Политика конфиденциальности Платформы ПЛАНКА

Оператор персональных данных: Общество с ограниченной ответственностью «ПЛАНКА ПРО» Постоянный URL: https://planqapro.ru/legal/privacy-policy

Раздел 1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет условия и порядок обработки персональных данных физических лиц, осуществляемой Обществом с ограниченной ответственностью «ПЛАНКА ПРО» (ОГРН 1267700151630, ИНН 7751389094, юридический адрес: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, корп. 4, помещ. 80К; далее — «Оператор») в качестве самостоятельного оператора персональных данных в связи с использованием программы для ЭВМ «ПЛАНКА» (облачного программного сервиса; SaaS — Software as a Service, программное обеспечение как услуга) в составе всех её функциональных модулей (далее — «Платформа ПЛАНКА», «Платформа»), доступной по адресу https://planqapro.ru и в мобильных приложениях Платформы.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции (с учётом Федеральных законов от 24.06.2025 № 156-ФЗ, от 28.02.2025 № 23-ФЗ, от 30.11.2024 № 420-ФЗ), Кодексом Российской Федерации об административных правонарушениях, Уголовным кодексом Российской Федерации (статья 272.1 в редакции Федерального закона от 30.11.2024 № 421-ФЗ), Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Постановлением Правительства Российской Федерации от 01.08.2025 № 1154, нормативными актами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора), Федеральной службы по техническому и экспортному контролю (ФСТЭК России), Федеральной службы безопасности Российской Федерации (ФСБ России), законодательством Российской Федерации о рекламе, иными актами Российской Федерации.

1.3. Политика является публичным документом и подлежит размещению на сайте Оператора по постоянному URL https://planqapro.ru/legal/privacy-policy, а также в составе документов Личного кабинета каждого Пользователя.

1.4. Действие Политики распространяется на всех физических лиц, чьи персональные данные обрабатывает Оператор, — Пользователей Платформы и третьих лиц, чьи персональные данные были предоставлены в связи с использованием Платформы.

1.5. Принципы обработки персональных данных Оператором:

законность и справедливость целей обработки;
ограничение обработки целями, заранее определёнными настоящей Политикой;
недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые для несовместимых между собой целей;
соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
точность, достаточность и актуальность персональных данных;
уничтожение или обезличивание персональных данных по достижении целей обработки или утрате необходимости в их достижении.

Раздел 2. Термины и определения

В настоящей Политике используются термины в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ. Дополнительно для целей настоящей Политики используются термины:

Платформа ПЛАНКА, Платформа — программа для ЭВМ «ПЛАНКА» в составе всех её функциональных модулей, доступная по адресу https://planqapro.ru и в мобильных приложениях Платформы.

Пользователь — физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Платформу. Применительно к индивидуальным предпринимателям и юридическим лицам субъектами персональных данных являются их Уполномоченные представители — физические лица, действующие от имени Пользователя.

Личный кабинет — раздел Платформы, доступный Пользователю после регистрации.

Маркетплейс — функциональный модуль Платформы, обеспечивающий информационно-посреднический функционал для Заказчиков, Исполнителей, Подрядчиков и Поставщиков.

Согласие на распространение — согласие субъекта персональных данных на распространение персональных данных в значении статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ, оформленное по форме Приказа Роскомнадзора от 24.02.2021 № 18.

Маркетинговое согласие — согласие субъекта персональных данных на получение рекламы по сетям электросвязи и обработку персональных данных в целях продвижения, оформленное отдельным самостоятельным документом по постоянному URL https://planqapro.ru/legal/marketing-consent.

Рекомендательные технологии — информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей информационно-телекоммуникационной сети «Интернет», применяемые Оператором на Платформе. Условия применения рекомендательных технологий описаны в Правилах применения рекомендательных технологий по постоянному URL https://planqapro.ru/legal/recommender-systems.

Ответственный — лицо, назначенное Оператором ответственным за организацию обработки персональных данных в соответствии с частью 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ.

Раздел 3. Оператор персональных данных и контакты

3.1. Оператором персональных данных является Общество с ограниченной ответственностью «ПЛАНКА ПРО».

3.2. Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «ПЛАНКА ПРО»
Сокращённое наименование: ООО «ПЛАНКА ПРО»
ИНН: 7751389094
ОГРН: 1267700151630
Юридический адрес: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, корп. 4, помещ. 80К
Почтовый адрес для корреспонденции по вопросам обработки персональных данных: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, корп. 4, помещ. 80К
Адрес электронной почты для запросов субъектов персональных данных и обращений по вопросам обработки персональных данных: privacy@planqapro.ru
Адрес электронной почты Ответственного за организацию обработки персональных данных по статье 22.1 Федерального закона от 27.07.2006 № 152-ФЗ: dpo@planqapro.ru
Сайт Оператора: https://planqapro.ru

3.3. Фирменное наименование юридического лица защищено в порядке статей 1473–1476 Гражданского кодекса Российской Федерации. Для индивидуализации Программы для ЭВМ и Платформы Оператор использует коммерческое обозначение «ПЛАНКА» в соответствии со статьёй 1538 Гражданского кодекса Российской Федерации.

3.4. Оператор осуществляет обработку персональных данных как самостоятельный оператор, определяющий цели и способы обработки. Оператор не выступает «обработчиком» по поручению третьего лица в отношении персональных данных, обрабатываемых в связи с использованием Платформы.

3.5. ООО «ПЛАНКА ПРО» включено в реестр операторов, осуществляющих обработку персональных данных, ведомый Роскомнадзором.

3.6. Ответственный за организацию обработки персональных данных по статье 22.1 Федерального закона от 27.07.2006 № 152-ФЗ назначен Оператором отдельным приказом Генерального директора. Контактный адрес электронной почты Ответственного: dpo@planqapro.ru. Публичной контактной точкой Оператора для субъектов персональных данных и Роскомнадзора по общим вопросам обработки персональных данных служит адрес privacy@planqapro.ru. Фамилия, имя, отчество, должность и контактный телефон Ответственного предоставляются субъекту персональных данных по его запросу.

Раздел 4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Клиенты — физические лица, регистрирующиеся на Платформе в качестве Пользователей в роли Заказчика, Исполнителя, Подрядчика или Поставщика, в том числе физические лица в статусе индивидуального предпринимателя или самозанятого, а также физические лица — представители юридических лиц, регистрирующие учётную запись от имени юридического лица в любой из указанных ролей;
Посетители сайта — физические лица, посещающие сайт Оператора без прохождения регистрации в Платформе;
Выгодоприобретатели по договорам — физические лица, являющиеся выгодоприобретателями по гражданско-правовым договорам, заключаемым между Оператором и Пользователем;
Авторы обращений — физические лица — заявители уведомлений о нарушении прав по статье 1253.1 Гражданского кодекса Российской Федерации (Notice-and-takedown — процедура досудебного снятия материалов по обращению правообладателя), в том числе правообладатели и их представители; физические лица — субъекты персональных данных, обратившиеся с реализацией прав, предусмотренных статьями 14, 15, 16, 21 Федерального закона от 27.07.2006 № 152-ФЗ; иные физические лица, направившие обращения по вопросам обработки персональных данных Оператором;
Лица, изображённые на фото и видео портфолио — физические лица, изображённые на фото- и видеоматериалах, размещаемых Пользователями в публичном портфолио Платформы с согласия таких лиц;
Субъекты персональных данных, предоставившие согласие на трансграничную передачу персональных данных — Пользователи Платформы, выразившие согласие на трансграничную передачу обезличенных параметров запросов для выполнения Функций AI (искусственного интеллекта).

4.2. Сведения об обработке Оператором персональных данных иных категорий субъектов, не связанных непосредственно с использованием Платформы Пользователями (работники, соискатели и уволенные работники ООО «ПЛАНКА ПРО»; контрагенты Оператора и их представители в рамках хозяйственной деятельности), изложены в Политике обработки персональных данных Оператора, размещённой по адресу https://planqapro.ru/legal/processing-policy. Настоящая Политика конфиденциальности описывает обработку персональных данных Пользователей Платформы и иных физических лиц, чьи персональные данные предоставлены в связи с использованием Платформы.

4.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Федерального закона от 27.07.2006 № 152-ФЗ — расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь). Если такие сведения окажутся в Контенте Пользователя случайно, Пользователь обязан уведомить Оператора для их удаления.

4.4. Оператор не использует фото портфолио для биометрической идентификации. Фото и видео в портфолио не являются биометрическими персональными данными в значении статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ, поскольку не используются Оператором для установления личности изображённого лица. Цель публикации фото — демонстрация результатов работ Пользователя в составе профессионального портфолио.

4.5. Оператор не собирает персональные данные несовершеннолетних. Регистрация на Платформе допускается только для лиц, достигших возраста восемнадцати лет; соответствующее заявление субъект делает при регистрации в форме отдельного непредзаполненного чекбокса.

Раздел 5. Цели обработки персональных данных и состав обрабатываемых данных

Оператор обрабатывает персональные данные Пользователей Платформы и иных физических лиц, чьи персональные данные предоставлены в связи с использованием Платформы, по следующим целям. Состав персональных данных, обрабатываемых по каждой цели, соответствует уведомлению об обработке персональных данных, направленному Оператором в Роскомнадзор. Полный перечень всех целей обработки персональных данных Оператором, включая цели, связанные с трудовыми отношениями, изложен в Политике обработки персональных данных (https://planqapro.ru/legal/processing-policy).

Цель № 1. Регистрация пользователя на Платформе ПЛАНКА, идентификация и аутентификация пользователя, ведение Личного кабинета, поддержка работы Платформы

Категории субъектов: Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются. Физические лица, регистрирующиеся в Платформе в качестве пользователей в роли Заказчика, Исполнителя, Подрядчика или Поставщика, в том числе физические лица в статусе индивидуального предпринимателя или самозанятого, а также физические лица — представители юридических лиц.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
сведения, собираемые посредством метрических программ;
идентификатор пользователя в системе (User ID — уникальный идентификатор учётной записи);
идентификатор сессии;
время регистрации;
отметка о подтверждении совершеннолетия;
отметка об ознакомлении с публичными документами Оператора (Соглашение пользователя, Политика обработки персональных данных, Согласие на обработку персональных данных).

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

Цель № 2. Подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов: Клиенты; Посетители сайта; Выгодоприобретатели по договорам.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
адрес места жительства;
номер телефона;
идентификатор учётной записи;
выбранный тарифный план и параметры подписки;
статус самозанятого или индивидуального предпринимателя (при наличии у пользователя);
идентификаторы заявок и проектов пользователя на Платформе.

Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

Цель № 3. Информационно-посреднический функционал Маркетплейса Платформы ПЛАНКА — размещение заявок Заказчиков, размещение публичных карточек Исполнителей, Подрядчиков и Поставщиков, обеспечение взаимодействия сторон в рамках статьи 1253.1 Гражданского кодекса Российской Федерации как информационного посредника

Категории субъектов: Клиенты; Иные категории субъектов персональных данных, персональные данные которых обрабатываются. Физические лица — пользователи Платформы в роли Исполнителей, Подрядчиков, Поставщиков, в том числе в статусе индивидуального предпринимателя или самозанятого, а также физические лица — представители юридических лиц в указанных ролях; физические лица, изображённые на фото- и видеоматериалах, размещаемых пользователями в публичном портфолио Платформы с согласия таких лиц.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
сведения об образовании;
идентификатор учётной записи;
сведения об опыте работы и квалификации Исполнителей, Подрядчиков, Поставщиков (предоставленные добровольно);
специализация и виды деятельности;
рейтинг и отзывы по результатам взаимодействия пользователей на Платформе;
описание заявок Заказчиков (за исключением точных идентифицирующих данных объекта).

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Цель № 4. Обращение к внешней языковой модели для автоматического формирования укрупнённой сметы из обезличенных параметров запроса, для алгоритмического ранжирования Исполнителей, Подрядчиков и Поставщиков, для работы AI-помощника по подготовке брифа и плана проекта, для AI-проверки договоров в Договорном модуле Платформы

Категории субъектов: Клиенты; Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных; Иные категории субъектов персональных данных. Физические лица — пользователи Платформы в роли Заказчиков, Исполнителей, Подрядчиков, Поставщиков, в том числе в статусе индивидуального предпринимателя или самозанятого, а также физические лица — представители юридических лиц в указанных ролях.

Перечень обрабатываемых персональных данных: обезличенные параметры запросов пользователей (тип помещения, площадь, регион расположения, ценовой сегмент, тип работ, иные технические характеристики объекта); обезличенные профильные характеристики Исполнителей, Подрядчиков, Поставщиков, используемые для алгоритмического ранжирования.

Трансграничная передача: обезличенные параметры запросов передаются в адрес поставщика технологии искусственного интеллекта, расположенного в Китайской Народной Республике (Ханчжоу). Условия трансграничной передачи и применяемые меры обезличивания описаны в Разделе 9 настоящей Политики.

Цель № 5. Продвижение товаров, работ, услуг на рынке

Категории субъектов: Клиенты; Посетители сайта.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер мобильного телефона;
идентификатор учётной записи в Платформе;
поведенческие сведения о взаимодействии Пользователя с Платформой.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ). Цель обработки соответствует части 1 статьи 15 указанного Федерального закона.

Маркетинговые коммуникации направляются Пользователю только при наличии действующего Маркетингового согласия, оформленного отдельным самостоятельным документом по постоянному URL https://planqapro.ru/legal/marketing-consent. Пользователь вправе в любой момент отказаться от получения маркетинговых коммуникаций в порядке, установленном указанным Маркетинговым согласием.

Цель № 6. Принятие решений на основе автоматизированной обработки в целях антифрода (защиты от дробления аккаунтов, фиктивных аккаунтов, мошеннических действий) и модерации публикуемого пользователями контента

Категории субъектов: Клиенты; Посетители сайта.

Перечень обрабатываемых персональных данных:

адрес электронной почты;
номер телефона;
сведения, собираемые посредством метрических программ;
идентификатор устройства пользователя;
сетевой адрес устройства (IP-адрес — Internet Protocol address);
идентификатор браузера (User-Agent — строка идентификации браузера; fingerprint — отпечаток конфигурации устройства);
история действий пользователя в системе;
приблизительная геолокация по сетевому адресу устройства;
идентификатор сессии.

Правовое основание: обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Цель № 7. Обеспечение соблюдения налогового законодательства Российской Федерации

Категории субъектов: Клиенты.

Перечень обрабатываемых персональных данных:

адрес электронной почты;
номер телефона.

Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

Цель № 8. Ведение бухгалтерского и налогового учёта операций приёма платежей

Категории субъектов: Клиенты.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
ИНН (при наличии у пользователя);
идентификатор платежа, присвоенный банком-эквайером;
сведения о платном тарифе и периоде подписки пользователя.

Цель № 9. Приём и обработка обращений в порядке статьи 1253.1 Гражданского кодекса Российской Федерации (Notice-and-takedown — уведомления о нарушении прав), а также обращений субъектов персональных данных по правам, предусмотренным статьями 14, 15, 16, 21 Федерального закона от 27.07.2006 № 152-ФЗ

Категории субъектов: Иные категории субъектов персональных данных. Физические лица — заявители уведомлений о нарушении прав по статье 1253.1 Гражданского кодекса Российской Федерации, в том числе правообладатели и их представители; физические лица — субъекты персональных данных, обратившиеся с реализацией прав, предусмотренных статьями 14, 15, 16, 21 Федерального закона от 27.07.2006 № 152-ФЗ; иные физические лица, направившие обращения по вопросам обработки персональных данных Оператором.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
содержание обращения, сведения, добровольно сообщённые в обращении (адреса, реквизиты, иная информация, относящаяся к существу обращения);
номер и дата обращения в системе учёта Оператора;
реквизиты документов, подтверждающих правовой статус заявителя (для Notice-and-takedown — документы, подтверждающие правообладание).

Цель № 10. Применение рекомендательных технологий Платформы

Категории субъектов: Клиенты; Посетители сайта.

Перечень обрабатываемых персональных данных:

обезличенные параметры запросов Пользователя в функциональных модулях Платформы (тип помещения, площадь, регион расположения, ценовой сегмент, тип работ, иные технические характеристики объекта);
поведенческие сведения о взаимодействии Пользователя с Платформой (история просмотров, отклики, действия в Маркетплейсе);
профильные характеристики Карточек Исполнителей, Подрядчиков и Поставщиков (без идентифицирующих сведений), используемые для ранжирования;
сведения об уровне верификации Карточек и истории завершённых сделок на Маркетплейсе;
идентификатор учётной записи Пользователя в Платформе;
идентификатор сессии.

Трансграничная передача: в составе функции AI-сметы обезличенные параметры запросов передаются в адрес поставщика технологии искусственного интеллекта, расположенного в Китайской Народной Республике (Ханчжоу). Условия трансграничной передачи и применяемые меры обезличивания описаны в Разделе 9 настоящей Политики.

Полное описание функций Платформы, в которых применяются рекомендательные технологии, видов используемых сведений, источников их получения и применяемых методов обработки изложено в Правилах применения рекомендательных технологий по постоянному URL https://planqapro.ru/legal/recommender-systems.

Пользователь вправе в любой момент через настройки Личного кабинета переключить выдачу Платформы в режим, не использующий рекомендательные технологии (нейтральная выдача). В нейтральном режиме выдача формируется детерминированными правилами на основе явных параметров запроса Пользователя без учёта поведенческих сведений.

Раздел 6. Перечень действий с персональными данными и способы обработки

6.1. Перечень действий с персональными данными, осуществляемых Оператором: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Способы обработки персональных данных Оператором: смешанная (с применением средств автоматизации и без таковых) и автоматизированная; с передачей по внутренней сети юридического лица и по сети Интернет.

6.3. Объём и состав обрабатываемых персональных данных по каждой цели соответствуют минимально необходимому для достижения цели. Избыточный сбор данных не допускается.

Раздел 7. Согласие на распространение персональных данных

7.1. Основанием обработки персональных данных, размещаемых в публичных карточках Исполнителей, Подрядчиков и Поставщиков, является отдельное Согласие на распространение персональных данных в значении статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ, оформленное в форме, утверждённой Приказом Роскомнадзора от 24.02.2021 № 18.

7.2. Текст Согласия на распространение и иные согласия на обработку персональных данных размещены по адресу https://planqapro.ru/legal/consents. Маркетинговое согласие оформляется отдельным самостоятельным документом по постоянному URL https://planqapro.ru/legal/marketing-consent.

7.3. Основанием обработки персональных данных третьих лиц, изображённых на фото работ (случайно попавших на изображение лиц), является часть 1 статьи 152.1 Гражданского кодекса Российской Федерации. Пользователь при загрузке фото гарантирует, что получил согласие изображённых лиц либо обеспечил применение допустимых способов анонимизации (размытие лиц, иные технические меры). Оператор вправе по запросу изображённого лица в порядке Регламента Notice-and-takedown (https://planqapro.ru/legal/notice-takedown) скрыть или анонимизировать соответствующие изображения.

Раздел 8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в предусмотренных настоящей Политикой случаях и на предусмотренных правовых основаниях.

8.2. Передача по поручению Оператора в порядке части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ осуществляется на основании договоров-поручений, заключаемых с обработчиками. Договоры-поручения содержат перечень действий, цели обработки, требования к локализации хранения данных в Российской Федерации (часть 5 статьи 18 указанного Закона) и требования к обеспечению безопасности (статья 19 указанного Закона).

8.3. Категории получателей по поручению Оператора на дату редакции настоящей Политики:

Банк-эквайер — кредитная организация, действующая на основании лицензии Банка России, в отношении финансовых данных, необходимых для приёма платежей за платные тарифы Платформы. Передача осуществляется в момент инициирования платежа Пользователем; данные банковских карт Оператору не передаются и не хранятся;
Российский провайдер облачной инфраструктуры — для размещения Платформы и хранения Контента Пользователей. Все Пользователи Платформы взаимодействуют с инфраструктурой, размещённой на территории Российской Федерации;
Сервис аналитики веб-трафика (российский) — обезличенная и (или) агрегированная аналитика использования Платформы;
Оператор рекламных данных — при использовании Пользователем платных функций продвигаемого размещения, для маркировки рекламы по законодательству Российской Федерации о рекламе (передача идентификатора рекламы — токена Оператора рекламных данных, без передачи персональных данных Пользователя);
Оператор рассылок и связи — при наличии у Пользователя действующего Маркетингового согласия, для направления Пользователю маркетинговых коммуникаций по разрешённым им каналам в порядке, установленном Маркетинговым согласием;
Поставщик технологии искусственного интеллекта — для целей выполнения Функций AI и применения рекомендательных технологий в составе функции AI-сметы; условия передачи описаны в Разделе 9 настоящей Политики.

8.4. Конкретные наименования юридических лиц — получателей по поручению Оператора публикуются в реестре поручений по адресу https://planqapro.ru/legal/data-processors-registry и обновляются в течение десяти рабочих дней с момента изменения.

8.5. Передача персональных данных в государственные органы осуществляется по их законным запросам в случаях, предусмотренных законодательством Российской Федерации.

8.6. Передача персональных данных Пользователей Маркетплейса другим Пользователям Платформы:

В рамках публичной карточки Исполнителя, Подрядчика или Поставщика — на основании Согласия на распространение по статье 10.1 Федерального закона от 27.07.2006 № 152-ФЗ (имя или псевдоним, регион, специализация, контентное портфолио, отзывы);
При Раскрытии контактов — на основании отдельного согласия на передачу контактов второй стороне сделки (контактные данные передаются между Заказчиком и Исполнителем (Подрядчиком) после взаимного выражения интереса);
В чате между Пользователями Платформы — содержание сообщений видно только участникам соответствующего чата; Оператор вправе обрабатывать содержание для целей безопасности (антифрод — защита от мошеннических действий, разрешение споров).

Раздел 9. Трансграничная передача персональных данных. Функции искусственного интеллекта и обезличивание

9.1. Оператор осуществляет трансграничную передачу персональных данных в Китайскую Народную Республику (город Ханчжоу) для целей выполнения Функций AI с использованием технологии поставщика, расположенного в Китайской Народной Республике (далее — «Поставщик AI»), в том числе в составе применения рекомендательных технологий в функции AI-сметы.

9.2. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Приказом Роскомнадзора от 05.08.2022 № 128. В силу указанного письменное согласие субъекта на трансграничную передачу по части 4 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ не требуется.

9.3. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке частей 3–4 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ. По государствам, обеспечивающим адекватную защиту, передача может начинаться с момента направления уведомления (часть 10 статьи 12 указанного Закона).

9.4. Перед передачей данных Поставщику AI применяется автоматическое обезличивание данных средствами распознавания именованных сущностей (NER — Named Entity Recognition, распознавание именованных сущностей) — техническая операция, при которой идентифицирующие сведения (имена, отчества, фамилии, номера телефонов, адреса электронной почты, адреса физических объектов, номера ИНН и иных идентификаторов, номера документов) автоматически заменяются на обезличенные маркеры. Целью обезличивания является приведение передаваемых данных к состоянию, исключающему возможность установления конкретного физического лица без использования дополнительной информации (пункт 9 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ).

9.5. Применяемые методы обезличивания соответствуют требованиям Постановления Правительства Российской Федерации от 01.08.2025 № 1154. Конкретные методы обезличивания и используемые средства автоматизации описаны во внутренних регламентах Оператора.

9.6. Оператор не передаёт Поставщику AI следующие категории данных в любой форме:

реквизиты банковских карт и иные платёжные реквизиты;
документы, удостоверяющие личность;
сведения, относящиеся к специальным категориям персональных данных (статья 10 Федерального закона от 27.07.2006 № 152-ФЗ);
биометрические персональные данные.

9.7. По итогам обработки Поставщиком AI результат возвращается на инфраструктуру Оператора в обезличенном виде; при необходимости отображения результата Пользователю обратная подстановка идентифицирующих сведений выполняется автоматически на стороне Оператора на основе сохранённых маркеров. Поставщик AI идентифицирующих сведений не получает.

9.8. Иной трансграничной передачи персональных данных Оператор не осуществляет, за исключением передачи в рамках законных запросов государственных органов иностранных государств в соответствии с международными договорами Российской Федерации.

9.9. Пользователь вправе отказаться от использования Функций AI через настройки Личного кабинета; в этом случае его персональные данные на обработку Поставщику AI не передаются, а соответствующие функции Платформы становятся недоступны.

Раздел 10. Локализация обработки персональных данных в Российской Федерации

10.1. Оператор осуществляет первичный сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации в базах данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ).

10.2. Инфраструктура хранения персональных данных размещена в центрах обработки данных, физически расположенных на территории Российской Федерации, у российского провайдера облачной инфраструктуры на основании договора-поручения (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

10.3. Передача ранее собранных в Российской Федерации персональных данных за пределы Российской Федерации допускается на условиях статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ и регулируется Разделом 9 настоящей Политики.

Раздел 11. Сроки хранения персональных данных

11.1. Сроки хранения персональных данных определяются достижением целей обработки и требованиями законодательства Российской Федерации:

Контактные, идентификационные, профессиональные, контентные данные Пользователя — до отзыва согласия или удаления Личного кабинета плюс три года (общая исковая давность по статье 196 Гражданского кодекса Российской Федерации);
Финансовые данные (платежи, документы бухгалтерского учёта) — пять лет (статья 24 Налогового кодекса Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
Логи безопасности и аутентификации — один год;
Технические логи функционирования Платформы — от шести до двенадцати месяцев;
Файлы cookie — по сроку действия согласия Пользователя (двенадцать месяцев с возможностью продления при повторном запросе);
Журнал согласий — срок действия согласия плюс три года;
Запись Маркетингового согласия и история его статусов — три года с даты подписания (срок действия Маркетингового согласия) плюс три года после истечения или отзыва;
История маркетинговых коммуникаций, направленных Пользователю — срок действия Маркетингового согласия плюс один год после его прекращения или отзыва;
Параметры запросов в составе рекомендательных технологий функции AI-сметы (в обезличенной форме) — тридцать дней;
Журнал обращений субъектов персональных данных — три года с момента обращения;
Журнал инцидентов безопасности — не менее трёх лет;
Запросы органов государственной власти — по срокам, установленным соответствующими законами.

11.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда более длительный срок хранения требуется законом.

11.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с оформлением Акта об уничтожении персональных данных.

Раздел 12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ).

12.2. К организационным мерам относятся:

назначение Ответственного за организацию обработки персональных данных по статье 22.1 Федерального закона от 27.07.2006 № 152-ФЗ;
разработка и утверждение Политики и иных внутренних документов по обработке и защите персональных данных;
ограничение доступа сотрудников к персональным данным по принципу служебной необходимости;
заключение с сотрудниками обязательств о неразглашении персональных данных;
регулярное обучение сотрудников;
учёт мест хранения персональных данных и носителей;
контроль за исполнением требований Политики.

12.3. К техническим мерам относятся меры в составе пятнадцати групп защиты по Приказу ФСТЭК России от 18.02.2013 № 21, в объёме, соответствующем установленному Оператором уровню защищённости информационных систем персональных данных по Постановлению Правительства Российской Федерации от 01.11.2012 № 1119. Конкретный уровень защищённости и состав применяемых средств защиты информации определяются внутренними документами Оператора.

12.4. Оператор проводит регулярную оценку угроз безопасности персональных данных в соответствии с Методическим документом ФСТЭК России от 05.02.2021 на основании Банка данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru).

12.5. Оператор реализует Регламент реагирования на инциденты безопасности (https://planqapro.ru/legal/security-incident-response). При обнаружении инцидента, связанного с нарушением прав субъектов персональных данных, Оператор направляет в Роскомнадзор первичное уведомление в течение двадцати четырёх часов с момента обнаружения и дополнительное уведомление о результатах внутреннего расследования в течение семидесяти двух часов (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ; Приказ Роскомнадзора от 14.11.2022 № 187).

Раздел 13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет следующие права в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ:

Право на получение информации об обработке его персональных данных, целях обработки, правовых основаниях, лицах, имеющих доступ, получателях и сроках хранения (статья 14 указанного Закона). Срок ответа Оператора — десять рабочих дней с момента получения обращения, с возможностью однократного продления на пять рабочих дней при необходимости;
Право на доступ к своим персональным данным (статья 14 указанного Закона). Срок предоставления — десять рабочих дней;
Право на уточнение персональных данных — требование внести изменения в неполные, неточные, неактуальные данные (статья 21 указанного Закона). Срок — семь рабочих дней с момента подтверждения недостоверности данных;
Право на блокирование персональных данных при подтверждении факта неправомерной обработки или недостоверности (статья 21 указанного Закона);
Право на уничтожение персональных данных в случае подтверждения факта неправомерной обработки или достижения целей обработки (статья 21 указанного Закона). Срок — семь рабочих дней с момента поступления требования;
Право на отзыв согласия на обработку персональных данных (часть 2 статьи 9, часть 5 статьи 21 указанного Закона). Оператор прекращает обработку и обеспечивает уничтожение соответствующих персональных данных в течение тридцати дней с момента поступления отзыва, за исключением случаев, когда обработка осуществляется на ином правовом основании или сохранение данных требуется законом;
Право на ограничение автоматизированной обработки и пересмотр решений, принятых исключительно на основании автоматизированной обработки персональных данных, с участием уполномоченного работника Оператора (статья 16 указанного Закона). Право реализуется применительно к автоматизированным решениям Оператора в рамках антифрода, ранжирования Карточек и материалов в Маркетплейсе, а также автоматизированной модерации Контента. Канал подачи возражения — privacy@planqapro.ru; срок рассмотрения — пять рабочих дней;
Право на нейтральную выдачу в Маркетплейсе — Пользователь вправе в любой момент через настройки Личного кабинета переключить выдачу Маркетплейса и иных функциональных модулей Платформы в режим, не использующий рекомендательные технологии. В нейтральном режиме выдача формируется детерминированными правилами на основе явных параметров запроса Пользователя. Изменение режима применяется немедленно;
Право на возражение против обработки в маркетинговых целях (часть 1 статьи 15 указанного Закона). Оператор прекращает обработку в маркетинговых целях немедленно с момента поступления возражения. Условия отзыва Маркетингового согласия установлены отдельным самостоятельным документом по постоянному URL https://planqapro.ru/legal/marketing-consent;
Право на обжалование действий или бездействия Оператора в Роскомнадзоре или в суде (статья 17 указанного Закона).

13.2. Обращение по правам субъекта может быть направлено:

через Личный кабинет Пользователя — основной канал для авторизованных Пользователей (идентификация осуществляется по факту авторизации);
на адрес электронной почты privacy@planqapro.ru — для авторизованных и неавторизованных субъектов;
бумажной почтой по адресу: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, корп. 4, помещ. 80К.

13.3. Регламент обработки обращений по правам субъектов персональных данных размещён по адресу https://planqapro.ru/legal/data-subject-rights.

13.4. Оператор не запрашивает у авторизованных Пользователей паспортные данные для целей идентификации при обращениях по правам субъекта; идентификация осуществляется по факту авторизации в Личном кабинете. Для неавторизованных субъектов и при обоснованном сомнении в личности обратившегося Оператор вправе запросить дополнительные сведения для подтверждения.

Раздел 14. Файлы cookie и аналогичные технологии

14.1. Оператор использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя для целей идентификации сессии и работы Платформы) и аналогичные технологии для обеспечения функционирования Платформы, аналитики и маркетинга. Условия использования файлов cookie, перечень используемых файлов cookie, сроки их хранения и порядок управления согласием описаны в Политике в отношении файлов cookie (https://planqapro.ru/legal/cookie-policy).

14.2. Файлы cookie, относящиеся к строго необходимым категориям (аутентификация, антифрод, корзина проектов и смет, безопасность сессии), используются на основании пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ (исполнение договора) без отдельного согласия.

14.3. Файлы cookie функциональных, аналитических и маркетинговых категорий используются на основании отдельного согласия Пользователя, выраженного через баннер согласия при первом посещении Платформы. Аналитические и маркетинговые файлы cookie могут использоваться в составе применяемых рекомендательных технологий Платформы — условия их применения описаны в Правилах применения рекомендательных технологий по постоянному URL https://planqapro.ru/legal/recommender-systems.

Раздел 15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации новой редакции по постоянному URL https://planqapro.ru/legal/privacy-policy.

15.2. Архив всех ранее действовавших редакций Политики сохраняется по адресу https://planqapro.ru/legal/privacy-policy/archive.

15.3. О существенных изменениях Политики (изменение целей обработки, появление новых категорий получателей, изменение порядка трансграничной передачи) Оператор уведомляет Пользователей через Личный кабинет и электронную почту. При несогласии Пользователя с новой редакцией Политики Пользователь вправе расторгнуть договорные отношения с Оператором путём удаления Личного кабинета.

Раздел 16. Заключительные положения

16.1. Настоящая Политика составлена на русском языке. Интерфейс Платформы и текст настоящей Политики предоставляются на русском языке.

16.2. Настоящая Политика регулируется законодательством Российской Федерации.

16.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться к Оператору по контактным реквизитам, указанным в Разделе 3 настоящей Политики.

16.4. По вопросам, не урегулированным настоящей Политикой, Пользователь вправе обращаться в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации.

Конец Политики конфиденциальности Платформы ПЛАНКА.