Грифель
ВойтиНачать

Политика обработки персональных данных

Редакция от 2026-10-11.1

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Иванников Виктор Викторович (ИНН 502713201010, ОГРНИП 326774600619665, адрес: г. Москва, Востряковский проезд, д. 5, корп. 1) (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://grifel24.ru (далее — Сайт).

1.4. Настоящая Политика является общедоступной и подлежит размещению на Сайте. Согласие на обработку персональных данных предоставляется субъектом персональных данных при регистрации учётной записи путём проставления отдельной отметки, а также при обращении в поддержку.

1.5. Уведомление об обработке персональных данных подано в Роскомнадзор; регистрационный номер будет указан здесь после внесения Оператора в реестр операторов.

1.6. Под Оператором в настоящей Политике также понимаются уполномоченные Оператором лица, действующие от его имени и осуществляющие обработку персональных данных в его интересах в пределах данных им поручений.

1.7. Настоящая Политика распространяется только на Сайт Оператора. Оператор не несёт ответственности за обработку персональных данных третьими лицами, на ресурсы которых ведут размещённые на Сайте ссылки.

1.8. База данных, содержащая персональные данные граждан Российской Федерации, и файловое хранилище размещаются на серверах, физически расположенных на территории Российской Федерации, что соответствует требованию части 5 статьи 18 Закона № 152-ФЗ о локализации.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Автоматизированная обработка — обработка с помощью средств вычислительной техники.
  • Пользователь — любой посетитель Сайта.
  • Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый в браузере пользователя.
  • Работа — созданное или загруженное пользователем изображение, видео либо иной файл, а также проект, собранный пользователем в редакторе Сайта.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  • документы, подтверждающие правовой статус Оператора;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • договор (публичная оферта), заключаемый между Оператором и пользователем.

4. Категории субъектов, обрабатываемые данные и цели обработки

4.1. Данные собираются непосредственно у субъекта в момент совершения им активного действия на Сайте или в боте Сервиса в мессенджерах Telegram и MAX: регистрации, входа через сервис-опознаватель, оплаты, обращения в поддержку (в том числе письмом на адрес электронной почты Оператора), отправки сообщения боту. Обработка персональных данных одного и того же лица одновременно по нескольким категориям возможна; в каждом случае она ведётся в объёме и целях, соответствующих фактически совершённому действию.

Зарегистрированный пользователь

Обрабатываемые данные: адрес электронной почты; имя, если указано; хеш-значение пароля; дата, время и IP-адрес, с которого дано согласие, и номер редакции документов; сведения о тарифе и остатке внутренних единиц; журнал начислений и списаний; созданные и загруженные работы; случайный идентификатор устройства; источник, из которого пользователь перешёл на Сайт перед регистрацией (рекламная метка, поисковая система или адрес сайта- источника) и страница, на которую он перешёл; личный код приглашения и сведения о том, по чьему приглашению пользователь зарегистрировался, если он пришёл по ссылке другого пользователя.

Цели: регистрация и ведение учётной записи, предоставление доступа к сервису, ведение баланса внутренних единиц, выполнение заказов на создание изображений и видео, направление служебных уведомлений на подтверждённый адрес электронной почты (об окончании тарифа и о предстоящем удалении работ по сроку хранения), подтверждение факта и условий согласия, однократное начисление пробных внутренних единиц на один почтовый ящик, оценка эффективности рекламы Сервиса.

Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта); п. 5 ч. 1 ст. 6 (исполнение договора).

Пользователь, вошедший через Яндекс ID или VK ID

Обрабатываемые данные: внутренний идентификатор пользователя у сервиса-опознавателя; адрес электронной почты; имя, если сервис его передал.

Цели: опознание пользователя при входе без пароля, создание и ведение учётной записи.

Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта, выражаемое отдельной отметкой до создания учётной записи).

Пользователь бота и мини-приложения Сервиса в Telegram

Обрабатываемые данные: идентификатор пользователя в Telegram; фотографии и тексты, отправленные боту; выбранная в переписке задача и собранные к запуску фотографии — до запуска или отмены; рекламная метка из ссылки, по которой пользователь открыл бота, если она в ссылке была.

Цели: связь переписки с учётной записью — по привязке, которую пользователь делает сам из учётной записи, войдя в неё; выполнение заказов, оформленных через бота; отправка готовых работ в переписку; оценка эффективности рекламы — по метке из ссылки. Вход в учётную запись и регистрация через Telegram не осуществляются.

Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта, данное при регистрации); п. 5 ч. 1 ст. 6 (исполнение договора).

Пользователь бота и мини-приложения Сервиса в MAX

Обрабатываемые данные: идентификатор пользователя в MAX; фотографии и тексты, отправленные боту; выбранная в переписке задача и собранные к запуску фотографии — до запуска или отмены; рекламная метка из ссылки, по которой пользователь открыл бота, если она в ссылке была.

Цели: связь переписки с учётной записью — по привязке, которую пользователь делает сам из учётной записи, войдя в неё; оценка эффективности рекламы — по метке из ссылки; вход в мини-приложение Сервиса в MAX для учётной записи, к которой пользователь привязал MAX, — по подписанным мессенджером данным запуска мини-приложения, без пароля; выполнение заказов, оформленных через бота; отправка готовых работ в переписку. Регистрация через MAX не осуществляется, а вход по MAX возможен только в мини-приложении и только после привязки.

Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта, данное при регистрации); п. 5 ч. 1 ст. 6 (исполнение договора).

Пользователь программного доступа (API)

Обрабатываемые данные: название ключа, заданное пользователем, первые знаки ключа, контрольная сумма ключа (сам ключ не хранится), дата его создания, отзыва и последнего обращения; у работы — отметка о том, что она запущена по ключу.

Цели: проверка права на запуск операций по ключу, отображение списка ключей в личном кабинете, отзыв ключа. Сведения хранятся, пока существует учётная запись, и удаляются вместе с ней.

Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора).

Владелец и участник команды

Обрабатываемые данные: сведения о том, в чьей команде состоит пользователь, и дата вступления; у каждой работы — отметка, со счёта какой учётной записи она оплачена.

Цели: оплата работ участника внутренними единицами владельца команды; доступ участников к работам команды. Участникам команды становятся доступны адрес электронной почты владельца, работы владельца и работы, созданные участниками за счёт команды, с указанием имени или адреса электронной почты создавшего; владельцу команды — имена и адреса электронной почты участников и сведения о списаниях за их работы. Работы, созданные участником до вступления в команду за собственные единицы, другим участникам не раскрываются.

Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта, выражаемое действием — приглашением в команду либо принятием приглашения); п. 5 ч. 1 ст. 6 (исполнение договора).

Лицо, приглашённое в команду

Обрабатываемые данные: адрес электронной почты, указанный пользователем — владельцем команды; дата приглашения, срок его действия, отметка о принятии или отзыве.

Цели: направление одного письма с приглашением по поручению пользователя, указавшего адрес; проверка того, что приглашение принимает владелец этого адреса. Письмо не содержит рекламы; повторно на тот же адрес оно направляется только по новому действию пользователя. Указывая адрес, пользователь подтверждает, что вправе сообщить его Оператору для этой цели.

Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление прав и законных интересов третьего лица — пользователя, приглашающего это лицо к совместной работе, — при условии, что права субъекта не нарушаются); после принятия приглашения — основания, указанные для зарегистрированного пользователя.

Плательщик

Обрабатываемые данные: сумма, дата, статус и код заявки на оплату; идентификатор платежа в системе банка-эквайера. Данные банковской карты Оператор не получает и не хранит — они вводятся на стороне банка.

Цели: проведение расчётов, начисление оплаченного, выставление документов, исполнение обязанностей по налоговому законодательству и законодательству о бухгалтерском учёте.

Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 (исполнение обязанностей, возложенных законом).

Лицо, обратившееся в поддержку

Обрабатываемые данные: адрес электронной почты либо иной указанный контакт; содержание обращения и переписки; при обращении письмом на адрес info@grifel24.ru — имя и адрес отправителя, тема, текст и вложения письма.

Цели: рассмотрение обращения и направление ответа. Обращение принимается в том числе без регистрации: самое частое обращение — «не могу войти», и требовать для него учётной записи значило бы не услышать тех, у кого она не работает.

Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта).

Пользователь, включивший уведомления на устройстве

Обрабатываемые данные: адрес доставки уведомлений, выданный браузером, и ключи шифрования подписки.

Цели: сообщение о готовности заказанной работы.

Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта, выражаемое нажатием и подтверждаемое в браузере).

Посетитель Сайта

Обрабатываемые данные: дата, адрес открытой страницы и признак первого просмотра за визит. Оператор не записывает при этом ни IP-адреса, ни идентификатора посетителя, поэтому сведения о посещаемости не позволяют определить субъекта и являются обезличенными.

Цели: подсчёт посещаемости страниц Сайта.

4.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и подобные) и биометрические персональные данные. Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг посредством прямых контактов и не ведёт рекламных рассылок.

4.3. Загружая изображение или видеоролик, пользователь может передать Оператору персональные данные третьих лиц (например, изображение человека, его облик и голос в ролике). Пользователь обязуется загружать такие изображения и ролики только при наличии законного основания. Оператор не проверяет достоверность и правомерность получения загружаемых сведений и исходит из добросовестности пользователя.

4.4. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Принципы и условия обработки

5.1. Обработка персональных данных осуществляется на основе следующих принципов:

  • законности и справедливой основы;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимости объединения баз данных, обработка которых ведётся в несовместимых между собой целях;
  • соответствия содержания и объёма обрабатываемых данных заявленным целям;
  • обеспечения точности, достаточности и актуальности данных;
  • хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

5.2. Обработка осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

5.3. Согласие даётся проставлением отдельных отметок при регистрации: согласие на обработку персональных данных и принятие условий договора — два самостоятельных действия, и обе отметки изначально сняты. Дата, время, IP-адрес и номер редакции документов фиксируются в учётной записи.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные следующим третьим лицам:

  • банку-эквайеру и платёжным системам — в объёме, необходимом для проведения расчётов по заявке на оплату. Реквизиты карты вводятся непосредственно на стороне банка и Оператору не передаются;
  • поставщикам вычислительных мощностей для создания изображений, видео и озвучки — в объёме содержания запроса, текста для озвучивания, загруженных изображений и видеороликов (раздел 6.3);
  • мессенджеру Telegram — если пользователь пользуется ботом Сервиса: в объёме готовых работ и сообщений бота, адресованных идентификатору пользователя в Telegram (раздел 6.3.5); а также при любом обращении в поддержку — в объёме уведомления работникам Оператора (раздел 6.3.7);
  • мессенджеру MAX (ООО «MAX», ИНН 9714058267, Российская Федерация) — если пользователь пользуется ботом Сервиса в MAX: в объёме готовых работ и сообщений бота, адресованных идентификатору пользователя в MAX. Серверы MAX находятся в Российской Федерации, трансграничной передачи при этом не происходит. Адрес электронной почты, сведения об оплате и история операций в MAX не передаются;
  • сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543, Российская Федерация) — только на публичных страницах Сайта, в объёме, описанном в пункте 9.3.1. Серверы Яндекса находятся в Российской Федерации, трансграничной передачи при этом не происходит;
  • провайдеру услуг связи и размещения — в объёме, необходимом для работы Сайта, на основании договора, предусматривающего конфиденциальность;
  • государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации, по мотивированному запросу.

6.2. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

6.3. Трансграничная передача — осуществляется

6.3.1. Для создания изображений, видео и озвучки содержание запроса, текст для озвучивания, загруженные пользователем изображения и видеоролики передаются поставщикам вычислительных мощностей, часть которых расположена за пределами Российской Федерации. Это неотъемлемая часть услуги: без такой передачи результат создать невозможно.

6.3.2. Поставщикам вычислительных мощностей передаются только текст запроса (включая текст для озвучивания), изображения, видеоролики и звук озвучки. Адрес электронной почты, имя, сведения об оплате, история операций и учётные данные за пределы Российской Федерации не передаются. Основной поставщик вычислительных мощностей — fal.ai; для переданных ему файлов Оператор при каждом запросе задаёт срок хранения в его хранилище — сутки для загруженных пользователем файлов и 7 дней для полученных результатов. Сведения о запросе поставщик хранит в соответствии со своими условиями; если модель принадлежит другому разработчику, поставщик может передать запрос ему, и тогда хранение и использование определяются условиями этого разработчика. Пересказ опубликованных условий поставщика и разработчиков моделей со ссылками приведён на странице https://grifel24.ru/fajly. Результат сохраняется на серверах Оператора в Российской Федерации и отдаётся пользователю с домена Оператора.

6.3.3. Если пользователь не желает, чтобы изображение или видеоролик покидали территорию Российской Федерации, ему следует воздержаться от их загрузки: отключить передачу для отдельной операции невозможно.

6.3.4. Уведомление о трансграничной передаче персональных данных направляется Оператором в Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ отдельно от уведомления об обработке.

6.3.5. Мессенджер Telegram — иностранный сервис, и переписка в нём проходит через его серверы за пределами Российской Федерации. Фотографии и тексты, отправляемые боту, пользователь передаёт Telegram сам; Оператор получает их от Telegram и хранит на своих серверах в Российской Федерации. Отвечая, Оператор передаёт Telegram готовые работы и сообщения бота, адресованные идентификатору пользователя в Telegram. Адрес электронной почты, сведения об оплате и история операций пользователя бота в Telegram не передаются. Пользователей, не пользующихся ботом, передача по настоящему пункту не затрагивает; уведомления работникам Оператора об обращениях в поддержку описаны в пункте 6.3.7.

6.3.6. Для озвучивания ролика (функция «Озвучить видео») поставщику вычислительных мощностей передаётся текст, который должен прозвучать; для подгонки губ под текст — также видеоролик и звук озвучки; для субтитров по словам, если пользователь их выбрал, — звук озвучки, чтобы расставить слова по времени; для музыки к ролику — видеоролик, под который она пишется, и подсказка стиля, если пользователь её написал. Наложение голоса и музыки на ролик выполняется на серверах Оператора в Российской Федерации, там же сохраняются готовые звук и ролик. Голос за кадром и музыку можно наложить на любой ролик, в том числе загруженный пользователем. Подогнать губы под текст можно только в ролике, созданном в Сервисе: ролики, загруженные пользователем, и ролики, сделанные из них, для подгонки губ не принимаются. Голоса — синтетические, из каталога поставщика; голос пользователя для озвучивания не записывается и не воспроизводится.

6.3.7. Уведомления об обращениях в поддержку — через форму на Сайте, через бота и письмом на адрес info@grifel24.ru — доставляются работникам Оператора, наделённым правами администратора, в мессенджер Telegram. В уведомлении передаются контакт обратившегося (для письма — имя и адрес отправителя, тема и дата), начало текста обращения или письма и названия вложений; сами вложения в Telegram не передаются. Обращения хранятся в базе данных Оператора, письма — в почтовом ящике Оператора, на серверах в Российской Федерации. Ответ, написанный работником Оператора в Telegram, направляется обратившемуся письмом с адреса Оператора либо в переписку, из которой пришло обращение.

6.3.8. Для корректировки и продления ролика (функции «Корректировка видео» и «Продлить ролик») поставщику вычислительных мощностей передаётся загруженный пользователем видеоролик целиком — изображение и звуковая дорожка, в том числе облик и голос людей в кадре, — а также картинки, приложенные к запросу. Готовый ролик сохраняется на серверах Оператора в Российской Федерации. Облик и голос людей в ролике — их персональные данные: пользователь загружает такой ролик только при наличии законного основания (пункт 4.3). Оператор не использует облик и голос людей в кадре для установления их личности.

6.4. Доступ работников Оператора к работам пользователей

Работники Оператора, наделённые правами администратора, имеют техническую возможность видеть работы пользователей и исходные изображения к ним. Такой доступ используется исключительно для разбора сбоев и обращений в поддержку: без возможности увидеть исходное изображение причину отказа в его обработке установить нельзя. Доступ ограничен кругом лиц, непосредственно осуществляющих обработку, и не используется для иных целей.

6.5. Доступ участников команды

Сведения, перечисленные в разделе 4 для владельца и участника команды, становятся доступны другим участникам той же команды по действию самого пользователя — приглашению в команду либо принятию приглашения. С выходом из команды доступ прекращается, за исключением работ, созданных за счёт команды: они остаются доступны её участникам.

7. Меры по обеспечению безопасности

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2. Правовые и организационные меры:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • утверждение настоящей Политики и ознакомление с ней привлекаемых лиц;
  • ограничение доступа к персональным данным кругом лиц, непосредственно осуществляющих их обработку;
  • установление сроков хранения и порядка уничтожения данных по достижении целей;
  • внутренний контроль соответствия обработки требованиям законодательства.

7.3. Технические меры:

  • размещение Сайта, базы данных и файлового хранилища в дата-центрах на территории Российской Федерации;
  • защищённое соединение по протоколу HTTPS (TLS) на всех страницах Сайта;
  • хранение паролей исключительно в виде необратимых криптографических хеш-значений, исключающих восстановление пароля в открытом виде;
  • отсутствие у базы данных публичного адреса: она доступна только с сервера Оператора по внутренней сети;
  • доступ к серверу по криптографическому ключу; вход по паролю отключён;
  • ежедневное резервное копирование базы данных;
  • возможность для пользователя отозвать все ранее выданные входы, включая оставшиеся в чужих браузерах;
  • ограничение частоты обращений к формам входа, регистрации, восстановления пароля и поддержки;
  • автоматическая фиксация факта, даты, времени, IP-адреса и редакции документов при даче согласия;
  • автоматическое удаление работ по истечении срока хранения, включая уменьшенные копии изображений.

7.4. При выявлении факта неправомерной или случайной передачи персональных данных Оператор принимает меры по установлению причин, ограничению доступа, устранению последствий и уведомлению уполномоченного органа в случаях, предусмотренных законодательством.

8. Сроки обработки и хранения

8.1. Сроки обработки определяются целями обработки в соответствии с законодательством Российской Федерации, условиями договора и согласием субъекта.

8.2. Сроки хранения:

  • созданные и загруженные изображения и видеоролики — пока действует оплаченный тариф, а после его окончания и при его отсутствии — от 7 до 60 дней: срок назначается файлу по тарифу, действовавшему при его создании, и отсчитывается со дня создания файла либо со дня окончания оплаченного тарифа — в зависимости от того, что наступило позже. Обращение к файлу — скачивание или открытие в редакторе — срок не продлевает. Срок, назначенный файлу на более щедром тарифе, при переходе на другой тариф не сокращается;
  • учётные данные — пока существует учётная запись, и три года после её удаления в части сведений, обязательных к хранению по законодательству о бухгалтерском учёте;
  • сведения об операциях и списаниях внутренних единиц — пока существует учётная запись;
  • после удаления учётной записи — только необратимый отпечаток адреса электронной почты (приведённого к почтовому ящику: без метки после знака «+» и без различий в написании, которые почтовая служба не учитывает) и внутреннего идентификатора пользователя у сервиса-опознавателя (Яндекс ID, VK ID), вычисленный с секретным ключом Оператора (HMAC). Сами адрес и идентификатор не хранятся, и восстановить их по отпечатку невозможно. Отпечаток служит единственной цели — не начислять пробные внутренние единицы повторно на тот же почтовый ящик или ту же учётную запись у сервиса-опознавателя, — и хранится без ограничения срока;
  • работы участника команды — на условиях, указанных выше, с учётом тарифа владельца команды: пока оплачен тариф владельца, работы участника не удаляются; при выходе из команды срок их хранения отсчитывается со дня выхода, если этот день наступил позже;
  • адрес электронной почты лица, приглашённого в команду, — в течение срока действия приглашения (7 дней) и тридцати дней после его истечения;
  • переписка с поддержкой — один год с момента завершения обращения;
  • сведения о посещаемости страниц — в обезличенном виде, без ограничения срока.

8.3. По истечении срока хранения работы удаляются автоматически и восстановлению не подлежат; сведения о самой операции и о списании внутренних единиц при этом сохраняются. В течение 3 дней до удаления Оператор направляет пользователю письмо на подтверждённый адрес электронной почты с числом удаляемых работ и датой удаления. Письмо носит информационный характер: на неподтверждённый адрес оно не направляется, а его неполучение срок хранения не продлевает.

8.4. По достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если иное не предусмотрено законодательством.

8.5. Резервные копии базы данных хранятся не более тридцати дней. Данные, удалённые из базы данных, в том числе вместе с учётной записью, остаются в резервных копиях до истечения этого срока, используются только для восстановления после сбоя и уничтожаются вместе с копией. Файлы изображений и видео в резервные копии не входят.

9. Файлы cookies

9.1. Сайт использует собственные файлы cookies: они хранят сессию пользователя, признак того, что заставка уже показывалась, отметку о том, что текущий визит уже учтён счётчиком посещений, отметку текущей даты, по которой счётчик понимает, что браузер уже учтён в текущие сутки, случайный идентификатор устройства, источник последнего перехода на Сайт, код приглашения, если посетитель пришёл по ссылке другого пользователя, признак того, что Сайт открыт внутри Telegram или MAX, и способ последнего входа в учётную запись (почта, Яндекс или VK) — без адреса и идентификатора, чтобы подсказать его при следующем входе.

9.1.1. Cookie источника перехода хранит рекламную метку из ссылки, название поисковой системы или адрес сайта, с которого посетитель пришёл, и открытую им страницу — не дольше тридцати дней. Идентификатора посетителя в ней нет. Если в течение этого срока посетитель регистрируется, эти сведения записываются в его учётную запись для оценки эффективности рекламы; если нет — cookie удаляется браузером по истечении срока. У пользователя, открывшего мини-приложение Сервиса из бота, та же cookie заполняется рекламной меткой, по которой он открыл бота.

9.1.2. Cookie приглашения хранит только код из ссылки — не дольше тридцати дней и без каких-либо сведений о посетителе. Если в течение этого срока посетитель регистрируется, в его учётной записи сохраняется, кто его пригласил: это нужно для расчётов с партнёрами, приводящими новых пользователей. Пригласившему показывается только числоприглашённых им людей — ни адресов, ни имён, ни работ приглашённых он не видит.

9.2. Случайный идентификатор устройства не содержит сведений о пользователе и служит единственной цели — ограничить число учётных записей, создаваемых с одного устройства ради пробных начислений. Отпечаток устройства — набор характеристик, по которому одно устройство можно отличить от другого (точные размеры экрана, модель, перечень шрифтов, графическая подпись), — Оператором не снимается. Обобщённые сведения об устройстве, перечисленные в пункте 9.3, с посетителем не связываются и отличить по ним устройство нельзя.

9.3. Собственный счётчик посещений Сайта сведения никуда не передаёт. Он записывает только дату, адрес открытой страницы, признак первого просмотра за визит и за сутки (пункт 9.3.2) и источник перехода (рекламную метку, поисковую систему или адрес сайта-источника) в виде суммарного числа переходов за день. Один раз за визит он также учитывает обобщённые сведения об устройстве: тип (телефон, планшет, компьютер), операционную систему и главную цифру её версии, марку телефона без модели, название браузера и диапазон ширины окна браузера — тоже в виде суммарного числа визитов за день. Строка, которую браузер сообщает о себе, после разбора не сохраняется. Ни IP-адреса, ни идентификатора посетителя в этих записях нет, поэтому установить по ним, кто именно и что смотрел, невозможно.

9.3.1. На публичных страницах Сайта — главной, описаниях задач, разборах, справке, новостях и правовых документах — работает сервис Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация). Он нужен, чтобы понимать, как посетители пользуются этими страницами, и чтобы поисковый робот Яндекса быстрее узнавал о новых страницах. Метрика использует собственные файлы cookies и обрабатывает IP-адрес, сведения о браузере и устройстве, адреса открытых страниц и действия на них, включая запись сеанса (Вебвизор). Эти сведения обрабатываются Яндексом по его политике конфиденциальности. В личном кабинете, на страницах входа, регистрации и оплаты Метрика не работает, а содержимое формы обратной связи ею не записывается. Отказаться от Метрики можно, отключив cookies в браузере или установив блокировщик Яндекса.

9.3.2. Чтобы считать, сколько разных браузеров открыли Сайт за день, собственный счётчик посещений при первом просмотре в текущие сутки ставит cookie, в которой записана только текущая дата по московскому времени. Идентификатора посетителя в ней нет, и отличить по ней одного посетителя от другого невозможно. Cookie действует до конца текущих суток (до полуночи по московскому времени), после чего удаляется браузером. В базе сохраняется только суммарное число таких браузеров за день.

9.4. Пользователь вправе отключить файлы cookies в настройках браузера и удалить сохранённые ранее. Отключение технических cookies делает невозможным вход в учётную запись и работу личного кабинета.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

  • получать сведения об Операторе, о наличии у него персональных данных, относящихся к субъекту, и знакомиться с такими данными;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Сведения о себе пользователь может просмотреть в личном кабинете; там же доступно удаление учётной записи вместе с загруженными и созданными файлами.

10.3. Запросы и обращения, связанные с обработкой персональных данных, направляются по контактным данным раздела 12. Ответ направляется в течение тридцати дней.

11. Отзыв согласия

11.1. Субъект персональных данных вправе в любой момент отозвать своё согласие, направив Оператору уведомление по адресу электронной почты, указанному в разделе 12, либо удалив учётную запись в личном кабинете.

11.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях — в частности, в отношении сведений, обязательных к хранению по законодательству о бухгалтерском учёте.

11.3. После отзыва согласия пользование Сайтом становится невозможным: без обработки указанных в разделе 4 данных Оператор не может вести учётную запись и оказывать услугу.

12. Контактная информация Оператора

  • Наименование: Индивидуальный предприниматель Иванников Виктор Викторович
  • ИНН: 502713201010
  • ОГРНИП: 326774600619665
  • Адрес: г. Москва, Востряковский проезд, д. 5, корп. 1
  • Адрес электронной почты: info@grifel24.ru

12.2. Лицо, ответственное за организацию обработки персональных данных, — Индивидуальный предприниматель Иванников Виктор Викторович. Обращения направляются по указанному адресу электронной почты.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

13.2. Оператор вправе вносить изменения в настоящую Политику. Номер действующей редакции указан в начале страницы; редакция, с которой пользователь согласился, хранится в его учётной записи вместе с датой согласия. Новая редакция вступает в силу с момента размещения на Сайте.

13.3. Действующая редакция Политики постоянно доступна по адресу https://grifel24.ru/privacy.

13.4. К настоящей Политике и отношениям, возникающим в связи с её применением, подлежит применению право Российской Федерации.