ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА XPLANNER

Версия: 1.0 Дата вступления в силу: 21 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных сервиса XPlanner (далее — Политика обработки персональных данных) определяет цели, содержание, правовые основания, порядок и сроки обработки персональных данных, права субъектов персональных данных, а также меры, принимаемые Оператором для защиты персональных данных при использовании сайта xplanner.ru, связанных с ним поддоменов и веб-приложения XPlanner (далее совместно — Сервис).

1.2. Оператором персональных данных является индивидуальный предприниматель Иванов Иван Иванович, ИНН 771313131313, ОГРНИП [УКАЗАТЬ ОГРНИП], адрес: г. Москва, ул. Мира, д. 1, кв. 1 (далее — Оператор).

1.3. Контакт для обращений по вопросам персональных данных: privacy@xplanner.ru.

1.4. Политика обработки персональных данных применяется к:

• посетителям сайта;
• зарегистрированным Пользователям Сервиса;
• лицам, направляющим обращения Оператору;
• физическим лицам, персональные данные которых Пользователь правомерно размещает в Пользовательском контенте.

1.5. Политика обработки персональных данных является информационным документом и не заменяет согласие субъекта персональных данных в случаях, когда получение согласия обязательно. Обработка персональных данных, необходимая для заключения и исполнения Пользовательского лицензионного соглашения, может осуществляться без отдельного согласия на основании законодательства Российской Федерации.

1.6. Политика не регулирует обработку данных на сайтах и в сервисах третьих лиц, на которые Пользователь переходит по внешним ссылкам.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользовательский контент — информация, которую Пользователь создаёт, загружает или сохраняет в Сервисе, включая планы, названия и описания задач, сроки, оценки продолжительности, статусы, приоритеты, заметки и записи ретроспективы.

2.4. Cookie — небольшие фрагменты данных, сохраняемые браузером или приложением на устройстве Пользователя.

3. Статус Оператора и данные третьих лиц

3.1. Оператор самостоятельно определяет цели, состав и способы обработки персональных данных, необходимых для работы сайта, регистрации Пользователей, предоставления доступа к Сервису, исполнения Пользовательского лицензионного соглашения, обработки обращений и обеспечения безопасности Сервиса.

3.2. Пользователь вправе размещать в Пользовательском контенте персональные данные третьих лиц только при наличии законного основания для их передачи Оператору и последующей обработки с использованием Сервиса.

3.3. Пользователь обязан ограничивать объём персональных данных третьих лиц сведениями, которые объективно необходимы для использования функций Сервиса.

3.4. Пользователю запрещается размещать специальные категории персональных данных, биометрические персональные данные, сведения, составляющие государственную, врачебную, банковскую или иную охраняемую законом тайну.

3.5. Если Пользователь самостоятельно определяет цели обработки персональных данных третьих лиц, отношения между Пользователем и Оператором в соответствующей части регулируются законодательством Российской Федерации и отдельными условиями поручения на обработку персональных данных, когда оформление такого поручения обязательно.

4. Цели, состав данных, основания и сроки обработки

Цель обработки	Данные	Правовое основание	Срок обработки
Работа общедоступных страниц сайта: обеспечение работы сайта, установление соединения с устройством посетителя, отображение страниц, обеспечение безопасности и диагностика технических ошибок.	IP-адрес, дата и время обращения, сведения о браузере, операционной системе и устройстве, технические идентификаторы, необходимые cookie, журналы событий и ошибок.	Законные интересы Оператора, связанные с обеспечением работоспособности и безопасности сайта, при условии соблюдения прав и законных интересов субъекта персональных данных.	Технические журналы хранятся не более 12 месяцев. Сведения, относящиеся к конкретному инциденту, могут храниться до завершения его проверки и урегулирования связанных с ним требований.
Регистрация и ведение Учётной записи: регистрация Пользователя, создание и ведение Учётной записи, аутентификация, восстановление доступа и предоставление персонализированных функций Сервиса.	Имя, отображаемое имя или псевдоним, адрес электронной почты, идентификатор Учётной записи, хеш пароля либо идентификатор внешнего сервиса аутентификации.	Совершение по инициативе субъекта персональных данных действий, направленных на заключение Пользовательского лицензионного соглашения, и исполнение заключённого Соглашения.	До удаления Учётной записи или прекращения Соглашения. После этого данные удаляются или обезличиваются в течение 30 календарных дней, если их дальнейшее хранение не требуется по закону или для рассмотрения конкретного требования.
Предоставление функций планера: создание, хранение, изменение, отображение, синхронизация и удаление Пользовательского контента, сохранение настроек и истории действий Пользователя.	Пользовательский контент, настройки Сервиса, история изменений и использования функций.	Исполнение Пользовательского лицензионного соглашения; в отношении персональных данных третьих лиц — законное основание, обеспеченное Пользователем, и поручение на обработку, если оно требуется законодательством Российской Федерации.	До удаления Пользователем соответствующего контента либо до удаления Учётной записи. После удаления из рабочей базы данные могут сохраняться в резервных копиях не более 90 календарных дней без использования для иных целей.
Обращения в поддержку: приём, рассмотрение и разрешение обращений Пользователей и иных лиц, предоставление ответа и диагностика заявленной ошибки.	Имя или отображаемое имя, адрес электронной почты, идентификатор Учётной записи, содержание обращения, приложенные файлы и переданные заявителем технические сведения.	Исполнение Пользовательского лицензионного соглашения, если обращение связано с использованием Сервиса; законные интересы Оператора и заявителя в рассмотрении обращения — в остальных случаях.	До разрешения обращения и в течение 3 лет после его закрытия. Данные, относящиеся к спору, могут храниться до его окончательного разрешения.
Безопасность Сервиса: обеспечение безопасности Сервиса, выявление и предотвращение неправомерного доступа, злоупотреблений, атак, нарушений Соглашения и технических инцидентов.	Идентификатор Учётной записи, IP-адрес, сведения об устройстве, журналы действий, сведения об ошибках, нарушениях и инцидентах.	Законные интересы Оператора и Пользователей в обеспечении безопасности Сервиса и защите информации; исполнение обязанностей, установленных законодательством Российской Федерации.	Не более 12 месяцев, если сведения не относятся к продолжающейся проверке, спору или инциденту.
Сервисные сообщения: направление сообщений, необходимых для регистрации, подтверждения адреса электронной почты, восстановления доступа, обеспечения безопасности, уведомления об изменении Соглашения и предоставления функций Сервиса.	Адрес электронной почты, имя или отображаемое имя, идентификатор Учётной записи, сведения о состоянии Учётной записи.	Заключение и исполнение Пользовательского лицензионного соглашения.	До удаления Учётной записи или прекращения Соглашения.

4.2. Оператор не запрашивает паспортные данные, СНИЛС, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни или биометрические персональные данные для обычного использования Сервиса.

4.3. Пользователь не должен размещать в Пользовательском контенте специальные категории, биометрические персональные данные, сведения, составляющие государственную, врачебную, банковскую или иную охраняемую законом тайну.

4.4. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок обработки и защита данных

5.1. Обработка осуществляется автоматизированным способом, а в отдельных случаях — смешанным способом, например при рассмотрении обращений или исполнении требований закона.

5.2. Оператор обрабатывает только данные, необходимые для конкретных, заранее определённых и законных целей, и не объединяет базы данных, обрабатываемые для несовместимых целей.

5.3. Оператор принимает необходимые правовые, организационные и технические меры защиты данных с учётом характера обработки и актуальных угроз, включая разграничение доступа, идентификацию и аутентификацию, резервное копирование, регистрацию событий безопасности, обновление программного обеспечения и контроль действий лиц, имеющих доступ к данным.

5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей или договора и которые обязаны соблюдать конфиденциальность.

5.5. При выявлении неправомерной или случайной передачи персональных данных Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая уведомление уполномоченного органа, когда такое уведомление обязательно.

6. Cookie

6.1. Сервис использует необходимые cookie и иные технические идентификаторы для аутентификации Пользователя, обеспечения безопасности, сохранения сессии и пользовательских настроек.

6.2. Необходимые cookie обрабатываются в объёме, без которого предоставление запрошенных Пользователем функций Сервиса невозможно или существенно затруднено.

6.3. Пользователь может удалить или заблокировать cookie средствами браузера. В таком случае отдельные функции Сервиса, включая вход в Учётную запись и сохранение настроек, могут стать недоступными.

6.4. Аналитические и маркетинговые cookie в рамках настоящей редакции Политики не используются. Если такие технологии будут введены, Оператор до начала их применения обновит Политику и при необходимости получит отдельное согласие Пользователя.

7. Предоставление доступа к персональным данным

7.1. Оператор вправе предоставлять доступ к персональным данным:

• лицам, обеспечивающим техническую эксплуатацию Сервиса, хранение данных, отправку сервисных сообщений, поддержку и диагностику ошибок, в объёме, необходимом для выполнения соответствующей функции;
• государственным органам и судам при наличии предусмотренного законом основания и надлежащим образом оформленного требования;
• иным лицам с согласия субъекта персональных данных либо на другом основании, предусмотренном законодательством Российской Федерации.

7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения Оператора.

7.3. Оператор не продаёт персональные данные, не публикует их и не предоставляет неопределённому кругу лиц без отдельного законного основания.

8. Локализация и трансграничная передача

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие;
• потребовать прекращения обработки, когда такое право предусмотрено законом;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Запрос можно направить на privacy@xplanner.ru либо по адресу Оператора. В запросе следует указать сведения, позволяющие найти данные и проверить принадлежность Учётной записи, содержание требования и предпочтительный способ получения ответа.

9.3. Оператор не требует паспорт, СНИЛС или электронную подпись автоматически для каждого обращения. Дополнительное подтверждение личности запрашивается только при обоснованных сомнениях и в объёме, соразмерном риску несанкционированного доступа. В приоритетном порядке используются подтверждение через Учётную запись или ответ с адреса электронной почты, связанного с ней.

9.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.5. Отзыв согласия прекращает только ту обработку, которая осуществляется исключительно на основании соответствующего согласия. Оператор вправе продолжить обработку без согласия при наличии основания, предусмотренного законодательством Российской Федерации, в том числе когда обработка необходима для исполнения действующего Пользовательского лицензионного соглашения.

10. Удаление Учётной записи и Пользовательского контента

10.1. Пользователь может удалить Учётную запись через интерфейс Сервиса "Профиль" - "Удалить аккаунт" либо направить запрос на privacy@xplanner.ru.

10.2. После подтверждения удаления Оператор прекращает предоставление доступа к Учётной записи и удаляет либо обезличивает данные в сроки, указанные в разделе 4.

10.3. После удаления Учётной записи отдельные данные могут временно сохраняться, если это необходимо для исполнения обязанности, установленной законом, обеспечения безопасности, рассмотрения конкретного спора или подтверждения действий Пользователя. Доступ к таким данным ограничивается соответствующей целью.

11. Сервисные и иные сообщения

11.1. Оператор вправе без отдельного согласия направлять Пользователю сообщения, необходимые для регистрации, подтверждения адреса электронной почты, восстановления доступа, обеспечения безопасности, исполнения Пользовательского лицензионного соглашения и уведомления об изменениях юридических документов.

11.2. Сервисные сообщения не должны содержать рекламу, не связанную непосредственно с предоставлением и использованием Сервиса.

11.3. Рекламные и маркетинговые сообщения в рамках настоящей редакции Политики не направляются. До начала такой рассылки Оператор получает отдельное предварительное согласие адресата.

12. Изменение Политики

12.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, функций Сервиса или используемых подрядчиков.

12.2. Новая редакция публикуется по адресу https://xplanner.ru/privacy/ с указанием даты вступления в силу. Существенные изменения дополнительно доводятся до зарегистрированных Пользователей через Сервис или по электронной почте.

13. Реквизиты и контакты Оператора

Оператор: индивидуальный предприниматель Иванов Иван Иванович ИНН: 771313131313 ОГРНИП: [УКАЗАТЬ ОГРНИП] Адрес: г. Москва, ул. Мира, д. 1, кв. 1 Сайт: xplanner.ru Электронная почта по вопросам персональных данных: privacy@xplanner.ru