Политика конфиденциальности веб-сервиса «ПараПланнер»

г. Санкт-Петербург, «01» июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Машкиной Еленой Сергеевной (ИНН 780425381810, ОГРНИП 308784719100586), именуемым в дальнейшем «Оператор».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им веб-сервиса «ПараПланнер», размещённого на доменном имени paraplanner.ru и его поддомене app.paraplanner.ru (далее – «Сервис»).

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.5. Термины, используемые в Политике и не определённые в её тексте, применяются в значениях, установленных Законом № 152-ФЗ и Публичной офертой на предоставление права использования веб-сервиса «ПараПланнер», размещённой на Сайте.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие персональные данные Пользователя, предоставляемые им при регистрации, использовании Сервиса и оплате Тарифов:

• адрес электронной почты (e-mail), используемый в качестве логина;
• пароль (в зашифрованном виде – хешированном необратимым алгоритмом);
• технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, данные из файлов cookies, идентификатор устройства, параметры устройства и браузера (модель, операционная система, версия браузера, разрешение экрана, язык), источник перехода;
• сведения о действиях Пользователя в Сервисе (посещённые страницы, время и длительность визитов, совершённые операции с Проектами);
• обезличенные платёжные данные (маскированный номер карты вида «**** **** **** 1234», тип платёжной системы, статус и сумма платежа, идентификатор транзакции). Полные реквизиты банковских карт (полный номер, CVV/CVC-код) Оператор не получает, не хранит и не обрабатывает – они обрабатываются платёжным сервисом ООО «Робокасса» в соответствии с требованиями стандарта PCI DSS.

2.2. Оператор не запрашивает при регистрации в Сервисе фамилию, имя, отчество, номер телефона, реквизиты ИП или юридического лица. Пользователь может по собственной инициативе указать дополнительные сведения о себе в Личном кабинете; такие сведения обрабатываются Оператором в тех же целях и на тех же основаниях, что и обязательные данные.

2.3. Данные третьих лиц (Пользовательский контент)

При использовании Сервиса Пользователь может загружать в него персональные данные третьих лиц – гостей мероприятий, клиентов (пар – для организаторов), членов команды, подрядчиков, – в том числе: имена и иные идентификаторы; контактные данные (e-mail, телефон); сведения, связанные с проведением Мероприятия, включая пожелания по еде и напиткам, диетические ограничения, потребности в трансфере, иные комментарии.

Оператор обращает внимание Пользователя, что сведения о диетических и медицинских ограничениях гостей потенциально могут быть отнесены к специальным категориям персональных данных (сведения о состоянии здоровья) в значении ст. 10 Закона № 152-ФЗ. Пользователь несёт единоличную ответственность за законность внесения таких сведений в Сервис, включая обязанность получить от соответствующих субъектов персональных данных согласие, оформленное в порядке и в форме, предусмотренных Законом № 152-ФЗ (в том числе письменное согласие в случаях, установленных ч. 4 ст. 9 и ст. 10 указанного Закона).

В отношении данных третьих лиц Пользователь выступает самостоятельным Оператором персональных данных в значении Закона № 152-ФЗ и гарантирует наличие законных оснований для их обработки. Оператор Сервиса в отношении таких данных выступает лицом, осуществляющим обработку по поручению Пользователя (ч. 3 ст. 6 Закона № 152-ФЗ), – предоставляет вычислительные мощности и дисковое пространство и не определяет цели обработки этих данных.

2.4. Особенности использования Тарифа «Организатор»

В случае, когда Пользователь, использующий Тариф «Организатор», создаёт Клиентские кабинеты для своих клиентов – пар и вносит в Сервис данные пары и её гостей: (а) Пользователь выступает Оператором персональных данных пары и её гостей; (б) Оператор Сервиса выступает лицом, осуществляющим обработку по поручению Пользователя; (в) Пользователь самостоятельно обеспечивает наличие правовых оснований для передачи персональных данных пары и её гостей в Сервис и несёт полную ответственность за законность такой обработки перед субъектами персональных данных и контролирующими органами.

2.5. Категории субъектов персональных данных

Персональные данные обрабатываются Оператором в отношении следующих категорий субъектов:

• Пользователи Сервиса (зарегистрированные лица);
• представители юридических лиц и индивидуальных предпринимателей, заключающих лицензионные договоры;
• третьи лица, персональные данные которых передаются Пользователем в рамках использования Сервиса (гости мероприятий, клиенты организатора, члены команды, подрядчики).

3. Цели обработки данных и правовые основания

3.1. Оператор собирает и обрабатывает только те персональные данные, которые необходимы для достижения указанных ниже целей.

3.2. Цели обработки персональных данных Пользователя:

• идентификация Пользователя и предоставление ему доступа к Личному кабинету и функционалу Сервиса в рамках заключённого лицензионного договора;
• обеспечение технического функционирования Сервиса (хранение данных, создание резервных копий, восстановление доступа);
• обработка платежей за платные Тарифы, включая проведение рекуррентных списаний в порядке, предусмотренном Публичной офертой;
• направление Пользователю системных, транзакционных и информационных уведомлений, связанных с использованием Сервиса (в том числе уведомлений о предстоящих рекуррентных платежах, об изменении стоимости Тарифов, о прекращении поддержки, о новых возможностях);
• оказание технической поддержки, обработка обращений и запросов Пользователя;
• анализ посещаемости и качества работы Сервиса, устранение технических ошибок, улучшение пользовательского интерфейса (в том числе с использованием аналитических сервисов на условиях раздела 8 настоящей Политики);
• исполнение требований законодательства Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учёте;
• направление рекламных и маркетинговых материалов – исключительно при условии получения от Пользователя отдельного согласия, которое может быть отозвано в любой момент.

3.3. Правовые основания обработки (ст. 6 Закона № 152-ФЗ):

• согласие субъекта персональных данных, выраженное путём акцепта Публичной оферты и настоящей Политики при регистрации в Сервисе (п. 1 ч. 1 ст. 6);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, – лицензионного договора, заключаемого путём акцепта Публичной оферты (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6);
• осуществление прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6).

4. Порядок обработки и передача третьим лицам

4.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способами и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные Пользователя без его согласия, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

4.3. Привлечение обработчиков

Для обеспечения работоспособности Сервиса Оператор привлекает следующих лиц, осуществляющих обработку персональных данных по поручению Оператора на основании ч. 3 ст. 6 Закона № 152-ФЗ. Все привлекаемые обработчики являются российскими юридическими лицами и осуществляют обработку с использованием инфраструктуры, размещённой на территории Российской Федерации:

• АО «ТаймВэб» (Timeweb) – предоставление виртуальных серверов (VPS), на которых развёрнута инфраструктура Сервиса, включая базу данных, построенную на программном обеспечении Supabase (open-source, self-hosted). Серверы физически расположены на территории Российской Федерации;
• ООО «Робокасса» – приём платежей, обработка платёжных данных банковских карт, проведение рекуррентных списаний. Обработка платёжных данных осуществляется в соответствии с требованиями стандарта PCI DSS;
• ООО «ЯНДЕКС» – предоставление сервиса исходящей электронной почты (Яндекс SMTP) для направления Пользователям системных и транзакционных уведомлений; предоставление сервиса веб-аналитики «Яндекс.Метрика» (включая инструмент «Вебвизор») – при наличии согласия Пользователя на условиях раздела 8 настоящей Политики.

Актуальный перечень обработчиков может уточняться Оператором; актуальная информация размещается на Сайте.

4.4. Передача государственным органам. Персональные данные могут быть переданы государственным органам исключительно по официальному мотивированному запросу в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

5. Трансграничная передача данных

5.1. Оператор не осуществляет трансграничную передачу персональных данных.

5.2. Все данные Пользователя, включая персональные данные, загружаемые Пользователем в Сервис в отношении третьих лиц, а также резервные копии этих данных, хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации. Базы данных Сервиса также размещены на серверах, расположенных на территории Российской Федерации.

5.3. Оператор обеспечивает выполнение требований ч. 5 ст. 18 Закона № 152-ФЗ о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Сроки обработки и хранения данных

6.1. Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки, установленных разделом 3 настоящей Политики, и в соответствии с требованиями законодательства Российской Федерации:

• персональные данные учётной записи Пользователя (e-mail, пароль в хешированном виде, сведения об активности) – в течение срока действия лицензионного договора и 3 (трёх) лет после его прекращения – для целей разрешения возможных споров и защиты прав Оператора;
• данные Проектов, загружаемые Пользователем в Сервис (сметы, тайминги, задачи, списки гостей и связанные с ними сведения о третьих лицах) – до момента их удаления Пользователем самостоятельно либо в течение 90 (девяноста) календарных дней с даты прекращения доступа Пользователя к платному Тарифу (в соответствии с Публичной офертой), после чего данные удаляются;
• платёжные документы и связанные с ними обезличенные сведения – в течение 5 (пяти) лет, что соответствует требованиям налогового законодательства и законодательства о бухгалтерском учёте Российской Федерации;
• данные, обрабатываемые в целях направления рекламных и маркетинговых материалов, – до момента отзыва Пользователем соответствующего согласия;
• данные, передаваемые в аналитические сервисы, – в течение сроков, установленных правилами и условиями использования соответствующих сервисов (см. раздел 8 настоящей Политики).

6.2. По истечении срока обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации. Уничтожение осуществляется способом, исключающим возможность восстановления данных.

7. Защита персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

7.2. К применяемым мерам защиты относятся, в частности:

• передача данных между устройством Пользователя и Сервисом по защищённому протоколу HTTPS/TLS;
• хранение паролей исключительно в хешированном виде с использованием необратимых криптографических алгоритмов; пароли недоступны сотрудникам Оператора;
• разграничение прав доступа к данным на уровне ролей и учётных записей;
• регулярное резервное копирование данных на серверах, расположенных на территории Российской Федерации;
• мониторинг событий безопасности инфраструктуры Сервиса;
• заключение с привлекаемыми обработчиками соглашений, устанавливающих требования к защите персональных данных, соответствующие Закону № 152-ФЗ;
• назначение ответственного за организацию обработки персональных данных в соответствии со ст. 22.1 Закона № 152-ФЗ (ответственным лицом является Оператор – индивидуальный предприниматель).

7.3. Обработка платёжных данных (полных реквизитов банковских карт) осуществляется исключительно платёжным сервисом ООО «Робокасса» в соответствии со стандартом PCI DSS. Оператор не имеет доступа к полному номеру банковской карты и CVV/CVC-коду Пользователя.

8. Файлы cookies и сервисы веб-аналитики

8.1. Использование файлов cookies

При посещении Сайта (paraplanner.ru) и/или использовании Приложения (app.paraplanner.ru) на устройстве Пользователя сохраняются файлы cookies. Оператор разделяет cookies на две категории:

• (а) Необходимые (технические) cookies – обеспечивают работоспособность Сайта и Приложения (авторизация в Личном кабинете, сохранение пользовательских настроек, обеспечение безопасности сессий). Использование таких cookies является необходимым условием функционирования Сервиса; их обработка осуществляется на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ и не требует отдельного согласия Пользователя;
• (б) Аналитические cookies – устанавливаются аналитическими сервисами для целей, указанных в п. 8.3 настоящей Политики, и обрабатываются только при наличии явного согласия Пользователя, выраженного в порядке п. 8.5.

Маркетинговые и рекламные cookies Оператором не используются.

8.2. Используемые аналитические сервисы

Оператор использует на Сайте и в Приложении сервис веб-аналитики «Яндекс.Метрика» (включая инструмент «Вебвизор»), предоставляемый ООО «ЯНДЕКС» (юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Условия использования сервиса и обработки данных определяются документами ООО «ЯНДЕКС», доступными по следующим ссылкам:

• Политика конфиденциальности: https://yandex.ru/legal/confidential/
• Условия использования сервиса «Яндекс.Метрика»: https://yandex.ru/legal/metrica_termsofuse/

8.3. Состав собираемых данных и цели обработки

Аналитические сервисы при наличии согласия Пользователя собирают и обрабатывают:

• (а) технические данные – IP-адрес, файлы cookies, идентификатор устройства, параметры устройства и браузера (модель, операционная система, версия браузера, разрешение экрана, язык), источник перехода на Сайт и в Приложение;
• (б) данные о поведении на Сайте и в Приложении – просмотренные страницы, время и длительность визитов, переходы между страницами, клики, последовательность действий;
• (в) записи взаимодействий пользователя с интерфейсом (инструмент «Вебвизор») – движения мыши, клики, прокрутка страниц, факт заполнения форм. Содержимое полей ввода, классифицируемых Оператором как чувствительные (адреса электронной почты, пароли, имена гостей, поисковые запросы и аналогичные поля), техническими средствами Яндекс.Метрики (атрибут ym-disable-keys и аналогичные) исключается из записи Вебвизора. Оператор не гарантирует абсолютную защиту от случайной записи отдельных значений в случае технических сбоев или ошибок разметки, но принимает разумные меры к минимизации такой записи.

Цели обработки указанных данных: анализ посещаемости Сайта и Приложения, выявление и устранение технических ошибок, улучшение пользовательского интерфейса и удобства использования Сервиса, оптимизация контента и функциональности.

8.4. Сроки хранения данных, передаваемых в аналитические сервисы

Сроки хранения определяются правилами и условиями использования соответствующих сервисов (для «Яндекс.Метрики» – согласно действующей редакции документов ООО «ЯНДЕКС», доступных по ссылкам, указанным в п. 8.2). Ориентировочные сроки на дату публикации настоящей Политики: записи Вебвизора – до 25 (двадцати пяти) месяцев; агрегированные обезличенные статистические данные – до 10 (десяти) лет.

8.5. Согласие на использование аналитических сервисов

При первом посещении Сайта Пользователю отображается информационный баннер с предложением дать согласие на использование аналитических сервисов. До момента предоставления Пользователем явного согласия скрипты аналитических сервисов на Сайте не загружаются и обработка аналитических данных не осуществляется. Согласие выражается путём нажатия соответствующей кнопки в баннере или в разделе «Настройки cookies» Личного кабинета.

8.6. Отзыв согласия

Пользователь вправе в любой момент отозвать ранее данное согласие на использование аналитических сервисов следующими равнозначными способами:

• (а) в разделе «Настройки cookies» Личного кабинета путём отключения категории «Аналитические cookies»;
• (б) средствами браузера – путём удаления файлов cookies и (или) настройки браузера на блокировку cookies сторонних доменов;
• (в) с использованием официальных инструментов отказа, предоставляемых ООО «ЯНДЕКС» (в том числе расширения «Блокировщик Метрики»).

Отзыв согласия влечёт прекращение дальнейшей передачи данных в аналитические сервисы. Данные, собранные до отзыва согласия, обрабатываются в соответствии с правилами ООО «ЯНДЕКС».

8.7. Разграничение ответственности. Оператор не несёт ответственности за обработку данных ООО «ЯНДЕКС» как самостоятельным оператором в части, не охватываемой поручением Оператора. Условия обработки данных непосредственно ООО «ЯНДЕКС» регулируются документами, указанными в п. 8.2.

9. Права субъекта персональных данных

9.1. В соответствии со ст. 14 и иными положениями Закона № 152-ФЗ Пользователь как субъект персональных данных имеет право:

• (а) получать от Оператора подтверждение факта обработки его персональных данных, а также сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ (о правовых основаниях, целях, способах, сроках обработки, наименовании и адресе Оператора, обрабатываемых персональных данных, источниках их получения, лицах, которым могут раскрываться персональные данные, и иные сведения);
• (б) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• (в) отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору;
• (г) требовать прекращения обработки персональных данных;
• (д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• (е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• (ж) на иные права, предусмотренные Законом № 152-ФЗ.

9.2. Порядок реализации прав. Для реализации своих прав Пользователь направляет соответствующий запрос на адрес электронной почты Оператора info@paraplanner.ru. В запросе должны быть указаны: сведения, позволяющие идентифицировать Пользователя (адрес электронной почты аккаунта в Сервисе), содержание запроса, дата запроса и подпись (для запросов, направляемых в письменной форме).

9.3. Срок рассмотрения запроса и предоставления ответа – не более 10 (десяти) рабочих дней с даты получения Оператором соответствующего запроса. При необходимости получения дополнительных сведений или совершения дополнительных действий срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением Пользователя.

9.4. Отзыв согласия и удаление аккаунта. При получении отзыва согласия на обработку персональных данных Оператор прекращает их обработку и удаляет аккаунт Пользователя, включая связанные с ним Проекты, в срок не позднее 30 (тридцати) календарных дней, если сохранение данных не требуется в соответствии с законодательством Российской Федерации (в частности, в целях исполнения налоговых обязательств, разрешения возможных споров в пределах срока исковой давности). Данные, сохранение которых требуется законом, обрабатываются в течение необходимых сроков без использования их в иных целях.

9.5. Пользователь также может в любой момент самостоятельно изменить или дополнить предоставленную им информацию в Личном кабинете.

10. Актуализация Политики и заключительные положения

10.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна на Сайте по адресу paraplanner.ru.

10.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации. Все споры подлежат разрешению в порядке, предусмотренном Публичной офертой и законодательством Российской Федерации.

10.4. Если по какой-либо причине одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность и применимость остальных положений.

11. Контактные данные Оператора

Индивидуальный предприниматель Машкина Елена Сергеевна
ИНН 780425381810
ОГРНИП 308784719100586
Ответственное лицо за организацию обработки персональных данных: индивидуальный предприниматель Машкина Елена Сергеевна
Электронная почта для запросов, связанных с обработкой персональных данных: info@paraplanner.ru

Текст Политики утверждён и опубликован на Сайте paraplanner.ru.