ЧАСТЬ A. РЕГЛАМЕНТ СЕРВИСА

A1. Термины и определение Сервиса

1.1. Сервис «Соцсеть» — функциональный модуль Экосистемы Gramaton, предоставляющий Пользователям возможность создавать профиль, публиковать Контент (текстовые публикации, изображения, видео, мультимедийные подборки), обмениваться им, комментировать, выражать лайки, подписываться на других Пользователей и обмениваться ссылками на публикации.

1.2. Публикация (Пост) — размещаемая Пользователем совокупность текста и (или) медиаматериалов (до 10 слайдов: изображения, видео с постером), публикуемая в профиле и доступная в порядке, определяемом п. 1.6 и A3. Публикация является Контентом Пользователя в смысле Соглашения.

1.3. Сторис (История) — размещаемый Пользователем медиаматериал (изображение или видео) с текстом, при наличии — постером, ссылкой-стикером на Публикацию и музыкальным сопровождением. Сторис отображается ограниченное время и автоматически прекращает отображение через 24 (двадцать четыре) часа с момента публикации.

1.4. Актуальное (подборка) — создаваемая Пользователем подборка медиаматериалов (до 20 элементов, заголовок до 40 знаков), отображаемая в его профиле и не имеющая ограниченного срока жизни.

1.5. Профиль — совокупность публичных сведений о Пользователе в Сервисе: ник (username), отображаемое имя, краткое описание («о себе»), изображение профиля (аватар), счётчики публикаций, подписчиков и подписок. Профиль является Контентом Пользователя.

1.6. Подписка — одностороннее действие Пользователя, определяющее видимость Публикаций автора. Модель видимости на дату редакции: Публикации видны автору и его подписчикам; посторонним Пользователям Публикации автора не отображаются. Профиль (п. 1.5) доступен Пользователям, прошедшим аутентификацию.

1.7. Лента — упорядоченный набор Публикаций, отображаемый Пользователю. Режимы: общая лента и лента «только подписки». Порядок отображения на дату редакции — хронологический (по дате публикации), без применения рекомендательных и профилирующих алгоритмов.

1.8. Метрики — агрегированные показатели публикаций и профиля: количество просмотров, количество уникальных зрителей, досмотры (критерии досмотра — [РЕШЕНИЕ ВЛАДЕЛЬЦА]), суммарное и среднее время просмотра, доля просмотров, помеченных как подозрительные. Метрики предоставляются автору в обезличенном (агрегированном) виде, без раскрытия личности зрителей.

1.9. Музыка — музыкальное сопровождение Публикации или Сторис, выбираемое Пользователем из каталога Сервиса «Музыка» Экосистемы Gramaton (Приложение № 18). Самостоятельная загрузка музыкальных произведений Пользователем в Сервис не предусмотрена.

1.10. «Поделиться» — функция формирования короткой ссылки на Публикацию, открывающей публичную страницу предпросмотра, и (или) направление ссылки другому Пользователю через Сервис «Мессенджер» Экосистемы Gramaton (Приложение № 9), а также через системные средства операционной системы устройства Пользователя.

1.11. Сервис не является: средством массовой информации; сервисом знакомств; мессенджером; сервисом электронной почты; площадкой для продажи товаров, выполнения работ или оказания услуг; сервисом поиска работы; службой знакомств или подбора контактов. Сервис предназначен для личного некоммерческого обмена контентом.

1.12. Границы Сервиса. Обмен личными сообщениями обеспечивается Сервисом «Мессенджер»; обмен файлами и документами — иными Сервисами Экосистемы. Сервис «Соцсеть» обеспечивает публикацию, отображение и распространение Контента, а также связанные с этим действия (лайки, комментарии, подписки, просмотры, ссылки).

1.13. Пользователь — дееспособное физическое лицо, имеющее Учётную запись Экосистемы Gramaton и акцептовавшее настоящее Приложение.

1.14. Активация Сервиса и его фактическое использование означают безусловный акцепт Пользователем настоящего Приложения (п. 3.3 Соглашения).

A2. Роли сторон и правовое положение Оператора

2.1. Оператор — правообладатель программного обеспечения, владелец информационной инфраструктуры Экосистемы Gramaton и организатор информационного взаимодействия между Пользователями.

2.2. Оператор является информационным посредником в смысле ст. 1253.1 Гражданского кодекса РФ. Оператор не создаёт, не редактирует и не определяет содержание Контента, размещаемого Пользователями (п. 6.1–6.2 Соглашения).

2.3. Оператор не является: автором или редактором Контента Пользователей; стороной отношений, возникающих между Пользователями; средством массовой информации; работодателем; перевозчиком; продавцом товаров; исполнителем работ или услуг Пользователей; кредитной организацией.

2.4. Правоотношения, возникающие между Пользователями в связи с размещением и распространением Контента, возникают непосредственно между Пользователями. Оператор не участвует в таких отношениях и не несёт ответственности за их содержание, за исключением обязательств, прямо принятых на себя по настоящему Приложению (предоставление функциональных возможностей Сервиса, обработка персональных данных, рассмотрение жалоб и обращений).

2.5. О применимости Закона № 289-ФЗ. Сервис не является посреднической цифровой платформой в смысле Закона № 289-ФЗ, поскольку не обеспечивает реализацию товаров, работ или услуг, предлагаемых партнёрами. Требования глав 2–3 Закона № 289-ФЗ к Сервису в силу этого не применяются. Независимо от применимости Закона № 289-ФЗ Оператор добровольно соблюдает следующие принципы: ограничение доступа — только по закрытому перечню оснований (п. A3.7), обязательное мотивированное уведомление и право Пользователя на досудебное обжалование (п. A3.9, A5.3), что соответствует подходам ст. 13–14 Закона № 289-ФЗ. Окончательная правовая квалификация Сервиса по Закону № 289-ФЗ отнесена к открытым позициям настоящего Приложения.

2.6. Лицензия на Контент. Размещая Контент, Пользователь предоставляет Оператору неисключительную, безвозмездную лицензию на воспроизведение, распространение и доведение Контента до всеобщего сведения исключительно в целях функционирования Сервиса на срок использования Учётной записи (п. 6.3 Соглашения). Указанная лицензия не переходит в собственность Оператора и не предполагает самостоятельного коммерческого использования Контента Оператором.

2.7. Права третьих лиц. Ответственность за соблюдение исключительных прав (часть четвёртая ГК РФ) и права на изображение гражданина (ст. 152.1 ГК РФ) при размещении Контента несёт Пользователь, разместивший такой Контент. Оператор по обращению правообладателя или изображённого лица ограничивает доступ к Контенту в порядке п. A3.8.

A3. Порядок использования Сервиса

3.1. Доступ. Использование Сервиса осуществляется через единую Учётную запись Экосистемы Gramaton; отдельная регистрация в Сервисе не требуется. Аутентификация выполняется по токену доступа, выдаваемому сервисом аутентификации Экосистемы; проверяются подпись, срок действия, издатель и получатель токена. Профиль в Сервисе создаётся автоматически при первом обращении Пользователя с действительным токеном.

3.2. Отдельные сведения профиля (ник, отображаемое имя, аватар) могут заполняться из единой Учётной записи Экосистемы, если соответствующие поля в профиле Сервиса не заполнены Пользователем; заполненные Пользователем сведения автоматически не перезаписываются.

3.3. Публикация Контента. Пользователь размещает Публикации, Сторис, комментарии и подборки через интерфейс Сервиса. Обязательные требования: 3.3.1. Публикация содержит текст (до 5000 знаков) и (или) медиаматериалы (до 10 слайдов); 3.3.2. медиаматериалы должны быть загружены средствами Экосистемы (внешние ссылки не принимаются); 3.3.3. комментарий — до 2000 знаков; «о себе» — до 500 знаков; отображаемое имя — до 80 знаков; ник — до 40 знаков; заголовок подборки — до 40 знаков, число элементов — до 20; 3.3.4. поле «место» заполняется Пользователем вручную в виде текста; координаты местоположения Сервисом не запрашиваются (см. п. B10); 3.3.5. музыкальное сопровождение выбирается из каталога Сервиса «Музыка».

3.4. Права Пользователя: создавать, изменять и удалять свои Публикации, Сторис, комментарии и подборки; выражать и снимать лайки; подписываться на других Пользователей и отписываться; просматривать ленту (общую и по подпискам); делиться ссылками на Публикации; просматривать агрегированные Метрики своих публикаций; направлять обращения и жалобы; отзывать согласия на обработку персональных данных; требовать удаления своих персональных данных в порядке Политики.

3.5. Обязанности Пользователя: размещать достоверные сведения о себе; размещать только собственные изображения либо изображения, на распространение которых получено согласие изображённого лица; соблюдать права и законные интересы третьих лиц, включая исключительные права; не размещать персональные данные третьих лиц без их согласия; не передавать доступ к своей Учётной записи третьим лицам; незамедлительно уведомлять Оператора о неправомерном доступе к Учётной записи.

3.6. Запрещается (закрытый перечень): 3.6.1. размещать Контент, противоречащий законодательству РФ, в том числе экстремистские и террористические материалы, порнографические материалы (включая материалы с участием несовершеннолетних), информацию, пропагандирующую наркотические средства и самоубийство, материалы, разжигающие ненависть и вражду, клевету и оскорбления, рекламу запрещённых товаров и услуг (п. 5.3.3 Соглашения); 3.6.2. нарушать исключительные права правообладателей и право на изображение гражданина (ст. 152.1 ГК РФ); 3.6.3. размещать персональные данные третьих лиц без их согласия; 3.6.4. выдавать себя за другое лицо, использовать чужие изображения и сведения без согласия; 3.6.5. использовать Сервис для массовых рассылок, спама, сетевого маркетинга, вербовки, торговли, рекламы и иной коммерческой деятельности, не предусмотренной Сервисом; 3.6.6. применять автоматизированные средства (боты, скрипты), а также совершать действия, направленные на искусственное увеличение просмотров, лайков и иных показателей, обходить технические ограничения и блокировки; 3.6.7. собирать, хранить и распространять сведения о других Пользователях, полученные из Сервиса, вне функционального назначения Сервиса; 3.6.8. нарушать нормальную работу Сервиса (в том числе создавать чрезмерную нагрузку, осуществлять сканирование, предпринимать попытки несанкционированного доступа); 3.6.9. иные действия, противоречащие назначению Сервиса и законодательству РФ.

3.7. Ограничение и приостановление доступа осуществляется Оператором только по закрытому перечню оснований: 3.7.1. нарушение настоящего Приложения, Соглашения или Политики; 3.7.2. размещение запрещённого Контента (п. 3.6); 3.7.3. поступление обоснованных жалоб Пользователей или правообладателей; 3.7.4. выявление признаков автоматизированной накрутки показателей, мошенничества, использования ботов; 3.7.5. поступление требования (предписания) уполномоченного государственного органа в случаях, предусмотренных законом; 3.7.6. неиспользование Учётной записи более 12 (двенадцати) месяцев подряд (п. 4.5 Соглашения).

3.8. Модерация и жалобы. Жалоба на Контент подаётся через встроенный механизм интерфейса («Пожаловаться»), предусмотренный п. 6.4.2 Соглашения, либо по адресу help@gramaton.pro. Срок рассмотрения жалобы на Контент — не более 24 (двадцати четырёх) часов (п. 6.5.2 Соглашения). По результатам рассмотрения Контент может быть удалён, а доступ Пользователя — ограничен; Пользователь уведомляется о причине принятого решения. Автоматическая модерация Контента с применением средств распознавания изображений и текста в Сервисе на дату редакции не применяется. Полнота реализации встроенного механизма подачи жалобы в Сервисе отнесена к открытым позициям.

3.9. Порядок применения мер и обжалование. При ограничении доступа Оператор направляет Пользователю мотивированное уведомление с указанием основания и порядка обжалования. Пользователь вправе устранить нарушение и обжаловать решение в досудебном порядке (п. A5). Изменение условий настоящего Приложения осуществляется с соблюдением сроков уведомления, установленных п. 5.1.4 Соглашения (45 (сорок пять) календарных дней — для изменений тарифов, ответственности и условий; 15 (пятнадцать) календарных дней — для прочих изменений).

3.10. Удаление Контента. Пользователь вправе в любой момент удалить свои Публикации, Сторис, комментарии и подборки. Удаление Учётной записи в Экосистеме влечёт прекращение доступа к Сервису и удаление связанного Контента в порядке Политики.

A4. Расчёты, вознаграждение, возвраты

4.1. Использование базового функционала Сервиса является бесплатным (п. 7.1 Соглашения).

4.2. Расчёты между Пользователями в рамках Сервиса не осуществляются; Оператор не принимает и не передаёт денежные средства между Пользователями; предназначенные третьим лицам средства в Сервисе не возникают.

4.3. Платные функции Сервиса (в том числе платное продвижение публикаций, подписки) на дату настоящей редакции не реализованы; списания денежных средств не производятся, вознаграждение Оператором не взимается. При введении платных функций: состав, стоимость и порядок оплаты раскрываются Оператором в интерфейсе Сервиса до совершения оплаты; расчёты осуществляются с использованием Сервиса «Баланс взаиморасчётов» и (или) через номинальный счёт Оператора в банке-партнёре (ст. 860.5 ГК РФ); при расчётах формируются чеки в соответствии с законодательством Российской Федерации; порядок возврата определяется законом и Соглашением; права Пользователя как потребителя, установленные Законом РФ «О защите прав потребителей», не ограничиваются.

4.4. Доходом Оператора от Сервиса является исключительно вознаграждение за предоставление дополнительных функциональных возможностей (при их введении).

4.5. Реклама. Рекламные и маркетинговые рассылки направляются Пользователям только при наличии отдельного согласия (ст. 18 Федерального закона «О рекламе»). таргетирование рекламы на основе персональных данных Пользователей Оператором не осуществляется.

A5. Споры, обращения и досудебное обжалование

5.1. Обращения и жалобы направляются через форму обратной связи в приложении (Личный кабинет) либо по адресу электронной почты Оператора help@gramaton.pro.

5.2. Сроки рассмотрения: 5.2.1. жалоба на Контент — не более 24 (двадцати четырёх) часов; 5.2.2. иные обращения Пользователей — не более 10 (десяти) рабочих дней; 5.2.3. обращения, связанные с ограничением доступа, — с направлением мотивированного письменного ответа в срок, установленный разделом 15 Соглашения, с учётом п. A3.9.

5.3. Досудебное обжалование. Пользователь вправе обжаловать решение Оператора об ограничении доступа или удалении Контента. Жалоба рассматривается уполномоченным лицом Оператора; ответ направляется в письменной форме с указанием оснований принятого решения. Положения настоящего пункта применяются в соответствии с п. 4.5 и разделом 15 Соглашения, которые воспроизводят требования ст. 13–14 Федерального закона от 31.07.2025 № 289-ФЗ (при добровольном применении — см. п. A2.5).

5.4. До обращения в суд соблюдается обязательный претензионный порядок: срок ответа на претензию — 30 (тридцать) календарных дней, если иной срок не установлен законом.

5.5. Споры, связанные с нарушением исключительных прав и права на изображение, рассматриваются с участием заявителя (правообладателя, изображённого лица); до принятия решения Оператор вправе ограничить доступ к спорному Контенту.

A6. Ответственность и ограничения

6.1. Сервис предоставляется «как есть» (as is). Оператор не гарантирует бесперебойную и безошибочную работу Сервиса, однако принимает разумные меры для её поддержания.

6.2. Оператор не несёт ответственности за: содержание Контента, размещаемого Пользователями; достоверность сведений, указываемых Пользователями; действия или бездействие Пользователей; нарушение Пользователями прав третьих лиц; действия третьих лиц и государственных органов; обстоятельства непреодолимой силы.

6.3. Оператор не несёт ответственности за сохранность Контента, удалённого Пользователем, а также за Контент, отображение которого прекращено по истечении срока (п. 1.3), кроме случаев, когда хранение обязательно в силу закона.

6.4. Ограничения ответственности, установленные Соглашением и настоящим Приложением, не применяются к правам потребителя, установленным Законом РФ «О защите прав потребителей», и к ответственности за вред жизни и здоровью. Ответственность Оператора как информационного посредника определяется с учётом ст. 1253.1 ГК РФ.

6.5. Оператор принимает меры по ограничению доступа к запрещённой информации по требованиям уполномоченных органов в порядке, установленном Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

ЧАСТЬ B. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

B1. Правовые основания обработки

• ст. 6 ч. 1 п. 1 Закона № 152-ФЗ — согласие субъекта персональных данных: создание Учётной записи и акцепт документов; создание профиля; публикация и распространение Контента; отдельные согласия (в том числе согласие на распространение персональных данных — ст. 10.1, и согласие на получение рекламных сообщений — ст. 18 Федерального закона «О рекламе»). - ст. 6 ч. 1 п. 5 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект (Соглашение и настоящее Приложение): обеспечение доступа к Сервису, публикация и отображение Контента, формирование ленты и подписок, учёт просмотров и формирование Метрик, обмен ссылками, рассмотрение обращений. - ст. 6 ч. 1 п. 2 Закона № 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством РФ: Закон № 152-ФЗ (реализация прав субъектов, ответы на обращения), Федеральный закон от 27.07.2006 № 149-ФЗ (ограничение доступа к информации, распространение которой запрещено; обязанности организатора распространения информации — в применимой части), Закон № 289-ФЗ (в применимой части и в объёме добровольно принятых принципов), а также исполнение мотивированных запросов уполномоченных государственных органов, включая Федеральный закон от 06.07.2016 № 374-ФЗ (в применимой части). - ст. 6 ч. 1 п. 4 Закона № 152-ФЗ — защита жизни, здоровья и иных жизненно важных интересов субъекта (применяется в исключительных случаях, например при поступлении сведений об угрозе жизни или здоровью; - ст. 9 Закона № 152-ФЗ — требования к согласию, включая сведения, предусмотренные ч. 4 ст. 9. - ст. 10 ч. 2 Закона № 152-ФЗ — специальные категории: обработка допускается, если субъект дал письменное согласие (п. 1) либо персональные данные сделаны общедоступными субъектом (п. 2) (см. B2, B10). - ст. 10.1 Закона № 152-ФЗ — согласие на распространение персональных данных: публикация Контента и профиля делает сведения доступными другим Пользователям и третьим лицам по открытой ссылке; - ст. 11 Закона № 152-ФЗ — биометрические персональные данные: не обрабатываются (см. B2, B10). - ст. 18 ч. 5 Закона № 152-ФЗ — обработка с использованием баз данных, находящихся на территории Российской Федерации (см. B7).

Отраслевые основания иных Сервисов Экосистемы (Законы № 289-ФЗ, 580-ФЗ, 422-ФЗ, 115-ФЗ) к Сервису «Соцсеть» в части его собственных целей не применяются и самостоятельных оснований обработки персональных данных в Сервисе не создают.

B2. Категории персональных данных

Обычные персональные данные (обрабатываются по факту): - идентификатор Учётной записи Экосистемы (логический идентификатор user_id); - сведения профиля: ник, отображаемое имя (может совпадать с именем (ФИО) из Учётной записи), краткое описание («о себе»), изображение профиля (аватар) — аватар принимается только из загрузок Экосистемы; - Контент: текст Публикаций, изображения и видео, постеры видео, комментарии, тексты Сторис и подборок, ссылка-стикер на Публикацию; - поле «место» в Публикации — текст, вводимый Пользователем вручную; - музыкальное сопровождение: название и исполнитель трека, выбранного из каталога Сервиса «Музыка»; - сведения о действиях и связях: лайки, комментарии, подписки/подписчики, удалённые Пользователем материалы (в объёме, необходимом для подтверждения факта совершения действия); - сведения о просмотрах: идентификатор зрителя (в объёме Учётной записи), время просмотра, длительность материала, признаки досмотра ([РЕШЕНИЕ ВЛАДЕЛЬЦА]), источник перехода, технический идентификатор устройства; - метаданные: дата и время публикации, срок отображения Сторис, коды коротких ссылок.

Контактные данные Учётной записи (номер телефона, адрес электронной почты, пароль в захэшированном виде) обрабатываются в единой Учётной записи Экосистемы в объёме, определённом Соглашением и Политикой; Сервис «Соцсеть» их не хранит и получает только идентификатор Пользователя для аутентификации, а также — при незаполненных полях — ник, отображаемое имя и аватар из единой Учётной записи (см. B3, B6).

Специальные категории (ст. 10 Закона № 152-ФЗ): Оператором целенаправленно не собираются и не запрашиваются. Пользователь может по своей инициативе разместить в Контенте (изображения, видео, тексты, комментарии, «о себе») сведения, относящиеся к специальным категориям (например, сведения о состоянии здоровья, убеждениях, национальности). В этом случае такие сведения считаются сделанными общедоступными самим субъектом (ст. 10 ч. 2 п. 2 Закона № 152-ФЗ); Оператор их не проверяет и не использует для иных целей. Пользователю рекомендуется не размещать такие сведения.

Биометрические персональные данные (ст. 11 Закона № 152-ФЗ): не обрабатываются. Изображения и видео, размещаемые Пользователями, являются публичным Контентом, не используются для установления личности, сличения с документами, автоматического распознавания лиц и формирования биометрических шаблонов; биометрическая идентификация и аутентификация в Сервисе не осуществляются. Технические средства распознавания лиц в Сервисе не применяются (решение Оператора об отказе от обработки биометрических персональных данных, 29.09.2026).

Иные данные: - технические данные: IP-адрес, данные о типе устройства и браузера (user-agent), файлы cookie — в объёме, обеспечиваемом инфраструктурой Оператора; - сведения о целостности показателей: признаки подозрительных просмотров (антинакрутка), журналы событий безопасности; - факты согласий, версии и даты акцепта документов; - обращения и материалы их рассмотрения (включая жалобы на Контент).

Геолокация: координаты местоположения в Сервисе не обрабатываются; поле «место» заполняется Пользователем вручную в виде текста.

B3. Субъекты и источники данных

• Субъекты: Пользователи Сервиса; лица, изображённые в Контенте (сведения предоставляются Пользователем, разместившим Контент); лица, упомянутые в Контенте (отметки, комментарии); лица, направившие жалобу или обращение; правообладатели и изображённые лица, обратившиеся с требованием об ограничении доступа.
• Источники: сам субъект (создание профиля, публикация Контента, действия в Сервисе, обращения); единая Учётная запись Экосистемы Gramaton — идентификатор Пользователя, а также ник, отображаемое имя и аватар при незаполненных полях профиля (получение по защищённому внутреннему каналу от сервиса аутентификации Экосистемы); технические журналы Сервиса (формируются автоматически при работе); уполномоченные государственные органы (требования, предписания).
• Ответственность за получение согласия изображённых лиц на размещение их изображений и за правомерность размещения сведений о третьих лицах несёт Пользователь, разместивший такой Контент.

B4. Цели обработки (цель → данные → основание)

Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями; «резервные» цели не устанавливаются (ст. 5 Закона № 152-ФЗ). Профилирование Пользователей и принятие решений, порождающих юридические последствия, на основе исключительно автоматизированной обработки в Сервисе не осуществляется; порядок ленты — хронологический (п. 1.7), решения об ограничении доступа и удалении Контента принимаются с участием уполномоченного лица Оператора (ст. 16 Закона № 152-ФЗ).

B5. Сроки обработки и хранения

По достижении целей обработки или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном ст. 21 Закона № 152-ФЗ и локальными актами Оператора; факт уничтожения фиксируется. Медиаматериалы Контента хранятся в инфраструктуре Оператора на территории Российской Федерации.

B6. Получатели и поручение обработки

• Другие Пользователи — Контент и сведения профиля в объёме, определяемом моделью видимости (п. 1.6): Публикации — автору и подписчикам; профиль — Пользователям, прошедшим аутентификацию; отдельные сведения Публикации и профиля (имя автора, фрагмент текста до 180 знаков, изображение) становятся доступны по открытой короткой ссылке без аутентификации (см. B10). - Внутренние сервисы Экосистемы Gramaton: сервис аутентификации и единой Учётной записи — идентификация Пользователя и получение незаполненных полей профиля (ник, отображаемое имя, аватар) от сервиса аутентификации по защищённому внутреннему каналу; Сервис «Мессенджер» — направление ссылок на Публикации по инициативе Пользователя; Сервис «Музыка» — предоставление каталога треков (передача персональных данных при выборе трека не осуществляется). - Лица, привлечённые к обработке по поручению (ст. 6 ч. 3 Закона № 152-ФЗ): поставщики инфраструктуры (центры обработки данных на территории РФ), служба поддержки, сервисы доставки служебных уведомлений — на основании договоров, содержащих обязательства о конфиденциальности и безопасности. - Государственные органы (Роскомнадзор, МВД, ФСБ, суды) — по мотивированным запросам в случаях, предусмотренных законодательством РФ. - В коммерческих целях персональные данные третьим лицам не передаются; таргетирование рекламы на основе персональных данных не осуществляется; рекламные и маркетинговые рассылки — только при наличии отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе»).

B7. Трансграничная передача

7.1. Трансграничная передача персональных данных в рамках Сервиса «Соцсеть» Оператором не осуществляется. Обработка, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Это соответствует сведениям, заявленным Оператором в уведомлении об обработке персональных данных (раздел «Трансграничная передача персональных данных» — передача не осуществляется).

7.2. Действующие редакции Соглашения (п. 1.9.1–1.9.2) и Политики (раздел 7) содержат положения о трансграничной передаче персональных данных на территорию иностранных государств (Королевство Нидерландов; Федеративная Республика Германия — при необходимости) в целях обеспечения отказоустойчивости и резервного копирования. Расхождение между указанными положениями и фактическим порядком обработки (локализация в РФ) подлежит устранению в порядке, предусмотренном внутренним планом Оператора; в настоящем Приложении использована формулировка, соответствующая фактическому порядку обработки и уведомлению. Настоящее Приложение существующие документы не изменяет; позиция отнесена к открытым.

7.3. Любое изменение порядка, указанного в п. 7.1, возможно только после выполнения требований ст. 12 Закона № 152-ФЗ (включая получение согласий субъектов и уведомление Роскомнадзора, если применимо) и внесения соответствующих изменений в Политику и Соглашение.

B8. Меры защиты персональных данных

Организационные меры (ст. 18.1, 19 Закона № 152-ФЗ; постановление Правительства РФ от 01.11.2012 № 1119): - назначение лица, ответственного за организацию обработки персональных данных; - утверждение Политики обработки персональных данных, правил обработки и обезличивания персональных данных, перечня информационных систем персональных данных (ИСПДн) с уровнем защищённости УЗ-2 и приказа о допуске лиц к обработке персональных данных; - внутренний контроль соответствия обработки требованиям законодательства; оценка вреда субъектам; - ознакомление лиц, допущенных к обработке, с документами и проведение инструктажей; - регламент реагирования на инциденты и уведомление Роскомнадзора об инцидентах (ч. 3.1 ст. 21 Закона № 152-ФЗ) в установленные законом сроки; - утверждённый порядок уничтожения персональных данных и фиксации фактов уничтожения (ст. 21); - уведомление Роскомнадзора об обработке персональных данных (ст. 22).

Технические меры (базовый набор мер для УЗ-2, приказ ФСТЭК России от 18.02.2013 № 21): - ИАФ — идентификация и аутентификация: проверка токенов доступа (подпись, срок действия, издатель, получатель), пароли в захэшированном виде в единой Учётной записи, короткие сессии; - УПД — управление доступом: изоляция Сервиса, доступ к служебным портам только через reverse-proxy (TLS), разграничение доступа к базе данных, принцип минимальных привилегий; - РСБ — регистрация событий безопасности: журналирование доступа и действий, защита журналов от изменения (аудит-цепочка); - ОПС / УКФ — ограничение программной среды и управление конфигурацией: размещение Сервиса в изолированных контейнерах, закрытие служебных портов, ограничение сетевого доступа; - ЗНИ — защита машинных носителей информации, шифрование персональных данных при хранении и резервных копий; - АНЗ / ОЦЛ — антивирусная защита; оценка соответствия применяемых средств защиты; - ограничение частоты обращений к программному интерфейсу и защита от искусственной накрутки показателей (лимит засчитанных просмотров в час, выявление аномальных серий просмотров, ограничение «один засчитанный просмотр на пару (материал, зритель) в сутки»); - защита каналов передачи данных (TLS, HSTS, политика безопасности содержимого); - размещение баз данных на территории Российской Федерации; ежедневное резервное копирование с шифрованием и проверка восстановления.

Криптографические меры: применяются в случаях, предусмотренных законодательством РФ, в соответствии с приказом ФСТЭК России от 10.04.2025 № 378;

Оговорка о статусе. Уровень защищённости УЗ-2 является расчётным (постановление Правительства РФ № 1119); аттестация информационных систем персональных данных не проводилась.

B9. Права субъекта персональных данных

9.1. Субъект имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ); требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки (ст. 20, 21); отозвать согласие на обработку персональных данных; отозвать согласие на распространение персональных данных (ст. 10.1); возразить против решения, основанного исключительно на автоматизированной обработке (ст. 16); обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда; удалить свой Контент и потребовать удаления персональных данных.

9.2. Обращение направляется через форму обратной связи в приложении (Личный кабинет) или по адресу электронной почты Оператора help@gramaton.pro. Обращение содержит: фамилию, имя, отчество (при наличии), номер телефона, привязанный к Учётной записи, и суть обращения.

9.3. Оператор рассматривает обращение и направляет ответ в срок, установленный ч. 1 ст. 20 Закона № 152-ФЗ (10 (десять) рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления), если законом не установлен иной срок. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением данных, подлежащих хранению в силу закона.

9.4. Порядок рассмотрения обращений, связанных с применением мер по п. A3.7 (ограничение доступа), определяется разделом A5 настоящего Приложения (в том числе сроки по п. 5.2).

B10. Специфика Сервиса

Контент, размещаемый Пользователями (UGC). Публикации, Сторис, комментарии, подборки, профиль являются Контентом Пользователя. Оператор является информационным посредником (ст. 1253.1 ГК РФ), не создаёт и не редактирует Контент. Модерация осуществляется в объёме, предусмотренном п. A3.8, по жалобам Пользователей и требованиям уполномоченных органов. Автоматизированные средства распознавания изображений и текста на дату редакции не применяются.

Распространение персональных данных и публичные страницы. Публикация Контента и заполнение профиля означают распространение персональных данных по инициативе субъекта. Сервис формирует публичные страницы предпросмотра (короткие ссылки вида /s/<код>, страницы Публикации и профиля), доступные без аутентификации и содержащие имя (ник) автора, фрагмент текста (не более 180 знаков) и изображение (аватар, постер или первый слайд). Ссылки формируются по инициативе Пользователя при использовании функции «Поделиться». Отдельная форма согласия на распространение персональных данных (ст.

Изображения и видео. Медиаматериалы являются публичным Контентом Пользователя, предназначенным для показа другим Пользователям. Они не используются для установления личности, сличения с документами, автоматического распознавания лиц и формирования биометрических шаблонов и, следовательно, не относятся к биометрическим персональным данным (ст. 11 Закона № 152-ФЗ). Применение любых средств распознавания лиц в Сервисе не допускается.

Биометрия. Биометрические персональные данные не обрабатываются. Любая будущая биометрическая идентификация возможна исключительно через Единую биометрическую систему (ЕБС) в порядке Федерального закона от 29.12.2022 № 572-ФЗ, с отдельным письменным согласием субъекта и предварительным уведомлением Роскомнадзора.

Специальные категории. Оператор не запрашивает специальные категории персональных данных. Сведения, относящиеся к специальным категориям и добровольно размещённые Пользователем в Контенте, обрабатываются как сделанные общедоступными субъектом (ст. 10 ч. 2 п. 2 Закона № 152-ФЗ) в объёме, необходимом для функционирования Сервиса.

Музыкальное сопровождение. Пользователь выбирает трек из каталога Сервиса «Музыка» (Приложение № 18); самостоятельная загрузка музыкальных произведений не предусмотрена. Условия использования музыкальных произведений определяются Приложением № 18; ответственность за размещение Контента в части объектов авторских прав, загруженных Пользователем (изображения, видео), несёт Пользователь (п. A2.7).

Учёт просмотров, Метрики и антинакрутка. Сервис учитывает просмотры публикаций и медиа: фактическое время просмотра, длительность материала, признаки досмотра, источник перехода и технический идентификатор устройства. Применяются дедупликация (не более одного засчитанного просмотра на пару (материал, зритель) в сутки), ограничение частоты и выявление аномальных серий просмотров; такие просмотры помечаются как подозрительные. Автору доступны агрегированные показатели (количество просмотров, уникальных зрителей, досмотров, время просмотра, доля подозрительных просмотров) без раскрытия личности зрителей. Сведения о том, кто именно просматривал публикацию, автору не предоставляются.

Тайна связи и переписки. Обмен личными сообщениями и направление ссылок между Пользователями обеспечиваются Сервисом «Мессенджер» (Приложение № 9); содержание переписки защищается в соответствии со ст. 23–24 Конституции РФ и ст. 63 Федерального закона «О связи». Сервис «Соцсеть» содержание переписки Пользователей не обрабатывает и не хранит; обрабатываются только метаданные публикаций и коды ссылок.

Несовершеннолетние. Сервис не предназначен для использования лицами, не обладающими необходимой дееспособностью; отдельная документальная верификация возраста в Сервисе на дату редакции не проводится. При выявлении признаков использования Сервиса лицом, не достигшим 18 лет, доступ ограничивается в порядке п. A3.7.

Автоматизированная обработка. Профилирование Пользователей и принятие решений, порождающих юридические последствия, на основе исключительно автоматизированной обработки в Сервисе не осуществляется. Порядок отображения Публикаций — хронологический; фильтры (лента подписок, тип медиа) применяются по команде Пользователя. Пользователь вправе возразить против решения, основанного исключительно на автоматизированной обработке (ст. 16 Закона № 152-ФЗ).

Уведомления. Пользователю могут направляться служебные уведомления, связанные с работой Сервиса. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе»).

Геолокация. Координаты местоположения в Сервисе не обрабатываются; поле «место» заполняется Пользователем вручную в виде текста.

Сводная таблица «данные × цель × основание × срок × получатель»