Политика обработки персональных данных

Оператор персональных данных: Общество с ограниченной ответственностью «ПЛАНКА ПРО» Постоянный URL: https://planqapro.ru/legal/processing-policy

Раздел 1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика обработки», «Политика») разработана и утверждена Обществом с ограниченной ответственностью «ПЛАНКА ПРО» (далее — «Оператор») во исполнение обязанности оператора персональных данных, установленной частями 1, 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика определяет цели, правовые основания, состав, способы, сроки обработки персональных данных, осуществляемой Оператором при использовании программы для ЭВМ «ПЛАНКА» (облачного программного сервиса; SaaS — Software as a Service, программное обеспечение как услуга) в составе всех её функциональных модулей (далее — «Платформа ПЛАНКА», «Платформа»), доступной по адресу https://planqapro.ru и в мобильных приложениях Платформы.

1.3. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции (с учётом Федеральных законов от 24.06.2025 № 156-ФЗ, от 28.02.2025 № 23-ФЗ, от 30.11.2024 № 420-ФЗ);
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в действующей редакции;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в действующей редакции;
Кодексом Российской Федерации об административных правонарушениях;
Уголовным кодексом Российской Федерации (статья 272.1 в редакции Федерального закона от 30.11.2024 № 421-ФЗ);
Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства Российской Федерации от 01.08.2025 № 1154 «О методах обезличивания персональных данных»;
Приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении формы уведомления об обработке (о намерении осуществлять обработку) персональных данных»;
Приказом Роскомнадзора от 05.08.2022 № 128 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, обеспечивающих адекватную защиту прав субъектов персональных данных»;
Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»;
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Рекомендациями Роскомнадзора от 27.07.2017 по структуре политики оператора в отношении обработки персональных данных;
иными нормативными правовыми актами Российской Федерации.

1.4. Настоящая Политика является публичным документом, размещаемым в свободном доступе на сайте Оператора по постоянному URL https://planqapro.ru/legal/processing-policy в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

1.5. Настоящая Политика дополняется публичной Политикой конфиденциальности Оператора, размещённой по адресу https://planqapro.ru/legal/privacy-policy, которая в формате, ориентированном на Пользователя Платформы, раскрывает практические аспекты обработки персональных данных в рамках конкретных функциональных сценариев Платформы. В случае расхождения формулировок между настоящей Политикой и Политикой конфиденциальности приоритет имеет настоящая Политика как документ, утверждённый во исполнение статьи 18.1 указанного Закона.

1.6. Действие настоящей Политики распространяется на все категории персональных данных и на все категории субъектов персональных данных, чьи данные обрабатываются Оператором, независимо от способа обработки (с использованием средств автоматизации или без таковых).

Раздел 2. Термины и определения

2.1. В настоящей Политике используются термины в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ: персональные данные; оператор; обработка персональных данных; автоматизированная обработка персональных данных; распространение персональных данных; предоставление персональных данных; блокирование персональных данных; уничтожение персональных данных; обезличивание персональных данных; информационная система персональных данных; трансграничная передача персональных данных.

2.2. Дополнительно для целей настоящей Политики:

Платформа ПЛАНКА, Платформа — программа для ЭВМ «ПЛАНКА» в составе всех её функциональных модулей, доступная по адресу https://planqapro.ru и в мобильных приложениях Платформы.

Пользователь — физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Платформу через зарегистрированный Личный кабинет. Применительно к индивидуальным предпринимателям и юридическим лицам субъектами персональных данных являются их уполномоченные представители — физические лица, действующие от имени Пользователя.

Личный кабинет — индивидуальный раздел Платформы, доступный Пользователю после прохождения процедуры регистрации и аутентификации.

Ответственный — лицо, назначенное Оператором ответственным за организацию обработки персональных данных в соответствии с частью 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ.

Согласие на распространение — согласие субъекта персональных данных на распространение персональных данных в значении статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ, оформленное в порядке, установленном Приказом Роскомнадзора от 24.02.2021 № 18.

Маркетинговое согласие — согласие субъекта персональных данных на получение рекламы по сетям электросвязи и обработку персональных данных в целях продвижения, оформленное отдельным самостоятельным документом по постоянному URL https://planqapro.ru/legal/marketing-consent.

Рекомендательные технологии — информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей информационно-телекоммуникационной сети «Интернет», применяемые Оператором на Платформе в соответствии со статьёй 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ. Правила применения рекомендательных технологий размещены по постоянному URL https://planqapro.ru/legal/recommender-systems.

Поставщик AI — иностранный сервис обработки данных с использованием технологий искусственного интеллекта (AI — Artificial Intelligence, искусственный интеллект), привлекаемый Оператором для генерации текстового и расчётного контента в составе функций Платформы. Передача данных Поставщику AI осуществляется только после обезличивания, выполненного по методам, установленным Постановлением Правительства Российской Федерации от 01.08.2025 № 1154.

Маркетплейс — функциональный модуль Платформы, обеспечивающий информационно-посреднический функционал для Заказчиков, Исполнителей, Подрядчиков и Поставщиков в значении статьи 1253.1 Гражданского кодекса Российской Федерации.

Раздел 3. Реквизиты Оператора и контакты Ответственного

3.1. Оператор персональных данных:

Полное наименование: Общество с ограниченной ответственностью «ПЛАНКА ПРО»
Сокращённое наименование: ООО «ПЛАНКА ПРО»
ИНН: 7751389094
ОГРН: 1267700151630
КПП: 775101001
Юридический адрес: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, корп. 4, помещ. 80К
Почтовый адрес для корреспонденции по вопросам обработки персональных данных: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, корп. 4, помещ. 80К
Сайт Оператора: https://planqapro.ru

3.2. Фирменное наименование юридического лица защищено в порядке статей 1473–1476 Гражданского кодекса Российской Федерации. Для индивидуализации Программы для ЭВМ и Платформы Оператор использует коммерческое обозначение «ПЛАНКА» в соответствии со статьёй 1538 Гражданского кодекса Российской Федерации.

3.3. ООО «ПЛАНКА ПРО» включено в реестр операторов, осуществляющих обработку персональных данных, ведомый Роскомнадзором.

3.4. Ответственный за организацию обработки персональных данных в ООО «ПЛАНКА ПРО» по статье 22.1 Федерального закона от 27.07.2006 № 152-ФЗ назначен Оператором отдельным приказом Генерального директора. Контактный адрес электронной почты Ответственного: dpo@planqapro.ru. Фамилия, имя, отчество, должность и контактный телефон Ответственного предоставляются субъекту персональных данных по его запросу.

3.5. Адреса электронной почты Оператора по тематике обработки персональных данных:

запросы субъектов персональных данных по правам, предусмотренным Федеральным законом от 27.07.2006 № 152-ФЗ (статьи 14, 15, 16, 21), и публичный канал Оператора как контактная точка для Роскомнадзора: privacy@planqapro.ru;
обращения, требующие контакта непосредственно с Ответственным за организацию обработки персональных данных: dpo@planqapro.ru;
общие обращения и претензии, не относящиеся к специализированным каналам: support@planqapro.ru.

Раздел 4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям;
при обработке обеспечиваются точность персональных данных, их достаточность и при необходимости актуальность по отношению к целям обработки; принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Раздел 5. Цели обработки персональных данных и состав обрабатываемых данных

Состав целей обработки персональных данных, категорий субъектов и обрабатываемых персональных данных по каждой цели соответствует уведомлению об обработке персональных данных, направленному Оператором в Роскомнадзор.

Цель № 1. Регистрация пользователя на Платформе ПЛАНКА, идентификация и аутентификация пользователя, ведение Личного кабинета, поддержка работы Платформы

Категории субъектов: Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются. Физические лица, регистрирующиеся в Платформе в качестве пользователей в роли Заказчика, Исполнителя, Подрядчика или Поставщика, в том числе физические лица в статусе индивидуального предпринимателя или самозанятого, а также физические лица — представители юридических лиц, регистрирующие учётную запись от имени юридического лица в любой из указанных ролей.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
сведения, собираемые посредством метрических программ;
идентификатор пользователя в системе (User ID — уникальный идентификатор учётной записи);
идентификатор сессии;
время регистрации;
отметка о подтверждении совершеннолетия;
отметка об ознакомлении с публичными документами Оператора.

Цель № 2. Подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов: Клиенты; Посетители сайта; Выгодоприобретатели по договорам.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
адрес места жительства;
номер телефона;
идентификатор учётной записи;
выбранный тарифный план и параметры подписки;
статус самозанятого или индивидуального предпринимателя (при наличии у пользователя);
идентификаторы заявок и проектов пользователя на Платформе.

Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

Цель № 3. Информационно-посреднический функционал Маркетплейса Платформы ПЛАНКА — размещение заявок Заказчиков, размещение публичных карточек Исполнителей, Подрядчиков и Поставщиков, обеспечение взаимодействия сторон в рамках статьи 1253.1 Гражданского кодекса Российской Федерации как информационного посредника

Категории субъектов: Клиенты; Иные категории субъектов персональных данных. Физические лица — пользователи Платформы в роли Исполнителей, Подрядчиков, Поставщиков, в том числе в статусе индивидуального предпринимателя или самозанятого, а также физические лица — представители юридических лиц в указанных ролях; физические лица, изображённые на фото- и видеоматериалах, размещаемых пользователями в публичном портфолио Платформы с согласия таких лиц.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
сведения об образовании;
идентификатор учётной записи;
сведения об опыте работы и квалификации Исполнителей, Подрядчиков, Поставщиков (предоставленные добровольно);
специализация и виды деятельности;
рейтинг и отзывы по результатам взаимодействия пользователей на Платформе;
описание заявок Заказчиков (за исключением точных идентифицирующих данных объекта).

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Цель № 4. Обращение к внешней языковой модели для автоматического формирования укрупнённой сметы из обезличенных параметров запроса, для алгоритмического ранжирования Исполнителей, Подрядчиков и Поставщиков, для работы AI-помощника по подготовке брифа и плана проекта, для AI-проверки договоров в Договорном модуле Платформы

Категории субъектов: Клиенты; Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных; Иные категории субъектов персональных данных. Физические лица — пользователи Платформы в роли Заказчиков, Исполнителей, Подрядчиков, Поставщиков, в том числе в статусе индивидуального предпринимателя или самозанятого, а также физические лица — представители юридических лиц в указанных ролях.

Перечень обрабатываемых персональных данных: обезличенные параметры запросов пользователей (тип помещения, площадь, регион расположения, ценовой сегмент, тип работ, иные технические характеристики объекта); обезличенные профильные характеристики Исполнителей, Подрядчиков, Поставщиков, используемые для алгоритмического ранжирования.

Трансграничная передача: обезличенные параметры запросов передаются Поставщику AI, расположенному в Китайской Народной Республике (город Ханчжоу). Условия трансграничной передачи и применяемые меры обезличивания описаны в Разделах 9 и 10 настоящей Политики. Особенности обработки персональных данных в составе функции AI-проверки чужого договора в Договорном модуле Платформы изложены в Разделе 7 настоящей Политики.

Цель № 5. Продвижение товаров, работ, услуг на рынке

Категории субъектов: Клиенты; Посетители сайта.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер мобильного телефона;
идентификатор учётной записи в Платформе;
поведенческие сведения о взаимодействии Пользователя с Платформой.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ). Цель обработки соответствует части 1 статьи 15 указанного Федерального закона.

Маркетинговые коммуникации направляются Пользователю только при наличии действующего Маркетингового согласия, оформленного отдельным самостоятельным документом по постоянному URL https://planqapro.ru/legal/marketing-consent. Пользователь вправе в любой момент отказаться от получения маркетинговых коммуникаций в порядке, установленном указанным Маркетинговым согласием.

Цель № 6. Принятие решений на основе автоматизированной обработки в целях антифрода (защиты от дробления аккаунтов, фиктивных аккаунтов, мошеннических действий) и модерации публикуемого пользователями контента

Категории субъектов: Клиенты; Посетители сайта.

Перечень обрабатываемых персональных данных:

адрес электронной почты;
номер телефона;
сведения, собираемые посредством метрических программ;
идентификатор устройства пользователя;
сетевой адрес устройства (IP-адрес — Internet Protocol address);
идентификатор браузера (User-Agent — строка идентификации браузера; fingerprint — отпечаток конфигурации устройства);
история действий пользователя в системе;
приблизительная геолокация по сетевому адресу устройства;
идентификатор сессии.

Правовое основание: обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Особенности применения статьи 16 Федерального закона от 27.07.2006 № 152-ФЗ: Оператор применяет автоматизированные средства принятия решений по трёхуровневой матрице автономности — Уровень A (автономное решение без уведомления субъекта), Уровень B (автономное решение с уведомлением субъекта и правом отката решения уполномоченным работником Оператора в течение семидесяти двух часов), Уровень C (обязательная эскалация уполномоченному работнику Оператора). Субъект персональных данных вправе в любой момент в порядке статьи 16 указанного Закона заявить возражение против решения, принятого исключительно на основании автоматизированной обработки, и потребовать его пересмотра с участием уполномоченного работника Оператора по адресу электронной почты privacy@planqapro.ru. Срок рассмотрения возражения — пять рабочих дней.

Цель № 7. Обеспечение соблюдения налогового законодательства Российской Федерации

Категории субъектов: Клиенты.

Перечень обрабатываемых персональных данных:

адрес электронной почты;
номер телефона.

Правовое основание: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

Цель № 8. Ведение кадрового и бухгалтерского учёта

Категории субъектов: Контрагенты; Представители контрагентов; Клиенты.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
ИНН;
номер расчётного счёта;
идентификатор платежа, присвоенный банком-эквайером;
номера и даты первичных учётных документов (счета, акты, накладные, универсальные передаточные документы — УПД);
сведения о платном тарифе и периоде подписки пользователя;
реквизиты индивидуального предпринимателя или иного юридического лица (для пользователей Платформы в статусе индивидуального предпринимателя, контрагентов и представителей юридических лиц).

Цель № 9. Обеспечение соблюдения трудового законодательства Российской Федерации

Категории субъектов: Работники; Соискатели; Уволенные работники.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
год, месяц, дата рождения;
место рождения;
семейное положение;
пол;
адрес электронной почты;
адрес места жительства;
адрес регистрации;
номер телефона;
СНИЛС (страховой номер индивидуального лицевого счёта);
ИНН;
гражданство;
данные документа, удостоверяющего личность;
номер расчётного счёта;
профессия;
должность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации);
отношение к воинской обязанности, сведения о воинском учёте;
сведения об образовании.

Цель № 10. Приём и обработка обращений в порядке статьи 1253.1 Гражданского кодекса Российской Федерации (Notice-and-takedown — процедура досудебного снятия материалов по обращению правообладателя), а также обращений субъектов персональных данных по правам, предусмотренным статьями 14, 15, 16, 21 Федерального закона от 27.07.2006 № 152-ФЗ

Категории субъектов: Иные категории субъектов персональных данных. Физические лица — заявители уведомлений о нарушении прав по статье 1253.1 Гражданского кодекса Российской Федерации, в том числе правообладатели и их представители; физические лица — субъекты персональных данных, обратившиеся с реализацией прав, предусмотренных статьями 14, 15, 16, 21 Федерального закона от 27.07.2006 № 152-ФЗ; иные физические лица, направившие обращения по вопросам обработки персональных данных Оператором.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
содержание обращения, сведения, добровольно сообщённые в обращении (адреса, реквизиты, иная информация, относящаяся к существу обращения);
номер и дата обращения в системе учёта Оператора;
реквизиты документов, подтверждающих правовой статус заявителя (для обращений по статье 1253.1 Гражданского кодекса Российской Федерации — документы, подтверждающие правообладание).

Цель № 11. Применение рекомендательных технологий Платформы

Категории субъектов: Клиенты; Посетители сайта.

Перечень обрабатываемых персональных данных:

обезличенные параметры запросов Пользователя в функциональных модулях Платформы (тип помещения, площадь, регион расположения, ценовой сегмент, тип работ, иные технические характеристики объекта);
поведенческие сведения о взаимодействии Пользователя с Платформой (история просмотров, отклики, действия в Маркетплейсе);
профильные характеристики Карточек Исполнителей, Подрядчиков и Поставщиков, используемые для ранжирования (без идентифицирующих сведений);
сведения об уровне верификации Карточек и истории завершённых сделок на Маркетплейсе;
идентификатор учётной записи Пользователя в Платформе;
идентификатор сессии.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ); статья 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Трансграничная передача: в составе функции AI-сметы обезличенные параметры запросов передаются Поставщику AI, расположенному в Китайской Народной Республике (Ханчжоу). Условия трансграничной передачи и применяемые меры обезличивания описаны в Разделах 9 и 10 настоящей Политики.

Полное описание функций Платформы, в которых применяются рекомендательные технологии, видов используемых сведений, источников их получения и применяемых методов обработки изложено в Правилах применения рекомендательных технологий по постоянному URL https://planqapro.ru/legal/recommender-systems.

Пользователь вправе в любой момент через настройки Личного кабинета переключить выдачу Платформы в режим, не использующий рекомендательные технологии (нейтральная выдача). В нейтральном режиме выдача формируется детерминированными правилами на основе явных параметров запроса Пользователя без учёта поведенческих сведений.

Общие положения по обработке

Биометрические персональные данные Оператором не обрабатываются. Фотографии и видеозаписи, размещаемые Пользователями в портфолио и иных публикациях, обрабатываются Оператором в качестве обычных персональных данных без цели идентификации физического лица по биометрическим характеристикам и не являются биометрическими персональными данными в значении части 1 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.

Объём и состав обрабатываемых персональных данных по каждой цели соответствуют минимально необходимому для достижения цели. Избыточный сбор данных не допускается.

Раздел 6. Перечень действий с персональными данными и способы обработки

6.1. Перечень действий с персональными данными, осуществляемых Оператором: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Способы обработки персональных данных Оператором: смешанная (с применением средств автоматизации и без таковых) и автоматизированная; с передачей по внутренней сети юридического лица и по сети Интернет.

6.3. Сбор персональных данных Оператором осуществляется через следующие каналы:

ввод Пользователем при регистрации в Личном кабинете и при последующем взаимодействии с Платформой;
ввод Пользователем при акцепте публичных оферт Оператора и при подписании отдельных согласий на обработку персональных данных;
получение от Пользователей в составе обращений, заявок и иных сообщений, направляемых через Платформу или по каналам связи Оператора;
получение от третьих лиц на основании отдельного согласия Пользователя либо на ином правовом основании;
получение от уполномоченных государственных органов в рамках обоснованных запросов;
автоматическая фиксация технических данных (сетевой адрес устройства, идентификатор браузера, тип устройства, операционная система, идентификаторы файлов cookie) в пределах согласия Пользователя на обработку файлов cookie в соответствии с Политикой в отношении файлов cookie (https://planqapro.ru/legal/cookie-policy).

Раздел 7. Особенности обработки персональных данных в составе функции AI-проверки чужого договора в Договорном модуле Платформы

7.1. В составе Договорного модуля Платформы доступна функция AI-проверки чужого договора. Пользователь загружает на Платформу документ (договор, проект договора, иной правовой текст). Платформа выполняет обезличивание содержащихся в нём персональных данных в порядке Раздела 10 настоящей Политики и направляет обезличенный текст Поставщику AI для анализа и формирования отчёта о потенциальных проблемах документа.

7.2. Функция доступна в двух режимах:

авторизованный режим — Пользователь авторизован в Личном кабинете, функция доступна в разделе «AI-проверка договора»;
гостевой режим — Пользователь не авторизован в Личном кабинете, идентифицируется Платформой через сочетание отпечатка конфигурации устройства, сетевого адреса устройства и долгоживущего идентификатора файла cookie. Точка входа гостевого режима — https://planqapro.ru/check-contract.

7.3. Правовые основания обработки:

в части собственных персональных данных Пользователя — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ) и исполнение публичной оферты об использовании Платформы (пункт 5 части 1 статьи 6 указанного Закона);
в части персональных данных третьих лиц, содержащихся в загружаемом документе, — заверение Пользователя об обстоятельствах по статье 431.2 Гражданского кодекса Российской Федерации о наличии у Пользователя правового основания на обработку таких данных. Оператор не подтверждает наличие у Пользователя такого правового основания и не несёт ответственности за его отсутствие; в случае поступления обращения третьего лица в порядке Регламента Notice-and-takedown (https://planqapro.ru/legal/notice-takedown) Оператор принимает меры по такому обращению и сохраняет за собой право регресса к Пользователю-загрузчику.

7.4. Перед передачей текста документа Поставщику AI применяется локальная инфраструктура обезличивания, реализованная на серверах Оператора на территории Российской Федерации. Процедура обезличивания включает два механизма, применяемых последовательно к тексту загруженного документа:

распознавание структурированных идентификаторов методом регулярных выражений — паспортные данные, ИНН, ОГРН и ОГРНИП, номера банковских счетов, номера телефонов, адреса электронной почты, иные шаблонизируемые персональные данные;
распознавание именованных сущностей (NER — Named Entity Recognition, распознавание именованных сущностей) методами локальных моделей, развёрнутых на территории Российской Федерации, — фамилии, имена, отчества физических лиц, наименования юридических лиц, адреса.

Каждое распознанное вхождение заменяется в обезличенном тексте на технический заменитель типа «{ФИО_1}», «{ИНН_1}», «{АДРЕС_1}» и аналогично; соответствие исходного значения и технического заменителя фиксируется в таблице обезличивания.

7.5. Таблица обезличивания применяется исключительно на стороне Платформы (на территории Российской Федерации) для целей обратной подстановки идентификаторов в отчёт AI-проверки, возвращаемый Пользователю. Поставщику AI таблица обезличивания не передаётся; Поставщик AI идентифицирующих сведений не получает.

7.6. Применяемые методы обезличивания соответствуют требованиям Постановления Правительства Российской Федерации от 01.08.2025 № 1154. Конкретные методы обезличивания, используемые средства автоматизации и параметры процедуры зафиксированы во внутреннем регламенте обезличивания Оператора.

7.7. Сроки хранения данных функции AI-проверки чужого договора установлены пунктом 12.4 настоящей Политики.

Раздел 8. Передача персональных данных третьим лицам и поручение обработки

8.1. Перечень категорий третьих лиц, которым Оператор передаёт персональные данные или поручает их обработку (категориально, без указания конкретных вендоров — конкретные вендоры зафиксированы в Реестре поручений):

Банк-эквайер — кредитная организация, действующая на основании лицензии Банка России, для целей приёма платежей от Пользователей по платным Тарифам Платформы. Передача ограничена данными, необходимыми для проведения платежа. Платёжные карточные данные Оператором не хранятся;
Российский провайдер облачной инфраструктуры (хостинг) — для целей размещения серверной части Платформы, включая базы данных персональных данных Пользователей. Поручение по части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Серверы расположены на территории Российской Федерации;
Сервис веб-аналитики (российский) — для целей анализа агрегированной статистики использования Платформы. Передача обезличенных данных, не позволяющих идентифицировать конкретного Пользователя без дополнительных сведений;
Оператор рекламных данных — для целей маркировки интернет-рекламы по требованиям Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18.2). Передаются обезличенные сведения о рекламных кампаниях и о применённых маркерах продвигаемого размещения;
Оператор рассылок и связи — для целей направления Пользователю маркетинговых коммуникаций по разрешённым им каналам при наличии действующего Маркетингового согласия, оформленного по постоянному URL https://planqapro.ru/legal/marketing-consent. Передаются контактные данные, идентификатор учётной записи Пользователя в Платформе и параметры конкретного маркетингового сообщения;
Поставщик AI — для целей AI-генерации текстового и расчётного контента в составе функций Платформы, в том числе в составе применения рекомендательных технологий в функции AI-сметы. Перед передачей применяется обезличивание по методам, установленным Постановлением Правительства Российской Федерации от 01.08.2025 № 1154 (см. Раздел 10). Подробнее — Раздел 9 (трансграничная передача);
Уполномоченные государственные органы Российской Федерации — на основании обоснованных запросов и в порядке, установленном законодательством Российской Федерации;
Юридические и аудиторские организации, привлечённые Оператором — на основании договоров об оказании услуг с условиями о конфиденциальности и о соблюдении Федерального закона от 27.07.2006 № 152-ФЗ.

8.2. Обработка персональных данных по поручению Оператора третьими лицами осуществляется на основании договоров поручения (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ). Реестр поручений размещён на сайте Оператора по постоянному URL https://planqapro.ru/legal/data-processors-registry и содержит наименование лица, которому поручена обработка, цель поручения, состав обрабатываемых данных, срок поручения. Реестр обновляется в течение десяти рабочих дней с момента изменения.

8.3. Распространение персональных данных Оператором осуществляется только на основании отдельного согласия субъекта персональных данных, оформленного в порядке статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ и Приказа Роскомнадзора от 24.02.2021 № 18.

8.4. Передача персональных данных третьим лицам без оформления договора поручения осуществляется только по основаниям, предусмотренным Федеральным законом от 27.07.2006 № 152-ФЗ (исполнение договора с субъектом, требование закона, согласие субъекта).

Раздел 9. Трансграничная передача персональных данных

9.1. Оператор осуществляет трансграничную передачу персональных данных в Китайскую Народную Республику (город Ханчжоу) Поставщику AI в составе обезличенных параметров запросов Пользователей в функциональных модулях Платформы, в том числе в составе применения рекомендательных технологий в функции AI-сметы. Иной трансграничной передачи персональных данных Оператор не осуществляет, за исключением передачи в рамках законных запросов государственных органов иностранных государств в соответствии с международными договорами Российской Федерации.

9.2. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Приказом Роскомнадзора от 05.08.2022 № 128. В силу указанного получение письменного согласия субъекта персональных данных на трансграничную передачу по части 4 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ не требуется.

9.3. Оператор направляет в Роскомнадзор уведомление о трансграничной передаче персональных данных в порядке частей 3, 4 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ до начала такой передачи. По государствам, обеспечивающим адекватную защиту, фактическая передача может быть начата сразу после направления уведомления (часть 10 статьи 12 указанного Закона).

9.4. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, без выполнения требований части 4 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ (получение письменного согласия субъекта).

9.5. Передача обезличенных данных в составе функции AI-проверки чужого договора. В составе функции, описанной в Разделе 7 настоящей Политики, Оператор передаёт Поставщику AI обезличенный текст загруженного Пользователем документа. Передача осуществляется в режиме, аналогичном пункту 9.1 настоящего Раздела, со следующими особенностями: обезличивание выполняется локальной инфраструктурой обезличивания Оператора с порогом уверенности распознавания не ниже 0,95; таблица обезличивания хранится Оператором на территории Российской Федерации в течение ограниченного срока, установленного пунктом 12.4 настоящей Политики, и применяется исключительно для целей обратной подстановки идентификаторов в отчёт AI-проверки, возвращаемый Пользователю; персональные данные третьих лиц, содержавшиеся в исходном документе, Поставщику AI в идентифицируемом виде не передаются.

Раздел 10. Обезличивание персональных данных

10.1. Перед передачей персональных данных Поставщику AI (см. Раздел 9) Оператор применяет обезличивание в соответствии с методами, установленными Постановлением Правительства Российской Федерации от 01.08.2025 № 1154 «О методах обезличивания персональных данных».

10.2. Обезличивание производится таким образом, чтобы из обезличенных данных без использования дополнительной информации, находящейся под контролем Оператора, невозможно было установить принадлежность данных конкретному субъекту персональных данных (пункт 9 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ).

10.3. Конкретные методы обезличивания, применяемые Оператором, фиксируются во внутреннем регламенте обезличивания Оператора. Декларативное соответствие применяемых методов требованиям Постановления Правительства Российской Федерации от 01.08.2025 № 1154 является обязательным.

10.4. Обезличенные данные не относятся к персональным данным в значении пункта 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ и могут передаваться без выполнения требований указанного Закона к трансграничной передаче персональных данных. Тем не менее Оператор применяет к процедуре передачи обезличенных данных Поставщику AI требования главы 4 указанного Закона как меру предосторожности и направляет уведомление о трансграничной передаче в Роскомнадзор.

Раздел 11. Локализация обработки персональных данных на территории Российской Федерации

11.1. В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Первичный сбор персональных данных при регистрации Пользователя в Личном кабинете осуществляется в базы данных Оператора, расположенные на серверах российского провайдера облачной инфраструктуры на территории Российской Федерации.

11.3. Трансграничная передача ранее собранных в Российской Федерации персональных данных в случаях и порядке, установленных статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ, не запрещена и не противоречит требованиям части 5 статьи 18 указанного Закона.

Раздел 12. Сроки обработки и хранения персональных данных

12.1. Сроки обработки и хранения персональных данных определяются:

целями обработки и сроком, в течение которого данные необходимы для достижения этих целей;
сроками, установленными федеральным законом (Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Трудовой кодекс Российской Федерации);
сроком действия договора с субъектом персональных данных.

12.2. По достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом или договором с субъектом.

12.3. Сроки хранения персональных данных по категориям:

Контактные, идентификационные, профессиональные, контентные данные Пользователя — до отзыва согласия или удаления Личного кабинета плюс три года (общая исковая давность по статье 196 Гражданского кодекса Российской Федерации);
Финансовые данные и документы бухгалтерского учёта — пять лет (статья 24 Налогового кодекса Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ);
Кадровые документы работников — в сроки, установленные трудовым законодательством Российской Федерации и архивным законодательством;
Логи безопасности и аутентификации — один год;
Технические логи функционирования Платформы — от шести до двенадцати месяцев;
Файлы cookie — по сроку действия согласия Пользователя (двенадцать месяцев с возможностью продления при повторном запросе);
Журнал согласий — срок действия согласия плюс три года;
Запись Маркетингового согласия и история его статусов — три года с даты подписания (срок действия Маркетингового согласия) плюс три года после истечения или отзыва;
История маркетинговых коммуникаций, направленных Пользователю — срок действия Маркетингового согласия плюс один год после его прекращения или отзыва;
Параметры запросов в составе рекомендательных технологий функции AI-сметы (в обезличенной форме) — тридцать дней;
Журнал обращений субъектов персональных данных — три года с момента обращения;
Журнал инцидентов безопасности — не менее трёх лет;
Запросы органов государственной власти — по срокам, установленным соответствующими законами.

12.4. Сроки обработки и хранения данных функции AI-проверки чужого договора в Договорном модуле Платформы (см. Раздел 7 настоящей Политики):

Гостевой режим AI-проверки:

исходный файл документа, загруженный Пользователем, — хранится тридцать минут с момента завершения AI-анализа, далее автоматически удаляется регламентной задачей Платформы;
таблица обезличивания — хранится тридцать минут с момента завершения AI-анализа, далее автоматически удаляется регламентной задачей Платформы;
обезличенный текст документа, направленный Поставщику AI, — не хранится Оператором после завершения вызова Поставщика AI; хранение на стороне Поставщика AI определяется политикой соответствующего сервиса;
результат AI-анализа (структурированный отчёт о потенциальных проблемах документа, включая идентификаторы документа и связанные метаданные) — хранится семь календарных дней с момента завершения AI-анализа, далее автоматически удаляется регламентной задачей Платформы; до истечения указанного срока гостевой Пользователь имеет возможность вернуться к отчёту по гостевой сессии или мигрировать гостевую сессию в авторизованный аккаунт с переносом отчёта;
запись согласия Пользователя на использование функции — хранится три года с момента акцепта в неизменяемой форме.

Авторизованный режим AI-проверки:

исходный файл документа, загруженный Пользователем, — хранится тридцать календарных дней с момента завершения AI-анализа, далее автоматически удаляется регламентной задачей Платформы; до истечения указанного срока Пользователь имеет возможность повторно запустить AI-анализ или удалить файл из Личного кабинета досрочно;
таблица обезличивания — хранится тридцать календарных дней с момента завершения AI-анализа, далее автоматически удаляется регламентной задачей Платформы;
обезличенный текст документа, направленный Поставщику AI, — не хранится Оператором после завершения вызова Поставщика AI; хранение на стороне Поставщика AI определяется политикой соответствующего сервиса;
результат AI-анализа — хранится в Личном кабинете Пользователя до момента удаления Пользователем либо до удаления Личного кабинета Пользователя; в любом случае — не дольше сроков хранения Личного кабинета, установленных настоящей Политикой для соответствующей категории субъектов;
запись согласия Пользователя на использование функции — хранится три года с момента акцепта.

Журнал активности функции AI-проверки — хранится семь лет с момента завершения AI-анализа независимо от режима (гостевой или авторизованный). Журнал содержит идентификатор события, время, режим (гостевой или авторизованный), идентификатор Пользователя или гостевой сессии, идентификатор тарифа на момент вызова, результат вызова и связь с записью согласия; персональные данные третьих лиц из исходного документа в журнал не записываются.

Регламентные задачи автоматического удаления данных по истечении установленных сроков исполняются Платформой не реже одного раза в час для записей с тридцатиминутным сроком хранения и не реже одного раза в сутки для записей с большим сроком хранения. Факт удаления фиксируется в журнале активности.

Раздел 13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ.

13.2. Меры по обеспечению безопасности применяются Оператором по пятнадцати группам мер защиты, установленным Приказом ФСТЭК России от 18.02.2013 № 21:

идентификация и аутентификация субъектов доступа и объектов доступа;
управление доступом субъектов доступа к объектам доступа;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
регистрация событий безопасности;
антивирусная защита;
обнаружение (предотвращение) вторжений;
контроль (анализ) защищённости персональных данных;
обеспечение целостности информационной системы и персональных данных;
обеспечение доступности персональных данных;
защита среды виртуализации;
защита технических средств;
защита информационной системы, её средств, систем связи и передачи данных;
выявление инцидентов и реагирование на них;
управление конфигурацией информационной системы и системы защиты персональных данных.

13.3. Конкретный уровень защищённости информационной системы персональных данных Оператора, утверждённый в порядке Постановления Правительства Российской Федерации от 01.11.2012 № 1119, состав применяемых средств защиты, модель угроз безопасности и иные технические сведения относятся к документам ограниченного распространения и в настоящей Политике не публикуются.

13.4. Регламент реагирования на инциденты безопасности персональных данных утверждён Оператором отдельно. Срок первичного уведомления Роскомнадзора об инциденте — двадцать четыре часа с момента обнаружения; срок уведомления о результатах внутреннего расследования — семьдесят два часа (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ; Приказ Роскомнадзора от 14.11.2022 № 187).

13.5. Регламент исполнения прав субъектов персональных данных утверждён Оператором отдельно и определяет порядок приёма и рассмотрения обращений субъектов по правам, предусмотренным статьями 14, 15, 16, 21 Федерального закона от 27.07.2006 № 152-ФЗ. Регламент размещён по адресу https://planqapro.ru/legal/data-subject-rights.

Раздел 14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право на:

получение информации, касающейся обработки его персональных данных (статья 14 Федерального закона от 27.07.2006 № 152-ФЗ); срок ответа Оператора — десять рабочих дней с возможным продлением на пять рабочих дней;
уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 21 указанного Закона); срок выполнения — десять рабочих дней;
отзыв согласия на обработку персональных данных (часть 5 статьи 21 указанного Закона); срок прекращения обработки — тридцать дней с даты получения отзыва;
возражение против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке, а также политической агитации (часть 1 статьи 15 указанного Закона); прекращение обработки — немедленно с момента получения возражения;
право не быть подвергнутым решению, принимаемому исключительно на основании автоматизированной обработки персональных данных и порождающему юридические последствия для субъекта (статья 16 указанного Закона), в том числе применительно к решениям Оператора по антифроду, ранжированию Карточек и материалов в Маркетплейсе, автоматизированной модерации Контента;
нейтральную выдачу в Маркетплейсе и иных функциональных модулях Платформы — переключение через настройки Личного кабинета на режим выдачи, не использующий рекомендательные технологии;
обжалование действий или бездействия Оператора в Роскомнадзор и в судебном порядке (статья 17 указанного Закона).

14.2. Каналы реализации прав субъектов персональных данных:

основной канал — Личный кабинет на Платформе (для авторизованных Пользователей);
резервный канал — адрес электронной почты privacy@planqapro.ru;
по умолчанию — почтовый адрес Оператора, указанный в пункте 3.1 настоящей Политики.

14.3. Подробный порядок приёма, регистрации и рассмотрения обращений субъектов персональных данных установлен в Регламенте исполнения прав субъектов персональных данных, размещённом по адресу https://planqapro.ru/legal/data-subject-rights.

Раздел 15. Порядок изменения и срок действия Политики

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Изменения вступают в силу с даты публикации новой редакции по постоянному URL https://planqapro.ru/legal/processing-policy. Прежние редакции сохраняются в архиве по постоянному URL https://planqapro.ru/legal/processing-policy/archive.

15.3. О существенных изменениях Оператор уведомляет Пользователей через Личный кабинет и (или) по электронной почте, указанной при регистрации. Изменения, вносимые в порядке исполнения новых требований законодательства Российской Федерации, вступают в силу с даты, установленной соответствующим нормативным актом, без отдельного уведомления Пользователей.

15.4. Сведения, содержащиеся в настоящей Политике и подлежащие включению в реестр операторов персональных данных Роскомнадзора (наименование оператора, адрес, цели и состав обработки, трансграничная передача персональных данных, иные), при изменении направляются в Роскомнадзор не позднее пятнадцатого числа месяца, следующего за месяцем, в котором произошли изменения, в порядке части 7 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ.

15.5. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции.

Раздел 16. Заключительные положения

16.1. К отношениям, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.

16.2. В случае признания отдельных положений настоящей Политики недействительными или утратившими силу прочие положения сохраняют юридическую силу.

16.3. Контроль и надзор за обработкой персональных данных Оператором осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке, установленном законодательством Российской Федерации.

Конец Политики обработки персональных данных.