Политика обработки персональных данных
Публичный документ оператора первого пилота проекта «Сначала План»
Проект: «Сначала План»
Документ: Публичная политика
Редакция: 1.2
Подготовлено: 16 августа 2026 года
Дата утверждения: 28.08.2026
1. Общие положенияНастоящая Политика определяет порядок обработки и защиты персональных данных физическим лицом, применяющим налог на профессиональный доход (НПД) без статуса индивидуального предпринимателя, Коваленко Константин Сергеевич, далее — «Оператор».
Оператор оказывает услуги под проектным наименованием «Сначала План». Проектное наименование и домен displan.ru не являются отдельным юридическим лицом. За обработку персональных данных отвечает Оператор.
Контакты для вопросов о персональных данных и реализации прав субъекта:
hello@displan.ru; +7 999 485 33 32.
Полный адрес места жительства и ИНН Оператора в публичной Политике не размещаются; они указываются в официальных или письменных формах, когда это прямо требуется законом.
Политика применяется к данным потенциальных заказчиков, заказчиков, плательщиков, представителей заказчика и иных лиц, сведения о которых законно переданы Оператору в связи с обращением или заказом.
  • 2. Принципы обработкизаконность, добросовестность и прозрачность обработки;
  • обработка только для заранее определённых и совместимых целей;
  • сбор минимального объёма данных, необходимого для обращения, договора и законных обязанностей;
  • точность, достаточность и актуальность данных;
  • ограничение сроков хранения целями и обязательными сроками закона;
  • конфиденциальность, разграничение доступа и защита от неправомерного доступа;
  • запрет использования реальных клиентских данных в неутверждённых AI-сервисах и иностранных облаках; мессенджеры не используются для системного сбора и хранения материалов реального заказа.
3. Цели, данные, основания и сроки Обращение и подготовка предложенияКатегории данных:
Имя; телефон и/или электронная почта; идентификатор согласованного канала; общие сведения об объекте и задаче; переписка.
Правовое основание:
Действия по инициативе субъекта до заключения договора; согласие — только когда оно действительно требуется.
Срок:
До 6 месяцев после последнего содержательного контакта, если заказ не заключён.
Заключение и исполнение договораКатегории данных:
ФИО; контакты; адрес объекта; сведения о праве/полномочии доступа; бриф; планы; фотографии; обмеры; технические сведения; переписка; версии материалов; договор и Спецификация.
Правовое основание:
Заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; законные интересы в части контроля качества и защиты прав, если они не нарушают права субъекта.
Срок:
Материалы заказа и техническая фотофиксация — внутренний максимальный ориентир до 3 лет после закрытия/прекращения; ненужные данные удаляются раньше, если цель достигнута и нет иного основания.
Расчёты, чеки НПД, возвратыКатегории данных:
ФИО плательщика; сумма, дата и назначение платежа; банковские реквизиты только в объёме, необходимом для платежа/возврата; чек «Мой налог».
Правовое основание:
Исполнение договора и обязанностей, установленных применимым законодательством.
Срок:
В сроки, установленные применимым налоговым, гражданским и иным законодательством.
Претензии и защита правКатегории данных:
Договорные материалы, переписка, подтверждения передачи, фото и версии файлов, сведения о платеже.
Правовое основание:
Исполнение обязанностей и осуществление законных прав Оператора и субъекта.
Срок:
До завершения рассмотрения, спора и обязательных сроков хранения.
Внутренний срок Оператора не заменяет обязательный срок, установленный законом. Три года — максимальный внутренний ориентир для материалов, необходимых для контроля результата и защиты прав, а не обязанность хранить каждый файл. Если цель достигнута и иного основания нет, ненужные данные удаляются раньше; при обязательном сроке или споре сохраняется только необходимая часть.
  • 4. Данные, которые не собираются по умолчаниюпаспортные данные заказчика;
  • данные банковской карты, коды подтверждения, пароли, QR-коды двухфакторной защиты и секретные ключи;
  • специальные категории данных о здоровье, политических, религиозных и иных взглядах;
  • биометрические персональные данные для установления личности;
  • данные, не относящиеся к обращению, объекту, договору, оплате или законной обязанности.
Техническая фотофиксация объекта не предназначена для установления личности и не обрабатывается как биометрия. Оператор по возможности исключает из кадров людей, документы, экраны, банковские данные и коды доступа. Случайно попавшие и не нужные сведения удаляются или кадрируются.
5. Действия и способы обработкиОператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в строго необходимом объёме, предоставление доступа, блокирование, удаление и уничтожение данных.
Обработка является смешанной: автоматизированной и неавтоматизированной, с передачей по сети Интернет в пределах утверждённого маршрута.
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
  1. 6. Маршрут и места храненияКорпоративная электронная почта в домене displan.ru используется для получения и отправки необходимых данных.
  2. До оформления заказа сведения учитываются в защищённой внутренней системе и корпоративной переписке; отдельный параллельный идентификатор обращения не создаётся.
  3. После оформления заказа материалы переносятся в папку конкретного заказа в защищённом корпоративном хранилище Яндекс 360 с доступом только Оператора.
  4. Для конкретной технической задачи при необходимости создаётся временная минимизированная рабочая копия на защищённом компьютере, находящемся в Российской Федерации. Если она позволяет прямо или косвенно определить клиента, она продолжает считаться содержащей ПДн.
  5. Резервная копия хранится на зашифрованном внешнем SSD, находящемся в Российской Федерации; носитель отключается после резервирования.
Действующее лицензионное соглашение «Яндекс 360 для команды» предусматривает Лицензиата — физическое лицо без статуса ИП. На основании применимых условий Яндекс 360 для команды и Соглашения об обработке данных Яндекс обрабатывает размещённые клиентом ПДн по поручению Клиента, обеспечивает конфиденциальность и безопасность, использует базы данных в Российской Федерации и вправе привлекать третьих лиц, оставаясь ответственным перед Клиентом.
Текущий сервисный контур: трансграничная передача персональных данных отсутствует. Это подтверждено письменным ответом Яндекс 360; подтверждение сохранено Оператором. Вывод относится только к текущему контуру и подлежит повторной проверке при его существенном изменении.
  • 7. Запрещённые каналы и сервисыTelegram, MAX и иные мессенджеры не используются как утверждённый канал системного сбора и хранения материалов реального заказа. Если человек сам первым написал рабочему аккаунту, допускается только минимальный организационный ответ с переводом в корпоративную почту.
  • ChatGPT/OpenAI и сторонние AI-сервисы не используются для обработки реальных клиентских данных; внешним AI-интеграциям не предоставляется доступ к корпоративной почте и Диску.
  • Bitwarden не используется для хранения клиентских ПДн; сервис используется только для учётных данных и паролей.
  • Публичные ссылки без ограничения доступа, Google Drive, Google Photos и иные личные/иностранные облачные аккаунты не используются для рабочих вложений и архива реального заказа.
  • Смартфон не используется для постоянного хранения клиентских файлов; его техническая конфигурация проверяется до первого клиента.
8. Передача и поручение обработкиНа первом пилоте доступ к реальным ПДн имеет только Оператор. Стажёр, партнёры и подрядчики доступа не имеют.
Яндекс обрабатывает ПДн, размещённые в применимом сервисе, по поручению Оператора на условиях Соглашения об обработке данных. Оператор остаётся ответственным перед субъектом за законность обработки и наличие правового основания.
До первого доступа третьего лица Оператор определяет задачу, минимальный объём данных, цель, действия, срок, способ передачи и прекращения доступа. Если лицо обрабатывает данные по поручению Оператора, заключается письменное поручение с обязательными условиями части 3 статьи 6 Федерального закона № 152-ФЗ.
Подрядчик не получает права использовать контакты клиента для собственных продаж, публикаций или иной самостоятельной цели. Публикация кейса, планов, фотографий, имени, отзыва или названия жилого комплекса возможна только на отдельном добровольном основании; настоящее согласие на обработку ПДн такого права не даёт.
9. Трансграничная передача, доступ из-за РФ и AIДля текущего сервисного контура первого пилота трансграничная передача отсутствует; письменное подтверждение Яндекс 360 сохранено Оператором.
Повторная проверка проводится до смены основного облака, подключения иностранного сервиса или AI-интеграции к ПДн, изменения существенных условий Яндекс 360, передачи данных иностранному лицу, доступа к реальным ПДн из-за пределов РФ либо иной новой схемы, способной создать трансграничную передачу. При выявлении передачи до её начала выполняется предусмотренная законом процедура.
Реальные клиентские ПДн не используются в ChatGPT/OpenAI или сторонних AI-сервисах. Внешним AI-интеграциям не предоставлен доступ к корпоративной почте и Диску; Оператор не инициирует AI-обработку и не запускает автоматизацию на реальных ПДн до отдельного юридико-технического допуска.
  • 10. Меры защитыОператор — физическое лицо — самостоятельно организует обработку ПДн и исполняет обязанности оператора;
  • утверждение настоящей Политики, внутренней Инструкции и правил доступа;
  • двухфакторная аутентификация, уникальные пароли и запрет совместного использования учётной записи;
  • ограничение доступа по принципу минимальной необходимости;
  • защита и обновление рабочего компьютера, блокировка экрана, антивредоносная защита;
  • шифрование внешнего SSD, резервное копирование и контроль восстановления;
  • проверка адресата, вложения и состава данных перед каждой отправкой;
  • учёт общих ссылок и немедленное прекращение ошибочно выданного доступа;
  • реагирование на инциденты и уведомление Роскомнадзора в предусмотренных законом случаях.
  • 11. Права субъекта и обращенияполучать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или ненужных данных;
  • отозвать согласие на обработку, когда обработка основана на согласии;
  • возражать против обработки в случаях, предусмотренных законом;
  • обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на hello@displan.ru.
Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для защиты данных Оператор вправе запросить сведения, достаточные для идентификации заявителя и связи запроса с конкретным обращением или заказом, не требуя паспорт по умолчанию.
Отзыв согласия не прекращает обработку, которая может законно продолжаться для исполнения договора, выполнения обязанности, рассмотрения претензии или защиты прав. При отсутствии иных оснований согласие-ориентированная обработка прекращается, а данные уничтожаются в срок, предусмотренный законом.
12. Прекращение обработки и уничтожениеПосле достижения цели или утраты правового основания Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в применимый срок.
Как общее правило закона, при достижении цели или отзыве согласия — не позднее 30 дней, если иной срок или продолжение обработки не предусмотрены договором либо законом.
Факт удаления значимых массивов фиксируется во внутреннем журнале.
Удаление охватывает корпоративную почту, папку заказа, локальные рабочие копии и резервные копии с учётом технического цикла резервирования. Обязательные договорные, налоговые и платёжные документы сохраняются в сроки закона.
13. Публикация и изменение ПолитикиДо запуска полноценного сайта Политика публикуется по постоянной ссылке на PDF с неограниченным доступом. После запуска сайта актуальная редакция размещается на постоянной странице displan.ru.
Оператор пересматривает Политику при изменении целей, состава данных, сервисов, маршрута, подрядчиков или закона. Новая редакция применяется с указанной в ней даты утверждения.
Если изменяются сведения, ранее сообщённые Роскомнадзору, направляется уведомление об изменениях в установленный срок.
Made on
Tilda