Политика в отношении обработки персональных данных
1.Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Семейный Бизнес» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных:
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 18-26-032436 (уведомление зарегистрировано 23.07.2026, приказ Роскомнадзора № 96 от 24.07.2026).
1.4. Ответственным за организацию обработки персональных данных является Генеральный директор Пушкарева Елизавета Андреевна. Контакт для обращений: hello@po-plan.ru.
1.5. Политика применяется к информации, получаемой Оператором при использовании сайта https://po-plan.ru (далее — «Сайт») и при заключении и исполнении договоров.
1.6. Действующая редакция Политики постоянно доступна по адресу https://po-plan.ru/privacy/.
2.Правовые основания обработки
2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- исполнение возложенных на Оператора обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 Закона), в том числе налоговым и бухгалтерским.
3.Цели обработки
3.1. Обработка осуществляется в следующих целях:
- обработка обращений и заявок, направленных через формы Сайта;
- установление обратной связи, консультирование по услугам Оператора;
- заключение, исполнение и прекращение договоров, включая оформление документов, расчёты и гарантийное обслуживание;
- информирование о продуктах и услугах Оператора — только при наличии отдельного согласия субъекта;
- улучшение работы Сайта, анализ посещаемости и качества услуг (обезличенная статистика).
4.Категории обрабатываемых персональных данных
4.1. Данные, предоставляемые субъектом добровольно:
- фамилия, имя (отчество — при указании);
- номер телефона;
- адрес электронной почты;
- предпочтительный способ связи и контактные данные в выбранном канале связи;
- реквизиты для оформления документов (для ИП и юридических лиц — в объёме, необходимом для договора и расчётов);
- иные данные, добровольно сообщённые субъектом в формах Сайта или в переписке.
4.2. Данные, собираемые автоматически при использовании Сайта:
- IP-адрес;
- данные файлов cookie;
- сведения о браузере, операционной системе и устройстве;
- сведения о действиях на Сайте (просмотренные страницы, дата и время обращения, источник перехода).
4.3. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные несовершеннолетних.
4.4. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).
5.Категории субъектов персональных данных
5.1. Субъектами персональных данных являются:
- посетители Сайта, направившие обращение через формы Сайта;
- заказчики (клиенты) Оператора и их представители;
- контрагенты Оператора и их представители.
6.Порядок и способы обработки
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
7.Сроки обработки и хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Установлены следующие сроки:
| Категория данных | Срок хранения |
|---|---|
| Данные из форм обращений (заявки, консультации) | 3 года с даты последнего обращения |
| Данные заказчиков в рамках договорных отношений | 5 лет с даты исполнения договора (в соответствии с требованиями к хранению бухгалтерских и налоговых документов) |
| Данные, обрабатываемые на основании согласия на рассылку | до отзыва согласия |
| Данные, собираемые автоматически (cookie, статистика) | до 12 месяцев |
7.2. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ или заключённым договором.
8.Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже, и случаев, предусмотренных законодательством РФ.
8.2. Персональные данные могут обрабатываться следующими лицами по поручению Оператора:
| Лицо | Назначение | Передаваемые данные |
|---|---|---|
| ООО «ЯНДЕКС» (сервис «Яндекс Метрика», РФ) | сбор обезличенной статистики посещаемости Сайта | данные cookie, IP-адрес, сведения о браузере и действиях на Сайте |
| Провайдер хостинга (РФ) | техническое размещение Сайта и хранение данных | данные, размещённые на Сайте |
8.3. Обработка по поручению осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.4. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством РФ.
9.Трансграничная передача
9.1. Трансграничная передача персональных данных Оператором не осуществляется.
9.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
10.Права субъекта персональных данных
10.1. Субъект имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
10.2. Для реализации своих прав субъект направляет запрос на адрес hello@po-plan.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.
10.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.
10.4. При отзыве согласия обработка соответствующих персональных данных прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если Оператор не вправе продолжать обработку по иному правовому основанию.
11.Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1 и 19 Закона, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены внутренние документы, определяющие порядок обработки и защиты персональных данных;
- доступ к персональным данным предоставляется ограниченному кругу лиц в объёме, необходимом для выполнения ими обязанностей;
- применяются средства разграничения прав доступа и парольной защиты;
- применяются средства защиты соединения (протокол HTTPS/TLS) при передаче данных через Сайт;
- осуществляется резервное копирование данных;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства.
12.Файлы cookie
12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.
12.2. Порядок использования файлов cookie определён отдельным документом — Политикой использования файлов cookie.
12.3. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
13.Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.