Политика обработки персональных данных

Действует с 22.05.2026

⚠ Это шаблон. Перед публичным запуском замените на политику, соответствующую 152-ФЗ и фактическим бизнес-процессам.

1. Оператор

Оператор персональных данных: [Наименование, ИНН, адрес, контактный email]. Цель обработки — предоставление сервиса plando.

2. Состав обрабатываемых данных

• ФИО, email, телефон сотрудников и клиентов организации;
• данные о посещениях, абонементах, платежах;
• технические данные сессии.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта данных, договора с пользователем Сервиса и применимого законодательства.

4. Меры защиты

• шифрование чувствительных полей в базе данных (CipherSweet);
• ограничение доступа на уровне ролей;
• журнал действий администраторов;
• резервное копирование с шифрованием.

5. Сроки хранения

Данные хранятся в течение срока действия договора. Бухгалтерские документы — 3 года. После прекращения договора данные клиентов анонимизируются через 30 дней.

6. Права субъекта

Субъект имеет право на доступ, изменение, удаление своих данных, отзыв согласия — обращение на [email].