Политика обработки персональных данных

Сервис «ЗаботаПлан» (zabotaplan.ru). Редакция от 29 сентября 2026 года.

1. Общие положения

Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие сведения обрабатывает сервис, зачем, на каком основании и как их защищают.

Оператор сервиса: ИП Жуйков Алексей Юрьевич, ИНН 781600785722, ОГРНИП 325784700428590, адрес: г. Санкт-Петербург. Почта для обращений по персональным данным: info@zabotaplan.ru.

Сведения о подопечных вносят сотрудники организаций, которые пользуются сервисом (фонды, НКО, службы помощи). По этим сведениям оператором является сама организация, а сервис обрабатывает их по её поручению (часть 3 статьи 6 152-ФЗ) на основании договора поручения. Реквизиты организации-оператора указаны в согласии, которое подписывает подопечный.

2. Чьи данные и какие

• Сотрудники и волонтёры организаций: ФИО, адрес электронной почты, телефон, роль в организации, журнал входов и действий в сервисе (время, IP-адрес).
• Подопечные: ФИО, телефон, адрес, район, контакты родственников, заявки на помощь и итоги визитов, вид и дата согласия. Сведения о здоровье вносятся только при письменном согласии подопечного (статья 10 152-ФЗ) и хранятся в зашифрованном виде.
• Посетители сайта: технические cookie сеанса и защиты форм. Рекламных и аналитических счётчиков на сайте нет.

3. Цели обработки

• организация помощи пожилым людям: приём обращений, назначение исполнителей, учёт визитов;
• вход сотрудников в рабочее место, защита учётных записей, приглашение новых сотрудников по почте;
• отчётность организации перед подопечными, их близкими и грантодателями (в обезличенном виде).

4. Правовые основания

Согласие субъекта персональных данных (для подопечных — письменное согласие на бланке организации; оригинал хранится в архиве организации, в сервисе — только реквизиты документа: номер, дата, версия бланка, подписант; сканы не загружаются), договор с организацией и поручение организации-оператора, исполнение обязанностей по 152-ФЗ.

5. Действия с данными

Сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка ведётся на серверах в Российской Федерации. Резервные копии базы в зашифрованном виде хранятся также на сервере в Швеции; ключи расшифровки там не хранятся. Подсказки искусственного интеллекта (разбор текста и голоса обращения) формирует модель, работающая на сервере сервиса; данные внешним ИИ-службам не передаются, каждую подсказку подтверждает сотрудник.

6. Кому передаются данные

Данные подопечного видят только сотрудники и волонтёры той организации, которая его ведёт, и только в пределах своей роли. Третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

7. Сроки хранения

Данные хранятся, пока действует согласие или договор, но не дольше срока, установленного организацией (по умолчанию 36 месяцев). По истечении срока или при отзыве согласия данные удаляются либо обезличиваются в течение 30 дней. Резервные копии базы хранятся не дольше 90 дней и затем удаляются автоматически.

8. Защита

Шифрованное соединение (HTTPS), вход координаторов и операторов с одноразовым кодом, завершение неактивного сеанса, ограничение доступа по ролям и организациям, шифрование сведений о здоровье, журнал действий, резервное копирование с проверкой восстановления.

9. Права субъекта

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Подопечным удобнее всего обратиться в свою организацию; также можно написать на почту для обращений, указанную в разделе 1. После отзыва данные скрываются из работы и обезличиваются по истечении срока хранения. Ответ даётся в течение 10 рабочих дней.

10. Изменение политики

Новая редакция публикуется на этой странице и действует с даты, указанной в начале документа.