Дата документа: 03.08.2026
г. Орёл
Политика обработки персональных данных пользователей сайта и платформы AgroPlaner
Публичный документ, определяющий порядок обработки и защиты персональных данных при использовании сайта и платформы AgroPlaner.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении персональных данных, которые ООО «Агропланер» (далее — Оператор) получает при посещении сайта agroplaner.com, регистрации и использовании платформы AgroPlaner, обращении в поддержку и ином взаимодействии с Оператором.
1.3. Цель Политики — обеспечить защиту прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также предоставить субъектам полную и доступную информацию об обработке.
1.4. Политика применяется к автоматизированной и неавтоматизированной обработке. Она не распространяется на сайты и сервисы третьих лиц, к которым пользователь переходит по внешним ссылкам.
1.5. Для целей Политики: персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу; обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение; предоставление — раскрытие определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц; трансграничная передача — передача на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу; уничтожение — действия, после которых восстановление содержания персональных данных становится невозможным.
2. Контакты оператора для обращений субъекта
2.1. Оператор самостоятельно определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия либо организует такую обработку.
2.2. Оператор обязан соблюдать принципы и требования законодательства о персональных данных, обеспечивать конфиденциальность и безопасность данных, публиковать актуальную Политику, рассматривать обращения субъектов, прекращать неправомерную обработку, уточнять и уничтожать данные в установленных случаях, а также направлять предусмотренные законом уведомления уполномоченному органу.
2.3. Оператор вправе получать от субъекта достоверные сведения, необходимые для исполнения договора и рассмотрения обращений; обрабатывать данные без согласия при наличии предусмотренного законом основания; продолжить отдельную обработку после отзыва согласия в случаях, прямо допускаемых законодательством; защищать свои права и законные интересы законными способами.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку заранее определёнными и законными целями; не объединяет базы данных с несовместимыми целями; не допускает избыточности данных; обеспечивает точность и актуальность данных; хранит их не дольше, чем этого требуют цели и закон; принимает меры к уничтожению или обезличиванию после достижения целей.
4. Категории субъектов и состав персональных данных
| Категория субъектов | Обрабатываемые данные | Источник |
|---|---|---|
| Посетители сайта | IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы, технические cookie и идентификаторы сессии. | Автоматически от устройства и браузера. |
| Зарегистрированные пользователи | Имя, адрес электронной почты, идентификатор учётной записи, сведения о подтверждении email, одноразовые коды подтверждения email и восстановления доступа, время их создания и истечения, признак использования, пароль в виде криптографического хеша, аватар, часовой пояс, настройки интерфейса, дата и время принятия пользовательского соглашения и иных документов, требующих принятия; версии таких документов; способ и источник совершения действия; сведения об ознакомлении с Политикой, если такое ознакомление фиксируется; IP-адрес и User-Agent. | Непосредственно от пользователя и автоматически при работе сервиса. |
| Представители хозяйств и пользователи платформы | Название и тип хозяйства, регион, закреплённые культуры, данные о полях, включая наименование, площадь, границы и координаты, сведения о сезонах, культурах, ресурсах, работах и пользовательских финансовых сценариях. | От пользователя, из результатов расчётов платформы и подключённых источников данных. |
| Лица, обратившиеся в поддержку | Имя, email, содержание обращения, приложенные материалы, сведения, необходимые для ответа и диагностики. | Непосредственно от заявителя. |
4.1. Данные хозяйства, полей и финансовых сценариев, включая границы и координаты полей, рассматриваются Оператором как персональные данные в случаях, когда они связаны с учётной записью физического лица или позволяют прямо либо косвенно определить такое лицо.
4.2. Оператор не ставит целью обработку специальных категорий персональных данных, а также биометрических данных. Аватар предоставляется пользователем добровольно, не является обязательным условием регистрации или использования основных функций платформы и не используется Оператором для биометрической идентификации.
4.3. Пользователь не должен размещать в свободных полях сведения третьих лиц без законного основания.
4.4. Платёжная функциональность в текущей версии платформы не включена. Оператор не получает и не хранит номер банковской карты, срок её действия или CVV/CVC. До запуска оплаты Политика будет дополнена сведениями о платёжном провайдере, составе передаваемых данных и правовых основаниях обработки.
5. Цели обработки персональных данных и правовые основания
| Цель | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация, идентификация, подтверждение email, аутентификация и восстановление доступа. | Имя, email, идентификаторы, хеш пароля, сессия, одноразовые коды и сведения об их создании, истечении и использовании, записи о принятии документов и ознакомлении с Политикой. | Пользовательское соглашение, заключаемое по инициативе субъекта; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для отдельных операций, прямо основанных на согласии, — отдельное согласие и пункт 1 части 1 статьи 6. | Данные учётной записи — пока действует учётная запись. Одноразовые коды — до указанного для них момента истечения, после чего удаляются автоматизированной ежедневной очисткой. Доказательства принятия юридически значимых документов хранятся в течение срока действия отношений с пользователем и трёх лет после их прекращения, если более длительный срок не требуется для защиты прав Оператора или исполнения закона. |
| Предоставление функций AgroPlaner: ведение полей, рекомендации, планирование, погода, риски и финансовые сценарии. | Профиль, хозяйство, поля и координаты, культуры, ресурсы, операции, настройки и сценарии. | Пользовательское соглашение; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных. | В рабочей системе — в течение использования сервиса и до удаления учётной записи либо получения законного требования о прекращении обработки; в резервных копиях — до завершения установленного и документированного Оператором цикла резервного хранения в пределах сроков, предусмотренных разделом 11 Политики. |
| Добровольное оформление профиля собственным изображением. | Загружаемый файл изображения, созданная после обрезки версия, технические метаданные файла, идентификатор учётной записи и доказательства получения согласия. | Отдельное согласие на обработку изображения профиля; пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ. Согласие запрашивается непосредственно перед загрузкой, отдельно от пользовательского соглашения и Политики. | До удаления изображения, замены его готовым аватаром, удаления учётной записи или отзыва согласия; резервные копии обрабатываются по правилам раздела 11. |
| Поддержка, обработка обращений и исправление ошибок. | Контактные данные, содержание обращения и диагностические сведения. | Пользовательское соглашение и действия по инициативе субъекта; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для добровольно переданных дополнительных данных, не необходимых для договора, — отдельное согласие и пункт 1 части 1 статьи 6. | До завершения обращения и не более 3 лет после его закрытия, если иной срок не установлен законом. |
| Обеспечение работоспособности, предотвращение злоупотреблений и информационная безопасность. | IP-адрес, технически необходимые cookie, параметры устройства, события входа, журналы ошибок. | Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для осуществления прав и законных интересов Оператора, включая обеспечение безопасности платформы, предотвращение мошенничества и защиту учётных записей, при условии, что такая обработка не нарушает права и свободы субъекта персональных данных. | В пределах срока, необходимого для диагностики и защиты, но не более 12 месяцев, если сохранение на более длительный срок не требуется законом или расследованием конкретного инцидента. |
| Направление обязательных и выбранных пользователем сервисных уведомлений. | Имя, email, настройки уведомлений и сведения о событии. | Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение пользовательского соглашения; пункт 2 части 1 статьи 6 — исполнение обязанностей, возложенных законом. Рекламные рассылки без отдельного предварительного согласия не направляются. | До достижения цели, отключения соответствующего необязательного уведомления или прекращения договора. |
5.1. Фактическими правовыми основаниями обработки являются Пользовательское соглашение, действия субъекта по его заключению, отдельные согласия для конкретных необязательных операций, обязанности Оператора по законодательству Российской Федерации и законные интересы Оператора в предусмотренных законом пределах. Ссылки на положения Федерального закона № 152-ФЗ в таблице указывают условия допустимости соответствующей обработки и не подменяют договор, согласие или иной применимый документ.
5.2. Если для конкретной обработки требуется отдельное согласие, Оператор запрашивает его отдельно, конкретно, предметно, информированно, сознательно и однозначно и сохраняет подтверждение вида, версии и контрольной суммы редакции, даты, времени, пользователя, источника и способа действия, IP-адреса и User-Agent, а при отзыве — дату и время отзыва. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором отзыва согласия.
5.3. Оператор не осуществляет рекламные рассылки, публикацию пользовательских отзывов, фотографий или кейсов в открытом доступе и передачу данных партнёрам для их самостоятельных целей без отдельного надлежащего правового основания. До запуска таких операций Оператор внедрит самостоятельные необязательные согласия; для распространения персональных данных неопределённому кругу лиц будет использоваться отдельное согласие, отвечающее требованиям статьи 10.1 Федерального закона № 152-ФЗ.
6. Порядок и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка выполняется преимущественно автоматизированным способом. Доступ предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения обязанностей и которые приняли обязательства о конфиденциальности.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Агрономические и финансовые результаты платформы имеют информационно-рекомендательный характер.
8. Предоставление данных и внешние сервисы
8.1. Оператор не продаёт персональные данные. Они могут быть предоставлены уполномоченным государственным органам в установленных законом случаях, правопреемнику при реорганизации, а также следующим поставщикам в минимально необходимом объёме:
| Поставщик и территория | Назначение | Данные и способ запроса |
|---|---|---|
| REG.RU, Российская Федерация | Хостинг платформы и отправка сервисной электронной почты; база данных размещается на сервере приложения в используемой Оператором конфигурации. | На инфраструктуре в РФ размещаются данные учётных записей и платформы; почтовому серверу передаются адрес получателя и содержание сервисного письма. |
| Mapbox (Mapbox, Inc. и (или) аффилированные лица, определяемые условиями используемого аккаунта и сервиса; иностранный поставщик) | Отображение карты и картографических слоёв. | Браузер непосредственно запрашивает ресурсы и карты; поставщик получает IP-адрес, User-Agent, параметры карты, координаты области просмотра и технический токен приложения. Имя, email и пароль не передаются. |
| OpenMeteo GmbH, Швейцария | Прогноз погоды и климатические показатели. | Запросы выполняются сервером Оператора. Передаются координаты и параметры погодного запроса, IP-адрес сервера и служебный User-Agent Оператора. IP-адрес, User-Agent браузера, имя, email и пароль пользователя поставщику не передаются. |
| OpenStreetMap Foundation, Великобритания (Nominatim) | Поиск адреса и обратное геокодирование. | Запрос выполняется через сервер Оператора: передаются текст поиска либо координаты и IP сервера; IP браузера, имя, email и пароль поставщику не передаются. |
8.2. Библиотеки интерфейса Chart.js, Turf.js и Cropper.js размещаются Оператором локально и загружаются с домена agroplaner.com; запросы браузера пользователя к внешнему CDN для их получения не выполняются.
8.3. Обработка поставщиками регулируется их условиями и политиками. Оператор до предоставления персональных данных проверяет правовое основание, объём передачи, необходимость поручения на обработку и требования к трансграничной передаче. Если это невозможно обеспечить, соответствующая интеграция должна быть отключена.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. При использовании карты прямые браузерные запросы к Mapbox приводят к трансграничной передаче перечисленных в разделе 8 сведений. Серверные запросы к Open-Meteo и Nominatim могут приводить к трансграничной передаче, если передаваемые координаты или поисковые запросы относятся к персональным данным. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных и получение сведений, необходимых для оценки соблюдения иностранным получателем требований к защите персональных данных.
До документального выполнения указанных требований трансграничная передача персональных данных соответствующему иностранному получателю не допускается. Если квалификация передаваемых сведений как персональных данных не может быть обоснованно исключена, соответствующая интеграция подлежит отключению либо переводу на техническое решение, исключающее такую передачу. Настоящая Политика не заменяет уведомление Роскомнадзора и сама по себе не подтверждает факт его направления или результат рассмотрения.
10. Меры по защите ПДн
10.1. Оператор применяет технические меры защиты, соответствующие архитектуре платформы и актуальным угрозам, включая защищённое соединение, хеширование паролей, управление доступом, защиту сессий и журналирование событий безопасности. Конкретные алгоритмы, параметры и настройки определяются внутренними документами и технической документацией Оператора с учётом применимых требований законодательства.
10.2. Оператор применяет необходимые организационные меры, включая назначение лица, ответственного за организацию обработки персональных данных, утверждение локальных актов, определение перечня лиц, допущенных к обработке персональных данных, регламентацию управления доступом, реагирования на инциденты, рассмотрения обращений субъектов и уничтожения персональных данных.
Перечень и содержание внутренних документов определяются Оператором с учётом характера обработки, состава информационных систем, актуальных угроз безопасности и требований законодательства Российской Федерации. Внутренние документы не подменяются настоящей публичной Политикой и не подлежат обязательному опубликованию, если иное не предусмотрено законом.
При выявлении инцидента Оператор проводит внутреннее расследование и направляет уведомления уполномоченному органу в порядке и сроки, установленные законодательством Российской Федерации.
11. Сроки обработки и хранения, актуализация, блокирование и уничтожение
11.1. Данные обрабатываются не дольше, чем этого требуют заявленные цели, договор и обязательные сроки хранения. При достижении цели, утрате правового основания или поступлении законного требования обработка прекращается, если иное не предусмотрено законом.
11.2. Неточные данные уточняются в течение семи рабочих дней после предоставления подтверждающих сведений. Если субъект персональных данных или его представитель предоставил сведения, подтверждающие, что персональные данные незаконно получены либо не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные в срок, не превышающий семи рабочих дней со дня предоставления соответствующих сведений. При достижении цели обработки либо отзыве согласия, если отсутствует иное правовое основание, Оператор прекращает обработку и уничтожает данные в срок не более 30 дней. Если неправомерную обработку невозможно сделать правомерной, данные уничтожаются в срок не более 10 рабочих дней. Если уничтожение в соответствующий срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев.
11.3. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в зависимости от применяемого способа обработки и в соответствии с требованиями Роскомнадзора. Данные в резервных копиях прекращают использоваться для обычной обработки и удаляются по завершении установленного и документированного Оператором цикла резервного хранения с соблюдением сроков, предусмотренных законодательством. Если резервная копия используется для ликвидации аварии, зарегистрированное требование об удалении применяется к восстановленной рабочей системе повторно.
12. Права и обязанности субъекта персональных данных
12.1. Субъект вправе получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; требовать прекращения обработки, если это предусмотрено законом; возражать против решений, основанных исключительно на автоматизированной обработке; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные предусмотренные законодательством права.
12.2. Субъект обязан предоставлять достоверные и актуальные сведения в объёме, необходимом для выбранных функций и исполнения договора, своевременно сообщать об их изменении и не размещать персональные данные третьих лиц без законного основания.
13. Порядок направления и рассмотрения обращений
13.1. Запрос можно направить из авторизованной учётной записи, с подтверждённого email на support@agroplaner.com, в форме электронного документа с электронной подписью либо на бумаге по адресу Оператора. В запросе следует указать ФИО, контакт для ответа, сведения, подтверждающие отношения с Оператором или факт обработки данных, и суть требования; представитель прикладывает подтверждение полномочий.
13.2. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с причинами продления. Для идентификации могут использоваться данные авторизованной учётной записи, подтверждённый email, электронная подпись либо подписанное бумажное обращение. Способ идентификации определяется с учётом характера запроса, состава запрашиваемых данных и риска предоставления персональных данных ненадлежащему лицу. Полная копия паспорта через обычную электронную почту не запрашивается.
13.3. Рекомендуемая форма обращения: «ООО „Агропланер“. От: ФИО субъекта или представителя; контакт для ответа; сведения, подтверждающие отношения с Оператором либо факт обработки; конкретное требование и перечень затрагиваемых данных; дата; подпись — для бумажного обращения или предусмотренная законом электронная подпись — для электронного документа». Представитель дополнительно указывает свои данные и прикладывает документ, подтверждающий полномочия.
14. Заключительные положения
14.1. Политика является общедоступной и бессрочно действует до замены новой редакцией. Актуальная версия постоянно размещена по адресу https://agroplaner.com/privacy-policy/.
14.2. Оператор пересматривает Политику при изменении процессов обработки или законодательства. Существенные изменения доводятся до пользователей через сайт, интерфейс платформы или email, когда это необходимо.
14.3. Настоящая публичная Политика относится только к пользователям сайта и платформы. Обработка данных работников, кандидатов, контрагентов и иных категорий регулируется отдельными внутренними документами Оператора.
14.4. Вопросы, не урегулированные Политикой, разрешаются по законодательству Российской Федерации. Оформление и реквизитная структура электронной редакции выполнены с учётом применимых положений ГОСТ Р 7.0.97-2025.