Политика в отношении обработки персональных данных

г. Москва · редакция от 23 октября 2026 г. · вступает в силу с момента публикации на сайте plan-da.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Абрамовой Юлией Сергеевной (ИНН 772172763475, ОГРНИП 325774600417024, адрес: 109431, Россия, г. Москва, ул. Авиаконструктора Миля, дом 14) (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта plan-da.ru, его поддоменов и тестовых стендов, включая сервис подбора, каталог исполнителей, кабинет заказчика и кабинет исполнителя (далее — Сайт), а также при обращении по электронной почте, в мессенджерах и по телефону.

1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Оператор обрабатывает персональные данные пользователей Сайта: заказчиков (пар, планирующих свадьбу или иное мероприятие), исполнителей (специалистов и площадок, размещающих свои профили), посетителей Сайта и лиц, направивших обращение Оператору.

1.5. Политика является общедоступным документом. Она публикуется на Сайте по адресу plan-da.ru/legal/policy и предоставляется по запросу любому лицу. Ссылка на Политику размещена в подвале Сайта и под каждой формой, в которой собираются персональные данные.

1.6. Использование Сайта, отправка любой формы или обращение к Оператору означают ознакомление с Политикой. Если субъект не согласен с условиями Политики, он должен воздержаться от предоставления своих данных и использования Сайта.

1.7. Согласие на обработку персональных данных даётся субъектом отдельно от иных условий — отметкой в форме регистрации или заявки, которая заранее не проставлена, — по тексту, опубликованному на Сайте по адресу plan-da.ru/legal/consent. Политика не заменяет согласие, а описывает условия обработки.

1.8. Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных в порядке ст. 22 152-ФЗ и включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-572322, приказ Роскомнадзора № 558 от 23.09.2026 (уведомление зарегистрировано 22.09.2026, дата начала обработки 21.09.2026).

1.9. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата актуальной редакции указывается в начале документа. Существенные изменения условий обработки доводятся до зарегистрированных пользователей уведомлением в кабинете или на электронную почту.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Индивидуальный предприниматель Абрамова Юлия Сергеевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: заказчик, исполнитель, представитель исполнителя, посетитель Сайта, лицо, направившее обращение.

2.4. Заказчик — пользователь, который проходит подбор, сохраняет смету, регистрирует кабинет заказчика или направляет заявку исполнителю.

2.5. Исполнитель — специалист или площадка (ведущий, фотограф, ресторан и т. п.), разместившие профиль на Сайте, а также физическое лицо, действующее от имени исполнителя (владелец, сотрудник, представитель).

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц (например, передача заявки заказчика выбранному им исполнителю).

2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, публикация профиля исполнителя в каталоге).

2.10. Персональные данные, разрешённые субъектом для распространения — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём отдельного согласия в порядке ст. 10.1 152-ФЗ (сведения публичного профиля исполнителя).

2.11. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.

2.12. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

2.13. Обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.14. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств: база данных Сайта, хранилище файлов, почтовые и мессенджер-каналы уведомлений.

2.15. Материалы исполнителя — фотографии, видеозаписи, изображения и описания работ, загружаемые исполнителем в портфолио, включая изображения физических лиц (самого исполнителя, его сотрудников, заказчиков и гостей мероприятий).

2.16. Ресурсы Оператора — сайт plan-da.ru, его поддомены, тестовые стенды и связанные с ними технические хранилища, находящиеся под контролем Оператора. Иные площадки (социальные сети, рекламные сети, сайты партнёров, печатные носители) ресурсами Оператора не являются.

2.17. Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранимый на устройстве пользователя; используется для входа в кабинет, запоминания настроек и сбора обезличенной статистики.

3. Права и обязанности Оператора и субъектов персональных данных

3.1. Оператор обязан:

• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных, в объёме ст. 14 152-ФЗ;
• организовывать обработку персональных данных в порядке, установленном 152-ФЗ и настоящей Политикой;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать обработку и уничтожать персональные данные в случаях и в сроки, предусмотренные 152-ФЗ и разделом 8 Политики;
• уведомлять Роскомнадзор об инциденте с персональными данными в течение 24 часов с момента его выявления и о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ);
• не публиковать материалы исполнителя и его данные за пределами ресурсов Оператора без отдельного согласия (раздел 7).

3.2. Оператор вправе:

• получать от субъекта достоверные сведения и документы, содержащие персональные данные, в объёме, необходимом для целей обработки;
• в случае отзыва согласия продолжать обработку без согласия при наличии оснований, указанных в 152-ФЗ (например, для исполнения договора с субъектом или требований закона о хранении документов);
• поручать обработку персональных данных другому лицу на основании договора с соблюдением требований ст. 6 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных 152-ФЗ;
• отказать в размещении или удалить материалы и сведения, нарушающие права третьих лиц или условия пользовательского соглашения.

3.3. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, сроки, сведения о лицах, которым данные переданы или могут быть переданы;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке раздела 8;
• требовать прекращения распространения (публикации) персональных данных и материалов, разрешённых им для распространения, в порядке ст. 10.1 152-ФЗ и раздела 7;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

3.4. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их изменении;
• не передавать Оператору персональные данные третьих лиц без их согласия, за исключением случаев, прямо предусмотренных разделом 7 (материалы исполнителя) и пользовательским соглашением;
• обеспечивать сохранность средств доступа к кабинету (электронная почта, ссылки и коды для входа) и не передавать их третьим лицам.

3.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

4. Принципы и цели обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

4.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях. Учётные записи заказчиков и исполнителей ведутся раздельно.

4.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

4.4. При обработке обеспечиваются точность, достаточность и при необходимости актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки. По достижении целей или утрате необходимости в их достижении данные уничтожаются или обезличиваются.

4.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки. Автоматический подбор исполнителей и расчёт сметы носят рекомендательный характер.

4.7. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Фотографии в портфолио не используются для установления личности и биометрическими данными не являются. Сведения о религиозном или национальном характере мероприятия заказчик сообщает по своей инициативе в свободном поле заявки; Оператор их не запрашивает и не систематизирует.

4.8. Цели обработки, состав данных, правовое основание и срок хранения:

4.9. Персональные данные используются только для целей, указанных в таблице. Продажа баз данных, передача контактов заказчиков исполнителям, которых заказчик не выбирал, и профилирование в рекламных целях не осуществляются.

5. Категории субъектов, объём данных и правовые основания

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

5.2. Правовыми основаниями обработки персональных данных являются:

• ст. 23, 24 Конституции Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок);
• ст. 152.1 Гражданского кодекса Российской Федерации (охрана изображения гражданина);
• пользовательское соглашение (публичная оферта), заключаемое с заказчиком или исполнителем при регистрации;
• согласие субъекта на обработку персональных данных, в том числе согласие на обработку данных, разрешённых для распространения;
• договоры с исполнителями на платное размещение (при их заключении).

5.3. Согласие на обработку персональных данных даётся в форме, позволяющей подтвердить факт его получения: отметкой в форме на Сайте, которая не проставлена заранее и не объединена с принятием иных условий. Оператор фиксирует дату и время согласия, редакцию текста согласия и технические параметры сеанса.

5.4. Согласие на обработку персональных данных, разрешённых для распространения (публичный профиль исполнителя), оформляется отдельно от иных согласий и содержит перечень данных, разрешённых к распространению, и условия распространения: только на ресурсах Оператора, без права передачи на иные площадки (раздел 7).

5.5. Запреты и условия, установленные исполнителем в отношении распространения своих данных, соблюдаются Оператором и доводятся до посетителей Сайта настоящей Политикой: копирование и дальнейшее распространение данных и материалов исполнителей с Сайта третьими лицами не допускается.

5.6. Персональные данные несовершеннолетних Оператор целенаправленно не собирает. Сайт предназначен для лиц, достигших 18 лет. Изображения несовершеннолетних в портфолио исполнитель размещает только при наличии согласия их законных представителей (п. 7.6).

6. Порядок и условия обработки, передача третьим лицам

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (информационная система Сайта) и без их использования (переписка, телефонные переговоры). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение (только публичная часть профиля исполнителя), обезличивание, блокирование, удаление, уничтожение.

6.2. Сбор данных происходит непосредственно от субъекта через формы Сайта, почту и мессенджеры, а также автоматически при использовании Сайта (технические сведения, cookie). Данные из сторонних источников Оператор не покупает и не собирает; сведения об исполнителе из открытых источников (сайт, соцсети) используются только для проверки профиля при модерации.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). [Хостинг-провайдер: ООО «Таймвэб», г. Санкт-Петербург — подтвердить реквизиты по договору.]

6.4. Трансграничная передача персональных данных не осуществляется. [Если будут подключены иностранные сервисы аналитики или рассылок — пункт переписать и подать уведомление в Роскомнадзор по ст. 12 152-ФЗ.]

6.5. Персональные данные передаются третьим лицам только в следующих случаях:

6.6. Перечень обработчиков с их наименованиями и целями поручения Оператор ведёт во внутреннем реестре и предоставляет субъекту по запросу. [Заполнить перед публикацией: хостинг, почтовый сервис (Яндекс), Telegram, Яндекс Метрика (ООО «Яндекс»).]

6.7. Лица, осуществляющие обработку по поручению Оператора, не обязаны получать согласие субъекта; ответственность перед субъектом несёт Оператор, а обработчик — перед Оператором.

6.8. Доступ к персональным данным внутри Оператора имеют только лица, которым это необходимо для выполнения обязанностей (модерация, поддержка, разработка), подписавшие обязательство о неразглашении. Разработчики работают с тестовыми данными; доступ к рабочей базе ограничен и протоколируется.

6.9. Сведения о заказчике (план, смета, ответы подбора, избранное) не публикуются и не передаются никому, кроме случаев п. 6.5. Отзыв заказчика об исполнителе публикуется на странице исполнителя открыто: оценка, текст отзыва и имя из учётной записи заказчика. Контактные данные заказчика в отзыве не показываются. Опубликованный отзыв заказчик может изменить, но не удалить: исполнитель вправе на него ответить, а витрина, где неудобный отзыв стирается одной кнопкой, не даёт достоверной картины.

7. Фото- и видеоматериалы исполнителей

7.1. Фотографии, видеозаписи и иные изображения, загружаемые исполнителем в профиль и портфолио (далее — Материалы), размещаются и используются исключительно на ресурсах Оператора: на сайте plan-da.ru, его поддоменах и тестовых стендах, а также в связанных с ними технических хранилищах, находящихся под контролем Оператора.

7.2. Цели использования Материалов на ресурсах Оператора:

• показ в карточке и портфолио исполнителя;
• показ в каталоге, в результатах подбора, в смете и в кабинете заказчика в составе карточки исполнителя;
• показ на обзорных и тематических страницах Сайта (подборки, стили, примеры мероприятий) с указанием исполнителя и ссылкой на его карточку;
• техническая обработка: сжатие, изменение размера и формата, кадрирование под макет, создание миниатюр и копий для ускорения загрузки;
• модерация и проверка профиля.

7.3. Оператор не использует Материалы за пределами своих ресурсов, в том числе:

• не публикует в социальных сетях, мессенджерах и каналах Оператора и третьих лиц;
• не использует в рекламных объявлениях, баннерах, рассылках, печатных и наружных носителях;
• не передаёт третьим лицам, не продаёт, не лицензирует и не включает в сторонние каталоги, банки изображений и наборы данных;
• не использует для обучения алгоритмов и нейросетей, в том числе сторонних;
• не создаёт производные произведения (коллажи, монтаж, ретушь), кроме технической обработки по п. 7.2.

Любое иное использование возможно только на основании отдельного письменного согласия исполнителя, в котором указаны конкретные Материалы, площадка, цель и срок.

7.4. Загружая Материалы, исполнитель подтверждает и гарантирует, что:

• он является автором Материалов либо получил от правообладателя право на их публикацию в портфолио;
• от каждого физического лица, изображённого в Материалах (заказчики, гости, модели, сотрудники), получено согласие на обнародование и использование его изображения в портфолио исполнителя (ст. 152.1 ГК РФ), либо такое согласие не требуется по закону;
• Материалы не содержат имён, контактов и иных персональных данных изображённых лиц (подписей, водяных знаков с фамилиями, документов в кадре);
• публикация Материалов не нарушает права третьих лиц и условия договоров исполнителя с его заказчиками.

Исполнитель обязуется хранить подтверждения согласий изображённых лиц и предоставить их Оператору по запросу в течение 5 рабочих дней. Ответственность за нарушение прав изображённых лиц и правообладателей несёт исполнитель.

7.5. Согласие на размещение Материалов исполнитель даёт отдельной отметкой при регистрации и при каждой загрузке. Согласие действует, пока Материал размещён в профиле, и прекращается с его удалением исполнителем, скрытием или удалением профиля либо отзывом согласия по разделу 8.

7.6. Изображения несовершеннолетних размещаются только при наличии у исполнителя согласия их законных представителей. Оператор вправе удалить такие Материалы без предупреждения при сомнении в наличии согласия.

7.7. Лицо, изображённое в Материалах, вправе обратиться к Оператору с требованием удалить своё изображение, направив ссылку на страницу и описание изображения на адрес service@plan-da.ru. Оператор скрывает Материал в течение 3 рабочих дней с момента получения обращения и уведомляет исполнителя; спор о правомерности публикации разрешается между изображённым лицом и исполнителем.

7.8. После удаления Материала он становится недоступен на Сайте немедленно. Технические копии (кэш, миниатюры, резервные копии) уничтожаются в течение 30 дней. Оператор не отвечает за копии, сделанные посетителями Сайта или поисковыми системами в период публикации, но по запросу содействует в удалении из поисковой выдачи.

7.9. Исключительные права на Материалы остаются у исполнителя или иного правообладателя. Оператор получает простую (неисключительную) безвозмездную лицензию на использование Материалов способами, указанными в п. 7.2, на территории всех стран мира (в силу доступности Сайта в сети Интернет) на срок размещения Материала в профиле, без права сублицензирования.

8. Сроки хранения, отзыв согласия и обращения

8.1. Персональные данные хранятся в течение сроков, указанных в таблице п. 4.8, и не дольше, чем требуют цели обработки. Срок хранения продлевается только в случаях, прямо предусмотренных законом (бухгалтерский учёт, судебный спор).

8.2. Субъект вправе отозвать согласие на обработку персональных данных в любой момент одним из способов:

• удалить кабинет в настройках Сайта;
• направить заявление на электронную почту service@plan-da.ru с адреса, указанного при регистрации, с темой «Отзыв согласия на обработку персональных данных»;
• направить письменное заявление по почтовому адресу Оператора.

Заявление должно содержать имя, адрес электронной почты, указанный на Сайте, и суть требования. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, за исключением данных, хранение которых обязательно по закону. Отзыв согласия влечёт удаление кабинета, плана, сметы, заявок и профиля исполнителя вместе с Материалами.

8.3. Запросы о предоставлении информации, уточнении, блокировании или уничтожении данных направляются теми же способами. Оператор отвечает в течение 10 рабочих дней. Если запрос пришёл не с адреса, указанного на Сайте, Оператор вправе запросить подтверждение личности заявителя.

8.4. Уничтожение персональных данных производится удалением записей из базы данных и файлов из хранилища с составлением акта или выгрузкой из журнала событий в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Резервные копии обновляются в течение 30 дней.

9. Файлы cookie и технические данные

9.1. Сайт использует обязательные cookie (сеанс входа, защита форм, сохранение шага подбора и выбора в каталоге) и аналитические cookie. Аналитические cookie ставит счётчик Яндекс Метрики (номер 112835250, ООО «Яндекс»): он собирает обезличенную статистику посещений и записывает действия на странице (Вебвизор). Персональные данные из форм в счётчик не передаются.

9.2. Обязательные cookie не требуют согласия: без них Сайт не работает. Аналитические cookie ставятся при открытии Сайта; отказаться от них можно в настройках браузера или расширением-блокировщиком. [Если будет решено показывать уведомление о cookie с выбором, пункт переписать.]

9.3. Технические данные (IP-адрес, сведения о браузере и устройстве, время действий, адрес страницы перехода, рекламные метки в адресе) записываются в журналы сервера и используются только для защиты от автоматических запросов, разбора сбоев и оценки источников переходов. Срок хранения журналов — 12 месяцев.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ:

• ответственным за организацию обработки персональных данных является сам Оператор — Индивидуальный предприниматель Абрамова Юлия Сергеевна; обращения по вопросам обработки принимаются по адресу service@plan-da.ru;
• издание настоящей Политики и внутренних документов: перечень обрабатываемых данных, перечень лиц с доступом, порядок реагирования на инциденты, порядок уничтожения;
• определение угроз безопасности и уровня защищённости информационной системы (постановление Правительства РФ от 01.11.2012 № 1119);
• передача данных только по защищённому соединению (HTTPS/TLS);
• разграничение доступа: кабинеты заказчиков и исполнителей изолированы, административный доступ — по ключам и только уполномоченным лицам;
• вход по одноразовым ссылкам и кодам без хранения паролей; защита форм от автоматических запросов;
• регулярное резервное копирование, журналирование доступа, обновление программного обеспечения;
• размещение баз данных на территории Российской Федерации;
• обучение лиц, допущенных к обработке, и внутренний контроль соответствия обработки требованиям закона не реже одного раза в год.

10.2. При выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в сроки п. 3.1 и сообщает затронутым субъектам о случившемся и о мерах защиты.

11. Заключительные положения

11.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации. При противоречии Политики и закона применяется закон.

11.2. Политика действует бессрочно до замены её новой редакцией. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

11.3. Политика применяется совместно с пользовательским соглашением (plan-da.ru/legal/terms), политикой конфиденциальности в кратком изложении (plan-da.ru/legal/privacy) и текстом согласия (plan-da.ru/legal/consent). При расхождении краткого изложения и настоящей Политики применяется Политика.

Реквизиты Оператора