Политика конфиденциальности

Оператор и исполнитель

Общество с ограниченной ответственностью «ПЛАН Б» (ООО «ПЛАН Б»), ИНН 9704233093, ОГРН 1247700023185, КПП 770901001.

Юридический адрес: 109147, г. Москва, внутригородская территория муниципальный округ Таганский, ул. Воронцовская, д. 19Б, помещ. 2Б/1.

Генеральный директор: Васильев Федор Николаевич. Основной ОКВЭД: 47.91; дополнительный: 62.01.

Контакт для поддержки, претензий и обращений по персональным данным: [email protected].

Корпоративный телефон: +7 (499) 380-68-98.
Поддержка: Пн–Пт, 10:00–18:00 МСК (UTC+3).

1. Область действия и текущий статус

Политика описывает информационный сайт incompass.pro и проект будущей контактной формы. Форма по умолчанию отключена: ввод и отправка данных недоступны. Публичный кабинет app.incompass.pro не запущен. Этот проект не подтверждает правомерность будущей инфраструктуры.

2. Данные и цели

При посещении статического сайта инфраструктура хостинга может обрабатывать IP-адрес, время запроса, URL и технические заголовки для доставки страниц и защиты. Точный состав журналов, страны и сроки хранения требуют подтверждения владельцем и подрядчиками. Собственных аналитических счётчиков, рекламных cookies и браузерного хранилища сайт не использует.

После согласованного включения формы предполагается обработка имени, контактного email, выбранной темы и текста для рассмотрения обращения и ответа; отметки и версии согласия — для подтверждения основания обработки. Антиспам использует технические данные и проверочный токен. Не отправляйте специальные категории данных, банковские данные или чужие сведения.

3. Основания и согласие

Для формы предусмотрено отдельное добровольное согласие по статье 9 и пункту 1 части 1 статьи 6 №152-ФЗ. Необходимость иных оснований (включая ответ по инициативе пользователя до договора, исполнение договора и обязанности по закону) оценивается отдельно для каждой цели. Согласие не объединяется с офертой, рекламой или пользовательским соглашением. Пока инфраструктура не согласована, форма не принимает согласия.

4. Подрядчики и локализация

Технический проект предусматривает Cloudflare Pages/Functions и Turnstile для сайта и защиты, Resend для отправки и приёма почты, почтового провайдера внутреннего получателя для обработки обращений. Технический выбор временного маршрута подтверждён владельцем; правовая допустимость привлечения иностранных сервисов и фактическая схема обработки ещё не подтверждены. Личный адрес получателя не публикуется, но это не освобождает оператора от раскрытия необходимой информации об обработчиках и получателях данных.

До включения необходимо установить страну первичного сбора и всех операций с базами, описать российский контур в соответствии с частью 5 статьи 18 №152-ФЗ, поручения обработки, конкретных подрядчиков и страны. Простой транзит через сервер РФ и наличие чекбокса не подтверждают соблюдение локализации.

Трансграничная передача оценивается отдельно по статье 12 №152-ФЗ: страны и получатели, основания и ограничения, отдельное предварительное уведомление Роскомнадзора при применимости. Общее уведомление об обработке по статье 22 также требует проверки. Размещение на зарубежном OVH, Cloudflare, Resend или почтовом сервисе не объявляется автоматически законным.

По решению владельца от 05.11.2026 до 01.01.2027 предусмотрен временный маршрут корпоративной почты через Resend во внутренний ящик Gmail; ответы предполагаются из Gmail через Resend SMTP с видимыми From и Reply-To [email protected]. С 01.01.2027 запланирован переход на Яндекс 360. Внутренние адреса не публикуются, будущий адрес в текущем маршруте не используется. Это план настройки, а не подтверждение включённой доставки.

Временный срок схемы не подтверждает соответствие №152-ФЗ и не отменяет требований локализации и трансграничной передачи. Включение формы, пересылки и SMTP остаётся заблокировано до необходимых проверок и отдельного разрешения владельца.

5. Хранение и удаление

Срок хранения обращений и переписки, резервных копий, порядок удаления у всех подрядчиков и ответственные лица пока не утверждены. Перед приёмом реальных обращений оператор обязан утвердить сроки по каждой цели и опубликовать их. Реальные автоматические процессы удаления не заявляются.

В подготовленном коде текст письма не сохраняется в служебной базе; он передаётся почтовым сервисам. База технических статусов содержит идентификаторы, состояния и время, а лимитер — HMAC-псевдоним адреса сети и счётчики. Это не следует считать гарантированно обезличенными данными. Очистка лимитера и статусов и бессрочное сохранение отметок дедупликации являются проектными настройками, требующими утверждения.

6. Будущий кабинет и ИИ

До запуска кабинета отдельная редакция должна описать email, профиль, дату, время и место рождения, данные второго человека для синастрии, вопросы и ответы ИИ, оплату и резервные копии. Цели — доступ к функциям и поддержка; конкретные основания, сроки, география, подрядчики и меры защиты ещё подлежат установлению. Согласие на форму не разрешает сбор этих данных, обучение ИИ или передачу переписки ИИ-агенту. Контактные сообщения в подготовленной интеграции ИИ не обрабатывает.

7. Права и отзыв

Пользователь вправе в установленных законом пределах запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Для обращений и отзыва предусмотрен [email protected]; работа почты должна быть подтверждена до запуска. В запросе достаточно сообщить способ обратной связи и суть; не отправляйте скан паспорта без обоснованной необходимости.

Оператор должен организовать проверку полномочий и ответы в сроки №152-ФЗ, прекращение обработки и удаление при отсутствии иных законных оснований. Отзыв не прекращает обработку, которая должна продолжаться на самостоятельном законном основании. Ответственные и подтверждение удаления: открытые задачи до запуска.

8. Защита

В проекте предусмотрены ограничения размера, проверка входных данных, Turnstile, лимиты запросов, закрытые секреты, проверка webhook-подписей и отсутствие содержимого писем в прикладных логах. Это не подтверждение выполненных организационных мер по статье 19 №152-ФЗ. Доступ сотрудников, договоры, модель угроз, реагирование на инциденты и резервное копирование должны быть утверждены и проверены.