ВойтиЗаписаться на демо

Политика обработки персональных данных

Редакция от 26 сентября 2026 г.

1. Общие положения

1.1. Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, как Индивидуальный предприниматель Фанягин Андрей Александрович (далее — Оператор) обрабатывает и защищает персональные данные.

1.2. Политика действует для всей информации, которую Оператор получает о посетителях сайта https://granplan.ru и Пользователях сервиса «Гранплан» (далее — Сервис).

1.3. Данные Клиентов, которых мастерские вносят в Сервис, Оператор обрабатывает по поручению мастерских. Условия поручения описаны в Пользовательском соглашении.

2. Термины

2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники.

2.4. Предоставление — раскрытие данных определённому лицу или кругу лиц. Распространение — раскрытие данных неопределённому кругу лиц.

2.5. Блокирование — временное прекращение обработки, кроме случаев, когда она нужна для уточнения данных.

2.6. Обезличивание — действия, после которых нельзя без дополнительной информации определить, кому принадлежат данные.

2.7. Уничтожение — действия, после которых данные невозможно восстановить.

2.8. Трансграничная передача — передача данных на территорию иностранного государства.

2.9. Пользователь — посетитель сайта granplan.ru или Сотрудник мастерской, работающий в Сервисе.

3. Какие данные, зачем и на каком основании

3.1. Ответ на заявку с сайта и демонстрация Сервиса. Данные: имя, телефон, электронная почта, название мастерской, город, текст сообщения. Основание: согласие субъекта, которое он даёт, отправляя форму.

3.2. Заключение и исполнение Договора, учётные записи Сотрудников. Данные: ФИО, телефон, электронная почта, роль в мастерской. Основание: исполнение договора (пункт 5 части 1 статьи 6 Закона).

3.3. Информационные письма об изменениях Сервиса и Тарифов. Данные: электронная почта, имя. Основание: согласие, которое можно отозвать в любой момент.

3.4. Защита Сервиса от злоупотреблений и анализ использования сайта. Данные: IP-адрес, дата и время запроса, данные браузера и устройства, cookie, действия на страницах сайта. Основание: законный интерес Оператора (пункт 7 части 1 статьи 6 Закона) и согласие субъекта.

3.5. Оператор не обрабатывает специальные категории и биометрические персональные данные.

4. Яндекс Метрика и cookie

4.1. Для входа в Сервис используются технические cookie и локальное хранилище браузера.

4.2. На главной странице, в Пользовательском соглашении и в этой Политике работает сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). В Сервисе для сотрудников и на страницах Клиентов по ссылке Метрики нет.

4.3. Метрика ставит аналитические cookie и собирает:

  • IP-адрес устройства;
  • сведения о браузере и операционной системе;
  • действия на странице: переходы, клики, прокрутку, время на сайте;
  • источник перехода на сайт.

4.4. Эти данные нужны, чтобы считать посещаемость, понимать, как посетители пользуются сайтом, и улучшать его. Яндекс обрабатывает их по своим условиям использования Метрики и политике конфиденциальности.

4.5. Cookie можно отключить в настройках браузера, но тогда часть функций сайта может работать неправильно.

5. Принципы обработки

5.1. Оператор обрабатывает данные законно и справедливо, только для конкретных заранее определённых целей и не объединяет базы данных с несовместимыми целями.

5.2. Оператор собирает только данные, нужные для цели, и следит за их точностью; неполные и неточные данные уточняет или удаляет.

5.3. Данные хранятся не дольше, чем этого требует цель обработки или закон, а затем уничтожаются или обезличиваются.

6. Как Оператор обрабатывает данные

6.1. Оператор обрабатывает данные автоматизированно: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт, обезличивает, блокирует, удаляет и уничтожает их.

6.2. Данные хранятся на серверах в Российской Федерации. Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, копирования, распространения и уничтожения. Паспортные данные Клиентов шифруются и не попадают в журналы.

6.3. Оператор передаёт данные только подрядчикам, без которых Сервис не работает: хостинг-провайдеру, СМС-шлюзу и почтовому сервису в России, — по договорам, обязывающим их соблюдать конфиденциальность и требования Закона. За действия подрядчиков перед субъектом отвечает Оператор.

6.4. Платежи Клиентов проходят через эквайринг, который мастерская подключает сама; банк и платёжный сервис обрабатывают данные по своим правилам.

6.5. Оператор не осуществляет трансграничную передачу данных и не использует зарубежные системы аналитики и сбора ошибок.

6.6. Оператор не раскрывает и не распространяет данные без согласия субъекта, кроме случаев, предусмотренных законом.

6.7. Оператор не проверяет достоверность данных, которые субъекты указывают на сайте, и не отвечает за обработку данных на сторонних сайтах, куда ведут ссылки с granplan.ru.

7. Сроки обработки

7.1. Заявки с сайта хранятся 3 года. Данные Пользователей хранятся весь срок Договора и 5 лет после его прекращения, если закон не требует иного.

7.2. Данные для информационных писем обрабатываются до отзыва согласия или прекращения рассылки.

7.3. Если согласие отозвано, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон не позволяет продолжить обработку без согласия.

7.4. Данные Пользователя, который не пользуется Сервисом и не взаимодействует с письмами больше 3 лет, удаляются или обезличиваются.

8. Права и обязанности Оператора

8.1. Оператор вправе:

  • получать от субъекта достоверные сведения и документы с персональными данными;
  • продолжить обработку без согласия после его отзыва, если на это есть основания по Закону;
  • самостоятельно определять меры, необходимые для выполнения Закона.

8.2. Оператор обязан:

  • по запросу субъекта сообщать, как обрабатываются его данные;
  • отвечать на обращения субъектов и их представителей в сроки, установленные Законом;
  • по запросу Роскомнадзора предоставлять нужные сведения в течение 10 дней;
  • обеспечивать неограниченный доступ к этой Политике;
  • прекращать обработку и уничтожать данные в случаях, предусмотренных Законом.

9. Права субъекта персональных данных

9.1. Субъект вправе:

  • узнать, какие его данные обрабатываются и как;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
  • отозвать согласие и потребовать прекратить обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Субъект обязан сообщать Оператору достоверные данные и их изменения. Тот, кто передал недостоверные данные или данные другого лица без его согласия, отвечает за это по закону.

9.3. Чтобы воспользоваться правами, уточнить данные или отозвать согласие, напишите на hello@granplan.ru с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней.

9.4. Если вы Клиент мастерской, по вопросам ваших данных сначала обратитесь в мастерскую: она оператор этих данных. Оператор поможет ей выполнить ваш запрос.

10. Заключительные положения

10.1. Вопросы об обработке персональных данных можно задать по адресу hello@granplan.ru.

10.2. Политика действует бессрочно до замены новой редакцией. Актуальная редакция всегда доступна по адресу https://granplan.ru/privacy.

Контакты оператора

ИП Фанягин Андрей Александрович
ИНН 132810509698
ОГРНИП 322132600008410
Адрес: 430000, Республика Мордовия, г. Саранск, ул. Б. Хмельницкого, д. 36А, помещение 202
Электронная почта: hello@granplan.ru