Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 08.08.2024), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Инплес» (далее — Оператор) — юридическим лицом, являющимся оператором персональных данных сайта и сервиса «ГранаЙ».
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — Пользователи) при использовании веб-сайта granai.ru и его поддоменов, а также сервиса «ГранаЙ» (далее — Сервис), в том числе в рамках исполнения договоров и соглашений с Пользователями.
1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.
1.5. Настоящая Политика размещена в открытом доступе на сайте Оператора по адресу: https://granai.ru/legal/privacy.
2. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Инплес» |
| Сокращённое наименование | ООО «Инплес» |
| ИНН | 9721243302 |
| Юридический адрес | 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1 |
| Контактный email по вопросам ПДн | pd@inples.pro |
| Сайт и сервис | https://granai.ru — «ГранаЙ» |
3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) — при регистрации в Сервисе, заполнении форм на сайте, направлении обращений.
3.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при оказании услуг через Сервис, обработке обращений и предоставлении результатов.
3.3. Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — ведение бухгалтерского и налогового учёта.
3.4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — обеспечение работоспособности и безопасности Сервиса, сбор анонимной статистики использования, улучшение качества услуг.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Регистрация Пользователя в Сервисе и обеспечение доступа к личному кабинету.
4.2. Идентификация и аутентификация Пользователя.
4.3. Оказание услуг: приём и обработка обращений, подготовка документов и заключений, доставка результатов.
4.4. Проведение расчётов с Пользователями за оказанные услуги.
4.5. Направление уведомлений, связанных с использованием Сервиса.
4.6. Сбор обезличенной статистики посещаемости и использования Сервиса для улучшения его работы.
4.7. Обеспечение безопасности Сервиса.
4.8. Выполнение требований законодательства РФ.
5. Перечень обрабатываемых персональных данных
| Категория данных | Конкретный состав | Цель сбора |
|---|---|---|
| Идентификационные данные | Фамилия, имя | Идентификация Пользователя, оказание услуг |
| Контактные данные | Адрес электронной почты | Регистрация, авторизация, уведомления |
| Контактные данные | Номер телефона (при указании) | Дополнительная связь с Пользователем |
| Содержание обращений | Текст запроса, описание ситуации, документы, загруженные в Сервис | Оказание услуг |
| Технические данные | IP-адрес, тип и версия браузера, ОС, разрешение экрана | Обеспечение работоспособности, безопасность |
| Файлы cookie | Сессионные cookie, cookie аналитики | Поддержание сессии, обезличенная аналитика |
6. Способы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных автоматизированным и неавтоматизированным способами.
6.2. Передача данных осуществляется по защищённым каналам связи с использованием шифрования (протокол TLS/HTTPS).
7. Сроки обработки и хранения
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные учётной записи | Срок действия учётной записи + 3 года | п. 5 ч. 1 ст. 6 152-ФЗ |
| Содержание обращений | 3 года с даты закрытия обращения | Срок исковой давности |
| Платёжные данные | 5 лет | ст. 29 ФЗ № 402-ФЗ |
| Серверные логи | 12 месяцев | Законный интерес — безопасность |
По истечении сроков персональные данные уничтожаются в срок не позднее 30 дней (ч. 5 ст. 21 152-ФЗ).
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством РФ.
8.2. Оператор не передаёт персональные данные третьим лицам для маркетинговых целей без отдельного явного согласия Пользователя.
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. Базы данных Сервиса размещаются на серверах, расположенных на территории Российской Федерации.
10. Меры по обеспечению безопасности
Оператор принимает организационные и технические меры для защиты персональных данных: шифрование TLS/HTTPS, разграничение прав доступа, межсетевое экранирование, резервное копирование, мониторинг событий безопасности.
11. Права субъекта персональных данных
В соответствии со ст. 14–17 152-ФЗ Пользователь имеет право:
- Получить информацию об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения данных.
- Требовать удаления персональных данных.
- Отозвать согласие на обработку.
- Обжаловать действия Оператора в Роскомнадзор или в суд.
12. Порядок отзыва согласия
Пользователь вправе отозвать согласие, направив заявление:
- По электронной почте: pd@inples.pro
- Почтовым отправлением: 109156, г. Москва, ул. Саранская, д. 4/24, помещ. 5/1
Оператор прекращает обработку в срок не позднее 30 дней.
13. Контакты по вопросам персональных данных
- Электронная почта: pd@inples.pro
- Почтовый адрес: 109156, г. Москва, ул. Саранская, д. 4/24, помещ. 5/1
14. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу: https://granai.ru/legal/privacy.
К настоящей Политике применяется законодательство Российской Федерации.