ЧАСТЬ A. РЕГЛАМЕНТ СЕРВИСА (ЛИЦЕНЗИОННЫЙ ДОГОВОР)

A1. Термины и определение Сервиса

1.1. Сервис «Облако» — функциональный модуль Экосистемы Gramaton (п. 3.1.6 Пользовательского соглашения, далее — «Соглашение»): программно-аппаратный сервис, предоставляющий Пользователю техническую возможность размещать (загружать), хранить, просматривать, скачивать, упорядочивать и удалять файлы и папки в хранилище Оператора, а также предоставлять доступ к отдельным файлам по ссылке (п. A1.7).

1.2. Файл (Контент Пользователя) — любой файл (документ, изображение, аудио-, видеоматериал, архив, иные данные), загружаемый Пользователем в Сервис. Права на Файл принадлежат Пользователю или иным правообладателям; Оператор не приобретает прав на Файл, кроме ограниченной лицензии, необходимой для функционирования Сервиса (п. 6.3 Соглашения).

1.3. Учётная запись (УЗ) — единая учётная запись Экосистемы Gramaton (п. 1.7 Соглашения). Доступ к Сервису предоставляется Пользователю через УЗ; отдельная регистрация в Сервисе не требуется.

1.4. Квота — предельный объём хранилища, доступный Пользователю. Базовая квота предоставляется бесплатно; расширенный объём предоставляется на платной основе (тарифы). Конкретные значения квот определяются интерфейсом Сервиса; размер платы настоящим Регламентом не устанавливается (п. A4.2).

1.5. Тариф — набор условий предоставления квоты (в том числе объём). Смена Тарифа производится Пользователем в интерфейсе Сервиса (п. A4.3).

1.6. «Синхронизация» в значении п. 3.1.6 Соглашения — обеспечение доступа Пользователя к одним и тем же своим Файлам из разных устройств через единую УЗ. Настоящий Регламент не заявляет автоматическую фоновую синхронизацию локальных папок устройств и не заявляет версионирование файлов; такие возможности не являются обязательством Оператора до их отдельного описания в Регламенте.

1.7. Публикация Файла (ссылка) — формирование Сервисом адреса доступа к отдельному Файлу, которым Пользователь вправе поделиться с третьими лицами по своему усмотрению. Фактическая доступность Файла внешним получателям обеспечивается Сервисом в объёме, отображаемом в интерфейсе; порядок публикации и отзыва ссылки определяется Сервисом.

1.8. Сервис не является: - договором хранения вещей по главе 47 ГК РФ (ст. 886 и след.): Оператор не принимает вещи на хранение и не оказывает услуг профессионального хранителя; - услугой связи, услугой обмена сообщениями, мессенджером или электронной почтой (Сервис не предназначен для передачи сообщений между Пользователями); - средством резервного копирования с гарантией сохранности данных: Оператор принимает разумные меры (п. B8), но не гарантирует сохранность Файлов (п. A6.3); - архивом юридически значимых документов, нотариальным депозитарием, системой электронного документооборота (для юридически значимого обмена предусмотрены иные Сервисы); - платёжным сервисом, банком, некредитной финансовой организацией (п. A4.4).

1.9. Оператор не оказывает услуг по продаже товаров и услуг третьих лиц в рамках Сервиса: Сервис не является посреднической цифровой платформой в смысле Федерального закона от 31.07.2025 № 289-ФЗ (п. B1.3, п. A5.5).

A2. Роли сторон и правовое положение Оператора

2.1. Оператор — правообладатель программного обеспечения Экосистемы Gramaton (лицензиар) и владелец информационной инфраструктуры (п. 1.2, 2.3 Соглашения). В рамках Сервиса Оператор: 2.1.1. предоставляет Пользователю неисключительную, непередаваемую, отзывную лицензию на использование программного обеспечения Сервиса в пределах его функционального назначения (п. 2.1 Соглашения; ст. 1235, п. 5 ст. 1286 ГК РФ); 2.1.2. предоставляет техническую возможность размещения Файлов на принадлежащей (арендуемой) ему инфраструктуре и организует информационное взаимодействие (п. 2.3 Соглашения).

2.2. Оператор является информационным посредником в смысле ст. 1253.1 ГК РФ в отношении Контента, размещаемого Пользователем: Оператор не создаёт, не отбирает, не изменяет и не определяет содержание Файлов. Оператор не несёт ответственности за Контент, создаваемый и распространяемый Пользователем (п. 6.2 Соглашения).

2.3. Оператор не является (п. 2.3 Соглашения и п. A1.8): 2.3.1. стороной отношений между Пользователем и лицами, которым Пользователь предоставил доступ к Файлам; 2.3.2. 6); 2.3.3. банком, платёжной организацией, работодателем, продавцом товаров, перевозчиком; 2.3.4. хранителем по главе 47 ГК РФ.

2.4. Пользователь — дееспособное физическое лицо, индивидуальный предприниматель либо представитель юридического лица, акцептовавшее Соглашение и настоящий Регламент (п. 1.3, 3.3 Соглашения). Пользователь самостоятельно отвечает за правомерность размещаемых Файлов, в том числе за наличие законных оснований для размещения ПД третьих лиц, за соблюдение прав интеллектуальной собственности и за содержание Файлов (п. 5.3.2, 8.4 Соглашения).

2.5. Разграничение ролей по ПД. Оператор обрабатывает ПД Пользователей в качестве оператора ПД по целям и основаниям раздела B. В отношении содержимого Файлов Оператор не определяет целей обработки, не извлекает и не использует их содержимое (п. B2.5). Квалификация роли Оператора при размещении Пользователем Файлов, содержащих ПД третьих лиц (оператор / лицо, осуществляющее обработку по поручению / информационный посредник), и необходимость оформления поручения по ч. 3 ст. 2).

2.6. Правоотношения по поводу Файлов (в том числе предоставления к ним доступа) возникают непосредственно у Пользователя с соответствующими третьими лицами; Оператор не становится их стороной.

A3. Порядок использования Сервиса

3.1. Доступ. Для использования Сервиса Пользователь проходит регистрацию в Экосистеме Gramaton и акцептует Соглашение, Политику обработки ПД и настоящее Приложение (п. 3.3, 4, 17 Соглашения). Одновременно Пользователь обязан принять «Соглашение о кибербезопасности» Экосистемы Gramaton; без его принятия доступ к Сервисам не предоставляется (обязательное условие, размещённое в Соглашении после раздела 17). Сервис предназначен для дееспособных лиц; специальные механизмы для несовершеннолетних не применяются (п. B10.7).

3.2. Права Пользователя: 3.2.1. загружать, хранить, просматривать и скачивать Файлы в пределах Квоты; 3.2.2. создавать папки, переименовывать и упорядочивать Файлы, помечать Файлы как избранные; 3.2.3. перемещать Файлы в корзину и удалять их окончательно; 3.2.4. расширять Квоту (смена Тарифа) в порядке п. A4; 3.2.5. публиковать отдельные Файлы по ссылке (п. A1.7) и отзывать публикацию; 3.2.6. обращаться в поддержку и реализовывать права субъекта ПД (п. B9); 3.2.7. в любой момент отказаться от использования Сервиса, удалить свои Файлы и УЗ (п. 5.4.1, 11.2 Соглашения).

3.3. Обязанности Пользователя: 3.3.1. предоставлять достоверные данные (п. 5.3.1 Соглашения); 3.3.2. не нарушать права третьих лиц, включая права интеллектуальной собственности (п. 5.3.2); 3.3.3. не размещать запрещённый Контент (п. A3.4; п. 5.3.3 Соглашения); 3.3.4. обеспечивать сохранность данных своей УЗ и не передавать доступ третьим лицам (п. 4.3, 4.4 Соглашения); 3.3.5. соблюдать Квоту и технические ограничения Сервиса; 3.3.6. при размещении Файлов, содержащих ПД третьих лиц, иметь законное основание и обеспечивать соблюдение прав таких субъектов (п. B10.8).

3.4. Запреты (закрытый перечень): 3.4.1. размещение Контента, противоречащего законодательству РФ, включая запрещённый Контент по п. 5.3.3 Соглашения (экстремистские материалы, порнографические материалы, информация о наркотических средствах, мошенническая информация, клевета и оскорбления, реклама запрещённых товаров и услуг); 3.4.2. размещение вредоносного программного обеспечения и иных объектов, способных причинить вред инфраструктуре или третьим лицам; 3.4.3. нарушение прав интеллектуальной собственности третьих лиц; 3.4.4. размещение ПД третьих лиц без законного основания; 3.4.5. действия, направленные на обход аутентификации, разграничения доступа, Квоты и иных технических ограничений Сервиса; 3.4.6. использование Сервиса для массовых рассылок и распространения спама, а также для нагрузки, нарушающей нормальную работу Сервиса; 3.4.7. предоставление доступа к УЗ третьим лицам.

3.5. Технические ограничения: 3.5.1. объём хранилища ограничен Квотой; при её исчерпании загрузка новых Файлов отклоняется до расширения Квоты или удаления Файлов; 3.5.2. Оператор вправе устанавливать технические ограничения, необходимые для стабильной работы Сервиса (размер отдельного Файла, типы Файлов, частота обращений), с отражением в интерфейсе; 3.5.3. Оператор вправе проводить плановые технические работы (п. 5.1.1, 8.2.5 Соглашения).

3.6. Ограничение и приостановление доступа. Оператор вправе ограничить доступ к Сервису или удалить УЗ исключительно по закрытому перечню оснований п. 4.5 Соглашения: нарушение Соглашения или любого из Приложений; размещение запрещённого Контента; получение предписания уполномоченного государственного органа; неиспользование УЗ более 12 (двенадцати) месяцев подряд. Ограничение сопровождается мотивированным уведомлением Пользователя (ст. 13 Закона № 289-ФЗ) с правом досудебного обжалования в порядке п. A5 / раздела 15 Соглашения. При ограничении доступа к отдельной функции Оператор сохраняет доступ Пользователя к Личному кабинету, договорам и их редакциям, актам, истории, сведениям о расчётах и разделу жалоб (п. 14.1 Соглашения; ч. 4 ст. 13 Закона № 289-ФЗ — в применимой части, п. A5.5).

3.7. Удаление Файлов Пользователем. Файл, перемещённый в корзину, может быть удалён Пользователем окончательно; корзина может быть очищена. Возможности восстановления Файлов из корзины предоставляются в объёме, отображаемом в интерфейсе Сервиса. Пользователь самостоятельно обеспечивает наличие резервных копий значимых Файлов (п. A6.3).

A4. Расчёты, вознаграждение, возвраты

4.1. Базовый функционал. Использование Сервиса в пределах базовой Квоты предоставляется бесплатно (п. 7.1 Соглашения).

4.2. Платные тарифы. Отдельные возможности Сервиса (расширенная Квота) предоставляются на платной основе (подписка) в соответствии с п. 7.2 Соглашения. Размер платы, состав тарифов и порядок их изменения настоящим Приложением не устанавливаются — они определяются тарифами, публикуемыми Оператором в интерфейсе Сервиса, с уведомлением об изменении в порядке п. 10.3 Соглашения (для изменений тарифов — не менее чем за 45 календарных дней, ст. 12 Закона № 289-ФЗ в применимой части). Доходом Оператора по Сервису являются лицензионные (абонентские) платежи за пользование программным обеспечением и услугами размещения данных; комиссионная модель к Сервису не применяется.

4.3. Порядок оплаты и смена Тарифа. Оплата производится в безналичном порядке через Сервис «Кошелёк» (Приложение № 4) и (или) банк-партнёра. Расчёты за Сервис не являются транзитными платежами между Пользователями: номинальный счёт (ст. 860.5 ГК РФ) применяется в объёме, установленном Соглашением и Приложением № 4. Смена Тарифа производится Пользователем в интерфейсе Сервиса; новый объём Квоты применяется с момента активации Тарифа.

4.4. Возвраты. Порядок возврата денежных средств при досрочном отказе Пользователя от платного Тарифа определяется тарифами Оператора с соблюдением обязательных прав потребителя (Закон РФ от 07.02.1992 № 2300-1; ст. 16 — условия, ущемляющие права потребителя, недействительны) и требований 289-ФЗ в применимой части. Конкретные условия возврата настоящим Приложением не устанавливаются.

4.5. Чеки и налоги. При расчётах применяются контрольно-кассовая техника и фискальные документы в порядке Федерального закона от 22.05.2003 № 54-ФЗ. Оператор уплачивает налоги и сборы в соответствии с применяемым режимом налогообложения.

4.6. Оператор не осуществляет банковскую деятельность и не является платёжной организацией: приём платежей и переводы выполняются банком-партнёром в рамках его лицензии; Оператор не хранит полные номера банковских карт (п. B2.7).

A5. Споры и досудебный порядок

5.1. Обращения. Обращения Пользователей принимаются через форму обратной связи в приложении, раздел «Жалобы» Личного кабинета либо по адресу электронной почты Оператора help@gramaton.pro (п. 9.4, раздел 15 Соглашения).

5.2. Сроки рассмотрения: 5.2.1. жалобы в порядке раздела 15 Соглашения: регистрация — не позднее 1 (одного) рабочего дня; срок рассмотрения — не более 15 (пятнадцати) календарных дней со дня регистрации; срок не может быть продлён в одностороннем порядке (ч. 2 ст. 14 Закона № 289-ФЗ); 5.2.2. при признании жалобы обоснованной применённая мера отменяется в течение 48 (сорока восьми) часов; 5.2.3. запросы субъекта ПД — в срок 30 (тридцать) дней (п. B9.3); 5.2.4. иные обращения — в срок, не превышающий 30 (тридцати) дней; внутренний стандарт Оператора — до 10 (десяти) рабочих дней.

5.3. Претензионный порядок. До обращения в суд Пользователь обязан направить Оператору письменную претензию; срок ответа — 30 (тридцать) календарных дней (п. 9.3 Соглашения). Подсудность — по п. 9.2 Соглашения (для юридических лиц и ИП — Арбитражный суд г. Москвы; для физических лиц — суд общей юрисдикции по месту нахождения Оператора), с соблюдением правил о подсудности, установленных законодательством для потребителей.

5.4. Гарантии рассмотрения жалоб. Жалоба рассматривается лицом (подразделением), не участвовавшим в принятии обжалуемого решения; решение оформляется мотивированно (установленные обстоятельства, применённые нормы, выводы) и направляется заявителю через Личный кабинет и (или) по каналам юридически значимых сообщений; Оператор ведёт журнал жалоб (дата подачи, регистрация, решение, результат, применённые меры) (п. 15.3–15.9 Соглашения).

5.5. Применимость Закона № 289-ФЗ. Сервис «Облако» не является посреднической цифровой платформой в смысле Закона № 289-ФЗ (в нём не размещаются товары, работы и услуги партнёров). Положения ст. 13–14 Закона № 289-ФЗ применяются Оператором в объёме, закреплённом Соглашением и настоящим Регламентом: закрытый перечень оснований ограничения доступа, мотивированное уведомление, право досудебного обжалования. При изменении состава Сервиса (появление платформенных функций) применимость Закона № 289-ФЗ подлежит переоценке в порядке п. 3.2 Соглашения.

A6. Ответственность и ограничения

6.1. Сервис предоставляется «как есть» (as is); Оператор не гарантирует работу без перебоев и ошибок (п. 8.1 Соглашения).

6.2. Оператор не несёт ответственности за (п. 8.2 Соглашения): 6.2.1. Контент Пользователя, его содержание и правомерность; 6.2.2. утрату доступа к Файлам, произошедшую по причинам, зависящим от Пользователя (самостоятельное удаление, утрата пароля, компрометация УЗ, недостаточность собственных резервных копий); 6.2.3. действия третьих лиц, включая лиц, которым Пользователь предоставил доступ к Файлам; 6.2.4. перерывы, вызванные плановыми техническими работами или обстоятельствами непреодолимой силы; 6.2.5. действия банков-партнёров, платёжных систем и государственных органов.

6.3. Меры сохранности. Оператор принимает разумные организационные и технические меры для обеспечения сохранности и доступности Файлов (резервное копирование в Российской Федерации, журналирование доступа, разграничение прав — п. B8). При этом Оператор не гарантирует сохранность Файлов; Пользователю рекомендуется хранить копии значимых Файлов на собственных носителях (п. A3.7).

6.4. Лимит ответственности. Ответственность Оператора перед Пользователем за убытки, связанные с использованием Сервиса, ограничивается суммой 10 000 (десять тысяч) рублей, если иное не установлено применимым законодательством РФ (п. 8.3 Соглашения). Ограничения ответственности не применяются к правам потребителя, установленным законодательством о защите прав потребителей, и к ответственности за вред жизни и здоровью.

6.5. Ответственность Пользователя. Пользователь несёт ответственность за нарушение прав третьих лиц (включая права интеллектуальной собственности и права субъектов ПД) при размещении Файлов, за нарушение запретов п. A3.4, а также возмещает Оператору документально подтверждённые убытки, вызванные таким нарушением.

ЧАСТЬ B. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

B1. Правовые основания обработки

B1.1. Согласие субъекта ПД — п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (далее — «Закон № 152-ФЗ»): регистрация и акцепт Соглашения и настоящего Приложения; предоставление отдельных согласий (в том числе на трансграничную передачу — п. B7; на рекламные сообщения — п. B10.9).

B1.2. Исполнение договора, стороной которого является субъект ПД — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ: предоставление функций Сервиса (хранение, доступ, упорядочивание Файлов), учёт Квоты и Тарифа, расчёты по платным Тарифам, рассмотрение обращений и жалоб.

B1.3. Исполнение обязанностей, возложенных на Оператора законодательством РФ — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ: ст. 18.1, 19, 21, 22 Закона № 152-ФЗ (организация обработки, меры защиты, уничтожение, уведомление РКН); Закон № 289-ФЗ (в части применимой к Оператору: хранение редакций документов и результатов проверок не менее 3 лет — ч. 5 ст. 5; досудебное обжалование — ст. 13–14); Федеральный закон от 27.07.2006 № 149-ФЗ (функционирование информационных систем); налоговое законодательство и Федеральный закон от 22.05.2003 № 54-ФЗ — в части расчётов по платным Тарифам; Федеральный закон от 13.03.2006 № 38-ФЗ (ст. 18) — в части рекламных сообщений (только при отдельном согласии).

B1.4. Договорная база использования ПО: ст. 1235, п. 5 ст. 1286, ст. 1253.1 ГК РФ.

B1.5. Не применяются к Сервису: п. 4 ч. 1 ст. 6 Закона № 152-ФЗ (защита жизни, здоровья и иных жизненно важных интересов — цели отсутствуют); Федеральный закон от 27.11.2018 № 422-ФЗ (НПД); Федеральный закон от 07.08.2001 № 115-ФЗ (ПОД/ФТ — идентификацию проводит банк-партнёр как самостоятельный оператор); Федеральный закон от 29.12.2010 № 437-ФЗ. Федеральный закон от 27.07.2006 № 149-ФЗ применяется в общем объёме (функционирование информационной системы); отдельные обязанности организатора распространения информации (в том числе по Федеральному закону от 06.07.2016 № 374-ФЗ) к Сервису «Облако» не относятся, поскольку Сервис не является сервисом обмена сообщениями.

B1.6. Обработка ПД осуществляется в соответствии с принципами ст. 5 Закона № 152-ФЗ: законность и справедливость; ограничение конкретными, заранее определёнными и законными целями; соответствие состава ПД целям; минимизация; точность и достаточность; хранение не дольше, чем требуется целями.

B2. Категории обрабатываемых персональных данных

B2.1. Обычные ПД (учётные данные): фамилия, имя, отчество (при наличии); номер мобильного телефона; адрес электронной почты; пароль (в захэшированном виде); дата рождения; фотография профиля (аватар); идентификатор УЗ.

B2.2. Данные Сервиса «Облако» (метаданные Файлов и хранилища): имя файла; путь и папка; признак папки; размер; MIME-тип; дата создания и дата изменения; признак «избранное»; признак нахождения в корзине; признак публикации Файла и адрес ссылки (shared, shared_link); внутренние идентификаторы (УЗ, файла, физического объекта хранения); криптографический хеш содержимого файла (SHA-256); агрегированные показатели хранилища (использовано, лимит Квоты, процент использования, количество файлов и папок, Тариф).

B2.3. Содержимое Файлов (Контент). Оператор обрабатывает содержимое Файлов исключительно как хранимый объект: сохраняет, обеспечивает доступ и удаляет по воле Пользователя. Оператор не извлекает из содержимого Файлов ПД, не индексирует его по существу, не анализирует и не использует в целях, не совместимых с хранением.

B2.4. Специальные категории ПД (ст. 10 Закона № 152-ФЗ): Оператором в рамках Сервиса не запрашиваются и в целях Сервиса не собираются. Если Пользователь по своей воле размещает Файлы, содержащие специальные категории ПД (в том числе сведения о состоянии здоровья, судимости и т. п.), такие данные хранятся как содержимое Файла и не используются Оператором; 2).

B2.5. Биометрические ПД (ст. 11 Закона № 152-ФЗ): не обрабатываются. В Сервисе отсутствуют функции сбора изображения лица (селфи), распознавания лиц, формирования биометрического шаблона и биометрической идентификации/аутентификации; обработка биометрических ПД Оператором прекращена (решение Оператора от 29.09.2026). Единая биометрическая система (Федеральный закон от 29.12.2022 № 572-ФЗ) не применяется. Если такая обработка потребуется в будущем, она будет введена только через ЕБС и с отдельным письменным согласием субъекта.

B2.6. Иные (технические) данные: IP-адрес; сведения об устройстве, операционной системе, браузере; cookies и аналогичные идентификаторы; журналы доступа (дата и время обращения, запрошенный ресурс, результат, идентификатор запроса); сведения о фактах согласий (версия документа, дата и время, IP-адрес, user-agent).

B2.7. Платёжные данные (при платных Тарифах): история операций и статус платежа, статус Тарифа. Полные номера банковских карт Оператором не получаются и не хранятся — они обрабатываются банком-партнёром.

B3. Субъекты и источники данных

B3.1. Субъекты: 3.1.1. Пользователи — владельцы УЗ (физические лица, индивидуальные предприниматели, представители юридических лиц); 3.1.2. лица, получающие доступ к опубликованным Файлам по ссылке, — их ПД Оператором целенаправленно не собираются; в журналах доступа могут отражаться технические сведения (IP-адрес, время обращения) — объём зависит от реализации публикации; 3.1.3. субъекты ПД, данные которых содержатся в Файлах, размещённых Пользователем, — обработка таких данных Оператором ограничена хранением содержимого (п. B2.4).

B3.2. Источники: сам субъект (регистрация, действия в Сервисе, обращение в поддержку); иные Сервисы Экосистемы Gramaton в объёме единой УЗ (п. 1.1 Соглашения); банк-партнёр (статус платежа по Тарифу); государственные органы — по мотивированным запросам в предусмотренных законом случаях (п. B6.4). Третьи лица как источник ПД для целей Сервиса не привлекаются.

B4. Цели обработки ПД (цель → состав данных → основание)

B4.1. Иные цели, прямо не указанные в таблице B4, Оператором не реализуются; «резервные» цели («на будущее», «для развития сервиса») не допускаются (п. 2 ст. 5 Закона № 152-ФЗ).

B5. Сроки обработки и хранения ПД и Файлов

B5.1. По достижении целей обработки либо истечения сроков ПД подлежат уничтожению или обезличиванию (ст. 21 Закона № 152-ФЗ); факт уничтожения фиксируется. 7).

B5.2. Пользователь вправе в любой момент удалить отдельные Файлы и УЗ, реализуя право на уничтожение в объёме Сервиса (п. B9.2).

B6. Получатели ПД и поручение обработки

B6.1. Лица, осуществляющие обработку по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ): поставщики инфраструктуры (центры обработки данных на территории РФ), подрядчики по технической поддержке и резервному копированию. Поручение оформляется договором с обязательствами по конфиденциальности и безопасности ПД; 8).

B6.2. Банк-партнёр — приём платежей по платным Тарифам; обрабатывает платёжные данные как самостоятельный оператор в рамках своей лицензии (п. B2.7, п. A4.6).

B6.3. ФНС России — в объёме, необходимом для соблюдения требований 54-ФЗ и налогового законодательства (при наличии расчётов по платным Тарифам).

B6.4. Государственные органы (Роскомнадзор, МВД, ФСБ, суды) — по мотивированным запросам в случаях, предусмотренных законодательством РФ (п. 5.1.4 Политики).

B6.5. Получатели по инициативе Пользователя — лица, которым Пользователь самостоятельно предоставил доступ к Файлу (ссылка). Передача доступа в этом случае осуществляется по воле Пользователя; Оператор лишь обеспечивает техническую возможность (п. A1.7, п. B10.4).

B6.6. ПД не передаются третьим лицам для целей маркетинга, не продаются и не раскрываются иным образом, кроме случаев, указанных в настоящем разделе, Политике и законе (п. 5.2 Политики).

B7. Трансграничная передача ПД

B7.1. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПД граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ; п. 7.6 Политики; п. 9 Согласия на трансграничную передачу). Резервные копии ПД размещаются на территории РФ (п. B8.5).

B7.2. Трансграничная передача осуществляется только в объёме, целях и на условиях, предусмотренных разделом 7 Политики обработки ПД и Согласием на трансграничную передачу персональных данных (ст. 12 Закона № 152-ФЗ): обеспечение функционирования, отказоустойчивости и непрерывности Сервисов, резервное копирование и аварийное восстановление, размещение технической ИТ-инфраструктуры Оператора. Согласие оформляется при регистрации (п. 1.9.1 Соглашения) и является отдельным, конкретным, предметным, информированным и сознательным.

B7.3. При отсутствии согласия субъекта либо его отзыве трансграничная передача ПД субъекта не осуществляется; Оператор прекращает передачу и обеспечивает удаление (возврат) данных в течение 30 (тридцати) дней, за исключением данных, подлежащих хранению по законодательству РФ (п. 7.5 Политики).

B7.4. Условия и государства, на территорию которых может осуществляться передача, определяются Политикой и Согласием на трансграничную передачу. При изменении состава государств или получателей Оператор обновляет указанные документы до начала передачи; при поступлении требования уполномоченного органа передача приостанавливается (ч. 3 ст. 12 Закона № 152-ФЗ).

B7.5. Расхождение между публичными документами (Соглашение, Политика, Согласие) и фактическим порядком размещения данных подлежит устранению до публикации комплекта.

B8. Меры защиты ПД

B8.1. Организационные меры (ст. 18.1, 19 Закона № 152-ФЗ; ПП РФ от 01.11.2012 № 1119): назначение ответственного за организацию обработки ПД и ответственного за обеспечение безопасности ПД в информационной системе; утверждение перечня информационных систем ПД (далее — «ИСПДн») и уровня защищённости; модель угроз и модель нарушителя; регламент реагирования на инциденты; план восстановления и резервирования; реестр мер; внутренний контроль; ознакомление допущенных лиц; оценка вреда субъектам ПД.

B8.2. Отнесение Сервиса к ИСПДн. Сервис «Облако» обрабатывает ПД с использованием средств автоматизации и подлежит включению в перечень ИСПДн Оператора с определением уровня защищённости по ПП РФ № 1119. На дату настоящей редакции Сервис в утверждённом перечне ИСПДн не выделен; 9). Для ИСПДн с аналогичными характеристиками Оператором принят уровень УЗ-2 (ИСПДн верификации документов,);

B8.3. Технические меры (базовый набор Приказа ФСТЭК России от 18.02.2013 № 21; ПП РФ № 1119): 8.3.1. ИАФ (идентификация и аутентификация): доступ к программным интерфейсам Сервиса — по JWT RS256 либо по внутреннему токену для служебных вызовов; идентификатор пользователя принимается только из проверенного токена (клиентский идентификатор не используется); публично доступен только маршрут проверки работоспособности; пароли пользователей хранятся в виде хеша (bcrypt) в контуре аутентификации Оператора; 8.3.2. УПД (управление доступом): доступ к записям хранилища разграничен по субъекту (пользователь получает доступ только к своим Файлам); служебные порты закрыты, внешний доступ — только через обратный прокси с TLS; принцип минимальных привилегий; 8.3.3. РСБ (регистрация событий безопасности): журналирование операций с Файлами и доступа к ним; 7); 8.3.4. ОПС, УКФ, ОБН, ОДТ: ограничение программной среды (запуск Сервиса в изолированном контейнере), управление конфигурацией и обновлениями, обеспечение доступности (резервное копирование, контроль восстановления); 8.3.5. Защита каналов передачи: TLS (HTTPS) через обратный прокси, HSTS, ограничивающие заголовки безопасности.

B8.4. Дедупликация содержимого (фактическая особенность). Сервис хранит идентичные по содержимому файлы как один физический объект, определяемый по криптографическому хешу содержимого (SHA-256) со счётчиком ссылок; доступ к объекту разграничен на уровне записей пользователя, и при удалении последнего экземпляра объект удаляется физически. 10).

B8.5. Резервное копирование и восстановление. Резервные копии создаются регулярно и размещаются на территории РФ; копии шифруются; проводится проверка восстановления; целевой показатель точки восстановления (RPO) — не более 24 часов (внутренний документ планирования восстановления и резервирования). Ключи шифрования хранятся отдельно от копий.

B8.6. Криптографические меры. Применяются шифрование каналов (TLS) и шифрование данных/копий при хранении (AES-257-GCM средствами прикладных библиотек). Применяемые средства не являются сертифицированными СКЗИ; 11).

B8.7. Управление инцидентами. Порядок реагирования на инциденты и уведомления Роскомнадзора (24 часа — о факте, 72 часа — о результатах расследования; ч. 3.1 ст. 21 Закона № 152-ФЗ) подлежит утверждению внутренним регламентом Оператора.

B9. Права субъекта ПД

B9.1. Перечень прав (глава 3 Закона № 152-ФЗ): право на получение информации об обработке своих ПД; право на доступ к своим данным; право требовать уточнения (обновления, изменения) ПД; право требовать блокирования или уничтожения ПД в предусмотренных законом случаях; право отозвать согласие; право обжаловать действия (бездействие) Оператора в Роскомнадзоре или в суде (раздел 7 Политики).

B9.2. Реализация прав средствами Сервиса. Пользователь самостоятельно может: 9.2.1. получить доступ к своим Файлам и скачать их (право доступа); 9.2.2. удалить отдельные Файлы (в том числе окончательно) — реализация права на уничтожение в объёме Сервиса; 9.2.3. удалить УЗ (п. 11.2 Соглашения) — влечёт прекращение использования Сервиса и обработку данных в порядке п. B5.

B9.3. Порядок обращения. Запрос направляется через форму обратной связи в приложении либо по адресу help@gramaton.pro; запрос должен содержать фамилию, имя, отчество, номер телефона, привязанный к УЗ, и суть запроса. Срок рассмотрения и ответа — 30 (тридцать) дней с момента получения, если законом не установлен меньший срок (п. 7.3 Политики).

B9.4. Отзыв согласия. При отзыве согласия Оператор прекращает обработку и уничтожает ПД в течение 30 (тридцати) дней, за исключением данных, обязательных к хранению по законодательству РФ (п. 7.1.4 Политики).

B10. Специфика Сервиса

B10.1. Пользовательский контент и роль Оператора. Оператор — информационный посредник (ст. 1253.1 ГК РФ) и не определяет содержание Файлов. Оператор не осуществляет предварительный просмотр содержимого Файлов; доступ к содержимому со стороны Оператора возможен только в объёме, необходимом для технической поддержки по обращению Пользователя, для исполнения требований закона или мотивированных запросов уполномоченных органов (п. B6.4).

B10.2. Правомерность Файлов. Пользователь гарантирует, что размещение Файлов не нарушает законодательство РФ и права третьих лиц (п. 5.3.2, 8.4 Соглашения). Пользователь предоставляет Оператору неисключительную безвозмездную лицензию на использование Контента исключительно в целях функционирования Сервиса на срок использования УЗ (п. 6.3 Соглашения).

B10.3. Модерация и запрещённый Контент. Запрещённый Контент подлежит блокировке и удалению по требованию уполномоченных органов, по жалобе пользователя либо по инициативе Оператора при обнаружении очевидных нарушений; порядок и сроки рассмотрения жалоб на Контент — по разделу 6 Соглашения, с уведомлением лица, чей Контент удалён, о причине удаления.

B10.4. Публикация по ссылке. Пользователь вправе предоставить доступ к отдельному Файлу по ссылке. Пользователь самостоятельно определяет круг получателей и несёт риски, связанные с таким предоставлением (в том числе риск дальнейшего распространения получателем). Оператор обеспечивает техническую возможность публикации и отзыва в объёме, отображаемом в интерфейсе Сервиса.

B10.5. Биометрия. Биометрические ПД не обрабатываются (п. B2.5).

B10.6. Геолокация. Геолокационные данные в рамках Сервиса не обрабатываются.

B10.7. Несовершеннолетние. Сервис предназначен для дееспособных лиц старше 18 лет (п. 1.3 Соглашения); специальные механизмы согласия законных представителей и родительского контроля в Сервисе не применяются, Федеральный закон от 29.12.2010 № 437-ФЗ в части маркировки не применяется.

B10.8. ПД третьих лиц в Файлах. Пользователь, размещающий Файлы с ПД третьих лиц, обязан иметь законное основание (в том числе согласие субъекта). Оператор такие данные не использует (п. B2.4). Отдельное поручение обработки по ч. 3 ст. 2).

B10.9. Рекламные сообщения. Оператор не направляет рекламные и маркетинговые сообщения без отдельного предварительного согласия Пользователя (ст. 18 Закона № 38-ФЗ); сервисные сообщения, необходимые для работы Сервиса и изменения документов, направляются в порядке п. 10.4 Соглашения.

B10.10. Связь с иными Сервисами Экосистемы. Использование единой УЗ означает, что учётные и технические данные могут обрабатываться в объёме, необходимом для работы Экосистемы (разделы 1–4 Политики). Автоматический перенос содержимого иных Сервисов (например, вложений из мессенджера) в Сервис «Облако» настоящим Регламентом не заявляется; служебные папки по умолчанию, отображаемые в хранилище, содержимого не создают.

B10.11. Тайна связи. Сервис не является услугой связи и сервисом обмена сообщениями; обязанности, предусмотренные Федеральным законом от 07.07.2003 № 127-ФЗ (ст. 63) и Федеральным законом от 06.07.2016 № 374-ФЗ для организаторов распространения информации, к Сервису «Облако» в настоящей редакции не относятся. При этом Оператор обеспечивает конфиденциальность содержимого Файлов и не раскрывает его третьим лицам, кроме случаев, предусмотренных законом (ст. 23, 24 Конституции РФ; п. B10.1).

Сводная таблица «данные × цель × основание × срок × получатель»

Реквизиты Оператора

Индивидуальный предприниматель Кирилишин Устин Константинович ИНН 420590393355 · ОГРНИП 326774600523844 Контактный адрес электронной почты для обращений, в том числе по вопросам обработки ПД и досудебных жалоб: help@gramaton.pro