Утверждено решением №1 от 08.09.2026 г.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о субъектах персональных данных в результате использования сервиса «Планируем», расположенного в сети Интернет по адресу: planiruem.com и его поддоменах, и/или приложения «Планируем» (далее — Сервис).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу planiruem.com/docs/privacy, ссылка на Политику размещена на Сервисе.

2. Основные понятия, используемые в Политике

2.1. Персональные данные (далее также — ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сервиса «Планируем», расположенного в сети Интернет по адресу: planiruem.com и его поддоменах, и/или приложения «Планируем».

2.2. Оператор персональных данных (оператор) — Индивидуальный предприниматель Постнов Никита Сергеевич (ИНН 470508379313, ОГРНИП 324470400012244, Ленинградская область) самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. Пользователь — любое лицо, использующее Сервис.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Сведения о целях обработки, категориях данных и субъектов, составе (перечне) персональных данных, способах их обработки и сроках обработки и хранения

Цель обработки персональных данных Пользователя	Категории физических лиц, чьи данные обрабатываются	Состав (перечень) персональных данных	Способы их обработки	Сроки обработки и хранения
Осуществление рассылок рекламного и (или) информационного характера в целях продвижения Сервиса на рынке (при наличии согласия пользователя на такую рассылку)	Пользователи и посетители Сервиса	адрес электронной почты; возраст; идентификатор учётной записи в Сервисе; имя (никнейм) в Сервисе; IP-адрес; cookie-файлы	сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), передача (предоставление, доступ), использование, обезличивание, блокирование, удаление, извлечение, уничтожение	5 (пять) лет с даты получения Согласия, если согласие не будет отозвано ранее
Предоставление доступа к функциональным возможностям Сервиса	Пользователи Сервиса	фамилия, имя, отчество; адрес электронной почты; возраст; идентификатор учётной записи в Сервисе; имя (никнейм) в Сервисе; пол, рост, масса тела, уровень физической активности; цель Пользователя по массе тела и продукты, исключаемые Пользователем из формируемого рациона; IP-адрес; cookie-файлы	сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), передача (предоставление, доступ), использование, обезличивание, блокирование, удаление, извлечение, уничтожение	5 (пять) лет с даты совершения последнего действия, направленного на использование Сервиса
Заключение, исполнение, изменение и прекращение лицензионного договора (Пользовательского соглашения), предоставление права использования Сервиса на условиях возмездной лицензии (Подписки), приём платежей и осуществление возвратов	Лица, оформляющие и (или) использующие возмездную лицензию (Подписку) на использование Сервиса	фамилия, имя, отчество; возраст; адрес электронной почты; страна постоянного проживания; банковские реквизиты; сведения об оформленной Подписке (вид, срок, статус); сведения о платежах (дата, сумма, идентификатор операции); сведения о возвратах денежных средств; маскированный номер банковской карты (последние четыре цифры); идентификатор учётной записи в Сервисе; адрес электронной почты для направления кассового чека; имя (никнейм) в Сервисе; IP-адрес	сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, извлечение, уничтожение	6 (шесть) лет с даты совершения последнего действия, направленного на заключение, исполнение, изменение и (или) расторжение договора
Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества, обеспечения надлежащих расчетов и исполнения налоговых обязательств	Пользователи Сервиса	фамилия, имя, отчество; адрес электронной почты; страна постоянного проживания; идентификатор учётной записи в Сервисе; банковские реквизиты; IP-адрес	сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), передача (предоставление, доступ), использование, обезличивание, блокирование, удаление, извлечение, уничтожение	6 (шесть) лет с даты совершения последнего действия, направленного на использование Сервиса и (или) с даты совершения последнего действия, направленного на заключение, исполнение, изменение и (или) расторжение договора
Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса	Пользователи и посетители Сервиса	фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор учётной записи в Сервисе; имя (никнейм) в Сервисе; страна постоянного проживания; банковские реквизиты; IP-адрес; время доступа; посещенные адреса страниц; реферер (адрес предыдущей страницы); cookie-файлы	сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), передача (предоставление, доступ), использование, обезличивание, блокирование, удаление, извлечение, уничтожение	5 (пять) лет с даты совершения последнего действия, направленного на использование Сервиса
Ведение бухгалтерского и налогового учета, а также осуществление функций налогового агента	Лица, оформляющие и (или) использующие возмездную лицензию (Подписку) на использование Сервиса	фамилия, имя, отчество; адрес электронной почты; страна постоянного проживания; банковские реквизиты; сведения об оформленной Подписке (вид, срок, статус); сведения о платежах (дата, сумма, идентификатор операции); сведения о возвратах денежных средств; маскированный номер банковской карты (последние четыре цифры)	сбор, запись, систематизация, накопление, хранение, уточнение (изменение, обновление), передача (предоставление, доступ), использование, обезличивание, блокирование, удаление, извлечение, уничтожение	6 (шесть) лет с даты совершения последнего действия, направленного на использование Сервиса и (или) с даты совершения последнего действия, направленного на заключение, исполнение, изменение и (или) расторжение договора

3.1. Правовые основания обработки вышеперечисленных персональных данных для указанных целей:

Обработка ПДн Пользователя осуществляется после получения Оператором согласия Пользователя на обработку его ПДн, а также без такового согласия в случаях, предусмотренных законодательством.

Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных документов, которые подтверждает Пользователь (ч. 1 ст. 9 Закона о персональных данных). Согласие на получение рекламной рассылки оформляется отдельным документом.

Акцепт Пользовательского соглашения сам по себе не является согласием Пользователя на обработку персональных данных и на получение рекламных сообщений.

Содержание и объем обрабатываемых ПДн Пользователя определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, права и обязанности Пользователя.

3.2. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

3.3. К обработке персональных данных могут быть допущены третьи лица, привлечённые Оператором для обеспечения работы Сервиса, приёма платежей и оказания технической поддержки, на основании заключённых с ними договоров, предусматривающих обязательство по соблюдению конфиденциальности персональных данных.

3.4. Оператор имеет право направлять Пользователю уведомления о новых функциональных возможностях Сервиса (при получении согласия субъекта на рассылку), специальных предложениях и различных событиях. Уведомления, связанные с исполнением Пользовательского соглашения (о предстоящем списании, изменении стоимости Подписки, технических работах), рекламой не являются и направляются без отдельного согласия. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты hello@planiruem.com с пометкой «Отказ от рекламной рассылки».

3.5. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных Оператором не осуществляется.

3.6. Обработка персональных данных по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) осуществляется: ООО НКО «ЮMoney» (ИНН 7750005725, адрес: 115035, город Москва, Садовническая ул, д. 82 стр. 2) — в целях приёма платежей, формирования кассовых чеков и осуществления возвратов; ООО «Яндекс.Облако» (ИНН 7704458262, адрес: 119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528) — в целях размещения и обеспечения работы информационной системы Оператора. Обработка осуществляется на основании договоров, предусматривающих соблюдение конфиденциальности и требований ст. 19 Закона о персональных данных. Ответственность перед субъектом персональных данных несёт Оператор.

3.7. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных), в том числе сведения о состоянии здоровья, а также биометрические персональные данные. Пользователю не следует вносить в Сервис сведения о заболеваниях, диагнозах, аллергиях, непереносимостях и результатах медицинских исследований. Указание продуктов, исключаемых из рациона, является пользовательской настройкой Сервиса и не сопровождается сбором сведений о причинах такого исключения.

4. Прекращение обработки персональных данных и их уничтожение

4.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

прекращения статуса Индивидуального предпринимателя и прекращения деятельности;
прекращение существования Сервиса, на котором осуществляется обработка персональных данных;
отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
получения от Пользователя отзыва согласия на обработку персональных данных.

4.1.1. Отозвать Согласие можно путём направления заявления в свободной форме по адресу Оператора hello@planiruem.com, указав в тексте:

ФИО;
идентификатор учётной записи в Сервисе;
адрес электронной почты, предоставленный ранее Оператору;
сведения, подтверждающие участие в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором.

4.2. Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 10 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные — в течение 10 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки — в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется — в течение 30 дней.

4.3. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.4. Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.

5. Информация о мерах, обеспечивающих безопасность данных в отношении любой из заявленных выше целей

5.1. Для обеспечения конфиденциальности и безопасности персональных данных Субъектов персональных данных, Оператором принимаются организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Используются средства парольной защиты, ограничение доступа к персональным данным, антивирусное программное обеспечение и обеспечение безопасности при использовании сервисов веб-аналитики.

5.2. К таким мерам, в частности, относится:

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
назначение лица, ответственного за организацию обработки персональных данных;
парольная защита учётных записей, имеющих доступ к информационной системе персональных данных, и требования к сложности и периодической смене паролей;
применение средств антивирусной защиты;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных, принятым в соответствии с ним нормативным правовым актам и настоящей Политике.

5.3. Оператор и/или привлеченное Оператором лицо, виновные в нарушении требований законодательства РФ в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

5.4. Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, а также требований к защите ПДн подлежит возмещению в соответствии с законодательством Российской Федерации.

6. Использование cookies

6.1. При использовании веб-версии Сервиса применяются файлы cookie и иные технологии хранения данных, необходимые для корректной работы Сервиса, авторизации Пользователей и анализа использования функционала. В мобильном приложении используются аналогичные технические идентификаторы устройства.

Технически необходимые файлы cookie устанавливаются без отдельного согласия. Аналитические и маркетинговые файлы cookie устанавливаются на основании согласия Пользователя, выражаемого в интерфейсе Сервиса.

6.2. Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т. д.) во время просмотра веб-страницы.

6.3. На Сервисе может происходить сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).

6.4. Отключение cookies может повлечь невозможность доступа к Сервису.

6.5. Сервис осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.

6.6. Цели использования Cookies:

корректная работа Сервиса;
сохранение пользовательских предпочтений (например, язык интерфейса);
аналитика (понимание, какие страницы посещают чаще всего);
маркетинг (показ релевантной рекламы).

6.7. Использование Сервиса, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выраженное согласие пользователя с тем, что оператор может собирать и обрабатывать данные из cookie в целях улучшения Сервиса, его содержания, функциональных возможностей.

6.8. Субъект персональных данных может запретить установку некоторых или всех файлов cookie.

6.9. В большинстве браузеров файлы cookie принимаются автоматически, но у пользователя есть возможность управлять параметрами браузера для блокирования или удаления файлов cookie.

6.10. В целях аналитики ресурсов Оператором могут использоваться сторонние метрики, основной из которых: Яндекс Метрика (ООО «Яндекс»).

7. Актуализация, исправление, удаление персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора hello@planiruem.com с пометкой «Актуализация персональных данных».

7.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

номер телефона и адрес электронной почты;
ФИО пользователя;
идентификатор учётной записи в Сервисе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором: дата заключения договора (оплаты услуг), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8. Права и обязанности

8.1. Права субъектов ПДн:

отозвать предоставленное согласие на обработку ПДн;
получать информацию, касающуюся обработки ПДн;
вносить изменения, уточнения в предоставленные ПДн и требовать их уничтожения в предусмотренные настоящей Политикой случаях.

8.2. Обязанности субъектов ПДн:

предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования Сервиса;
обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
принимать меры для защиты доступа к своим конфиденциальным данным.

8.3. Обязанности оператора:

разъяснять Пользователю его права, связанные с обработкой ПДн;
получать согласие Пользователя, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
обеспечивать защиту ПДн в процессе их обработки;
соблюдать конфиденциальность персональных данных при их обработке;
предоставлять Пользователю информацию о его ПДн, а также о предоставлении его ПДн третьим лицам, за исключением случаев, предусмотренных законодательством;
вносить изменения в ПДн, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в ПДн установлен законодательными актами либо если цели обработки ПДн не предполагают последующих изменений таких данных;
прекращать обработку ПДн, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки ПДн, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки ПДн, предусмотренных законодательством;
выполнять иные обязанности, предусмотренные ФЗ «О персональных данных» и иными законодательными актами.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@planiruem.com.

9.2. Все возможные споры по поводу настоящей Политики и отношений между пользователем и Оператором будут разрешаться по нормам российского права в суде в соответствии с законодательством РФ.

Перед обращением в суд необходимо соблюсти претензионный порядок урегулирования спора. Срок рассмотрения претензии — 10 (десять) календарных дней с момента ее направления.

9.3. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена по адресу planiruem.com/docs/privacy. Новая Политика вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

Настоящая Политика является локальным актом Оператора и определяет порядок обработки персональных данных; её изменение не влечёт изменения объёма ранее предоставленного Пользователем согласия.