Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Ганган Дмитрий Романович (далее — «Администратор»), владелец онлайн-сервиса «Grafoid», расположенного по адресу https://grafoid.ru/ (далее — «Сервис»), собирает, использует, хранит и защищает персональные данные физических лиц (далее — «Пользователи»), использующих данный Сервис.

Используя Сервис, вы соглашаетесь со сбором и использованием вашей информации в соответствии с данной Политикой.

Оператор персональных данных:

Ганган Дмитрий Романович
ИНН: 231131978079
Адрес электронной почты: info@grafoid.ru

1. Общие положения

1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, размещенного на Сервисе по адресу grafoid.ru/legal.

1.2. Цель данной Политики — информировать Пользователей о том, какие данные о них могут собираться, как они используются и защищаются, а также о правах Пользователей в отношении их персональных данных.

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом «О персональных данных» №152-ФЗ и иными нормативными актами Российской Федерации.

2. Какие данные мы собираем

Мы собираем информацию двух типов: данные, которые вы предоставляете добровольно, и данные, которые собираются автоматически в процессе использования Сервиса.

2.1. Данные, предоставляемые Пользователем:

Мы можем собирать персональные данные, которые вы предоставляете нам напрямую, например, при:

Регистрации на Сервисе:
Адрес электронной почты (e-mail)
Имя или псевдоним
Пароль (пароль хранится в зашифрованном/хешированном виде и недоступен Администратору)
Оплате тарифных планов:
Данные платежной карты (обрабатываются платежной системой ЮKassa, не хранятся на наших серверах)
Данные об оплаченных тарифах и истории платежей
Использовании функций генерации:
Вводимые запросы и параметры генерации
Созданные и сохраненные документы
Настройки и предпочтения пользователя
Обращении в службу поддержки:
Ваше имя
Адрес электронной почты
Содержание вашего запроса

2.2. Данные, которые собираются автоматически:

Когда вы используете Сервис, мы автоматически собираем определенную техническую информацию:

IP-адрес, тип браузера и операционной системы
Данные о посещенных страницах, времени, проведенном на Сервисе, и переходах по ссылкам
Информация об используемых функциях Сервиса
Данные о сессиях и активности пользователя
Логи системы для обеспечения безопасности и диагностики
Файлы cookie и аналогичные технологии отслеживания (подробнее в разделе 4)

Эти данные, как правило, являются анонимными и используются для анализа работы Сервиса и улучшения пользовательского опыта.

3. Цели сбора и обработки персональных данных

Администратор использует собранные данные в следующих целях:

3.1. Предоставление услуг:

Идентификация Пользователя для предоставления доступа к персонализированным сервисам
Предоставление доступа к функциям генерации проектов, диаграмм и таблиц
Сохранение и управление созданными документами
Обработка платежей и управление тарифными планами

3.2. Техническая поддержка:

Обеспечение корректной работы Сервиса
Устранение технических неполадок
Предоставление технической поддержки пользователям

3.3. Улучшение Сервиса:

Анализ использования функций для улучшения качества работы
Разработка новых сервисов и функций на основе анализа предпочтений Пользователей
Оптимизация производительности и удобства использования

3.4. Коммуникация:

Обеспечение обратной связи с Пользователем
Ответы на запросы в службу поддержки
Отправка уведомлений, связанных с использованием Сервиса
Информирование об изменениях в работе Сервиса

3.5. Аналитика:

Проведение статистических и иных исследований на основе обезличенных данных
Анализ эффективности функций генерации
Мониторинг качества предоставляемых услуг

3.6. Безопасность:

Предотвращение мошенничества и злоупотреблений
Обеспечение информационной безопасности
Соблюдение требований законодательства

4. Использование файлов cookie

4.1. Сервис использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для хранения информации.

4.2. Мы используем cookie для:

Аутентификации: чтобы вы оставались в системе при переходе между страницами
Персонализации: для запоминания ваших предпочтений и настроек
Функциональности: для корректной работы всех функций Сервиса
Аналитики: для сбора анонимной статистики о посещаемости и использовании Сервиса с помощью сторонних сервисов, таких как Яндекс.Метрика и Google Analytics
Безопасности: для предотвращения мошенничества и обеспечения защиты данных

4.3. Пользователь может в любой момент отключить использование cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций Сервиса.

4.4. Сторонние сервисы (ЮKassa, аналитические системы) могут использовать собственные файлы cookie в соответствии со своими политиками конфиденциальности.

5. Передача данных третьим лицам

5.1. Администратор не продает и не передает персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

5.2. Мы можем передавать данные:

Платежным системам: ЮKassa для обработки платежей (передаются только необходимые для проведения транзакции данные)
Аналитическим сервисам: Яндекс.Метрика, Google Analytics в обезличенной форме для анализа и улучшения Сервиса
Техническим партнерам: провайдерам хостинга и облачных сервисов для обеспечения работы Сервиса
Государственным органам: по законному, обоснованному и мотивированному запросу в соответствии с законодательством Российской Федерации

5.3. Все третьи лица, получающие доступ к персональным данным, обязуются соблюдать конфиденциальность и использовать данные только для указанных целей.

5.4. Трансграничная передача данных может иметь место, если серверы, используемые для хостинга Сервиса или сторонних сервисов, находятся за пределами РФ. В этом случае мы гарантируем, что для защиты данных принимаются адекватные меры в соответствии с законодательством РФ.

6. Хранение данных

6.1. Персональные данные хранятся в течение периода, необходимого для достижения целей обработки, но не более чем это требуется применимым законодательством.

6.2. Сроки хранения различных категорий данных:

Учетные данные: до удаления аккаунта Пользователем или прекращения деятельности Сервиса
Сгенерированные документы: 60 календарных дней с момента создания (автоматическое удаление)
Данные о платежах: 5 лет с момента совершения транзакции (требования законодательства)
Логи и техническая информация: 1 год с момента создания записи
Обращения в поддержку: 3 года с момента последнего обращения

6.3. По истечении сроков хранения данные подлежат уничтожению, если иное не предусмотрено законодательством.

7. Защита данных

7.1. Администратор принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. Меры защиты включают в себя:

Шифрование данных при передаче и хранении
Использование защищенных протоколов передачи данных (HTTPS)
Регулярное обновление программного обеспечения
Контроль доступа к персональным данным
Мониторинг безопасности и обнаружение инцидентов
Резервное копирование данных
Обучение персонала вопросам защиты информации

7.3. Пароли пользователей хранятся в зашифрованном виде и недоступны Администратору.

8. Права Пользователя

Пользователь вправе:

8.1. Получать информацию о своих персональных данных и их обработке, включая:

Подтверждение факта обработки
Цели обработки
Способы обработки
Сроки обработки
Источники получения данных

8.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Отозвать согласие на обработку персональных данных. При этом ранее осуществленная на основании согласия обработка не становится неправомерной.

8.4. Получать копии своих персональных данных в структурированном, широко используемом машиночитаемом формате.

8.5. Ограничить обработку персональных данных в предусмотренных законом случаях.

8.6. Обжаловать действия Администратора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.7. Для реализации своих прав Пользователь может обратиться в службу поддержки по адресу, указанному в разделе 11.

9. Данные несовершеннолетних

9.1. Сервис предназначен для использования совершеннолетними лицами. Если Пользователь является несовершеннолетним, использование Сервиса возможно только с согласия родителей или законных представителей.

9.2. Мы исходим из того, что родители или законные представители несовершеннолетних Пользователей ознакомились с настоящей Политикой и Пользовательским соглашением и дали свое согласие на использование Сервиса их ребенком.

9.3. Родители или законные представители могут в любой момент связаться с нами для удаления персональных данных своего ребенка, обратившись по адресу, указанному в разделе 11.

9.4. При получении информации о том, что персональные данные принадлежат несовершеннолетнему лицу, не достигшему 14 лет, мы незамедлительно прекращаем их обработку и удаляем такие данные.

10. Изменение Политики конфиденциальности

10.1. Администратор оставляет за собой право вносить изменения в настоящую Политику.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сервисе по адресу grafoid.ru/privacy, если иное не предусмотрено новой редакцией Политики.

10.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике.

10.4. Существенные изменения в Политике могут быть дополнительно доведены до сведения Пользователей через уведомления на Сервисе или по электронной почте.

11. Контактная информация

Если у вас возникли вопросы, связанные с настоящей Политикой конфиденциальности, или вы хотите воспользоваться своими правами в отношении персональных данных, вы можете связаться с Администратором:

Электронная почта: info@grafoid.ru
Форма обратной связи: grafoid.ru/contact
Время ответа: до 24 часов в рабочие дни

При обращении просим указывать:

Ваше имя и адрес электронной почты, используемый при регистрации
Суть вопроса или запроса
Документы, подтверждающие вашу личность (при необходимости)

12. Международные передачи данных

12.1. В рамках предоставления услуг Сервиса некоторые персональные данные могут передаваться в страны, не входящие в Евразийский экономический союз.

12.2. Такие передачи осуществляются в соответствии с требованиями законодательства РФ и включают необходимые гарантии защиты персональных данных.

12.3. Администратор обеспечивает, чтобы получатели данных в третьих странах применяли адекватные меры защиты персональных данных.

Дата последнего обновления: 18.07.2025
Версия: 2.0

Настоящая Политика конфиденциальности размещена по адресу: grafoid.ru/privacy