Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Григорян Раисой Сергеевной (ИНН 263600542607, ОГРНИП 323265100011902; далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://marketplans.ru (далее — Сайт), в том числе при входе в личный кабинет через Яндекс ID, оформлении и оплате заказов, использовании Сайта и обращении к Оператору.

1.4. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. Обработка персональных данных, для которой требуется согласие субъекта персональных данных, осуществляется на основании отдельного Согласия на обработку персональных данных, размещённого на Сайте.

1.5. Политика является общедоступным документом и публикуется на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Пользователь — любой посетитель Сайта. Покупатель — Пользователь, оформивший заказ эскизного проекта на Сайте.

2.4. Личный кабинет — персональный раздел Сайта, доступный после входа через сервис Яндекс ID, в котором хранятся избранные проекты и покупки Пользователя.

3. Состав обрабатываемых персональных данных

3.1. При входе в Личный кабинет через Яндекс ID Оператор получает от ООО «Яндекс» в объёме, разрешённом Пользователем на экране согласия:

• имя (и при наличии — фамилию);
• номер телефона;
• адрес электронной почты;
• идентификатор учётной записи Яндекс ID.

3.2. При оформлении и оплате заказа Оператор обрабатывает:

• номер заказа, код приобретённого проекта, сумму и дату оплаты;
• идентификатор платежа, присвоенный платёжным сервисом АО «ТБанк», и статус платежа;
• имя, номер телефона и адрес электронной почты Покупателя;
• сведения об источнике перехода на Сайт (метки UTM).

3.3. При использовании Сайта и обращении к Оператору могут обрабатываться:

• список избранных проектов и история покупок в Личном кабинете;
• содержание обращений, претензий и переписки с Оператором;
• IP-адрес, данные файлов cookie и аналогичные идентификаторы;
• сведения о браузере, устройстве и технических параметрах доступа к Сайту;
• сведения о действиях Пользователя на Сайте, в том числе о получении ссылок на скачивание.

3.4. Оператор не получает и не обрабатывает реквизиты банковских карт Пользователей: их обработку осуществляет АО «ТБанк» по своим правилам.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки персональных данных

• предоставление доступа к Личному кабинету и полным карточкам проектов, хранение избранного и покупок;
• заключение и исполнение договора купли-продажи эскизного проекта, в том числе предоставление файла в разделе «Мои покупки»;
• приём оплаты, формирование и направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ, осуществление возвратов;
• обработка обращений и претензий, обратная связь по вопросам заказов;
• учёт заказов и исполнение обязанностей Оператора по налоговому и бухгалтерскому учёту;
• обеспечение функционирования и безопасности Сайта, предотвращение несанкционированного доступа к файлам проектов;
• анализ посещаемости Сайта и эффективности рекламных источников в обезличенном или агрегированном виде;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость обработки для выполнения возложенных законодательством Российской Федерации на Оператора обязанностей, в том числе по применению контрольно-кассовой техники и налоговому учёту (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без использования таких средств.

6.2. Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обрабатываемых в несовместимых целях.

6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.

7. Хранение и локализация персональных данных

7.1. Сведения о Личном кабинете (учётная запись, избранное, покупки) хранятся в хранилище личного кабинета на платформе, на которой размещён Сайт.

7.2. Записи о заказах (номер заказа, код проекта, сумма, идентификатор платежа, имя, телефон и адрес электронной почты Покупателя, источник перехода) хранятся в хранилище Оператора на сервисе Яндекс Диск.

7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и при соблюдении требований статьи 12 Закона № 152-ФЗ.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. Сведения о заказах и платежах хранятся в течение срока, необходимого для исполнения договора, рассмотрения претензий и исполнения обязанностей Оператора по налоговому и бухгалтерскому учёту, но не менее срока, установленного законодательством.

8.3. По достижении целей обработки либо при отзыве согласия субъекта персональных данных (если отсутствуют иные законные основания для обработки) персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней.

9. Передача персональных данных третьим лицам

9.1. Для достижения целей обработки Оператор использует сервисы следующих лиц, которые получают доступ к персональным данным в необходимом объёме:

• ООО «Яндекс» — сервис авторизации Яндекс ID, хранилище файлов и записей о заказах Яндекс Диск, а также сервис веб-аналитики Яндекс Метрика (если используется);
• АО «ТБанк» — приём платежей через интернет-эквайринг и Систему быстрых платежей, формирование кассовых чеков и осуществление возвратов;
• оператор фискальных данных — передача сведений о расчётах и направление электронных кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• провайдер платформы, на которой размещён Сайт, — хостинг Сайта и хранение данных Личного кабинета.

9.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров при условии соблюдения ими принципов и правил обработки персональных данных, предусмотренных Законом № 152-ФЗ.

9.3. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных рассылок.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным и хранилищам;
• передача данных по защищённому протоколу HTTPS;
• выдача файлов проектов только авторизованным Покупателям по временным ссылкам;
• резервное копирование и восстановление данных;
• внутренний контроль соответствия обработки требованиям законодательства.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12. Порядок реализации прав субъекта персональных данных

12.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение:

• по адресу электронной почты: planscollections@gmail.com;
• по почтовому адресу: Россия, Ставропольский край;
• по телефону: +7 (968) 017-12-87.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных (например, адрес электронной почты или номер телефона учётной записи Яндекс ID), а также суть требования.

12.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

12.4. Отзыв согласия на обработку персональных данных осуществляется в порядке, предусмотренном Согласием на обработку персональных данных. Отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и обязанностей Оператора, предусмотренных законом.

13. Использование файлов cookie

13.1. На Сайте используются файлы cookie и аналогичные технологии. Подробная информация о видах cookie, целях их использования и способах управления ими содержится в Политике использования файлов cookie.

13.2. Обязательные cookie используются для обеспечения работоспособности Сайта и Личного кабинета. Сохранение необязательных cookie, в том числе аналитических, Пользователь может ограничить или запретить через настройки браузера.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная версия Политики постоянно доступна на Сайте по адресу https://marketplans.ru/policy/.

14.3. Порядок использования Сайта и приобретения эскизных проектов определяется Пользовательским соглашением.

14.4. Редакция от 27 сентября 2026 г.

15. Реквизиты Оператора

• Наименование: индивидуальный предприниматель Григорян Раиса Сергеевна
• ИНН: 263600542607
• ОГРНИП: 323265100011902
• Адрес: Россия, Ставропольский край
• Телефон: +7 (968) 017-12-87 (без выходных с 9:00 до 18:00)
• E-mail: planscollections@gmail.com
• Сайт: https://marketplans.ru