Политика конфиденциальности

Дата последнего обновления: 7 февраля 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Plansay (далее — «Сервис», «мы», «нас») в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Используя Сервис, вы даёте своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике. Если вы не согласны с условиями Политики, воздержитесь от использования Сервиса.

1. Оператор персональных данных

Наименование: Plansay
Сайт: https://plansay.ru
Email для связи: support@plansay.ru

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие категории персональных данных:

2.1. Данные, получаемые при авторизации через Telegram

Регистрация и авторизация в Сервисе осуществляется через Telegram OAuth. При авторизации мы получаем от Telegram следующие данные:

Telegram ID — уникальный идентификатор вашего аккаунта Telegram
Имя пользователя (username) — если указано в вашем профиле Telegram
Имя и фамилия — если указаны в вашем профиле Telegram
Фото профиля (URL) — если установлено в вашем профиле Telegram

Мы не получаем и не храним ваш номер телефона, список контактов, переписку или иные данные из Telegram, кроме перечисленных выше.

2.2. Данные, собираемые автоматически

IP-адрес — для обеспечения безопасности, защиты от злоупотреблений и соблюдения требований законодательства
Cookies и данные сессий — для поддержания авторизации и корректной работы Сервиса
Сведения о браузере и устройстве — тип браузера, ОС, разрешение экрана (собираются системой аналитики)
Данные о действиях в Сервисе — просмотренные страницы, использованные функции (обезличенная аналитика)

2.3. Данные, предоставляемые пользователем

Загружаемые изображения — планировки и фотографии, загружаемые для создания баннеров
Текстовые данные — информация об объекте недвижимости (адрес, цена, площадь и пр.), вводимая при создании баннеров

3. Цели обработки персональных данных

Мы обрабатываем ваши данные исключительно для следующих целей:

Регистрация и авторизация в Сервисе
Предоставление доступа к функциям генерации баннеров и AI-стилизации изображений
Учёт использования Сервиса
Анализ использования Сервиса в обезличенном виде (с помощью Яндекс.Метрики)
Обеспечение безопасности и предотвращение мошенничества
Связь с вами по вопросам работы Сервиса (при обращении в поддержку)
Исполнение обязательств по законодательству РФ

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

Согласие субъекта персональных данных (предоставляется при авторизации через Telegram)
Исполнение договора (Пользовательского соглашения), стороной которого является субъект
Законные интересы оператора (обеспечение безопасности Сервиса)
Исполнение требований законодательства РФ

5. Срок хранения данных

Ваши персональные данные хранятся в течение всего периода использования Сервиса (наличия активного аккаунта). После удаления аккаунта персональные данные удаляются из базы данных в течение 30 календарных дней, за исключением данных, хранение которых требуется по законодательству РФ.

Сгенерированные баннеры и загруженные изображения удаляются вместе с аккаунтом. Обезличенные статистические данные могут сохраняться без ограничения срока.

6. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Передача данных осуществляется только в следующих случаях:

Telegram — авторизация через Telegram OAuth. Политика конфиденциальности Telegram
Supabase — хранение данных пользователей (база данных, серверы в ЕС). Политика Supabase
AI-сервисы (OpenRouter, Google Gemini) — для функций генерации текста и AI-стилизации изображений. Загруженные изображения и текстовые данные могут передаваться для обработки AI-моделями. Данные используются исключительно для выполнения запроса и не сохраняются провайдерами для обучения моделей
Яндекс.Метрика — для сбора обезличенной статистики использования сайта (счётчик ID 106490048). Политика Яндекса
По требованию уполномоченных государственных органов Российской Федерации в случаях, установленных действующим законодательством

7. Трансграничная передача данных

В связи с использованием сторонних сервисов (Supabase, AI-провайдеры) ваши данные могут передаваться и обрабатываться на серверах за пределами Российской Федерации. Передача осуществляется в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ. Мы принимаем меры для обеспечения надлежащего уровня защиты передаваемых данных.

8. Ваши права

В соответствии с Федеральным законом № 152-ФЗ, вы имеете право:

Получить информацию об обработке ваших персональных данных
Получить доступ к своим персональным данным
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обработка которых не является необходимой
Отозвать согласие на обработку персональных данных (путём удаления аккаунта или обращения в поддержку)
Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации указанных прав направьте запрос на адрес: support@plansay.ru. Мы обработаем ваш запрос в течение 10 рабочих дней.

9. Cookies (файлы cookie)

Сервис использует следующие типы cookies:

Необходимые (технические) — для поддержания авторизации в системе (httpOnly session cookie). Без них работа Сервиса невозможна
Аналитические — файлы cookie Яндекс.Метрики для сбора обезличенной статистики

Продолжая использовать Сервис, вы соглашаетесь на использование указанных cookie-файлов. Вы можете отключить cookies в настройках вашего браузера, однако это может привести к невозможности авторизации и ограничению функциональности Сервиса.

10. Безопасность данных

Мы применяем комплекс технических и организационных мер для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

Передача данных осуществляется исключительно по защищённому протоколу HTTPS (TLS)
Авторизация через Telegram OAuth — пароли не хранятся и не передаются
JWT-токены для аутентификации сессий с ограниченным сроком действия
Доступ к базе данных ограничен и осуществляется через защищённые соединения
Серверная инфраструктура защищена брандмауэром и средствами мониторинга
HTTP-заголовки безопасности: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security
Файлы пользователей изолированы — каждый пользователь имеет доступ только к своим данным

11. Данные несовершеннолетних

Сервис не предназначен для лиц, не достигших 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что данные были предоставлены лицом младше 18 лет, мы примем меры по их удалению.

12. Изменения в политике конфиденциальности

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна на странице plansay.ru/privacy с указанием даты последнего обновления. Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой.

13. Применимое право

Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
Email: support@plansay.ru

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

← Вернуться на главную | Пользовательское соглашение