Политика обработки персональных данных
Редакция от 28 сентября 2026 г.
Документ действует для клиентов, которые оплачивают Gravo в рублях. Клиенты, которые платят в евро, работают по пользовательскому соглашению и политике конфиденциальности.
Политика составлена по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных оператором — индивидуальным предпринимателем Ерин Роман Олегович, ИНН 702404654065, адрес Томская обл., г. Северск, ул. Первомайская, д. 21 («Оператор»), в сервисе Gravo. Контакт: [email protected].
1. Чьи данные и какие
| Субъекты | Данные | Цели | Основание |
|---|---|---|---|
| Пользователи Сервиса (сотрудники и представители Заказчика) | Имя, email, пароль (в виде хеша), язык, роль; данные подключённых аккаунтов (имя, юзернейм, телефон или email аккаунта); токены сессий и устройств; привязанный аккаунт Telegram | Регистрация, вход, работа Сервиса, уведомления, поддержка | Договор (п. 5 ч. 1 ст. 6), согласие (п. 1 ч. 1 ст. 6) |
| Представители Заказчика при оплате | Имя, email для чеков, реквизиты организации (название, ИНН, КПП, адрес) | Оплата, чеки, акты, бухгалтерский и налоговый учёт | Договор; обязанность по закону (п. 2 ч. 1 ст. 6) |
| Люди из чатов и источников Заказчика | Сообщения, имя, юзернейм, открытое описание профиля, открытые сведения о работе и компании | Оказание услуг Заказчику | Поручение Заказчика-оператора (ч. 3 ст. 6) |
Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.
2. Действия и способы
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.
3. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ).
4. Кому передаются
| Получатель | Зачем | Где |
|---|---|---|
| Хостинг-провайдер | Серверы и хранилище | Россия |
| ООО НКО «ЮМани» (ЮKassa) | Приём оплаты картой, кассовые чеки | Россия |
| Anthropic, PBC | Разбор сообщений моделями ИИ, черновики ответов, пробив с веб-поиском. Данные не используются для обучения моделей. | США — трансграничная передача, о которой Оператор уведомляет Роскомнадзор (ст. 12 152-ФЗ) |
| Telegram | Уведомления бота, если пользователь его привязал | Инфраструктура Telegram |
Персональные данные не продаются и не используются для рекламы.
5. Сроки
- Данные пользователей и Заказчика — пока действует аккаунт; после закрытия аккаунта или отзыва согласия — удаляются в течение 30 дней, если нет другого законного основания.
- Документы об оплате — столько, сколько требует законодательство о бухгалтерском учёте (5 лет).
- Данные локального разбора на компьютере пользователя — 30 дней.
6. Защита
Оператор принимает меры по ст. 18.1 и 19 152-ФЗ: шифрование соединений, хранение паролей и токенов в виде хешей, ключей API — в зашифрованном виде, отдельные базы данных для каждой организации, разграничение и контроль доступа, резервное копирование, учёт и реагирование на инциденты с уведомлением Роскомнадзора в установленные сроки.
7. Cookies
Приложение использует один сессионный cookie для входа (30 дней) и хранит несколько настроек интерфейса в браузере. Аналитических и рекламных cookies нет.
8. Права субъектов
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14–17 152-ФЗ). Запрос направляется на [email protected]; Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). Человек, которому написали через Gravo, может обратиться к Заказчику, который ему написал, или к Оператору — запрос будет передан Заказчику.
9. Изменения
Оператор публикует новую редакцию на этой странице; дата редакции указана вверху.