Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Самозанятый
Грачева Юлия Михайловна
ИНН 772350483506
Дата публикации: 26 марта 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных физических лиц, использующих сервис «Архитектор порядка» (далее – Сервис).
1.2. Оператором персональных данных (далее – Оператор) является самозанятый Грачева Юлия Михайловна, ИНН 772350483506, место ведения деятельности: г. Москва, ул. Юных Ленинцев
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных в связи с использованием Сервиса.
1.4. Политика опубликована в свободном доступе на сайте https://smartplan365.ru/privacy.
2. Термины и определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Состав персональных данных, цели и сроки обработки
3.1. Категории субъектов персональных данных
• Пользователи Сервиса – физические лица, зарегистрировавшиеся в Сервисе и использующие его функционал.
3.2. Персональные данные, обрабатываемые Оператором
Данные	Цель обработки
Адрес электронной почты	Регистрация, идентификация, направление кода подтверждения, уведомлений, восстановление доступа
Имя (preferred_name)	Персонализация общения в Сервисе
Telegram ID (ник)	Идентификация при использовании Telegram-бота, связь с аккаунтом
IP-адрес	Техническое обеспечение работы Сервиса, защита от злоупотреблений, сбор статистики использования Сервиса
Данные о действиях в Сервисе (проекты, шаги, идеи)	Оказание услуг, улучшение работы Сервиса, обезличенное использование для обучения AI
3.3. Цели обработки персональных данных
• Регистрация и предоставление доступа к Сервису.
• Обеспечение функционирования Сервиса, включая обработку запросов и уведомлений.
• Совершенствование и развитие Сервиса (аналитика, тестирование).
• Выполнение требований законодательства РФ.
• Обезличенная передача технических данных сторонним AI-провайдерам для генерации контента и рекомендаций в рамках работы Сервиса.
3.4. Сроки обработки
Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели обработки. Срок хранения данных пользователей – до удаления учётной записи, а также в течение 30 дней после удаления для технической необходимости. По истечении указанного срока персональные данные уничтожаются.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
• добровольного согласия субъекта персональных данных, выраженного путём совершения действий, указанных в Пользовательском соглашении (оферте) (регистрация учётной записи или начало использования Сервиса);
• договора, заключаемого между Оператором и субъектом персональных данных (оферта);
• требований законодательства Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без их использования (бумажные носители не используются).
5.2. Доступ к персональным данным имеют только лица, непосредственно связанные с оказанием услуг по договору. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
5.3. Персональные данные хранятся в информационных системах, размещённых на серверах в защищённых центрах обработки данных (ЦОД), расположенных на территории Российской Федерации (хостинг Beget), за исключением случаев трансграничной передачи обезличенных данных (п. 5.5, 5.6).
5.4. Оператор ведёт учёт действий с персональными данными в объёме, необходимом для обеспечения контроля и аудита, с использованием системных логов. Срок хранения такой информации не превышает 1 (одного) года, после чего данные, содержащие персональную информацию, уничтожаются в порядке, исключающем возможность их восстановления. Доступ к системным логам ограничен и осуществляется только уполномоченными лицами.
5.5. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ или настоящей Политикой.
5.6. Передача обезличенных данных (без прямых идентификаторов, таких как email и Telegram ID) может осуществляться сторонним AI-провайдерам (DeepSeek, OpenAI, YandexGPT, OpenRouter и иным, привлекаемым для обеспечения функциональности Сервиса) для генерации рекомендаций, планов, дорожных карт. Такая передача производится с согласия субъекта персональных данных, выраженного при регистрации. Обезличенные данные включают информацию о действиях пользователя в Сервисе (проекты, шаги, идеи) без привязки к идентификационным данным.
5.7. Оператор вправе использовать обезличенные данные для аналитики, улучшения качества Сервиса, а также для разработки новых функций.
5.8. При обработке персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. Обезличенные данные, передаваемые AI-провайдерам, могут временно обрабатываться за пределами РФ в соответствии с п. 5.6.
5.9. Использование файлов cookie и аналитических сервисов
На сайте Сервиса используются файлы cookie и аналогичные технологии для обеспечения работоспособности, сбора статистики и улучшения работы Сервиса. Аналитические cookies включаются только после явного согласия пользователя через cookie-баннер («Принять» / «Отказаться»). Информация, собираемая с их помощью (IP-адрес, тип браузера, действия на сайте), обрабатывается в обезличенном виде и не используется для прямой идентификации пользователей.
6. Защита персональных данных
6.1. Оператор принимает следующие меры для защиты персональных данных:
• лицом, ответственным за организацию обработки персональных данных, является Оператор;
• определяет угрозы безопасности персональных данных при их обработке;
• применяет организационные и технические меры, в том числе:
– использование защищённых каналов связи;
– разграничение доступа к информационным системам;
– использование антивирусного программного обеспечения;
– регулярное резервное копирование;
– контроль физического доступа к серверному оборудованию;
– ведение учёта действий с персональными данными с использованием системных логов (п. 5.4);
– принятие мер по поддержанию уровня безопасности, включая своевременное обновление программного обеспечения и контроль доступа.
6.2. Передача персональных данных органам государственной власти осуществляется в порядке, установленном законодательством РФ.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право на:
• получение информации об обработке его персональных данных;
• уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, недостоверности, незаконности;
• отзыв согласия на обработку персональных данных. Отзыв согласия не прекращает обработку персональных данных, которая необходима для исполнения договора (оферты) и осуществляется на иных законных основаниях, предусмотренных Законом о персональных данных. При отзыве согласия доступ к Сервису прекращается, а учётная запись подлежит удалению в порядке, установленном п. 3.4 настоящей Политики;
• обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект персональных данных может направить запрос в письменной форме на адрес электронной почты: smartplan365@yandex.ru. В запросе необходимо указать:
• фамилию, имя, отчество (при наличии);
• номер основного документа, удостоверяющего личность (паспорт), сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие факт использования Сервиса (например, адрес электронной почты, указанный при регистрации);
• подпись (для электронного запроса – электронная подпись в соответствии с законом).
Запрос рассматривается в течение 10 рабочих дней со дня его получения.
8. Заключительные положения
8.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте https://smartplan365.ru/privacy, если иной срок не указан при публикации.
8.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных (Оператором).
Реквизиты Оператора
Самозанятый: Грачева Юлия Михайловна
ИНН: 772350483506
Специальный налоговый режим: «Налог на профессиональный доход»
Адрес места ведения деятельности: г. Москва, ул. Юных Ленинцев 
Email для обращений: smartplan365@yandex.ru