ЧАСТЬ A. РЕГЛАМЕНТ СЕРВИСА

A1. Термины и определение Сервиса

1.1. Сервис «Планнер» (далее — «Сервис») — функциональный модуль Экосистемы Gramaton, предоставляющий Пользователю инструмент планирования задач и событий: создание и ведение Задач и подзадач, установление сроков (дедлайнов) и приоритетов, пометку важного, поиск и фильтрацию, отображение Задач в календарных представлениях (день, неделя, месяц), а также назначение исполнителя из числа Пользователей.

1.2. Задача — создаваемая Пользователем запись, содержащая: название; описание (необязательно); заметку (необязательно); приоритет (низкий / средний / высокий / срочный); статус (активная / завершённая); срок (дедлайн, необязательно); дату создания и дату завершения; признак «важно»; метки (необязательно); признак принадлежности к родительской Задаче (подзадача); назначенного исполнителя (необязательно); ссылку на файл Сервиса «Облако» (необязательно).

1.3. Список задач — пользовательский перечень Задач (название, цвет).

1.4. Метки (labels) — пользовательские пометки Задач (название, цвет), предназначенные для самостоятельной систематизации Задач Пользователем.

1.5. Назначение (делегирование) — указание Пользователем (автором) другого Пользователя в качестве исполнителя Задачи по его идентификатору или адресу электронной почты. Назначенная Задача отображается как автору, так и назначенному Пользователю.

1.6. Напоминание — время, к которому Пользователь планирует получение уведомления о Задаче. Функция реализуется по мере развития Сервиса (см. п. 6.4, B10).

1.7. Календарные представления — режимы отображения Задач по дню, неделе и месяцу (веб-интерфейс и мобильное приложение); серверная часть поддерживает также представление по году.

1.8. Учётная запись — единая Учётная запись Экосистемы Gramaton (п. 1.7 Соглашения), используемая для доступа к Сервису. Отдельная регистрация в Сервисе не требуется.

1.9. Лицензия — неисключительное, непередаваемое, отзывное право использования программного обеспечения Сервиса в объёме его функционального назначения (п. 2.1 Соглашения).

1.10. Пользователь — дееспособное физическое лицо (в том числе индивидуальный предприниматель) либо представитель юридического лица, зарегистрированное в Экосистеме Gramaton и акцептовавшее Соглашение и настоящее Приложение (п. 1.3 Соглашения). Сервис предназначен для дееспособных лиц; специальных функций для несовершеннолетних Сервис не содержит (см. B10).

1.11. Содержимое Задач — сведения, самостоятельно вводимые Пользователем в Задачи (название, описание, заметка, метки и иные текстовые данные). Содержимое Задач является пользовательским контентом (п. 1.8 Соглашения) и не создаётся, не изменяется и не определяется Оператором.

1.12. Чем Сервис не является. Сервис не является: средством связи или обмена сообщениями (это Сервис «Мессенджер»); сервисом хранения файлов (это Сервис «Облако»); системой электронного документооборота; кадровой, производственной или бухгалтерской системой; сервисом ведения реестров и баз данных специальных категорий; платёжным сервисом; медицинской информационной системой. Содержимое Задач не относится к переписке и не является предметом тайны связи.

A2. Роли сторон и правовое положение Оператора

2.1. Оператор — правообладатель программного обеспечения, владелец информационной инфраструктуры и организатор информационного взаимодействия между Пользователями (п. 2.3 Соглашения).

2.2. По настоящему Приложению Оператор выступает лицензиаром: предоставляет Пользователю право использования программного обеспечения Сервиса на условиях простой (неисключительной) лицензии (ст. 1235, 1236, 1286 Гражданского кодекса РФ).

2.3. Оператор не является: стороной отношений между Пользователями по совместной работе над Задачами; работодателем; оператором связи; оператором по переводу денежных средств; кредитной организацией; продавцом товаров; владельцем или автором Содержимого Задач.

2.4. В части Содержимого Задач Оператор является информационным посредником (ст. 1253.1 Гражданского кодекса РФ): не создаёт и не изменяет содержимое, не определяет его правомерность и не несёт ответственность за него, за исключением случаев, прямо предусмотренных п. 3 ст. 1253.1 Гражданского кодекса РФ (в том числе при получении уведомления о неправомерности — ограничение доступа к такому содержимому).

2.5. Содержимое Задач обрабатывается Оператором исключительно для предоставления функциональности Сервиса (хранение, отображение, поиск, синхронизация между интерфейсами, предоставление доступа назначенному Пользователю). Оператор не использует Содержимое Задач для целей, не связанных с работой Сервиса.

2.6. Оператор не оказывает консультационных, юридических, медицинских, бухгалтерских и иных профессиональных услуг, не проверяет достоверность Содержимого Задач и не контролирует исполнение Пользователями их договорённостей.

2.7. Ответственность за правомерность Содержимого Задач, в том числе за включение в Задачи персональных данных третьих лиц, несёт Пользователь, внёсший такие сведения (см. A3.4, B10).

2.8. Применимость 289-ФЗ. Сервис является сервисом собственного производства (предоставление собственной лицензии на программное обеспечение), а не посреднической цифровой платформой, обеспечивающей заключение и исполнение сделок между Пользователями. По предварительной оценке, требования 289-ФЗ к посредническим цифровым платформам (обязательное раскрытие информации о партнёрах, реестр партнёров, правила взаимодействия с партнёрами и др.) к Сервису не применяются. Процедуры ограничения доступа и досудебного обжалования (A5) применяются в объёме, установленном Соглашением (разделы 14–15), с учётом ст. 13–14 Федерального закона от 31.07.2025 № 289-ФЗ.

2.9. Оператор вправе привлекать лиц, обрабатывающих персональные данные по его поручению (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ), — см. B6.

A3. Порядок использования Сервиса

3.1. Доступ к Сервису предоставляется после: регистрации в Экосистеме Gramaton (создания единой Учётной записи), акцепта Пользовательского соглашения, Политики обработки персональных данных, настоящего Приложения и «Соглашения о кибербезопасности» (обязательное условие, установленное Соглашением).

3.2. Функции Сервиса на дату редакции:

3.2.1. создание, изменение, завершение (и восстановление из завершённых) и удаление Задач; 3.2.2. подзадачи (привязка Задачи к родительской Задаче); 3.2.3. приоритет Задачи (низкий, средний, высокий, срочный); 3.2.4. срок (дедлайн) Задачи — дата и время; 3.2.5. пометка «важно»; 3.2.6. поиск по названию и описанию Задачи; 3.2.7. фильтры: «Мой день», «Важно», «Запланировано», «Назначен мне», «Готово»; 3.2.8. календарные представления: день, неделя, месяц (веб-интерфейс и мобильное приложение); 3.2.9. назначение исполнителя по идентификатору или адресу электронной почты (см. A3.6); 3.2.10. заметка к Задаче; 3.2.11. сводная статистика (всего, активные, просроченные, на сегодня).

3.2.12. Дополнительные функции, предусмотренные технически (метки, списки задач, напоминания, прикрепление файла Сервиса «Облако»), могут быть доступны не во всех интерфейсах на дату редакции. Полный перечень доступных функций отображается в интерфейсе Сервиса; их состав может изменяться Оператором в порядке, установленном Соглашением.

3.3. Права Пользователя: использовать функции Сервиса в соответствии с назначением; создавать и вести Задачи; назначать исполнителей из числа Пользователей; завершать и восстанавливать Задачи; удалять Задачи; отказаться от использования Сервиса в любой момент; удалить Учётную запись и потребовать удаления персональных данных в порядке Политики обработки персональных данных (п. 5.4, 11.2 Соглашения).

3.4. Обязанности Пользователя: предоставлять достоверные данные; использовать Сервис по назначению; не размещать Содержимое Задач, противоречащее законодательству РФ (в том числе перечисленное в п. 5.3.3 Соглашения); не вносить в Задачи персональные данные третьих лиц без их согласия или иного законного основания; не вносить специальные категории персональных данных (сведения о состоянии здоровья, политических, религиозных и иных убеждениях и т.п.) и биометрические персональные данные; не использовать Сервис для слежки, контроля или сбора сведений о лицах; не использовать Сервис для ведения реестров, требующих специального правового режима; незамедлительно сообщать Оператору о ставших известными фактах нарушений (п. 5.3 Соглашения).

3.5. Запрещено: нарушать права интеллектуальной собственности; передавать доступ к Учётной записи третьим лицам; осуществлять автоматизированный сбор данных Сервиса (в том числе массовые запросы к программному интерфейсу), нагрузочное воздействие, обход технических ограничений; использовать Сервис для хранения и обработки биометрических персональных данных и специальных категорий персональных данных в качестве назначения Сервиса (см. B2, B10).

3.6. Порядок назначения исполнителя. Автор Задачи указывает идентификатор или адрес электронной почты другого Пользователя. Задача отображается автору и назначенному Пользователю (а также автору — в разделе «Назначен мне» у назначенного). Автор самостоятельно несёт ответственность за правомерность предоставления доступа к Содержимому Задачи, включая случаи, когда Задача содержит персональные данные третьих лиц.

3.7. Ограничение / приостановление доступа — только по закрытому перечню оснований, установленному п. 4.5 Соглашения: нарушение Соглашения или любого Приложения; размещение запрещённого Контента; получение предписания уполномоченного государственного органа; неиспользование Учётной записи более 12 (двенадцати) месяцев подряд. Иные основания не применяются.

3.8. Уведомление о мере. Оператор направляет мотивированное уведомление с указанием основания, даты применения, срока действия, лица, принявшего решение, и порядка обжалования; сведения отображаются в Личном кабинете. Ограничение без указания причин не допускается (п. 14.3, 14.5 Соглашения).

3.9. Сохранение доступа. При ограничении доступа к Сервису Оператор сохраняет Пользователю доступ к Личному кабинету, к договорам и их редакциям, актам, истории операций и разделу жалоб (п. 14.1 Соглашения; ч. 4 ст. 13 Закона № 289-ФЗ). Блокировка Личного кабинета не применяется.

3.10. Срочность и пересмотр. Ограничение является срочным; по умолчанию — 30 календарных дней с автоматическим пересмотром; бессрочное ограничение не допускается (п. 14.4 Соглашения).

3.11. Недопустимость дискриминации. Ограничения не применяются по признакам, не связанным с исполнением договора (пол, возраст, гражданство, место жительства и т.п.) — п. 14.8 Соглашения.

3.12. Обжалование ограничения и иных мер — в порядке A5.

A4. Расчёты, вознаграждение, возвраты

4.1. Базовый функционал Экосистемы Gramaton, включая Сервис, предоставляется безвозмездно, если иное не предусмотрено соответствующим Приложением (п. 7.1 Соглашения).

4.2. Отдельные функции Сервиса или подписка могут предоставляться на платной основе. Состав платных функций, стоимость, порядок и периодичность оплаты (включая автопродление, если оно применяется) определяются настоящим Приложением и отображаются в интерфейсе Сервиса до момента оплаты (п. 7.2 Соглашения).

4.3. На дату настоящей редакции конкретные тарифы Сервиса Оператором не установлены, в связи с чем в настоящем документе не приводятся. Числовые значения, встречающиеся во внутренних проектных материалах, условиями Сервиса не являются до их утверждения Оператором и раскрытия Пользователю в установленном порядке.

4.4. Расчёты с Пользователями осуществляются через платёжный контур Экосистемы Gramaton и банк-партнёра. Денежные средства, поступившие от Пользователей и предназначенные третьим лицам, аккумулируются на номинальном счёте Оператора и принадлежат соответствующим Пользователям (бенефициарам) в силу ст. 860.5 Гражданского кодекса РФ (п. 7.3–7.5 Соглашения). Для собственного Сервиса (предоставление лицензии, подписка) применение номинального счёта не является обязательным;

4.5. Налоговый режим. Плата за лицензию (подписку) является доходом Оператора; по собственным Сервисам доходом Оператора является стоимость подписки, а не агентское вознаграждение (п. 7.5 Соглашения сформулирован для агентских Сервисов, где Оператор действует в интересах третьих лиц). Федеральный закон от 27.11.2018 № 422-ФЗ (НПД) к Сервису не применяется: самозанятые исполнители в Сервисе не участвуют.

4.6. При получении платы Оператор формирует чек в порядке, установленном Федеральным законом от 22.05.2003 № 54-ФЗ.

4.7. Возвраты. Условия возврата платы за платные функции/подписку определяются настоящим Приложением и не могут ограничивать права потребителя, установленные Законом РФ «О защите прав потребителей» (в том числе ст. 16, 26.1). Порядок обращения за возвратом — в соответствии с A5.

4.8. Изменение стоимости и условий расчётов производится с уведомлением Пользователей в сроки, установленные п. 10.3 Соглашения (45 календарных дней — для тарифов и вознаграждения; 15 календарных дней — для прочих изменений; ст. 12 Закона № 289-ФЗ), и не применяется к уже оплаченному периоду (п. 10.5–10.7 Соглашения).

4.9. Удержания из сумм, причитающихся Пользователю, по настоящему Сервису не предусмотрены. Обеспечительный платёж, установленный разделом 13 Соглашения, к Сервису не применяется.

A5. Споры и досудебный порядок

5.1. Обращения Пользователей по вопросам работы Сервиса, включая обжалование мер Оператора, направляются через раздел «Жалобы» в Личном кабинете либо через форму обратной связи в приложении, либо на адрес электронной почты поддержки Оператора.

5.2. Жалоба регистрируется с присвоением номера; заявитель уведомляется о регистрации не позднее 1 (одного) рабочего дня (п. 15.3 Соглашения).

5.3. Срок рассмотрения жалобы — не более 15 (пятнадцати) календарных дней со дня регистрации; срок не может быть продлён Оператором в одностороннем порядке (п. 15.4 Соглашения; ч. 2 ст. 14 Закона № 289-ФЗ).

5.4. Решение оформляется мотивированно (установленные обстоятельства, применённые нормы, выводы) и направляется через Личный кабинет и (или) по каналам юридически значимых сообщений (п. 15.6 Соглашения).

5.5. При признании жалобы обоснованной применённая мера отменяется в течение 48 (сорока восьми) часов; возврат удержанных средств (при наличии) инициируется в тот же срок (п. 15.5 Соглашения; ч. 3 ст. 13, ч. 3 ст. 14 Закона № 289-ФЗ).

5.6. На время рассмотрения жалобы распределение удержанных средств не производится (п. 15.7 Соглашения). По настоящему Сервису удержания не применяются (A4.9).

5.7. Претензионный порядок. До обращения в суд Пользователь направляет Оператору письменную претензию; срок ответа — 30 (тридцать) календарных дней (п. 9.3 Соглашения).

5.8. Оператор ведёт журнал жалоб (дата подачи, дата регистрации, дата решения, результат, применённые меры); сведения предоставляются по мотивированному запросу Пользователя (п. 15.8 Соглашения). Жалоба рассматривается лицом/подразделением, не участвовавшим в принятии обжалуемого решения (п. 15.9 Соглашения).

5.9. Подсудность споров — в соответствии с п. 9.2 Соглашения.

A6. Ответственность и ограничения

6.1. Программное обеспечение предоставляется «как есть» (as is). Оператор не гарантирует работу Сервиса без перебоев и ошибок, принимая при этом разумные меры для поддержания его работоспособности (п. 8.1 Соглашения).

6.2. Оператор не несёт ответственности за: действия Пользователей; Содержимое Задач; неисполнение или ненадлежащее исполнение Пользователями их договорённостей о совместной работе; действия третьих лиц, включая банки-партнёры и государственные органы; перерывы, вызванные плановыми техническими работами или обстоятельствами непреодолимой силы (п. 8.2 Соглашения).

6.3. Пределы ответственности Оператора определяются п. 8.3 Соглашения. Ограничения ответственности не применяются к правам потребителя, установленным Законом РФ «О защите прав потребителей», и к ответственности за вред жизни или здоровью.

6.4. Оператор не гарантирует доставку напоминаний и уведомлений: Пользователь не должен полагаться на Сервис в ситуациях, когда недоставка уведомления может повлечь существенные последствия (безопасность, здоровье, сроки по закону и т.п.).

6.5. Оператор вправе ограничить доступ к Содержимому Задач, нарушающему законодательство РФ или Соглашение, по требованию уполномоченных органов, по жалобе Пользователя или по собственной инициативе при очевидных нарушениях (п. 6.4 Соглашения).

6.6. Пользователь самостоятельно несёт ответственность за соблюдение законодательства РФ при использовании Сервиса, в том числе за включение в Задачи персональных данных третьих лиц (п. 8.4 Соглашения; см. B10).

ЧАСТЬ B. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

B1. Правовые основания обработки

• ст. 6 ч. 1 п. 1 152-ФЗ — согласие субъекта персональных данных: регистрация в Экосистеме, акцепт Соглашения, Политики и настоящего Приложения; отдельные согласия — при подключении дополнительных функций (например, напоминаний и сервисных уведомлений), при подписке, при обращении субъекта. - ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных: предоставление права использования Сервиса (лицензия), ведение Задач, синхронизация, предоставление доступа назначенному Пользователю, рассмотрение обращений по договору. - ст. 6 ч. 1 п. 2 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством РФ: налоговое законодательство и Федеральный закон № 54-ФЗ (при платных функциях); Закон № 289-ФЗ (процедуры ограничения доступа и досудебного обжалования — в применимой части); требования уполномоченных органов; обязанности оператора по ст. 18.1 и 19 152-ФЗ (обеспечение безопасности и учёт обработки). - ст. 6 ч. 1 п. 4 152-ФЗ — защита жизни, здоровья и иных жизненно важных интересов субъекта: может применяться при реагировании на обращения о противоправном содержании, угрозах жизни и здоровью. - ст. 6 ч. 3 152-ФЗ — обработка по поручению Оператора (обработчики; см. B6). - ст. 9 152-ФЗ — требования к оформлению согласия; ст. 10.1 152-ФЗ (разрешение на распространение) — не применяется: функция публикации Задач (предоставления их неограниченному кругу лиц) в Сервисе отсутствует. - 38-ФЗ ст. 18 — рекламные сообщения только при наличии отдельного предварительного согласия (в Сервисе рекламные рассылки по умолчанию не осуществляются — см. B10). - 289-ФЗ ст. 13, 14 — процедуры ограничения доступа, мотивированного уведомления, рассмотрения досудебных жалоб и отмены мер (в применимой части; см. A2.8, A5). - Не применяются как самостоятельные основания: п. 6 ч. 1 ст. 6 152-ФЗ (законный интерес) — по проектной позиции требует обоснования соразмерности и не используется; отраслевые акты 115-ФЗ (ПОД/ФТ), 580-ФЗ (такси), 422-ФЗ (НПД) — к Сервису не применяются (за исключением данных, обрабатываемых банком-партнёром самостоятельно в рамках его лицензии).

B2. Категории персональных данных

Обычные персональные данные: - учётные данные единой Учётной записи, необходимые для идентификации и входа: имя и фамилия; адрес электронной почты; номер мобильного телефона; пароль (в захэшированном виде); - фотография профиля (аватар); - идентификаторы: идентификатор Пользователя в Экосистеме, идентификаторы Задач, списков задач, меток; - Содержимое Задач: название, описание, заметка, метки (сведения, вводимые самим Пользователем); - параметры Задач: приоритет, статус, срок (дедлайн), даты создания/завершения, признак «важно», признак подзадачи, время напоминания; - идентификаторы автора и назначенного исполнителя Задачи.

Специальные категории персональных данных (ст. 10 152-ФЗ): Оператор их целенаправленно не запрашивает, не собирает и не использует для какой-либо цели; соответствующие поля в Сервисе отсутствуют. Оговорка: Пользователь технически может самостоятельно внести такие сведения в название, описание или заметку Задачи. Такие сведения обрабатываются исключительно как Содержимое Задачи в целях её хранения и отображения (ст. 6 ч. 1 п. 5); Пользователь обязан воздерживаться от их внесения (A3.4). При выявлении по обращению субъекта такие сведения удаляются в порядке Политики.

Биометрические персональные данные (ст. 11 152-ФЗ): не обрабатываются. Сбор изображений лица, сличение изображений, распознавание лиц в Сервисе не выполняются (решение Оператора от 29.09.2026 об отказе от обработки биометрии). Фотография профиля (аватар) не используется для установления личности и биометрической не является; при любом изменении этого назначения потребуется отдельное согласие (ст. 11 152-ФЗ) и соответствующая инфраструктура, чего в Сервисе нет.

Иные данные: - технические данные о доступе и работе с Сервисом: IP-адрес, данные об устройстве, операционной системе и браузере (или версии приложения), время действий, журналы событий; - данные сессии (токен доступа), необходимые для поддержания авторизации; - ссылка на файл Сервиса «Облако» (идентификатор файла), прикрепляемый к Задаче; содержимое файла хранится в Сервисе «Облако» и регулируется Приложением № 6; - сведения о платных функциях/подписке и об операциях по их оплате (в объёме, необходимом для расчётов и отчётности; полные реквизиты банковских карт Оператор не получает и не хранит); - сведения об обращениях, жалобах и результатах их рассмотрения; - факты предоставления согласий, акцепта версий документов (номер версии, дата и время).

B3. Субъекты и источники данных

• Субъекты: Пользователи Сервиса (авторы Задач); Пользователи, назначенные исполнителями; лица, обратившиеся с запросами, жалобами или реализующие права субъекта персональных данных; третьи лица, сведения о которых Пользователь самостоятельно указал в Содержимом Задачи.
• Источники: сам субъект персональных данных (ввод данных при регистрации и при работе с Задачами); единая служба аутентификации Оператора (учётные данные, данные профиля, сессия); результаты собственных действий субъекта в Сервисе (журналы и метаданные); банк-партнёр и платёжный контур (сведения об оплате платных функций); уполномоченные государственные органы (по запросам в предусмотренных законом случаях).

B4. Цели обработки (цель → данные → основание)

| № | Цель | Состав данных | Основание | |---|---|---|---| | 1 | Предоставление доступа к Сервису, аутентификация и идентификация Пользователя | идентификатор Учётной записи, e-mail, пароль (хеш), токен сессии, роль | ст. 6 ч. 1 п. 1, п. 5 | | 2 | Создание, хранение, изменение, отображение и удаление Задач (основная функция Сервиса) | название, описание, заметка, приоритет, статус, дедлайн, даты, признак «важно», метки, признак подзадачи | ст. 6 ч. 1 п. 5 | | 3 | Календарные представления, фильтры, поиск и статистика | параметры Задач (срок, статус, приоритет), поисковый запрос, идентификатор Пользователя | ст. 6 ч. 1 п. 5 | | 4 | Совместная работа: назначение исполнителя Задачи | идентификатор/e-mail назначенного Пользователя, его имя и аватар, Содержимое Задачи | ст. 6 ч. 1 п. 5; при внесении ПД третьего лица — п. 1 (основание обеспечивает Пользователь) | | 5 | Прикрепление к Задаче файла Сервиса «Облако» | идентификатор файла, отображаемое имя файла, идентификатор Пользователя | ст. 6 ч. 1 п. 5 | | 6 | Напоминания и сервисные уведомления о Задачах (по мере реализации функции) | время напоминания, идентификатор Пользователя, контакт для уведомления (e-mail, push-токен) | ст. 6 ч. 1 п. 1, п. 5 | | 7 | Обеспечение безопасности Сервиса, предотвращение злоупотреблений, диагностика и устранение сбоев | IP-адрес, данные об устройстве/браузере, время действий, журналы событий | ст. 6 ч. 1 п. 2, п. 5 | | 8 | Расчёты за платные функции/подписку и налоговый учёт | сведения о платеже (маска), сумма, дата, идентификатор плательщика, история операций | ст. 6 ч. 1 п. 2 (налоговое законодательство, 54-ФЗ), п. 5 | | 9 | Рассмотрение обращений, споров и досудебных жалоб | данные заявителя, идентификатор Задачи/обращения, переписка, материалы рассмотрения | ст. 6 ч. 1 п. 2 (289-ФЗ — в применимой части), п. 5 | | 10 | Исполнение требований законодательства РФ, включая запросы уполномоченных органов | состав определяется объёмом законного требования | ст. 6 ч. 1 п. 2 | | 11 | Обеспечение работоспособности Сервиса и его улучшение (обезличенная статистика использования, cookies) | cookies, IP-адрес, данные об устройстве, обезличенные события использования | ст. 6 ч. 1 п. 1, п. 5 (Политика, раздел 9; см.

B5. Сроки обработки и хранения

По истечении сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Политикой (п. 6.3). Фактическое состояние технической реализации сроков и удаления отражено в B8 и в примечании П8.

B6. Получатели и поручение обработки

• Единая служба аутентификации Оператора — проверка сессии и предоставление данных профиля, необходимых для работы Сервиса. Является собственной информационной системой Оператора (не третьим лицом). - Обработчики по поручению Оператора (ч. 3 ст. 6 152-ФЗ) — на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных: поставщик инфраструктуры (центры обработки данных на территории РФ), техническая поддержка Сервиса, сервисы доставки уведомлений (электронная почта, push-уведомления). Реестр обработчиков и поручений ведётся Оператором; - Банк-партнёр (и платёжный контур) — при оплате платных функций/подписки; банк обрабатывает платёжные данные как самостоятельный оператор в рамках своей лицензии. - Уполномоченные государственные органы — по мотивированным запросам в случаях, предусмотренных законодательством РФ. - Назначенный Пользователь (исполнитель Задачи) — получает доступ к Задаче, предоставляемый действием автора Задачи. Это предоставление доступа в рамках функциональности Сервиса, а не распространение персональных данных; правомерность такого предоставления обеспечивает автор Задачи. - Третьим лицам в иных целях персональные данные не передаются, не продаются и не используются для рекламы третьих лиц.

B7. Трансграничная передача

Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). По фактическому порядку, действующему с 29.09.2026, трансграничная передача персональных данных не осуществляется: вывоз данных за пределы РФ прекращён, ранее размещённые за рубежом копии удалены, резервное копирование выполняется в РФ.

При этом действующие публичные редакции документов содержат условие о трансграничной передаче (п. 1.9.1 Пользовательского соглашения; раздел 7 Политики обработки персональных данных). Если такое условие сохранится, передача допускается только на основании отдельного согласия субъекта и при соблюдении ст. 12 152-ФЗ; обработка и первичная база данных граждан РФ остаются на территории РФ (ч. 5 ст. 18 152-ФЗ).

B8. Меры защиты

Организационные меры (ст. 18.1, 19 152-ФЗ; ПП РФ № 1119): - назначение ответственного за организацию обработки персональных данных и ответственного за обеспечение безопасности персональных данных в информационной системе (оформление — организационная задача Оператора); - Политика обработки персональных данных; правила обработки персональных данных; перечень информационных систем персональных данных и уровней защищённости; модель угроз и модель нарушителя; регламент реагирования на инциденты; порядок уничтожения персональных данных; - учёт лиц, допущенных к обработке, ознакомление с правилами, внутренний контроль соответствия; - уровень защищённости — УЗ-2 (по классификации: системы, обрабатывающие обычные персональные данные; специальные категории и биометрические персональные данные в Сервисе не обрабатываются). Уровень защищённости определяется в установленном порядке и является расчётным, а не аттестованным.

Технические меры (Приказ ФСТЭК России № 21, базовый набор мер для УЗ-2): - идентификация и аутентификация: вход в единую Учётную запись, хранение паролей в виде криптографических хешей, многофакторная аутентификация (одноразовые коды), ограничение времени сессии, единая точка входа; - управление доступом: ролевая модель в контуре Экосистемы, принцип минимально необходимых прав; в Сервисе доступ к Задаче ограничен автором Задачи и назначенным исполнителем; - ограничение программной среды, сегментация: Сервис доступен только через защищённый обратный прокси, служебные порты закрыты извне; внутренние взаимодействия выполняются по локальному контуру; - регистрация событий безопасности: журналирование входов, неуспешных попыток входа, отказов доступа, действий с данными; журналы защищаются от изменения (аудит-цепочка); - защита каналов передачи: TLS (шифрование трафика), политики безопасности веб-приложения (заголовки безопасности, ограничение источников контента), ограничение попыток входа и защита периметра; - резервное копирование: регулярные копии на территории РФ, шифрование копий, проверка восстановления; - управление конфигурацией и обновлениями, контроль целостности программного обеспечения.

Криптографические меры (Приказ ФСТЭК России № 378): применяются штатные средства защиты каналов передачи (TLS). Использование сертифицированных средств криптографической защиты информации определяется моделью угроз и подлежит подтверждению специалистом по защите информации; утверждение применения несертифицированных средств как замены СКЗИ не производится.

Фактическое состояние мер (на дату редакции). Часть мер находится в стадии внедрения: собственная серверная проверка сессии в Сервисе (Сервис полагается на идентификацию, выполняемую единой службой аутентификации); шифрование данных при хранении в хранилище Сервиса; автоматизированное уничтожение и обезличивание персональных данных по достижении сроков хранения; отдельный журнал доступа к данным на уровне Сервиса; учёт носителей информации; антивирусная защита и ряд мер по Приказу ФСТЭК № 21. Сведения о состоянии мер не являются обещанием их наличия;

Размещение данных. Базы данных и резервные копии — на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

B9. Права субъекта персональных данных

Пользователь (субъект персональных данных) вправе (глава 3 152-ФЗ): - получать информацию об обработке своих персональных данных, включая сведения об основаниях, целях, способах, составе данных и получателях (ст. 14); - требовать уточнения (обновления, изменения) персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки (ст. 14, 15); - отозвать согласие на обработку персональных данных (ст. 9): Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, обязательных к хранению по закону (Политика, п. 7.1.4); - заявить возражение против обработки персональных данных в целях продвижения товаров, работ, услуг (ст. 15, 16 152-ФЗ); автоматизированные решения, порождающие юридические последствия, в Сервисе не применяются; - обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17).

Порядок обращения. Запрос направляется через форму обратной связи в приложении (или раздел Личного кабинета) либо на адрес электронной почты поддержки Оператора (help@gramaton.pro). Запрос содержит фамилию и имя, номер телефона, привязанный к Учётной записи, и суть запроса (Политика, п. 7.3). Срок ответа — 30 (тридцать) дней с момента получения запроса, если законом не установлен меньший срок. Права, связанные с договором, могут быть реализованы также через A5.

B10. Специфика Сервиса

1. Пользовательский контент (Содержимое Задач). Содержимое Задач создаётся Пользователем; Оператор является информационным посредником (ст. 1253.1 Гражданского кодекса РФ) и не несёт ответственности за содержание, за исключением случаев, предусмотренных законом. Оператор ограничивает доступ к содержимому, нарушающему законодательство РФ или Соглашение (A6.5). Информационные системы и их функционирование регулируются Федеральным законом от 27.07.2006 № 149-ФЗ. 2. Персональные данные третьих лиц в Содержимом Задач. Внося в Задачи сведения о третьих лицах, Пользователь обязан обеспечить наличие согласия соответствующего лица или иного законного основания. Оператор такие сведения не запрашивает и не использует в собственных целях. 3. Совместный доступ (делегирование). Назначение исполнителя предоставляет назначенному Пользователю доступ к Содержимому Задачи. Автор Задачи отвечает за правомерность такого предоставления; доступ прекращается при удалении Задачи, снятии или изменении назначения. Пользователь вправе в любой момент изменить или отменить назначение. 4. Прикрепление файлов Сервиса «Облако». В Задаче хранится ссылка на файл; сам файл хранится в Сервисе «Облако» и регулируется его Приложением (№ 6). Оператор обрабатывает содержимое файла в рамках Сервиса «Облако», а не Сервиса «Планнер». 5. Напоминания и уведомления. Поле времени напоминания предусмотрено в модели данных; доставка напоминаний и уведомлений на дату редакции реализована ограниченно. Оператор не гарантирует доставку (A6.4). 6. Биометрические данные и специальные категории. Не обрабатываются (см. B2). Пользователь обязан воздерживаться от их внесения в Задачи (A3.4). 7. Геолокация. Не обрабатывается: Сервис не использует данные о местоположении. 8. Тайна связи. Сервис не является сервисом связи, электронной почты или обмена сообщениями; Содержимое Задач не является перепиской и не относится к тайне связи (ст. 23, 24 Конституции РФ, ст. 63 Федерального закона «О связи»). Вместе с тем Оператор обеспечивает конфиденциальность Содержимого Задач: доступ предоставляется автору и назначенному Пользователю, а также уполномоченным лицам Оператора в объёме, необходимом для поддержки Сервиса. 9. Несовершеннолетние. Сервис предназначен для дееспособных лиц; функции и материалы Сервиса не ориентированы на несовершеннолетних, специальных процедур обработки данных несовершеннолетних не применяется. 10. Реклама. Рекламные рассылки по умолчанию не осуществляются. Рекламные и маркетинговые сообщения могут направляться только при наличии отдельного предварительного согласия Пользователя (ст. 18 Федерального закона № 38-ФЗ); такое согласие может быть отозвано в любой момент. 11. Автоматизированные решения и профилирование. Профилирование и принятие решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных в Сервисе не применяются (ст. 16 152-ФЗ). При введении функций рекомендаций или оценки Оператор раскрывает сведения о них и обеспечивает право Пользователя на возражение. 12. Права на программное обеспечение. Программное обеспечение предоставляется по неисключительной лицензии; исключительные права сохраняются за Оператором. Пользователь не вправе декомпилировать, модифицировать, распространять или предоставлять доступ к программному обеспечению иначе как в объёме, установленном Соглашением и настоящим Приложением.

Сводная таблица «данные × цель × основание × срок × получатель»