Политика конфиденциальности и обработки персональных данных сервиса «Есть План»
Редакция: 3 октября 2026 года
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Есть План» индивидуальным предпринимателем Наумовым Павлом Петровичем, ИНН 381011836503, ОГРНИП 319385000056645 (далее - «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные обрабатываются
Оператор может обрабатывать:
- имя;
- адрес электронной почты;
- номер телефона;
- данные учетной записи;
- сведения о проектах, заметках, задачах, поставщиках и документах, которые пользователь сам вносит в сервис;
- данные об оплате без хранения полных реквизитов банковской карты;
- обращения в поддержку;
- технические данные: IP-адрес, cookie, идентификаторы устройства, данные браузера, события использования сервиса.
2. Цели обработки
Данные обрабатываются для:
- регистрации и авторизации пользователя;
- предоставления доступа к сервису и его функциям;
- ведения проектов, заметок, задач, поставщиков и документов;
- формирования паспорта проекта;
- обработки платежей и управления подпиской;
- направления сервисных уведомлений;
- поддержки пользователей;
- обеспечения безопасности и предотвращения злоупотреблений;
- анализа посещаемости и событий использования с помощью Яндекс.Метрики — только при отдельном согласии на аналитику;
- улучшения качества сервиса;
- выполнения требований законодательства.
3. Правовые основания
Оператор обрабатывает данные на основании:
- согласия субъекта персональных данных;
- договора с пользователем;
- требований законодательства Российской Федерации;
- законного интереса Оператора в обеспечении безопасности и работоспособности сервиса.
4. Передача данных третьим лицам
Оператор может передавать данные только в объеме, необходимом для работы сервиса:
- хостинг-провайдерам и облачным сервисам;
- платежным операторам и банкам;
- сервисам отправки писем, push-уведомлений и сообщений;
- сервисам аналитики и мониторинга;
- подрядчикам технической поддержки;
- государственным органам в случаях, предусмотренных законом.
Оператор не продает персональные данные пользователей.
4.1. Аналитика посещений
Для добровольной аналитики используется Яндекс.Метрика. ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16) обрабатывает технические данные по поручению Оператора для подготовки статистических отчётов. Данные включают IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, источник перехода, разделы и события использования.
До отдельного разрешения, при отказе и после отзыва счётчик выключен. Вебвизор и запись содержимого страниц отключены. Мы не передаём ID аккаунта и параметры событий; из передаваемых адресов исключаются параметры, хеш и технические идентификаторы. Отказ не ограничивает функции сервиса. Согласие при регистрации и согласие на рассылку не дают разрешения на аналитику.
Согласие действует 180 дней или до отзыва. Изменить решение можно в «Настройках Cookie» либо через support@est-plan.ru. Подтверждения выбора без связи с аккаунтом хранятся три года с даты записи и затем удаляются. Они содержат случайные идентификаторы, выбор, сайт, источник запроса, время, версию и текст согласия. Это хранение не продлевает разрешение на аналитику.
Полные условия: политика Cookie, отдельное согласие на аналитику, политика Яндекса.
5. Срок хранения
Данные хранятся до достижения целей обработки, удаления учетной записи, отзыва согласия или истечения сроков, установленных законодательством.
Часть данных может храниться дольше, если это необходимо для бухгалтерского учета, защиты прав Оператора, исполнения закона или рассмотрения споров.
6. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку данных;
- прекратить использование сервиса;
- направить жалобу в уполномоченный орган по защите прав субъектов персональных данных.
Запросы направляются на адрес поддержки: support@est-plan.ru.
7. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
8. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иной срок не указан в новой редакции.