когда этого требует закон (например, по запросу уполномоченных государственных органов).

Трансграничная передача (передача данных на территорию иностранных государств) не осуществляется.

7. Где хранятся данные и сколько

• База данных Портала размещена на серверах на территории РФ — в соответствии с требованием 152-ФЗ о локализации данных граждан России.
• Учётные данные сотрудников хранятся, пока сотрудник работает с Порталом, и далее — в пределах сроков, установленных законодательством об архивном деле и внутренними регламентами оператора.
• Данные представителей партнёров хранятся в течение срока действия отношений с партнёром и сроков хранения первичных документов, установленных законом.
• Журнал действий хранится ограниченный срок, необходимый для целей безопасности, после чего удаляется или обезличивается.
• По достижении целей обработки либо при отзыве согласия (когда обработка велась только на его основании) данные удаляются или обезличиваются в сроки, установленные 152-ФЗ.

8. Файлы cookie и аналогичные технологии

Портал использует только технические (строго необходимые) cookie — без них вход и работа системы невозможны:

Кроме cookie, в хранилище браузера (localStorage — «память» браузера на вашем устройстве) сохраняются настройки интерфейса: выбранная тема (тёмная/светлая), оттенок фона и отметка о том, что вы ознакомились с уведомлением о cookie.

Рекламных, маркетинговых и аналитических cookie на Портале нет. Отключить технические cookie можно в настройках браузера, но тогда вход в Портал перестанет работать.

9. Как мы защищаем данные

• Соединение с Порталом шифруется (https — защищённый протокол передачи данных между браузером и сервером).
• Доступ разграничен по ролям: каждый пользователь видит только те разделы и операции, которые разрешены его роли; служебная (техническая) панель вынесена в отдельный закрытый контур со своим входом.
• Пароли хранятся только в виде необратимого хеша.
• Изменения данных и события входа/выхода журналируются (кто, что, когда, с какого IP-адреса).
• Применяются организационные меры: ограничение круга лиц с доступом, внутренние регламенты, назначение ответственного за обработку.

10. Права субъекта персональных данных

В соответствии со статьями 14, 20 и 21 152-ФЗ вы вправе:

• получить подтверждение факта обработки ваших данных и сведения о ней (какие данные, цели, сроки, кому передаются);
• получить доступ к своим данным и потребовать их копию;
• требовать уточнения (исправления) неточных или устаревших данных;
• требовать блокирования или удаления данных, если они неполны, устарели, получены незаконно или не нужны для заявленных целей;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

Как обратиться

Направьте запрос на электронную почту atlas@hairsekta.com с темой «Персональные данные». В запросе укажите ФИО, контакт для ответа и суть обращения; для поиска ваших данных могут понадобиться сведения, подтверждающие ваше участие в отношениях с оператором (например, что вы сотрудник или представитель партнёра).

Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя — статья 20 152-ФЗ).

11. Изменения настоящей Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты редакции и действует с момента публикации. Рекомендуем периодически просматривать эту страницу.

12. Реквизиты оператора

Связанные документы: Пользовательское соглашение.