Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 08.08.2024), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Инплес» (далее — Оператор) — юридическим лицом, являющимся оператором персональных данных сайта и сервиса «ГранаЙ».

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — Пользователи) при использовании веб-сайта granai.ru и его поддоменов, а также сервиса «ГранаЙ» (далее — Сервис), в том числе в рамках исполнения договоров и соглашений с Пользователями.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.5. Настоящая Политика размещена в открытом доступе на сайте Оператора по адресу: https://granai.ru/legal/privacy.

2. Сведения об Операторе

Реквизит	Значение
Полное наименование	Общество с ограниченной ответственностью «Инплес»
Сокращённое наименование	ООО «Инплес»
ИНН	9721243302
Юридический адрес	109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1
Контактный email по вопросам ПДн	pd@inples.pro
Сайт и сервис	https://granai.ru — «ГранаЙ»

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) — при регистрации в Сервисе, заполнении форм на сайте, направлении обращений.

3.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при оказании услуг через Сервис, обработке обращений и предоставлении результатов.

3.3. Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — ведение бухгалтерского и налогового учёта.

3.4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — обеспечение работоспособности и безопасности Сервиса, сбор анонимной статистики использования, улучшение качества услуг.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1. Регистрация Пользователя в Сервисе и обеспечение доступа к личному кабинету.

4.2. Идентификация и аутентификация Пользователя.

4.3. Оказание услуг: приём и обработка обращений, подготовка документов и заключений, доставка результатов.

4.4. Проведение расчётов с Пользователями за оказанные услуги.

4.5. Направление уведомлений, связанных с использованием Сервиса.

4.6. Сбор обезличенной статистики посещаемости и использования Сервиса для улучшения его работы.

4.7. Обеспечение безопасности Сервиса.

4.8. Выполнение требований законодательства РФ.

5. Перечень обрабатываемых персональных данных

Категория данных	Конкретный состав	Цель сбора
Идентификационные данные	Фамилия, имя	Идентификация Пользователя, оказание услуг
Контактные данные	Адрес электронной почты	Регистрация, авторизация, уведомления
Контактные данные	Номер телефона (при указании)	Дополнительная связь с Пользователем
Содержание обращений	Текст запроса, описание ситуации, документы, загруженные в Сервис	Оказание услуг
Технические данные	IP-адрес, тип и версия браузера, ОС, разрешение экрана	Обеспечение работоспособности, безопасность
Файлы cookie	Сессионные cookie, cookie аналитики	Поддержание сессии, обезличенная аналитика

6. Способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных автоматизированным и неавтоматизированным способами.

6.2. Передача данных осуществляется по защищённым каналам связи с использованием шифрования (протокол TLS/HTTPS).

7. Сроки обработки и хранения

Категория данных	Срок хранения	Основание
Данные учётной записи	Срок действия учётной записи + 3 года, если Пользователь не потребовал удаления раньше (раздел 11.1)	п. 5 ч. 1 ст. 6 152-ФЗ
Документы и материалы дел, загруженные в Сервис	Срок действия учётной записи или до заявления об удалении	Исполнение договора, поручение Пользователя (ч. 3 ст. 6 152-ФЗ)
Платёжные данные	5 лет	ст. 29 ФЗ № 402-ФЗ
Серверные логи	12 месяцев	Законный интерес — безопасность

По достижении целей обработки или по истечении сроков хранения Оператор уничтожает персональные данные в срок не позднее 30 дней (ч. 4 ст. 21 152-ФЗ), если иной срок не установлен законом или договором. Порядок уничтожения, исключения и срок хранения резервных копий описаны в разделе 11.1.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством РФ.

8.2. Оператор не передаёт персональные данные третьим лицам для маркетинговых целей без отдельного явного согласия Пользователя.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Базы данных Сервиса размещаются на серверах, расположенных на территории Российской Федерации.

10. Меры по обеспечению безопасности

Оператор принимает организационные и технические меры для защиты персональных данных: шифрование TLS/HTTPS, шифрование содержимого загруженных документов при хранении отдельным ключом для каждого рабочего пространства, разграничение прав доступа, межсетевое экранирование, резервное копирование, мониторинг событий безопасности.

11. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Требовать удаления персональных данных.
• Отозвать согласие на обработку.
• Обжаловать действия Оператора в Роскомнадзор или в суд.

11.1. Шифрование и удаление данных

Содержимое документов, которые Пользователь загружает в Сервис, и то, что из них извлечено или подготовлено ИИ-ассистентом, хранится в зашифрованном виде, за исключением данных, перечисленных ниже. Для каждого рабочего пространства (организации или отдельного юриста) используется собственный ключ шифрования.

По письменному требованию владельца рабочего пространства Оператор уничтожает ключ этого пространства в течение 10 рабочих дней и направляет подтверждение. После уничтожения ключа расшифровать следующие данные невозможно, в том числе Оператору: загруженные файлы и текст, распознанный из них; краткие описания документов; сводки истории чатов; документы, подготовленные ИИ-ассистентом; цитаты из документов, на которых построены связи между ними; версии сводки по делу; содержимое карточек досье; учётные данные подключённых внешних сервисов (интеграций).

Уничтожение ключа не затрагивает данные, которые не зашифрованы этим ключом: названия и реквизиты документов (тип документа, стороны, ИНН и ОГРН, номера дел, даты, суммы), по которым Сервис находит связи между документами; названия дел, чатов, файлов и документов, имя клиента в карточке дела, события календаря и уведомления; текст сообщений в чатах с ИИ-ассистентом; документы, открытые или созданные в редакторе, в том числе копии документов, подготовленных ИИ-ассистентом, их версии и комментарии; учётные данные пользователей; сведения о расходе (адрес электронной почты, модель, объём и стоимость запросов, без содержания запросов); служебные кэши и журналы (кэш ответов шлюза, таблица сопоставления обезличенных значений, журнал действий администраторов).

Для удаления всех данных рабочего пространства, включая перечисленные в предыдущем абзаце, владелец направляет заявление на pd@inples.pro. Оператор удаляет данные из рабочих систем в срок не позднее 30 дней с даты получения заявления и уничтожает ключ шифрования. Данные в резервных копиях удаляются по истечении срока их хранения, 30 дней; до этого резервные копии недоступны для обработки и используются только для восстановления после сбоя. Об уничтожении Оператор направляет подтверждение. Удаление данных и уничтожение ключа Оператор выполняет вручную по внутреннему регламенту.

Если данные нужно сохранить на время спора или по требованию закона, срок удаления соответственно переносится, о чём Оператор сообщает заявителю.

11.2. Документы клиентов Пользователя

Документы клиентов Пользователя Оператор обрабатывает по поручению Пользователя (ч. 3 ст. 6 152-ФЗ); требование об уничтожении ключа и удалении данных направляет Пользователь (владелец рабочего пространства).

12. Порядок отзыва согласия

Пользователь вправе отозвать согласие, направив заявление:

• По электронной почте: pd@inples.pro
• Почтовым отправлением: 109156, г. Москва, ул. Саранская, д. 4/24, помещ. 5/1

Оператор прекращает обработку в срок не позднее 30 дней с даты получения заявления, если иное не предусмотрено законом. Порядок удаления данных, исключения и срок хранения резервных копий описаны в разделе 11.1.

13. Контакты по вопросам персональных данных

• Электронная почта: pd@inples.pro
• Почтовый адрес: 109156, г. Москва, ул. Саранская, д. 4/24, помещ. 5/1

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу: https://granai.ru/legal/privacy.

К настоящей Политике применяется законодательство Российской Федерации.