Редакция документа: 1.0
Опубликована: 16.05.2025

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую сайт https://planly.art (далее — Сайт) может получить о пользователе в процессе использования Сайта, включая его поддомены, формы обратной связи, анкеты и другие способы сбора данных.
1.2. Владельцем Сайта и оператором персональных данных является Фролов Владимир Евгеньевич, ИНН 860 232 374 951.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативными актами Российской Федерации.
1.4. Используя Сайт, Пользователь подтверждает своё согласие с настоящей Политикой и соглашается на обработку персональных данных в соответствии с ней. В случае несогласия с условиями Политики, Пользователь должен прекратить использование Сайта.
1.5. Использование Сайта, включая прокрутку страниц, нажатие на кнопки и заполнение форм, подтверждает выраженное согласие на обработку персональных данных, в том числе на использование cookie-файлов и аналогичных технологий.
1.6. Настоящая Политика соответствует требованиям:
1.6.1. Федерального закона № 152-ФЗ «О персональных данных»;
1.6.2. Рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 08.08.2023.
1.7. Cookie-файлы, идентификаторы сессий, пиксели, веб-маяки, SDK и иные онлайн-идентификаторы приравниваются к персональным данным в соответствии с разъяснениями Роскомнадзора и обрабатываются с соблюдением всех требований 152-ФЗ.
1.8. Оператор внесён в реестр операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Персональные данные, которые мы собираем
2.1. При использовании Сайта мы можем собирать следующие категории данных:
2.1.1. Имя, фамилия;
2.1.2. Адрес электронной почты;
2.1.3. Номер телефона;
2.1.4. Город, регион;
2.1.5. Информация о квартире (планировка, метраж, пожелания);
2.1.6. IP-адрес, данные cookie, тип устройства, браузер, время входа;
2.1.7. История взаимодействия с Сайтом, включая посещённые страницы и действия;
2.1.8. Иные сведения, предоставленные пользователем добровольно.
2.1.9. Данные сессий: дата и время входа, поведенческий путь, клики;
2.1.10. Источник перехода (реферер), UTM-метки;
2.1.11. Идентификаторы устройств и браузеров (UserAgent, Fingerprint).
2.1.12. Загруженные пользователем файлы, изображения, документы, фотографии и иные вложения, содержащие персональные данные.

3. Цели обработки персональных данных
3.1. Персональные данные пользователей обрабатываются исключительно в следующих целях:
3.1.1 Обработка запросов пользователей и оказание услуг;
3.1.2. Связь с пользователями, включая отправку уведомлений, предложений, писем;
3.1.3. Улучшение качества работы Сайта и пользовательского опыта;
3.1.4. Проведение аналитики и маркетинговых исследований;
3.1.5. Ретаргетинг и показ персонализированной рекламы (при согласии пользователя);
3.1.6. Соблюдение требований законодательства РФ.
3.1.7. Урегулирование претензий и защита прав в судебных и административных разбирательствах.
3.1.8. Ведение бухгалтерской и налоговой отчётности, в том числе для целей исполнения законодательства РФ.

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях:
4.1.1. Согласие субъекта персональных данных;
4.1.2. Необходимость выполнения договора с пользователем;
4.1.3. Законные интересы оператора (улучшение сервиса, защита прав, реклама);
4.1.4. Обязанности по закону (например, хранение бухгалтерской отчётности).
4.1.5. Согласие, выраженное путём использования Сайта и/или установки cookies;
4.1.6. Обработка данных на основании анонимизированных сведений в аналитических целях.
4.1.7. Защита законных интересов третьих лиц, если пользователь передал данные третьих лиц через формы Сайта.

5. Хранение и защита персональных данных
5.1. Данные хранятся на защищённых серверах в дата-центрах, расположенных на территории Российской Федерации.
5.2. Применяются технические и организационные меры: антивирус, firewall, резервное копирование, контроль доступа.
5.3. Срок хранения — не более 5 лет с момента последнего взаимодействия, либо до момента отзыва согласия.
5.4. Оператор фиксирует факт предоставления согласия субъекта персональных данных путём ведения технического журнала событий: IP-адрес, дата и время отправки формы, URL, источник перехода, версия Политики. Данные используются исключительно для целей правового обоснования и не подлежат распространению.
5.5. По достижении цели обработки или при отзыве согласия, персональные данные подлежат уничтожению в течение 30 календарных дней.
Уничтожение осуществляется посредством удаления информации из баз данных, журналов и резервных копий с невозможностью последующего восстановления.

6. Передача третьим лицам
6.1. Данные могут быть переданы следующим категориям третьих лиц:
6.1.1. Хостинг-провайдерам, почтовым и CRM-сервисам;
6.1.2. Специалистам, оказывающим услуги по поддержке сайта (на условиях NDA);
6.1.3. Сервисам аналитики (Google Analytics, Яндекс. Метрика и др.);
6.1.4. Государственным органам по требованию закона.
6.2. Передача осуществляется строго в объёме, необходимом для выполнения цели.
6.3. Передача персональных данных за пределы Российской Федерации возможна только при наличии письменного согласия пользователя или в рамках действующего законодательства.
6.4. Передача персональных данных в третьи страны, не обеспечивающие адекватную защиту прав субъектов персональных данных в соответствии с Конвенцией Совета Европы № 108 и иными международными соглашениями, не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации, либо с письменного согласия субъекта данных.
6.5. В случае использования зарубежных сервисов (например, облачного хостинга или систем аналитики), передача осуществляется исключительно при наличии технической необходимости, в объёме, необходимом для функционирования сайта и предоставления услуг, и в рамках правовых механизмов, обеспечивающих соблюдение прав субъекта данных.

7. Права пользователя (субъекта данных)
7.1. Пользователь имеет право:
7.1.1. Получить информацию о своих персональных данных;
7.1.2. Требовать изменения или удаления данных;
7.1.3. Отозвать согласие на обработку данных;
7.1.4. Обжаловать действия оператора в Роскомнадзоре или в суде.
7.2. Пользователь гарантирует достоверность предоставляемых персональных данных и несёт ответственность за их точность и актуальность.
7.3. Пользователь несёт полную ответственность за достоверность и законность предоставленных им данных, в том числе данных третьих лиц. Оператор не проверяет наличие согласия третьих лиц на передачу их данных.

8. Порядок реализации прав субъекта персональных данных
8.1. Субъект персональных данных может направить запрос на реализацию своих прав, указанных в статье 14 ФЗ-152, в письменной форме по адресу Оператора или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.
8.2. Оператор рассматривает поступившее обращение в срок, не превышающий 10 рабочих дней с момента получения.
8.3. При необходимости устранения нарушений или предоставления копий обрабатываемых данных — Оператор уведомляет заявителя о результатах в течение 30 календарных дней.
8.4. При направлении запроса Оператор вправе запросить у субъекта документ, удостоверяющий личность, и доказательства прав на получение данных (в случае запроса от представителя).

9. Использование файлов cookie и аналогичных технологий
9.1. Сайт использует файлы cookie для:
9.1.1. Аутентификации;
9.1.2. Настройки пользовательского интерфейса;
9.1.3. Сбора статистики и аналитики;
9.1.4. Персонализации контента и рекламы.
9.2. Пользователь может изменить настройки cookie в браузере.
9.3. При первом посещении сайта пользователь информируется о применении cookie-файлов с помощью всплывающего уведомления (баннера).
9.4. Сбор cookie-файлов и аналогичных данных осуществляется в том числе для анализа поведения пользователей, A/B-тестирования и улучшения работы сайта.

10. Рекламные рассылки и уведомления
10.1. Сайт может отправлять информационные и рекламные письма только при наличии отдельного согласия пользователя.
10.2. Пользователь вправе отказаться от рассылок по ссылке в письме или по запросу на почту info@planly.art.

11. Обработка данных несовершеннолетних
11.1. Сайт не предназначен для лиц младше 18 лет.
11.2. Мы сознательно не собираем данные несовершеннолетних. При обнаружении — данные удаляются.

12. Соответствие требованиям законодательства Российской Федерации
12.1. Настоящая Политика составлена в соответствии с положениями Федерального закона № 152-ФЗ «О персональных данных» и с учётом Рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 08.08.2023, согласно которым Оператор придерживается следующих принципов:
12.1.1. Минимизация: мы собираем и обрабатываем только те персональные данные, которые необходимы для реализации конкретных целей (обратная связь, email-рассылки, аналитика и пр.).
12.1.2. Раздельное хранение: персональные данные клиентов и информация о взаимодействиях с ними хранятся в разных логически изолированных базах, связанных между собой через псевдонимизированные идентификаторы.
12.1.3. Отказ от профилирования: мы не осуществляем автоматизированное принятие решений и не формируем поведенческие профили.
12.1.4. Своевременное уничтожение: персональные данные удаляются по истечении срока хранения или при достижении цели их обработки.
12.1.5. Использование технических средств, принадлежащих Оператору, включая защищённые серверы, антивирусное ПО и системы контроля доступа.
12.1.6. В случае инцидентов (утечек, подозрения на несанкционированный доступ) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) будет уведомлена в установленный законом срок.
12.1.7. Обеспечен физический контроль доступа и защита от внутреннего нарушителя.
12.1.8. Назначен ответственный за организацию обработки персональных данных.
12.2. В целях соблюдения законодательства Российской Федерации об обработке персональных данных Оператор:
12.2.1. Назначил ответственного за организацию обработки персональных данных;
12.2.2. Издал внутренние документы, определяющие политику оператора в отношении обработки персональных данных, включая:
12.2.2.1. цели обработки и перечень категорий данных;
12.2.2.2. категории субъектов, сроки и способы обработки и хранения;
12.2.2.3. порядок уничтожения персональных данных;
12.2.2.4. перечень мер по защите данных;
12.2.3. Осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
12.2.4. Ознакомил всех работников, имеющих доступ к персональным данным, с положениями законодательства и принятыми локальными актами;
12.2.5. Обеспечивает безопасность данных с применением организационных и технических мер, включая антивирусную защиту, контроль доступа и регулярные аудиты;
12.2.6. В случае инцидента или утечки персональных данных уведомит Роскомнадзор в установленные законом сроки.

13. Ответственный за организацию обработки персональных данных
13.1. Ответственным лицом за организацию обработки персональных данных является: Фролов Владимир Евгеньевич, контактный телефон: +7(906)260−73−42, электронная почта: info@planly.art.
13.2. В соответствии с требованиями статей 18.1 и 19 Федерального закона № 152-ФЗ, Оператор обеспечивает:
13.2.1. Назначение ответственного лица;
13.2.2. Издание локальных актов, определяющих политику и цели обработки;
13.2.3. Определение перечня обрабатываемых персональных данных, категорий субъектов, сроков и способов обработки;
13.2.4. Реализацию мер по защите персональных данных (в том числе антивирусная защита, контроль доступа);
13.2.5. Проведение внутреннего контроля;
13.2.6. Публикацию настоящей Политики на официальном сайте в свободном доступе;
13.2.7. Постоянный контроль за мерами защиты, актуализацию технических и организационных решений.

14. Изменения в политике
14.1. Мы имеем право вносить изменения в настоящую Политику без согласия пользователя.
14.2. Актуальная версия всегда доступна по ссылке: https://planly.art/privacy.

15. Контактная информация
15.1. Если у вас есть вопросы по Политике или хотите отозвать согласие на обработку данных — напишите:
15.1.1. Email: info@planly.art
15.1.2. Telegram: @planly_art

16. Ответственность
16.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным в результате неправомерных действий Пользователя или форс-мажорных обстоятельств.
16.2. В случае, если пользователь размещает персональные данные третьих лиц, он подтверждает, что имеет на это соответствующие полномочия и согласие.
16.3. Оператор вправе отказать в оказании услуг при нарушении условий настоящей Политики.
16.4. Оператор вправе заблокировать или ограничить доступ пользователя к Сайту в случае нарушения условий настоящей Политики, злоупотребления функционалом или в целях обеспечения безопасности других пользователей.

Все споры, связанные с обработкой персональных данных, подлежат разрешению в порядке, установленном законодательством Российской Федерации, по месту регистрации оператора.

Настоящая редакция Политики (1.0) утверждена 16.05.2025 и действует до утверждения новой версии.

Мы рекомендуем регулярно проверять Политику на предмет изменений.

Последняя актуальная версия всегда доступна на странице: https://planly.art/privacy.