Политика обработки персональных данных Plan B («План Б»)

Редакция от 4 сентября 2026 года · версия planb-privacy-2026-09-04-v3

1. Оператор и сведения об исполнителе

1.1. Оператор персональных данных и исполнитель услуг: индивидуальный предприниматель Кислов Константин Павлович, ИНН 610702818209, ОГРНИП 325619600071134.

1.2. ИП зарегистрирован 26 марта 2025 года. Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 26 по Ростовской области. Сведения подтверждены выпиской ЕГРИП, сформированной официальным сервисом ФНС 2 сентября 2026 года.

1.3. Электронные обращения через сайт принимаются круглосуточно. Ответы, консультации и оказание услуг выполняются дистанционно по времени, согласованному с пользователем или заказчиком.

1.4. Полные реквизиты и контакты опубликованы на странице «Реквизиты и контакты».

2. Какие данные обрабатываются

2.1. При технической доставке страниц

Хостинг и сеть доставки могут получать IP-адрес, дату и время запроса, адрес запрошенной страницы, тип браузера и устройства, технические заголовки и сведения об ошибках. Эти данные необходимы, чтобы передать страницу и защитить сайт.

2.2. При отправке заявки

• имя, если оно указано, и номер телефона;
• ниша, содержание обращения и добровольно указанная публичная ссылка на профиль Авито;
• путь страницы, источник перехода и отдельно выделенные UTM-метки и yclid;
• дата и время заявки, идентификаторы формы, маршрута и события;
• факт выбора, версия, URL и контрольная сумма применимых документов, клиентское и серверное время фиксации согласия.

Адрес страницы перед сохранением очищается от произвольной строки запроса и фрагмента. Атрибуция сохраняется только в перечисленных полях и в ограниченном объёме. Формы не запрашивают логины, пароли, коды подтверждения или иной доступ к кабинету Авито. Не указывайте такие реквизиты, паспортные, платёжные, медицинские и другие чувствительные сведения.

2.3. При добровольном включении аналитики

Яндекс.Метрика может получать технические идентификаторы, IP-адрес, сведения о браузере и устройстве, адрес страницы, источник перехода, длительность посещения, переходы по ссылкам и достижение настроенных целей. Поля форм и факт их заполнения не записываются.

2.4. При самостоятельном обращении

Если пользователь сам звонит или пишет, Оператор получает контакт, идентификатор аккаунта и содержание сообщения через выбранный пользователем канал связи.

3. Цели и правовые основания

• доставить страницу, обеспечить устойчивость и безопасность сайта: законный интерес Оператора и пользователя;
• принять заявку, связаться с пользователем, провести консультацию и подготовить предложение: отдельное согласие и действия по инициативе пользователя до заключения договора;
• заключить и исполнить договор;
• выполнить требования налогового, бухгалтерского и иного законодательства;
• оценить посещаемость и успешные отправки форм: только после отдельного добровольного разрешения аналитики;
• направлять рекламные сообщения: формы сайта сейчас не собирают такое согласие, и повторные рекламные сообщения по данным заявки не направляются.

Отказ от аналитики не мешает отправить заявку. Если позднее будет выбран конкретный канал рекламных сообщений, для него потребуется отдельное добровольное согласие; обычная заявка таким согласием не является. На основании данных сайта не принимаются решения, которые порождают юридические последствия исключительно автоматическим способом.

4. Cookie, локальное хранилище и аналитика

4.1. До явного нажатия «Разрешить Метрику» Яндекс.Метрика не загружается. Вебвизор, карта кликов, собственная аналитика и запись сессий на страницах Plan B отключены.

4.2. Выбор хранится в браузере 180 дней как техническая запись с версией уведомления, значением «разрешено» или «отклонено», временем выбора и сроком действия. Она нужна только для исполнения выбора пользователя.

4.3. Изменить решение можно кнопкой «Настройки аналитики» внизу любой обычной страницы Plan B. При отзыве сайт прекращает дальнейшую загрузку Метрики, вызывает её штатное отключение, удаляет доступные сайту идентификаторы и перезагружает страницу. Уже переданные провайдеру данные не удаляются автоматически; запрос на удаление можно направить Оператору.

4.4. Настройки браузера также позволяют блокировать или удалять cookie и локальные записи. При недоступности локального хранилища аналитика остаётся выключенной.

5. Фактический маршрут и получатели

• GitHub Pages и Fastly: публикация сайта и обработка технических сетевых запросов; отдельная клиентская база на этом хостинге не ведётся;
• Яндекс.Метрика: необязательная веб-аналитика после разрешения пользователя;
• Yandex Cloud, регион ru-central1: приём формы и временная очередь до четырёх суток;
• внутренняя CRM в Yandex Cloud в России: основная запись и ведение заявки;
• вычислительный узел Timeweb в Амстердаме: текущая обработка сообщения между российской очередью и CRM;
• Telegram: текущая доставка внутренним получателям карточки с именем, телефоном, содержанием обращения и рекламной атрибуцией;
• работники и подрядчики Оператора: только в объёме, необходимом для ответа, продажи или исполнения договора, при обязанности сохранять конфиденциальность.

6. Сроки хранения

• сообщение в очереди Yandex Cloud: до четырёх суток;
• заявка без заключённого договора: до достижения цели или отзыва согласия, но не более 12 календарных месяцев со дня отправки формы;
• данные по договору и обязательные документы: в течение договора и установленных законом сроков после его окончания;
• новые рекламные согласия через формы сайта не собираются; минимальные сведения о ранее зафиксированном согласии или отказе могут храниться только для доказательства соблюдения закона и блокирования нежелательных сообщений;
• минимальное доказательство согласия и его отзыва: в течение действия соответствующего основания и три календарных года после его прекращения;
• данные Яндекс.Метрики: до удаления счётчика или данных с помощью доступных инструментов провайдера; сроки отдельных cookie и идентификаторов устанавливаются Яндексом и могут достигать двух лет;
• резервные копии CRM: до 14 дней; перед использованием восстановленной копии ранее принятые требования об удалении должны быть применены повторно;
• копии карточек в Telegram: подлежат отдельному удалению не позднее срока соответствующей заявки или раньше при обоснованном требовании субъекта.

По достижении срока данные должны быть удалены, уничтожены или обезличены. Техническая автоматизация единого удаления CRM, Telegram и восстановленных резервных копий ещё не подтверждена; до её внедрения удаление требует ручной проверки каждой затронутой системы и подтверждения результата. Если закон требует сохранить часть сведений дольше, эта часть изолируется и используется только для обязательной цели. Отзыв аналитики прекращает новый сбор на сайте, но не удаляет уже переданную статистику автоматически; для неё применяется отдельный запрос Оператору и доступная у провайдера процедура удаления.

7. Права пользователя и отзыв

Пользователь вправе получить сведения об обработке, потребовать уточнить, заблокировать или удалить данные, отозвать согласие, отказаться от сообщений по ранее данному рекламному согласию и обжаловать действия Оператора в Роскомнадзоре или суде.

Напишите на kislovkosta@yandex.ru с темой «Персональные данные» либо в Telegram @kislovkosta. Укажите контакт, по которому можно найти заявку. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

8. Безопасность и инциденты

Оператор ограничивает доступ, фиксирует версии согласий, использует российскую основную базу, резервное копирование и технический контроль доставки. При признаках неправомерной или случайной передачи персональных данных Оператор обязан ограничить последствия, зафиксировать событие и выполнить применимые требования об уведомлении и расследовании.

Новая редакция действует с даты публикации. Для доказательства ранее предоставленного согласия сохраняется точная версия и SHA-256 соответствующего документа.