ЧАСТЬ A. РЕГЛАМЕНТ СЕРВИСА

К Пользовательскому соглашению (часть A — регламент сервиса) и Политике обработки персональных данных (часть B) · редакция от 30.09.2026

A1. Термины и определение Сервиса

1.1. Сервис «Баланс взаиморасчётов» (далее — «Сервис») — функциональный модуль Экосистемы Gramaton, обеспечивающий отображение состояния расчётов Пользователя и организацию расчётов между Пользователями в рамках Сервисов Экосистемы: приём платежа, резервирование (холдирование) средств, распределение суммы между получателями и Оператором, выплаты получателям, возвраты, а также ведение истории операций.

1.2. Пользователь — дееспособное физическое лицо (в т.ч. индивидуальный предприниматель) либо юридическое лицо, зарегистрированное в Экосистеме Gramaton и акцептовавшее Пользовательское соглашение и настоящее Приложение.

1.3. Плательщик — Пользователь, за счёт средств которого производится расчёт.

1.4. Получатель — Пользователь, которому причитаются средства по соответствующему Сервису (исполнитель, продавец, перевозчик и т.п.).

1.5. Банк-партнёр — кредитная организация, имеющая лицензию Банка России, с которой у Оператора заключён договор о предоставлении сервиса номинального счёта и платёжного (эквайрингового) шлюза.

1.6. Номинальный счёт — банковский счёт Оператора, открытый в Банке-партнёре в соответствии со ст. 860.5 Гражданского кодекса РФ, на котором учитываются денежные средства, принадлежащие Пользователям (бенефициарам), а не Оператору.

1.7. Баланс — отображаемая Пользователю информация о состоянии его расчётов: доступный остаток, суммы, зарезервированные (удержанные) до завершения расчёта, ожидаемые выплаты и история операций.

1.8. Резервирование (холдирование) — блокирование причитающейся Получателю суммы на Номинальном счёте до наступления основания для выплаты (подтверждения исполнения обязательства по соответствующему Сервису).

1.9. Вознаграждение Оператора (комиссия) — плата Оператора за организацию расчётов в соответствующем Сервисе, размер и порядок удержания которой определяются соответствующим Приложением по Сервису; в настоящем Приложении конкретные размеры не устанавливаются.

1.10. Сервис не является: кредитной организацией; оператором по переводу денежных средств; оператором платёжной системы; небанковской кредитной организацией; платёжным агентом; профессиональным участником рынка ценных бумаг. Сервис не осуществляет банковские операции и расчётно-кассовое обслуживание. Переводы денежных средств совершает Банк-партнёр в рамках своей лицензии.

A2. Роли сторон и правовое положение Оператора

2.1. Оператор — правообладатель программного обеспечения, владелец информационной инфраструктуры и организатор информационного взаимодействия, обеспечивающий техническую возможность расчётов между Пользователями через функционал Банка-партнёра.

2.2. Оператор не является: 2.2.1. кредитной организацией, банком, небанковской кредитной организацией, оператором по переводу денежных средств и оператором платёжной системы (в значении Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»); 2.2.2. стороной сделок, расчёты по которым он технически организует (ГК РФ ст. 1253.1), а также стороной договоров между Пользователями; 2.2.3. владельцем денежных средств, учитываемых на Номинальном счёте; 2.2.4. налоговым агентом Получателей, если иное не установлено законом.

2.3. Правоотношения по сделкам, расчёты по которым организуются Сервисом, возникают непосредственно между Пользователями. Оператор не становится стороной таких правоотношений, за исключением обязательств, прямо принятых на себя как организатор расчётов (техническое проведение платежа, распределение суммы, выплата, возврат, ведение истории).

2.4. Оператор выполняет в отношении Номинального счёта исключительно функции, предусмотренные договором с Банком-партнёром и поручениями Пользователей. Оператор не вправе распоряжаться средствами Пользователей иначе как по прямому поручению Пользователя (в рамках соответствующего Сервиса) либо в случаях, прямо предусмотренных законом или Пользовательским соглашением.

2.5. На средства, учитываемые на Номинальном счёте, не может быть обращено взыскание по долгам Оператора (ст. 860.5 ГК РФ); при банкротстве Оператора они не включаются в конкурсную массу.

2.6. Действия Оператора как информационного посредника осуществляются в пределах, установленных ст. 1253.1 ГК РФ: Оператор не отвечает за содержание действий Пользователей и не обязан контролировать правомерность каждой операции, за исключением случаев осведомлённости и прямых обязанностей, установленных законом.

A3. Порядок использования Сервиса

3.1. Допуск к расчётам. Пользователь допускается к использованию Сервиса после регистрации в Экосистеме Gramaton и — для участия в расчётах в качестве Получателя — прохождения проверок, установленных соответствующим Сервисом и/или Пользовательским соглашением (проверка партнёра, идентификация получателя выплаты; для самозанятых — подтверждение статуса плательщика НПД).

3.2. Права Пользователя: открывать Баланс, пополнять его доступными способами, инициировать расчёты и выплаты в рамках соответствующего Сервиса, просматривать историю операций, получать информацию о применениях мер (резервировании, удержании, приостановлении выплаты) и обжаловать их.

3.3. Обязанности Пользователя: предоставлять достоверные данные; не использовать Сервис для противоправных операций и «дробления» сумм в целях обхода обязательного контроля; соблюдать правила Банка-партнёра; незамедлительно уведомлять об изменении реквизитов, влияющих на расчёты.

3.4. Обязанности Оператора: обеспечивать техническую возможность расчётов; отображать Баланс и историю операций; направлять Пользователю мотивированное уведомление о применении мер, влияющих на его средства; обеспечивать конфиденциальность и защиту обрабатываемых данных.

3.5. Запрещено: использовать Сервис для операций, запрещённых законодательством РФ; предоставлять доступ третьим лицам; совершать операции в целях легализации (отмывания) доходов, полученных преступным путём, и финансирования терроризма; вводить Оператора и Пользователей в заблуждение относительно характера операции.

3.6. Ограничение и приостановление расчётов. Оператор вправе ограничить или приостановить отдельные операции (в т.ч. отказ в проведении операции и приостановление выплаты) только по закрытому перечню оснований: 3.6.1. требования законодательства РФ, в том числе Федерального закона от 07.08.2001 № 115-ФЗ (ПОД/ФТ) и правил Банка-партнёра; 3.6.2. недостоверность предоставленных данных, влияющих на расчёт; 3.6.3. нарушение Пользователем Пользовательского соглашения, настоящего Приложения или правил соответствующего Сервиса; 3.6.4. законное требование уполномоченного государственного органа; 3.6.5. спор в отношении конкретной операции (до его разрешения). 3.6.6. Ограничение, влияющее на средства Пользователя (отказ в выплате, приостановление выплаты), применяется с мотивированным уведомлением (основание, расчёт, дата, порядок и сроки обжалования) и с правом досудебного обжалования (раздел A5; ст. 13, 14 Федерального закона от 31.07.2025 № 289-ФЗ — в части, применимой к отношениям на платформе). 3.6.7. Ограничение, применяемое в силу 115-ФЗ и правил Банка-партнёра, может быть применено без раскрытия отдельных сведений, разглашение которых запрещено законом; при этом Пользователю сообщаются общие основания и порядок обжалования.

3.7. Изменение настоящего Приложения осуществляется в порядке раздела 10 Пользовательского соглашения (уведомление — 45 календарных дней для изменений порядка расчётов и сроков выплат; 15 календарных дней — для прочих изменений; ст. 12 Закона № 289-ФЗ).

A4. Расчёты, вознаграждение, возвраты

4.1. Модель расчётов. Расчёты осуществляются через Номинальный счёт Оператора в Банке-партнёре (ст. 860.5 ГК РФ). Средства, предназначенные Получателю, принадлежат Получателю, а не Оператору.

4.2. Технические способы. Сервис поддерживает: приём платежа (пополнение с банковской карты, через систему быстрых платежей (СБП) и иными способами, доступными у Банка-партнёра); распределение суммы платежа (перечисление доли Получателю и доли Оператора); выплату Получателю через СБП; возврат средств Плательщику. Фактическое совершение операций по счёту выполняет Банк-партнёр.

4.3. Порядок расчёта. По общему правилу причитающаяся Получателю сумма резервируется (холдируется) на Номинальном счёте и выплачивается после наступления основания, установленного соответствующим Сервисом (подтверждение исполнения обязательства, истечение срока подтверждения либо иное основание). До наступления основания резервирования выплата не производится.

4.4. Вознаграждение Оператора (комиссия). Оператор получает исключительно вознаграждение (комиссию), размер и порядок удержания которого определяются соответствующим Приложением по Сервису, в рамках которого совершается расчёт. Транзитные платежи, предназначенные для передачи Получателям, доходом Оператора не признаются (п. 7.5 Пользовательского соглашения). В настоящем Приложении конкретные размеры комиссии не устанавливаются.

4.5. Обеспечительные платежи и меры ответственности. Если соответствующий Сервис предусматривает обеспечительный платёж (резерв) или меры ответственности (Пользовательское соглашение, раздел 13), их применение к Балансу производится исключительно по исчерпывающему (закрытому) перечню оснований и размеров, установленному соответствующим Приложением, с мотивированным уведомлением и правом досудебного обжалования. Оператор не вправе расширять перечень мер в одностороннем порядке.

4.6. Возвраты. Возврат средств Плательщику производится в порядке, установленном соответствующим Сервисом и правилами Банка-партнёра. Возврат не производится в объёме, удержанном по правомерно применённым мерам ответственности, установленным соответствующим Приложением.

4.7. Чеки и налоги (54-ФЗ, 422-ФЗ). 4.7.1. Кассовые чеки формируются в порядке, установленном Федеральным законом от 22.05.2003 № 54-ФЗ, в случаях, когда обязанность по их формированию возложена на Оператора. Расчёты, совершаемые Банком-партнёром, сопровождаются документами Банка-партнёра в соответствии с его правилами. 4.7.2. Чеки по налогу на профессиональный доход (НПД) при получении дохода Получателем-самозанятым формируются Получателем самостоятельно в приложении «Мой налог» (ФНС России, 422-ФЗ). Оператор не является налоговым агентом Получателя, не удерживает НДФЛ и не формирует чеки за Получателя.

4.8. Банковская тайна и тайна операции. Оператор не является субъектом банковской тайны (ст. 26 Федерального закона «О банках и банковской деятельности»), однако обрабатывает сведения об операциях Пользователя конфиденциально и не раскрывает их третьим лицам, кроме случаев, прямо предусмотренных законом.

4.9. ПОД/ФТ (115-ФЗ). Оператор применяет отдельные меры внутреннего контроля в объёме, применимом к нему (Правила внутреннего контроля в целях ПОД/ФТ — отдельное приложение), и взаимодействует с Банком-партнёром как субъектом 115-ФЗ, который проводит идентификацию и контроль операций в рамках своей лицензии. Операции, подлежащие обязательному контролю, и необычные операции фиксируются и обрабатываются в установленном порядке.

A5. Споры и досудебное обжалование

5.1. Обращения Пользователей по вопросам расчётов и Баланса — через Сервис (раздел «Обращения/Жалобы» в Личном кабинете) либо на help@gramaton.pro.

5.2. Срок рассмотрения обращения — не более 10 рабочих дней; обращения, связанные с применением мер к средствам Пользователя (отказ в выплате, приостановление выплаты, удержание по мерам ответственности), — не более 15 календарных дней со дня регистрации жалобы (ч. 2 ст. 14 Закона № 289-ФЗ, в применимой части).

5.3. Досудебное обжалование. Пользователь вправе обжаловать в досудебном порядке: отказ в выплате; приостановление выплаты; применение обеспечительного платежа (меры ответственности); ограничение доступа к Сервису; иные действия Оператора, влияющие на расчёты. Решение по жалобе оформляется мотивированно и направляется заявителю (п. 15.6 Пользовательского соглашения).

5.4. При признании жалобы обоснованной применённая мера отменяется в течение 48 часов со дня принятия решения; возврат удержанных средств инициируется в тот же срок (ч. 3 ст. 13, ч. 3 ст. 14 Закона № 289-ФЗ).

5.5. На время рассмотрения жалобы распределение удержанных средств не производится (п. 15.7 Пользовательского соглашения).

5.6. До обращения в суд обязателен претензионный порядок в порядке раздела 9 Пользовательского соглашения (срок ответа на претензию — 30 календарных дней). Отказ в удовлетворении жалобы не лишает Пользователя права обратиться в суд.

5.7. Оператор ведёт журнал жалоб (дата подачи, регистрации, решения, результат, применённые меры); жалоба рассматривается лицом (подразделением), не участвовавшим в принятии обжалуемого решения.

A6. Ответственность и ограничения

6.1. Сервис предоставляется «как есть» (as is). Оператор не гарантирует бесперебойность и безошибочность отображения Баланса, но принимает разумные меры для их поддержания.

6.2. Оператор не отвечает за: действия (бездействие) Пользователей; исполнение обязательств между Пользователями; действия (бездействие) Банка-партнёра, платёжных систем и их задержки; блокировки и отказы, совершённые в силу 115-ФЗ и правил Банка-партнёра; действия третьих лиц и государственных органов; обстоятельства непреодолимой силы.

6.3. Ответственность Банка-партнёра за сохранность средств, проведение платежей и соблюдение банковской тайны определяется законодательством РФ и договором банковского счёта; соответствующие претензии Пользователь вправе предъявить непосредственно Банку-партнёру.

6.4. Ограничения ответственности не применяются к правам потребителя, установленным Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», и к ответственности за вред жизни или здоровью. Никакие положения настоящего Приложения не ограничивают права Пользователя-потребителя сверх того, что допускается законом.


ЧАСТЬ B. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

B1. Правовые основания обработки

Обработка персональных данных (далее — ПД) в рамках Сервиса осуществляется на следующих основаниях (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, далее — «Закон № 152-ФЗ»):

  • п. 1 ч. 1 ст. 6 — согласие субъекта ПД на обработку ПД (регистрация, акцепт Пользовательского соглашения; отдельные согласия — в случаях, установленных законом);
  • п. 5 ч. 1 ст. 6 — исполнение договора, стороной которого является субъект ПД (Пользовательское соглашение и настоящее Приложение; проведение расчётов, выплат, возвратов, отображение Баланса);
  • п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе: налоговое законодательство, 54-ФЗ (применение контрольно-кассовой техники — в применимых случаях), 422-ФЗ (учёт операций с плательщиками НПД), 115-ФЗ (ПОД/ФТ — в применимом к Оператору объёме), 289-ФЗ (платформенная экономика — расчёты, сроки выплат, досудебное обжалование);
  • п. 5 ч. 1 ст. 6 в совокупности со ст. 6 ч. 3 — обработка по поручению Оператора привлечёнными обработчиками (инфраструктура, поддержка) с обязательствами конфиденциальности и безопасности.

Отраслевые опоры: ст. 860.5 ГК РФ (номинальный счёт: средства принадлежат Пользователям); 161-ФЗ (перевод денежных средств осуществляет Банк-партнёр как оператор по переводу денежных средств); 115-ФЗ (идентификация и контроль операций, обязательный контроль, хранение сведений — 5 лет); 54-ФЗ (кассовые чеки); 422-ФЗ (НПД, чеки «Мой налог»).

B2. Категории ПД

Обычные ПД: фамилия, имя, отчество (при наличии); номер мобильного телефона; адрес электронной почты; идентификатор Пользователя (ID) в Экосистеме; пароль (в захешированном виде); ИНН (для плательщиков НПД, индивидуальных предпринимателей и юридических лиц); для представителей юридических лиц — наименование, ИНН, КПП, ОГРН (ОГРНИП).

Специальные категории (ст. 10 Закона № 152-ФЗ): в рамках настоящего Сервиса не обрабатываются. Обработка сведений, относящихся к специальным категориям (в т.ч. документов, удостоверяющих личность), если она необходима, осуществляется в соответствующем Сервисе и (или) подсистеме верификации документов; Сервис использует только результат проверки (допуск/ограничение), а не сами специальные категории ПД.

Уточнение: банковские реквизиты не относятся к специальным категориям ПД по ст. 10 Закона № 152-ФЗ и обрабатываются как иные ПД (см. ниже). Сведения о судимости в рамках Сервиса не обрабатываются.

Биометрические ПД (ст. 11 Закона № 152-ФЗ): не обрабатываются. Согласно решению Оператора от 29.09.2026 изображение лица (селфи) не собирается и не хранится, автоматизированное сличение/распознавание лица не производится, биометрическая идентификация и аутентификация не осуществляются (см. compliance/17-zadachi-otkaz-ot-biometrii-2026-09-29.md, compliance/01-politika-obrabotki-pd.md §4.4, §7).

Иные ПД: - платёжные данные: маска (последние цифры) банковской карты и/или её токен, номер телефона для выплат через СБП; полные номера банковских карт Оператор не получает и не хранит — их обрабатывает Банк-партнёр; - банковские реквизиты получателя: расчётный счёт, наименование банка, БИК (для юридических лиц и ИП); - сведения об операциях: суммы, назначение/идентификатор заказа, даты, статусы (создан, зарезервирован, выплачен, возвращён, отклонён), применённые комиссии и меры; - состояние Баланса: остаток доступных средств, зарезервированные суммы, ожидаемые выплаты; - статус проверки/верификации (результат: допущен/ограничен) и статус НПД (результат проверки через сервис ФНС «Мой налог»); - технические данные: IP-адрес, подсеть /24, сведения об устройстве, операционной системе, версии приложения, cookies, журналы событий безопасности; - факты предоставления согласий и версии принятых документов (Пользовательского соглашения, Приложения, Политики); - обращения, жалобы и материалы споров по расчётам; результат рассмотрения.

B3. Субъекты и источники данных

  • Субъекты: Пользователи (плательщики и получатели), представители Пользователей — юридических лиц и ИП, лица, направившие обращения по расчётам.
  • Источники:
  • сам субъект — при регистрации, указании реквизитов, совершении операций, подаче обращений;
  • Банк-партнёр — статусы операций, результаты проведения платежей/выплат/возвратов, данные о состоянии Номинального счёта;
  • ФНС России — статус НПД и результаты проверок через сервис «Мой налог» (в применимой части);
  • уполномоченные государственные органы — в предусмотренных законом случаях.

B4. Цели обработки (цель → данные → основание)

Цель Состав данных Основание
Регистрация и идентификация участника расчётов ФИО, телефон, e-mail, ID, ИНН ст. 6 ч. 1 п. 1, 5
Проведение расчётов (приём платежа, резервирование, распределение) платёжные данные (маска/токен, телефон для СБП), сумма, идентификатор заказа, статус ст. 6 ч. 1 п. 5; 161-ФЗ (операции совершает Банк-партнёр)
Выплата Получателю телефон/реквизиты счёта, сумма, назначение ст. 6 ч. 1 п. 5
Отображение Баланса и истории операций остаток, зарезервированные суммы, операции ст. 6 ч. 1 п. 5
Возвраты платёжные данные, сумма, основание возврата ст. 6 ч. 1 п. 5
Налоговый учёт, отчётность, чеки суммы, ИНН, статус НПД, реквизиты ст. 6 ч. 1 п. 2 (налог. зак-во, 54-ФЗ, 422-ФЗ)
ПОД/ФТ (в применимом объёме) реквизиты, сведения об операциях, документы по запросу ст. 6 ч. 1 п. 2 (115-ФЗ)
Безопасность и антифрод устройство, IP, подсеть /24, журналы, история операций ст. 6 ч. 1 п. 2, 5
Рассмотрение споров, жалоб и обжалований обращения, материалы спора, сведения об операциях ст. 6 ч. 1 п. 2 (289-ФЗ), 5
Исполнение запросов уполномоченных органов в объёме запроса ст. 6 ч. 1 п. 2

B5. Сроки обработки и хранения

Данные Срок Основание По истечении
Учётные данные (профиль, контакты) срок использования Учётной записи + 3 года договор; Политика (п. 6.2) уничтожение/обезличивание
Платёжные данные (маска/токен, телефон) срок использования + 3 года договор уничтожение
Сведения об операциях и расчётах 5 лет налоговое зак-во, 115-ФЗ архив/уничтожение
Сведения по ПОД/ФТ не менее 5 лет 115-ФЗ хранение/уничтожение по правилам 115-ФЗ
Материалы споров и жалоб 3 года 289-ФЗ; защита прав уничтожение
Журналы событий, IP, технические метаданные 1 год безопасность (ст. 5, 18.1) уничтожение/обезличивание
Факты согласий и версии документов срок обработки + 3 года подтверждение правомерности уничтожение
Реквизиты (расчётный счёт, БИК) до прекращения расчётов + 3 года договор; 115-ФЗ уничтожение

Хранение — не дольше, чем требуется целями обработки (ст. 5 Закона № 152-ФЗ). По истечении срока ПД подлежат уничтожению или обезличиванию (ст. 21 Закона № 152-ФЗ; ПП РФ № 687 при обезличивании); факт фиксируется в журнале.

B6. Получатели и поручение обработки

  • Банк-партнёр — проведение платежей, выплат, возвратов, ведение Номинального счёта; обрабатывает платёжные данные как самостоятельный оператор в рамках своей лицензии и требований 115-ФЗ и банковского законодательства.
  • ФНС России — статус НПД и сведения по чекам (в применимой части; через сервис «Мой налог»).
  • Росфинмониторинг — сведения об операциях, подлежащих обязательному контролю, в порядке, установленном 115-ФЗ (передача без предварительного уведомления Пользователя — в случаях, предусмотренных законом).
  • Обработчики по поручению (ст. 6 ч. 3 Закона № 152-ФЗ): поставщик инфраструктуры (размещение в РФ), поддержка, рассылки/уведомления — на основании договоров, содержащих обязательства о конфиденциальности и безопасности ПД; перечень ведётся Оператором.
  • Уполномоченные государственные органы — по мотивированным запросам в случаях, предусмотренных законом.

B7. Трансграничная передача

Собственных целей трансграничной передачи ПД для Сервиса «Баланс взаиморасчётов» не имеется: запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона № 152-ФЗ). Передача ПД в объёме, необходимом для функционирования, отказоустойчивости и резервного копирования инфраструктуры Экосистемы, если она применяется, осуществляется в порядке ст. 12 Закона № 152-ФЗ и на основании отдельного согласия субъекта («Согласие на трансграничную передачу персональных данных»); перечень государств и получатель определяются Политикой обработки ПД и указанным согласием. Состав ПД, передаваемых в этих целях, ограничивается объёмом, необходимым для указанных целей, и не включает полные реквизиты банковских карт.

B8. Меры защиты

  • Организационные: приказ о назначении ответственного за организацию обработки ПД; перечень ИСПДн и уровень защищённости УЗ-2; политика обработки ПД; правила обработки и обезличивания ПД; регламент реагирования на инциденты; план восстановления и резервного копирования; реестр мер и ответственных; оценка вреда субъектам (ст. 18.1, 19 Закона № 152-ФЗ; ПП РФ № 1119).
  • Технические (Приказ ФСТЭК России № 21, базовый набор для УЗ-2): идентификация и аутентификация (ИАФ), включая многофакторную аутентификацию; управление доступом по ролям (УПД), принцип минимальных привилегий; маскирование ПД с раскрытием только уполномоченной ролью и по указанию основания; регистрация событий безопасности (РСБ) — журнал аудита (входы, доступ к ПД, раскрытие, решения); ограничение программной среды; защита канала передачи данных (TLS/HSTS, CSP, XFO), ограничение попыток входа и блокировка подозрительной активности; сегментация (служебные порты закрыты, доступ через защищённый обратный прокси).
  • Криптографические: в предусмотренных случаях — по Приказу ФСТЭК России № 378 (шифрование при хранении и передаче; при использовании СКЗИ — надлежащего класса по заключению профильного специалиста).
  • Доступность: ежедневное резервное копирование с шифрованием копий, размещение копий на территории РФ, проверка восстановления (drill).
  • Разграничение и контроль: журналирование доступа к ПД, аудит-цепочка (неизменяемость журналов — в развитии по дорожной карте УЗ-2), регулярные проверки защищённости.

B9. Права субъекта ПД

Субъект ПД имеет права, предусмотренные главой 3 Закона № 152-ФЗ, в том числе: получать информацию об обработке своих ПД; требовать уточнения (изменения) неполных, неточных или устаревших ПД; требовать блокирования или уничтожения ПД в случае их незаконной обработки; отозвать согласие на обработку ПД; обжаловать действия (бездействие) Оператора в Роскомнадзоре или в суде.

Порядок обращения: через форму обратной связи в приложении (Личный кабинет) либо на help@gramaton.pro. Запрос должен содержать ФИО, номер телефона (или иной идентификатор, привязанный к Учётной записи) и суть запроса. Срок ответа — 30 календарных дней со дня получения запроса, если законом не установлен меньший срок (ч. 1 ст. 20 Закона № 152-ФЗ). При отзыве согласия Оператор прекращает обработку и уничтожает ПД в срок, не превышающий 30 дней, за исключением данных, обработка которых может быть продолжена на ином законном основании (ст. 21 Закона № 152-ФЗ).

B10. Специфика Сервиса

  • Биометрические ПД не обрабатываются (решение Оператора от 29.09.2026); сбор селфи и распознавание лица не применяются.
  • Платёжные данные. Полные номера банковских карт Оператором не получаются и не хранятся — их обрабатывает Банк-партнёр. Оператор обрабатывает маску карты и/или токен, а также (для выплат через СБП) номер телефона Получателя — в объёме, необходимом для расчёта.
  • Банковские реквизиты (расчётный счёт, БИК) обрабатываются только в отношении Пользователей — юридических лиц и ИП, в объёме, необходимом для выплат и исполнения требований 115-ФЗ и налогового законодательства; не являются специальной категорией ПД.
  • ПОД/ФТ. В объёме, применимом к Оператору, применяются меры 115-ФЗ (идентификация, мониторинг, обязательный контроль, приостановление операций). Сведения, разглашение которых запрещено законом, Пользователю не раскрываются; одновременно не ограничивается право на обжалование в порядке раздела A5.
  • Раскрытие банковской тайны. Оператор не является субъектом банковской тайны, но обеспечивает конфиденциальность сведений об операциях Пользователя; доступ третьих лиц — только в случаях, предусмотренных законом.
  • Несовершеннолетние. Использование Сервиса предполагает достижение Пользователем 18 лет и наличие необходимой дееспособности; расчёты для лиц младше 18 лет не производятся.
  • Трансграничная передача — собственных целей у Сервиса нет (см. B7).

Сводная таблица «данные × цель × основание × срок × получатель»

Данные Цель Основание Срок Получатель
ФИО, телефон, e-mail, ID, ИНН регистрация, идентификация, связь, расчёты ст. 6 ч. 1 п. 1, 5 использование + 3 года обработчики (поддержка)
Платёжные данные (маска/токен карты, телефон для СБП) проведение платежа, выплаты, возврата ст. 6 ч. 1 п. 5; 161-ФЗ использование + 3 года банк-партнёр
Реквизиты счёта, БИК (для ЮЛ/ИП) выплаты, требования 115-ФЗ ст. 6 ч. 1 п. 2 (115-ФЗ, налог.), 5 прекращение расчётов + 3 года банк-партнёр, ФНС
Сведения об операциях (суммы, статусы, комиссии) расчёты, отчётность, споры ст. 6 ч. 1 п. 2 (налог., 54-ФЗ), 5 5 лет банк-партнёр, ФНС
Остаток и зарезервированные суммы (Баланс) отображение баланса ст. 6 ч. 1 п. 5 пока используется банк-партнёр (данные счёта)
Статус проверки/НПД допуск к расчётам ст. 6 ч. 1 п. 2 (115-ФЗ, 422-ФЗ), 5 актуальность + срок ФНС (НПД)
IP, подсеть /24, устройство, журналы безопасность, антифрод ст. 6 ч. 1 п. 2, 5 1 год —
Обращения, жалобы, материалы споров рассмотрение споров и обжалований ст. 6 ч. 1 п. 2 (289-ФЗ), 5 3 года —
Факты согласий, версии документов подтверждение правомерности обработки ст. 6 ч. 1 п. 2 обработка + 3 года —
Сведения ПОД/ФТ (в применимом объёме) противодействие легализации (ПОД/ФТ) ст. 6 ч. 1 п. 2 (115-ФЗ) не менее 5 лет Росфинмониторинг (по закону)
Специальные категории (ст. 10) — не обрабатываются в Сервисе — —
Биометрические ПД (ст. 11) — не обрабатываются — —

Реквизиты Оператора (для обращений): Индивидуальный предприниматель Кирилишин Устин Константинович ИНН 420590393355 · ОГРНИП 326774600523844 Адрес: 125040, г. Москва, ул. Скаковая, д. 14, кв. 26 E-mail для обращений по ПД и расчётам: help@gramaton.pro (официальный адрес Оператора: ustin@gramaton.pro) Сайт: https://gramaton.pro