Политика обработки персональных данных
Редакция от 6 октября 2026 года. Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные обрабатывает сервис «План-факт» на сайте planvsfact.ru и его поддоменах, зачем, как долго и как они защищены.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Черешнев Константин Иванович (ОГРНИП 326508100432758, ИНН 503123703901), адрес: Московская область, г. Черноголовка, проезд Строителей, электронная почта: support@planvsfact.ru.
2. Какие данные обрабатываются
Руководителя компании и других пользователей с собственной учётной записью: имя и фамилия (как вы их указали), название компании и адрес её дашборда; логин — адрес электронной почты или номер телефона; пароль — хранится только в виде необратимого хеша, сам пароль не хранится и никому не виден.
Руководителя компании: при регистрации компании — номер телефона и адрес электронной почты руководителя для связи с ним.
Сотрудников, которым компания заводит доступ: имя, логин, хеш пароля и перечень кабинетов, к которым у сотрудника есть доступ. Эти данные вносит компания, и сервис обрабатывает их по её поручению (раздел 5 пользовательского соглашения).
Всех пользователей: имя автора и время правки в журнале изменений плана продаж.
Всех посетителей: IP-адрес, время запроса, адрес страницы и сведения о браузере в журналах веб-сервера; при регистрации компании — хеш IP-адреса вместе с датой (сам адрес не сохраняется); служебные cookie.
Сервис не запрашивает у маркетплейсов персональные данные покупателей и не использует их. Данные о продажах, рекламе и остатках кабинетов и ключи доступа к API площадок персональными данными не являются; ключи хранятся в зашифрованном виде.
Специальные категории персональных данных и биометрические данные не обрабатываются.
3. Цели обработки
Регистрация компании и создание её дашборда; создание учётных записей, вход и разграничение доступа к кабинетам; связь с руководителем компании по вопросам работы сервиса и срока доступа; защита сервиса от злоупотреблений (ограничение числа заявок и попыток входа); ответы на обращения пользователей.
4. Правовые основания
Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); исполнение пользовательского соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6); поручение компании — для данных сотрудников, которых она заводит (часть 3 статьи 6).
5. Действия с данными и их передача
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение — автоматизированным способом.
Данные хранятся на серверах в Российской Федерации. Трансграничная передача не ведётся: сайт не подключает внешние счётчики, шрифты и скрипты, всё отдаётся с собственного сервера.
Третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом. Данные сотрудников компании видны только её руководителю и пользователям, которым компания дала доступ.
6. Сроки хранения и уничтожение
Данные учётной записи хранятся, пока существует учётная запись или компания. Руководитель может отключить учётную запись сотрудника или удалить её — вход прекращается сразу. При удалении из рабочей базы сразу стираются учётная запись, её логин в журнале правок плана, приглашение и отметка о согласии; имя автора в журнале правок плана хранится, пока существует компания. Удалить свою учётную запись можно и по запросу на support@planvsfact.ru.
Резервные копии баз хранятся не более 14 суток и затем уничтожаются автоматически; после удаления компании её последняя резервная копия уничтожается в тот же срок.
Журналы веб-сервера хранятся не более 14 суток.
При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если иное не требуется законом.
7. Как защищены данные
Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде хеша, ключи API площадок — в зашифрованном виде. У каждой компании отдельная база данных. Доступ к серверам есть только у оператора. Вход защищён ограничением числа неудачных попыток.
8. Cookie
Используются только служебные cookie: cookie сессии — чтобы вы оставались в системе после входа, и cookie с адресом последней открытой компании на главной странице портала (до одного года). Аналитических и рекламных cookie нет.
9. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или обрабатываются незаконно, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляйте на support@planvsfact.ru; ответ — в течение 10 рабочих дней. Сотрудникам компании удобнее обратиться к её руководителю: он может изменить, отключить или удалить учётную запись сам.
10. Изменение политики
Новая редакция публикуется на этой странице и действует с момента публикации. Действующая редакция всегда доступна по адресу planvsfact.ru/politika.