Политика в отношении персональных данных

Политика в отношении обработки персональных данных

Редакция от 17.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных физических лиц, которые пользуются сайтом https://planirium.ru (далее — Сайт). Оператором персональных данных является индивидуальный предприниматель [ИП Фамилия Имя Отчество] (ИНН [ИНН …], ОГРНИП [ОГРНИП …]), действующий под обозначением «Студия планировок «Ось» (далее — Оператор).

1.2. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Действующая редакция Политики является общедоступной и постоянно размещена по адресу https://planirium.ru/politika/. Оператор вправе изменять Политику, размещая новую редакцию по этому адресу. Новая редакция действует с момента размещения.

1.4. Соблюдение прав и законных интересов субъектов персональных данных — обязательное условие деятельности Оператора.

1.5. Сайт может содержать ссылки на ресурсы других лиц (платёжные сервисы, мессенджеры, социальные сети). Политика на них не распространяется; при переходе на такие ресурсы ознакомьтесь с их политиками.

1.6. По вопросам обработки персональных данных можно написать Оператору на электронную почту [почта …].

1.7. Сведения о регистрации Оператора в реестре операторов, осуществляющих обработку персональных данных: [регистрационный номер в реестре Роскомнадзора …].

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств вычислительной техники или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Смешанная обработка персональных данных — обработка персональных данных как с использованием средств вычислительной техники, так и при непосредственном участии человека.

2.4. Пользователь — физическое лицо, посещающее Сайт и пользующееся им, в том числе заказчик услуг Оператора.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.10. Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете). Они содержат сведения о настройках браузера, просмотренных страницах и действиях на Сайте.

3. Какие данные собирает Сайт, цели и сроки

3.1. Форма заказа (раздел «Заказ» на Сайте).

3.1.1. Данные: имя; номер телефона или имя пользователя в Telegram; адрес электронной почты; город; площадь Объекта; выбранные услуги; комментарий; загруженные файлы (план бюро технической инвентаризации, план застройщика, выписка из ЕГРН, обмерный план, фотографии помещений); при необходимости — адрес Объекта.

3.1.2. Цели: заключение и исполнение договора оказания услуг на условиях публичной оферты; связь с Пользователем по вопросам заказа; направление кассового чека; приём оплаты.

3.1.3. Срок: до исполнения договора и истечения сроков исковой давности по нему, но не более 3 (трёх) лет после исполнения договора, либо до отзыва согласия, если обработка не требуется для исполнения договора или по закону. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством.

3.2. Анкета (техническое задание).

3.2.1. Данные: ответы на вопросы анкеты — сведения о составе семьи (количество взрослых, возраст и пол детей), домашних животных, образе жизни, пожелания к помещениям, сведения об Объекте (город, адрес или название жилого комплекса, этаж, тип дома, площадь), загруженные файлы и фотографии.

3.2.2. Цель: подготовка проекта по договору.

3.2.3. Срок: как в п. 3.1.3 Политики.

3.2.4. Если Пользователь сообщает сведения о других лицах (членах семьи), он подтверждает, что получил их согласие на передачу этих сведений Оператору, и самостоятельно отвечает за получение такого согласия.

3.3. Форма заявки («Сначала обсудить»).

3.3.1. Данные: имя; номер телефона или имя пользователя в Telegram; площадь Объекта; город; комментарий; загруженный план.

3.3.2. Цель: ответ на обращение и консультация до заказа.

3.3.3. Срок: до достижения цели, но не более 1 (одного) года с даты обращения, если договор не был заключён, либо до отзыва согласия.

3.4. Переписка в мессенджерах и по электронной почте.

3.4.1. Данные: имя пользователя, номер телефона, адрес электронной почты, содержание сообщений и вложений.

3.4.2. Цели и сроки: как в п. 3.1 или 3.3 Политики в зависимости от предмета переписки.

3.5. Посещение Сайта.

3.5.1. Данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адрес страницы и источник перехода, дата и время посещения, действия на Сайте.

3.5.2. Цель: статистика посещений и улучшение удобства Сайта с помощью сервиса Яндекс Метрика; обеспечение безопасности Сайта (защита от злоупотреблений и повторной отправки форм).

3.5.3. Срок: до достижения цели или до отзыва согласия; файлы cookie хранятся на устройстве Пользователя в течение срока, установленного их настройками, и могут быть удалены Пользователем в любой момент.

3.6. Данные банковских карт Оператор не собирает и не хранит. Реквизиты карты Пользователь вводит на защищённой странице платёжного сервиса. Оператор получает от платёжного сервиса только сведения о факте, сумме и статусе платежа.

3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователя просят не указывать такие сведения в анкете и комментариях.

3.8. Оператор не использует персональные данные для рекламных рассылок. Рассылка новостей и предложений возможна только при наличии отдельного согласия Пользователя.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
исполнение обязанностей, возложенных на Оператора законодательством, в том числе о применении контрольно-кассовой техники и о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона о персональных данных).

4.2. Согласие на обработку персональных данных даётся отдельно от иных документов путём проставления отметки в поле «Даю согласие на использование моих персональных данных на условиях согласия и политики в отношении персональных данных» в формах Сайта и нажатия кнопки отправки формы. Текст согласия размещён по адресу https://planirium.ru/soglasie/.

4.3. Согласие на использование файлов cookie и сервиса Яндекс Метрика даётся при продолжении использования Сайта после ознакомления с уведомлением о файлах cookie. Пользователь может отказаться от cookie в настройках браузера.

4.4. Отметка в поле согласия и нажатие кнопки отправки формы приравниваются к подписанию согласия простой электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет смешанную обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Оператор обрабатывает персональные данные на принципах законности и справедливости; соответствия целей, содержания и объёма данных заявленным целям; недопустимости избыточных данных и объединения баз данных с несовместимыми целями; точности и актуальности данных; хранения данных не дольше, чем требуют цели обработки.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сервер Сайта размещён у [хостинг-провайдер: наименование, ИНН, адрес …] на территории Российской Федерации.

5.4. Доступ к персональным данным имеют только Оператор и сотрудники Оператора, которым он необходим для исполнения договора и ответа на обращения.

5.5. Оператор не раскрывает и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

5.6. Оператор поручает обработку или предоставляет персональные данные следующим лицам в объёме, необходимом для указанных целей:

5.6.1. Платёжный сервис ЮKassa — ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1027739658190, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2). Данные: адрес электронной почты или номер телефона для кассового чека, сумма и описание заказа. Цель: приём оплаты, возвраты, формирование и направление кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.

5.6.2. ПАО Сбербанк (ИНН 7707083893, ОГРН 1027700132195, 117312, г. Москва, ул. Вавилова, д. 19) — при выборе оплаты частями через сервис «Плати частями». Данные, которые Пользователь вводит на странице сервиса, обрабатываются банком на его собственных условиях. Цель: предоставление оплаты частями.

5.6.3. ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте. Цель: статистика посещений и улучшение Сайта. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/.

5.6.4. [Хостинг-провайдер: наименование, ИНН, адрес …]. Данные: все данные, отправленные через формы Сайта, и технические данные посещений. Цель: размещение и функционирование Сайта, хранение заказов и загруженных файлов.

5.6.5. [Почтовый сервис студии: наименование, ИНН, адрес …]. Данные: имя, адрес электронной почты, содержание переписки и вложения. Цель: переписка с Пользователем, направление документации проекта.

5.7. Передача заявок в Telegram. Для оперативного ответа сведения из отправленных форм (имя, контакт, адрес электронной почты, город, площадь, выбранные услуги, комментарий, ответы анкеты и загруженные файлы) передаются в аккаунт Оператора в мессенджере Telegram, где их обрабатывают сотрудники Оператора. Переписка с Пользователем, выбравшим Telegram для связи, также ведётся в этом мессенджере. Серверы мессенджера Telegram расположены за пределами Российской Федерации, поэтому такая передача является трансграничной передачей персональных данных. Оператор осуществляет её в соответствии со ст. 12 Закона о персональных данных после уведомления уполномоченного органа по защите прав субъектов персональных данных и только в объёме, необходимом для ответа на заявку и исполнения договора. Первичная запись и хранение данных осуществляются на сервере Сайта в Российской Федерации (п. 5.3 Политики). Пользователь, который не согласен с такой передачей, может связаться с Оператором по электронной почте или телефону.

5.8. Оператор не проверяет достоверность персональных данных и дееспособность Пользователя и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

6. Файлы cookie и Яндекс Метрика

6.1. Сайт использует файлы cookie, необходимые для его функционирования (например, сохранение черновика анкеты и выбранных услуг на устройстве Пользователя), и файлы cookie сервиса Яндекс Метрика для статистики посещений.

6.2. Яндекс Метрика собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, время на Сайте, переходы по кнопкам, сведения о браузере и устройстве. Оператор использует эти сведения в обобщённом виде, чтобы понимать, какие разделы Сайта полезны, и не использует их для идентификации Пользователя.

6.3. Файлы cookie не используются в иных целях.

6.4. Пользователь может отключить или удалить файлы cookie в настройках браузера, а также установить блокировщик сервиса Яндекс Метрика (https://yandex.ru/support/metrica/general/opt-out.html). Отключение cookie может повлиять на удобство Сайта, например на сохранение черновика анкеты.

7. Права субъекта персональных данных

7.1. Пользователь вправе получить сведения об обработке своих персональных данных, в том числе:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки;
применяемые Оператором способы обработки;
наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым они могут быть раскрыты;
состав обрабатываемых персональных данных и источник их получения;
сроки обработки, в том числе сроки хранения;
порядок осуществления прав субъекта персональных данных;
сведения об осуществлённой или предполагаемой трансграничной передаче;
наименование и адрес лица, осуществляющего обработку по поручению Оператора;
иные сведения, предусмотренные Законом о персональных данных.

7.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.

7.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

7.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.5. Пользователь обязан сообщать Оператору достоверные данные и своевременно уведомлять об их изменении.

8. Обязанности Оператора

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Оператор обязуется:

безвозмездно предоставить Пользователю возможность ознакомиться с его персональными данными;
в срок не более 7 (семи) рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные неполные, неточные или неактуальные, внести в них изменения;
в срок не более 7 (семи) рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели, уничтожить их;
уведомить Пользователя о внесённых изменениях и принятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные были переданы;
при выявлении неточных персональных данных или неправомерной обработки по обращению Пользователя или запросу уполномоченного органа заблокировать такие данные на период проверки;
при выявлении неправомерной обработки прекратить её в срок не более 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожить данные в срок не более 10 (десяти) рабочих дней и уведомить об этом Пользователя;
при достижении цели обработки прекратить обработку и уничтожить персональные данные в срок не более 30 (тридцати) дней, если иное не предусмотрено договором или законом;
при получении требования о прекращении обработки прекратить её в срок не более 10 (десяти) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней с мотивированным уведомлением, если у Оператора нет иных законных оснований для обработки;
при невозможности уничтожить данные в установленный срок заблокировать их и уничтожить в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом;
обеспечивать конфиденциальность и безопасность персональных данных;
при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить уполномоченный орган в сроки, установленные Законом о персональных данных.

9. Обращения и отзыв согласия

9.1. Запросы о персональных данных и иных правах направляются Оператору в письменной форме на электронную почту [почта …] или по адресу [адрес …]. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, номер заказа, адрес электронной почты или номер телефона, указанные при заказе).

9.2. Оператор отвечает на запрос в срок не более 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

9.3. При отказе в предоставлении информации Оператор направляет мотивированный ответ в тот же срок.

9.4. Отзыв согласия направляется на электронную почту [почта …]. Оператор прекращает обработку и уничтожает или обезличивает персональные данные в срок не более 30 (тридцати) дней с даты получения отзыва, если сохранение данных не требуется для исполнения договора или по закону.

10. Меры по защите персональных данных

10.1. Организационные меры:

утверждены Политика и иные документы, определяющие порядок обработки персональных данных;
доступ к персональным данным предоставлен только сотрудникам, которым он необходим, и они ознакомлены с требованиями законодательства и Политики;
проводится оценка вреда, который может быть причинён субъектам персональных данных при нарушении Закона о персональных данных;
периодически проверяется соблюдение порядка обработки и защиты персональных данных.

10.2. Технические меры:

передача данных между браузером Пользователя и Сайтом защищена протоколом HTTPS;
доступ к серверу Сайта и хранилищу заказов защищён паролями и ключами доступа, выданными персонально;
загруженные файлы хранятся на сервере в закрытом каталоге, недоступном из сети Интернет;
ведётся резервное копирование и обеспечивается сохранность носителей персональных данных;
применяются средства антивирусной защиты;
при обнаружении несанкционированного доступа принимаются меры по его устранению и уведомлению.

10.3. Оператор не отвечает за утечку, утрату или неправомерный доступ к персональным данным, вызванные действиями самого Пользователя или третьих лиц, на которые Оператор не может разумно повлиять, в том числе владельцев сторонних ресурсов, ссылки на которые размещены на Сайте.

11. Заключительные положения

11.1. С момента размещения новой редакции Политики предыдущая утрачивает силу.

11.2. Если какое-либо положение Политики противоречит законодательству, применяется законодательство, а Политика действует в части, ему не противоречащей.

12. Сведения об Операторе

Индивидуальный предприниматель [ИП Фамилия Имя Отчество] ИНН [ИНН …] ОГРНИП [ОГРНИП …] Адрес: [адрес …] Электронная почта: [почта …] Телефон: [телефон …]