Политика конфиденциальности сервиса Atelier Manager

Дата вступления в силу: 05.08.2026
Последнее обновление: 05.08.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-приложения Atelier Manager (далее — Сервис), доступного по адресу https://atelier-manager.ru

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Используя Сервис (регистрация, авторизация, заполнение форм, оформление подписки и иные действия), пользователь подтверждает, что ознакомился с настоящей Политикой. При оформлении платной подписки пользователь дополнительно подтверждает согласие на обработку персональных данных путём установки соответствующего флажка в интерфейсе Сервиса.

1.4. Сервис предназначен для индивидуальных предпринимателей, самозанятых и юридических лиц, осуществляющих деятельность в сфере ателье и индивидуального пошива (далее — Пользователи). Сервис не предназначен для использования лицами младше 18 лет.

2. Оператор персональных данных

По вопросам обработки персональных данных можно обратиться по указанным телефону или e-mail. Срок рассмотрения обращений — до 30 (тридцати) календарных дней, если иной срок не установлен законодательством.

3. Описание Сервиса и ролей сторон

3.1. Atelier Manager — программа для управления счетами, калькуляцией стоимости заказов, клиентской базой и договорами для ателье. Сервис работает в браузере и взаимодействует с сервером API по адресу https://api.atelier-manager.ru/api/v1

3.2. В отношении персональных данных Пользователя (владельца аккаунта) Оператор выступает оператором персональных данных.

3.3. Пользователь вправе вносить в Сервис данные своих клиентов (ФИО, контакты, мерки, предпочтения и иные сведения). В отношении таких данных:

• Пользователь является оператором персональных данных своих клиентов и несёт ответственность за наличие законных оснований на их обработку, получение необходимых согласий и информирование клиентов;
• Оператор Сервиса обрабатывает данные клиентов Пользователя по поручению Пользователя исключительно для целей предоставления функциональности Сервиса (хранение, отображение, формирование счетов и договоров), если иное не предусмотрено отдельным соглашением.

4. Какие данные мы обрабатываем

4.1. Данные при регистрации и входе

• Адрес электронной почты (e-mail) — регистрация, идентификация, вход в аккаунт, восстановление доступа;
• Пароль — аутентификация (хранится на сервере в защищённом виде; Оператор не имеет доступа к паролю в открытом виде);
• Код подтверждения (4 цифры) — подтверждение адреса e-mail при регистрации.

Регистрация и вход осуществляются только по e-mail и паролю. Вход через социальные сети, номер телефона или сторонние OAuth-провайдеры не используется.

4.2. Данные профиля Пользователя

• Имя — отображение в интерфейсе, персонализация;
• Номер телефона — контактные данные владельца аккаунта;
• Уникальный идентификатор (UUID) — техническая идентификация записи в системе;
• Статус бесплатной калькуляции — предоставление freemium-функциональности;
• Статус подписки и права доступа — управление доступом к разделам Сервиса.

4.3. Данные профиля ателье

• Тип субъекта (физическое / юридическое лицо) — корректное оформление документов;
• Название ателье, контактное лицо — реквизиты для счетов и договоров;
• Телефон, e-mail, адрес — контактная и юридическая информация;
• ИНН, КПП, ОГРН, полное наименование организации — реквизиты для документов (для юридических лиц);
• Логотип (файл PNG) — размещение на счетах, договорах и в интерфейсе.

4.4. Данные клиентов ателье (вносимые Пользователем)

Обязательные: ФИО, номер телефона.

Дополнительные (по усмотрению Пользователя):

• E-mail, Telegram, адрес — контактная информация клиента;
• Пол, дата рождения — карточка клиента, персонализация услуг;
• Тип клиента (обычный / VIP) — внутренняя классификация;
• Мерки (обхват груди, талии, бёдер, рост, примечания) — пошив и расчёт заказов;
• Предпочитаемые стили, любимые цвета — учёт предпочтений;
• Особые пожелания, особенности фигуры — индивидуальный подход к заказу;
• Ограничения по здоровью — учёт особенностей при пошиве.

Важно. Поле «Ограничения по здоровью» может содержать сведения, относящиеся к особым категориям персональных данных. Пользователь обязан вносить такие сведения только при наличии законного основания и, при необходимости, отдельного согласия клиента. Оператор обрабатывает их исключительно для предоставления функциональности Сервиса по поручению Пользователя.

4.5. Данные калькуляций, счетов и договоров

• Параметры заказа (ткань, изделие, сложность, ручные работы, сроки, предоплата, НДС, комментарии) — расчёт стоимости, формирование счёта;
• Данные клиента и исполнителя, включённые в расчёт — отображение в счёте и истории;
• Сохранённые расчёты и договоры — история, повторное использование, генерация PDF.

PDF-документы (счета, договоры) формируются локально в браузере Пользователя и не передаются на сервер Оператора, если Пользователь сам не сохраняет или не отправляет их третьим лицам.

4.6. Данные при оплате подписки

• Выбранный тарифный план — оформление подписки;
• Идентификатор транзакции, статус оплаты, сумма — учёт платежей и активация подписки;
• Идентификатор платежа YooKassa — связь с платёжной системой.

Реквизиты банковской карты и иные платёжные данные Сервисом не собираются и не хранятся. Ввод платёжных данных осуществляется на защищённой странице ЮKassa (НКО «ЮМani», лицензия ЦБ РФ).

4.7. Технические данные, хранимые локально в браузере

• Токен авторизации — localStorage браузера; поддержание сессии без повторного входа;
• Флаг показа подсказок — localStorage браузера; не показывать обучающие подсказки повторно;
• ID незавершённой транзакции — sessionStorage браузера; возврат после оплаты на странице ЮKassa.

Сервис не использует файлы cookie для аналитики или рекламы. Применяется только Web Storage API (localStorage / sessionStorage) для указанных технических целей.

4.8. Данные, которые мы не собираем

• геолокация устройства;
• доступ к камере, микрофону, контактам;
• данные для поведенческой аналитики, рекламных идентификаторов;
• платёжные реквизиты банковских карт.

В клиентском приложении отсутствуют SDK аналитики (Firebase Analytics, Amplitude, Sentry и аналоги).

5. Цели обработки персональных данных

1. Регистрация, аутентификация и управление аккаунтом Пользователя.
2. Предоставление функциональности Сервиса: калькулятор, счета, клиентская база, договоры, профиль ателье.
3. Оформление, учёт и сопровождение подписки.
4. Приём платежей через платёжного партнёра ЮKassa.
5. Техническая поддержка и ответы на обращения Пользователей.
6. Исполнение требований законодательства Российской Федерации.
7. Обеспечение безопасности Сервиса и предотвращение злоупотреблений.

6. Правовые основания обработки

• Согласие субъекта персональных данных — при регистрации, подтверждении e-mail, оформлении подписки;
• Исполнение договора (пользовательского соглашения / оферты) — для предоставления функций Сервиса;
• Законные интересы Оператора — обеспечение работоспособности и безопасности Сервиса;
• Исполнение обязанностей, возложенных законом — в случаях, предусмотренных законодательством РФ.

7. Способы и условия обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без них.

7.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

7.3. Персональные данные хранятся на серверах API Сервиса (api.atelier-manager.ru). Логотипы ателье могут храниться в S3-совместимом объектном хранилище.

7.4. Данные в памяти браузера существуют на время сессии, за исключением сведений из п. 4.7.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные третьим лицам в маркетинговых целях.

Передача данных органам власти осуществляется только в случаях, предусмотренных законодательством РФ.

9. Трансграничная передача

9.1. При генерации PDF браузер может обращаться к серверам Google (Google Fonts), что может повлечь передачу технических данных (IP-адрес, данные браузера) за пределы РФ.

9.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных Пользователей и клиентов ателье, за исключением случаев, указанных в настоящей Политике.

10. Сроки хранения данных

10.1. Персональные данные хранятся до достижения целей обработки или до отзыва согласия / удаления аккаунта, если иной срок не установлен законом.

10.2. При удалении аккаунта Оператор удаляет или обезличивает данные Пользователя и связанные записи (профиль ателье, клиенты, расчёты, договоры), за исключением данных, которые обязан хранить по закону.

10.3. Токен авторизации удаляется из localStorage при выходе из аккаунта.

10.4. Данные о транзакциях могут храниться в сроки, установленные налоговым и бухгалтерским законодательством.

11. Меры по защите персональных данных

• передача данных по HTTPS;
• аутентификация по токену доступа (Bearer);
• хранение паролей в хешированном виде;
• ограничение доступа к данным на стороне сервера;
• резервное копирование и мониторинг инфраструктуры.

Пользователь обязан обеспечивать конфиденциальность своего пароля.

12. Права субъекта персональных данных

1. Получать информацию об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения персональных данных.
3. Отозвать согласие на обработку персональных данных.
4. Удалить аккаунт через раздел «Настройки» → «Удалить аккаунт».
5. Изменить данные профиля и профиль ателье в соответствующих разделах Сервиса.
6. Обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на e-mail из раздела 2 с темой «Персональные данные» и указанием e-mail аккаунта.

13. Обязанности Пользователя при работе с данными клиентов

13.1. Вводя данные клиентов в Сервис, Пользователь подтверждает, что имеет право их обрабатывать, проинформировал клиентов либо имеет иное законное основание, и не вносит избыточные или неправомерные сведения.

13.2. Оператор не несёт ответственности за неправомерную обработку данных клиентов ателье, осуществляемую Пользователем вне рамок функциональности Сервиса.

14. Freemium-модель и подписка

14.1. Каждому новому Пользователю предоставляется одна бесплатная калькуляция.

14.2. Доступ к разделам «Клиенты», «Договоры» и неограниченным расчётам предоставляется при активной подписке.

14.3. Оформление подписки возможно только после подтверждения согласия с договором оферты и настоящей Политикой конфиденциальности.

15. Изменение Политики

15.1. Актуальная версия размещается по адресу: https://atelier-manager.ru/privacy

15.2. При существенных изменениях Оператор уведомляет Пользователей через интерфейс Сервиса и/или по e-mail.

15.3. Продолжение использования Сервиса после публикации новой редакции означает согласие с её условиями, если иное не предусмотрено законом.

16. Контактная информация