Политика конфиденциальности

Политика в отношении обработки персональных данных пользователей сервиса «Planner • AM». Редакция от 7 октября 2026 г.

1. Общие положения

1. 1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей онлайн-сервиса «Planner • AM» и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
2. 1.2. Оператор персональных данных — индивидуальный предприниматель Мараховская Анна Васильевна (ИНН 291203236447, ОГРНИП 323290000027822), далее — «Оператор». Контакт для вопросов о персональных данных: admin@planner-am.ru.
3. 1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт planner-am.ru и веб-приложение «Planner • AM» (далее вместе — «Сервис»). Субъекты персональных данных: пользователи Сервиса, лица, оплатившие Доступ, и лица, обратившиеся к Оператору.
4. 1.4. Политика опубликована в свободном доступе в сети Интернет на странице planner-am.ru/privacy.html (часть 2 статьи 18.1 Закона).

2. Какие данные мы обрабатываем

1. 2.1. Данные Аккаунта: адрес электронной почты. Имя и изображение профиля Оператор не использует и не сохраняет в базе данных Сервиса.
2. 2.2. Данные о доступе: выбранный тариф, срок доступа, дата начала и окончания, отметка о тест-драйве, дата последнего входа, комментарий Оператора к доступу.
3. 2.3. Данные об оплате: адрес электронной почты, тариф, сумма, дата и статус платежа, его номер в платёжном сервисе. Данные банковских карт Оператор не получает: их обрабатывает НКО «ЮМани» (сервис ЮKassa).
4. 2.4. Содержимое планера: задачи, заметки, цели, события, привычки, архив, настройки и иные записи, которые Пользователь сам вносит в Сервис. Пользователь самостоятельно выступает оператором таких персональных данных, поручая их обработку ИП Мараховской Анне Васильевне.
5. 2.5. Обращения: переписка с Оператором по электронной почте.
6. 2.6. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов. Они автоматически фиксируются серверами хостинг-провайдера и облачной платформы при работе Сервиса и используются только для работы и защиты Сервиса.
7. 2.7. Сведения о согласии: дата и версия согласия на обработку персональных данных — чтобы подтвердить факт его получения.
8. 2.8. Сервис не предназначен для обработки специальных категорий и биометрических персональных данных. Пользователь не должен вносить такие сведения в Сервис. Оператор не осуществляет их целенаправленный сбор и не запрашивает их у Пользователя.

3. Цели и правовые основания обработки

1. 3.1.

   Цель	Данные	Основание
   Регистрация и вход в Сервис, идентификация Пользователя	Данные Аккаунта	Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6)
   Предоставление доступа по тарифу и тест-драйву, учёт срока доступа, уведомления об окончании доступа	Данные Аккаунта, данные о доступе	Исполнение договора
   Хранение и синхронизация записей планера между устройствами	Содержимое планера	Исполнение договора
   Приём и подтверждение оплаты, возвраты, учёт расчётов	Данные об оплате	Исполнение договора; обязанности по законодательству о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6)
   Ответы на обращения и поддержка	Обращения, адрес почты	Согласие; исполнение договора
   Защита Сервиса, предотвращение повторного использования тест-драйва и злоупотреблений	Технические данные, адрес почты	Согласие; осуществление прав и законных интересов Оператора
   Сохранение Аккаунта и записей после окончания Периода доступа для возможности восстановления доступа при последующем продлении	Данные Аккаунта, Содержимое планера	Согласие

2. 3.2. Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам для их собственных целей. Рекламные и информационные рассылки возможны только при отдельном согласии Пользователя.

4. Порядок и условия обработки

1. 4.1. Обработка смешанная (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам и в целях, указанных в разделе 5, блокирование, удаление и уничтожение.
2. 4.2. Персональные данные получаются непосредственно от Пользователя: при входе в Сервис, при оплате, при заполнении планера и при обращении к Оператору.
3. 4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (часть 5 статьи 18 Закона): база данных Сервиса размещена в облачной платформе Yandex Cloud, ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528).
4. 4.4. Оператор не распространяет персональные данные Пользователей (не раскрывает их неопределённому кругу лиц).
5. 4.5. При обработке персональных данных третьих лиц по поручению Пользователя Оператор осуществляет их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в рамках работы Сервиса, блокирование, удаление и уничтожение. Цель такой обработки — обеспечение хранения, отображения и синхронизации содержимого планера в соответствии с действиями Пользователя. Оператор обязан обеспечивать конфиденциальность и безопасность таких данных, соблюдать требования к локализации персональных данных и принимать предусмотренные законодательством меры при выявлении неправомерного или случайного доступа к персональным данным.
   Оператор не определяет цели обработки персональных данных третьих лиц, внесенных Пользователем, и не использует такие данные в собственных целях.

5. Кому передаются данные

1. 5.1. Для работы Сервиса Оператор поручает обработку данных следующим лицам (обработчикам) на основании договоров (условий использования сервисов) с ними и в объёме, необходимом для их функций:
2. 5.2.

   Лицо, цель	Функция	Место обработки
   ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), в целях обеспечения регистрации и входа на сервис	Серверная часть Сервиса и база данных: аккаунты, сроки доступа, записи планера, данные об оплатах и тест-драйвах	Россия
   ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) (сервис Яндекс ID), в целях обеспечения регистрации и входа на сервис	Вход через Яндекс ID и подтверждение адреса электронной почты (только если Пользователь выбрал этот способ входа)	Россия
   ООО «ВК» (125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) (сервис VK ID), в целях обеспечения регистрации и входа на сервис	Вход через VK ID и подтверждение адреса электронной почты (только если Пользователь выбрал этот способ входа)	Россия
   ООО «ЯНДЕКС» (сервис Яндекс Метрика, только при согласии на cookie), в целях осуществления статистических исследований	Обезличенная статистика посещений Сайта	Россия
   ООО «Бегет» (ИНН 7801451618, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А), в целях предоставления доступа и хранения и синхронизации записей планера	Размещение сайта (хостинг), технические журналы запросов	Россия

3. 5.3. Для приёма платежа и отправки чека Оператор передаёт НКО «ЮМани» (ООО), сервис ЮKassa (115035, г. Москва, ул. Садовническая, д. 82, стр. 2) сведения, необходимые для оплаты (адрес электронной почты, тариф, сумма); НКО «ЮМани» обрабатывает их как самостоятельный оператор персональных данных.
4. 5.4. Доменное имя planner-am.ru зарегистрировано через ООО «Бегет», у него же размещены файлы сайта (см. таблицу выше).
5. 5.5. Шрифты и все файлы сайта загружаются с хостинга Сервиса; сторонние сервисы шрифтов не используются.
6. 5.6. Оператор может предоставить персональные данные государственным органам в случаях и порядке, предусмотренных законодательством РФ.

6. Трансграничная передача

1. 6.1. Трансграничная передача персональных данных не осуществляется. Сайт, серверная часть и база данных Сервиса размещены на серверах в России (раздел 5).

7. Сроки хранения

1. 7.1. Данные Аккаунта, данные о доступе и содержимое планера хранятся в течение срока действия доступа и 12 месяцев после его окончания, чтобы Пользователь мог вернуться к своим записям после продления, если Пользователь не потребует удалить их раньше.
2. 7.2. Данные об оплате хранятся 5 лет после окончания года, в котором совершена операция, в соответствии с законодательством о бухгалтерском учёте и налогах.
3. 7.3. Адрес электронной почты, для которого предоставлялся тест-драйв, хранится не более 3 лет, чтобы исключить повторное предоставление тест-драйва.
4. 7.4. Переписка с Пользователем хранится не более 3 лет с даты последнего сообщения.
5. 7.5. По истечении сроков хранения, при достижении целей обработки или при отзыве согласия (если нет иных оснований обработки) данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

8. Права пользователя

1. 8.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
2. 8.2. Чтобы воспользоваться правами, направьте запрос на admin@planner-am.ru с адреса, связанного с Аккаунтом. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
3. 8.3. По требованию Пользователя о прекращении обработки Оператор прекращает её в срок не более 10 рабочих дней с даты получения требования (часть 5.1 статьи 21 Закона); срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
4. 8.4. Отзыв согласия: направьте письмо с темой «Отзыв согласия» на admin@planner-am.ru. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону. Без обработки данных Аккаунта предоставление Доступа к Сервису невозможно.
5. 8.5. Пользователь может самостоятельно удалять отдельные записи в планере в любое время, а также отозвать доступ сайта к своему Яндекс ID или VK ID в настройках соответствующего аккаунта. Отзыв согласия не лишает Пользователя права на возврат стоимости неиспользованного Периода доступа по разделу 7 оферты.

9. Хранилище браузера и cookies

1. 9.1. Сервис хранит в браузере Пользователя (localStorage, IndexedDB) данные, необходимые для работы: состояние входа, выбранный фон, несохранённые изменения на случай пропадания связи, настройки звука и уведомлений. Эти данные остаются на устройстве Пользователя.
2. 9.2. Для статистики посещений Сайт может использовать сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, Россия). Метрика использует cookie и собирает обезличенные сведения о посещениях: страницы, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, время на сайте. Метрика загружается только после того, как посетитель нажал «Разрешить» в уведомлении о cookie; при выборе «Только необходимые» она не используется. Запись действий посетителя (Вебвизор) отключена.
3. 9.3. Сервис не использует рекламные cookie. Пользователь может изменить выбор, очистив хранилище браузера для Сайта; после этого уведомление о cookie появится снова, а для входа в планер потребуется войти заново.

10. Защита персональных данных

1. 10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления и распространения, в том числе: передача данных только по защищённому протоколу HTTPS; вход только по одноразовому коду, отправленному на почту Пользователя, или через Яндекс ID или VK ID; проверка прав на сервере, при которой каждый Пользователь видит только свои записи; доступ к базе данных Сервиса имеет только Оператор; хранение секретных ключей платёжных сервисов отдельно от сайта.
2. 10.2. Сервис не использует и не хранит пароли: одноразовые коды хранятся в зашифрованном (хешированном) виде, действуют 10 минут и могут быть использованы один раз.
3. 10.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона), и принимает меры к устранению последствий.

11. Изменение политики

1. 11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу planner-am.ru/privacy.html.

12. Контакты оператора