Политика в отношении обработки персональных данных

Действует на сайте replanpro.ru. Редакция от 3 августа 2026.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «2 ПРОЕКТОР» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://replanpro.ru.

2. Основные понятия

Автоматизированная обработка персональных данных; блокирование персональных данных; веб-сайт; информационная система персональных данных; обезличивание персональных данных; обработка персональных данных; Оператор; персональные данные; Пользователь; предоставление персональных данных; распространение персональных данных; трансграничная передача персональных данных; уничтожение персональных данных — используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия продолжить обработку без согласия при наличии оснований, указанных в Законе;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом.

3.2. Оператор обязан:

• предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном Законом;
• отвечать на обращения и запросы субъектов и их представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных запрашиваемую информацию в течение 10 дней;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• на доступ — получать информацию об обработке своих персональных данных (правовые основания, цели, состав, сроки, получатели), кроме случаев, ограниченных законом;
• на возражение — возражать против обработки, осуществляемой на основании законных интересов Оператора, а также против обработки в целях рекламы;
• на исправление — требовать уточнения (обновления, изменения) персональных данных, если они неполные, устаревшие или неточные;
• на удаление и блокирование — требовать блокирования или уничтожения данных, если они незаконно получены или не являются необходимыми для заявленной цели;
• на отзыв согласия — в любой момент отозвать согласие и направить требование о прекращении обработки; отзыв не затрагивает законность обработки, осуществлённой до отзыва;
• на ограничение обработки — потребовать ограничить обработку в предусмотренных законом случаях;
• на переносимость — в применимых случаях получить переданные Оператору данные для передачи другому оператору;
• на обжалование — обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав субъект направляет запрос в свободной форме на Info@2proektor.ru, указав сведения, позволяющие его идентифицировать (имя и номер телефона, ранее переданные Оператору). Оператор соблюдает следующие сроки:

• ответ на запрос о сведениях, касающихся обработки персональных данных, — 10 рабочих дней с даты получения обращения; срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления о продлении;
• уточнение неточных, неполных или устаревших персональных данных — 7 рабочих дней с даты представления подтверждающих сведений;
• прекращение неправомерной обработки персональных данных, если она выявлена, — в срок, не превышающий 3 рабочих дней;
• прекращение обработки и уничтожение персональных данных при отзыве согласия либо достижении цели обработки — в срок, не превышающий 30 дней;
• при отсутствии технической возможности уничтожения в указанный срок — блокирование персональных данных с последующим уничтожением в срок не более 6 месяцев.

4.2. Субъект обязан предоставлять достоверные данные и сообщать об их уточнении (обновлении, изменении).

5. Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях; объём и содержание данных соответствуют заявленным целям и не являются избыточными; обеспечиваются точность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных

Цель 1 — обработка обращений, заключение и исполнение договоров.

• Персональные данные: имя; номер телефона; текст сообщения (при заполнении).
• Правовые основания: согласие субъекта (ст. 6 ч. 1 п. 1 Закона) и необходимость заключения/исполнения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Закона).
• Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, уничтожение, обезличивание.

Цель 2 — аналитика посещаемости сайта и оценка рекламных каналов.

• Персональные данные: IP-адрес; сведения о браузере, операционной системе и устройстве; разрешение экрана и размер окна; часовой пояс и язык; данные cookies и идентификаторы в localStorage; источник перехода (referrer, UTM-метки); просмотренные страницы и время посещения.
• Правовое основание: согласие субъекта на обработку cookie и данных аналитики (ст. 6 ч. 1 п. 1 Закона). Согласие выражается продолжением использования сайта после информирования уведомлением об использовании cookie; нажатие кнопки «Понятно» в уведомлении фиксирует факт ознакомления с настоящей Политикой. Отказаться от обработки файлов cookie можно в настройках браузера.
• Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание.

7. Условия обработки персональных данных

Обработка осуществляется с согласия субъекта на обработку его персональных данных; либо необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект; либо в иных случаях, предусмотренных статьёй 6 Закона № 152-ФЗ.

8. Порядок сбора, хранения, передачи и иной обработки

8.1. Оператор обеспечивает сохранность персональных данных и принимает организационные и технические меры, исключающие доступ к ним неуполномоченных лиц. В частности: хранение персональных данных в базе данных на сервере, расположенном на территории Российской Федерации; передача данных между браузером Пользователя и сервером по защищённому протоколу HTTPS; ограничение доступа к данным кругом уполномоченных лиц с персональными учётными записями; двухфакторная аутентификация при входе в панель управления; журналирование действий с данными и попыток доступа; резервное копирование базы данных со сроком хранения копий не более 30 дней; автоматическое удаление и обезличивание данных по истечении сроков, указанных в п. 8.4 настоящей Политики.

8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, передачи лицам, указанным в п. 8.6, либо при наличии согласия субъекта на передачу для исполнения договора.

8.3. При выявлении неточностей Пользователь может актуализировать данные, направив обращение на Info@2proektor.ru с пометкой «Актуализация персональных данных».

8.4. Сроки хранения персональных данных. Оператор хранит данные не дольше, чем этого требуют цели обработки, и удаляет их автоматически по истечении следующих сроков:

• заявки, оставленные через формы сайта, — 1095 дней (3 года) с даты последнего взаимодействия по обращению; данные по заключённым договорам хранятся 1825 дней (5 лет) в силу требований бухгалтерского и налогового учёта;
• технические данные о посещениях (IP-адрес, сведения об устройстве и браузере) — 365 дней (12 месяцев), после чего обезличиваются: идентифицирующие сведения стираются, обезличенные записи персональными данными не являются;
• журнал попыток входа в панель управления — 365 дней;
• журнал действий администраторов — 365 дней; записи, подтверждающие уничтожение персональных данных, — 1095 дней (3 года);
• резервные копии базы данных — не более 30 дней.

Субъект может в любой момент отозвать согласие, направив уведомление на Info@2proektor.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента получения отзыва, если иное не предусмотрено законом.

8.5. Информация, собираемая сторонними сервисами (аналитика, мессенджеры, сервисы электронной почты), хранится и обрабатывается указанными лицами согласно их документам; Оператор не несёт ответственности за действия третьих лиц.

8.6. Для указанных целей Оператор привлекает следующие сервисы (третьих лиц):

• ООО «Админвпс» (AdminVPS), ИНН 7708257630, ОГРН 1157746467372, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19 — хостинг-провайдер, размещение сайта и базы данных на серверах на территории РФ. Обработка осуществляется по поручению Оператора (ст. 6 ч. 3 Закона); доступ к содержимому базы данных провайдеру не предоставляется. Условия: adminvps.ru/about/oferta.
• Яндекс.Метрика — ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (серверы на территории РФ) — веб-аналитика и запись действий на сайте (Вебвизор). Условия: yandex.ru/legal/confidential.
• VK Пиксель (top.mail.ru) — ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 (серверы на территории РФ) — оценка эффективности рекламных кампаний. Условия: vk.com/privacy.
• Telegram (Telegram Messenger Inc., серверы за пределами РФ) — уведомления Оператора о новых заявках (имя, номер телефона). Является трансграничной передачей — см. раздел 10. Условия: telegram.org/privacy.
• Яндекс.Почта — ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (серверы на территории РФ) — доставка уведомлений о новых заявках на служебный адрес Оператора. Условия: yandex.ru/legal/confidential.

Определение примерного местоположения по IP-адресу (страна, город) выполняется локально на сервере Оператора по офлайн-базе; IP-адрес третьим лицам для этой цели не передаётся.

9. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации (с передачей и без передачи по сетям), так и без них.

10. Трансграничная передача персональных данных

10.1. Первичные сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на сервере Оператора на территории Российской Федерации.

10.2. При поступлении заявки Оператор направляет уведомление, содержащее имя и номер телефона, в мессенджер Telegram (Telegram Messenger Inc.), серверы которого расположены за пределами Российской Федерации. Такая передача является трансграничной передачей персональных данных. Передаётся копия данных заявки исключительно в целях оперативного уведомления сотрудников Оператора.

10.3. Трансграничная передача осуществляется при наличии согласия субъекта персональных данных. До начала осуществления такой передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении её осуществлять — отдельно от уведомления об обработке персональных данных.

10.4. При отключении уведомлений в мессенджер и отсутствии иных иностранных получателей персональных данных трансграничная передача не осуществляется.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам обработки своих персональных данных, обратившись на Info@2proektor.ru.

12.2. В настоящем документе отражаются любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия Политики находится в свободном доступе по адресу https://replanpro.ru/privacy.