Gramaton.pro — Экосистема цифровых сервисов

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЭКОСИСТЕМЫ GRAMATON
────────────────────────────────────────────────────────────
1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»)
и определяет порядок обработки персональных данных Пользователей Экосистемы Gramaton.
1.2. Оператор персональных данных: Индивидуальный предприниматель
Кирилишин Устин Константинович ИНН: 420590393355 ОГРНИП: 326774600523844
Контактный email: ustin@gramaton.pro
(далее — «Оператор»)
1.3. Настоящая Политика является публичным документом и действует
бессрочно до замены новой версией.
1.4. Акцептуя Пользовательское соглашение Экосистемы Gramaton и проставляя отметку о согласии на обработку персональных данных при регистрации, Пользователь предоставляет Оператору полное, информированное
и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой.
1.5. Настоящая Политика применяется ко всем Сервисам Экосистемы
Gramaton.
────────────────────────────────────────────────────────────
2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. В зависимости от использования конкретных Сервисов Оператор обрабатывает следующие категории персональных данных:
2.1.1. Обычные персональные данные: - Фамилия, имя, отчество (при наличии); - Номер мобильного телефона; - Адрес электронной почты; - Пароль
(в захэшированном виде); - Дата рождения; - Фотография профиля (аватар).
2.1.2. Специальные категории персональных данных (обрабатываются только при использовании отдельных Сервисов с получением дополнительного
согласия): - Паспортные данные (серия, номер, дата выдачи, кем выдан) —
для Сервисов «Такси» (водители) и «Подработка» (исполнители); - Данные
медицинской книжки (ЛМК) — для Сервиса «Подработка» (исполнители в
сфере общественного питания, ритейла, складской логистики); - Адрес регистрации по месту жительства.
2.1.3. Биометрические персональные данные (обрабатываются только при
прохождении процедуры верификации): - Фотография лица (селфи); - Фотография документа, удостоверяющего личность, с лицом.
2.1.4. Иные данные: - Геолокационные данные (координаты в реальном
времени) — для Сервисов «Такси» и «Подработка»; - Данные о банковской
карте (обрабатываются банком-партнёром, Оператор не получает и не хранит полные номера карт); - IP-адрес, данные о типе устройства, операционной системе, версии приложения, cookies; - История операций (транзакции,
подписки, платежи); - Содержание переписки и иные коммуникации в рамках Сервисов «Мессенджер», «Знакомства».
────────────────────────────────────────────────────────────
Страница 1

Gramaton.pro — Экосистема цифровых сервисов

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
3.1.1. Регистрация и идентификация Пользователя в Экосистеме Gramaton;
3.1.2. Обеспечение функционирования Сервисов, включая доступ к функциональным возможностям, отслеживание статуса заказов, проведение расчётов; 3.1.3. Верификация личности Пользователя (для Сервисов «Такси»,
«Подработка», «Маркет»); 3.1.4. Проведение платежей через банки-партнёры
(Т-Банк / Сбербанк) — в объёме, необходимом для идентификации Пользователя как плательщика/получателя; 3.1.5. Проверка статуса самозанятого через API Федеральной налоговой службы «Мой налог»; 3.1.6. Исполнение требований Федерального закона № 580-ФЗ (проверка разрешений
на осуществление деятельности по перевозке пассажиров и багажа); 3.1.7.
Обеспечение безопасности, предотвращение мошенничества и нарушений;
3.1.8. Осуществление модерации Контента и исполнение требований уполномоченных государственных органов (Роскомнадзор, МВД, ФСБ); 3.1.9. Информирование Пользователя об изменениях в работе Сервисов, акциях и новостях (только при наличии отдельного согласия на рекламную рассылку);
3.1.10. Исполнение обязанностей, предусмотренных налоговым законодательством РФ (формирование отчётности, КУДиР).
────────────────────────────────────────────────────────────
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях: - Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); - Исполнение договора (Пользовательского соглашения), стороной которого является Пользователь (п. 5 ч. 1 ст. 6
Закона № 152-ФЗ); - Исполнение требований законодательства РФ, включая
налоговое законодательство, законы № 115-ФЗ, № 580-ФЗ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); - Защита жизни, здоровья и иных жизненно важных интересов
Пользователя (для Сервиса «Такси» — п. 4 ч. 1 ст. 6 Закона № 152-ФЗ).
────────────────────────────────────────────────────────────
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Пользователь предоставляет прямое, информированное согласие на
передачу своих персональных данных следующим третьим лицам:
5.1.1. Банкам-партнёрам: - ПАО Сбербанк (ИНН 7707083893); - АО «ТБанк»
(ИНН 7710140679); в объёме, необходимом для открытия и ведения номинальных счетов, проведения платежей и переводов, идентификации Пользователя в соответствии с требованиями банковского законодательства и
Закона № 115-ФЗ.
5.1.2. Федеральной налоговой службе (ФНС России): через API «Мой налог» для проверки статуса самозанятого и подтверждения формирования
чека — в объёме ИНН, ФИО, номера телефона Пользователя.
5.1.3. Заказчикам (работодателям) в рамках Сервиса «Подработка»: ФИО,
паспортные данные, данные медицинской книжки — для оформления пропуска и допуска на объект. Передача осуществляется только при наличии
подтверждённого Заказа и в минимально необходимом объёме.
Страница 2

Gramaton.pro — Экосистема цифровых сервисов

5.1.4. Государственным органам (Роскомнадзор, МВД, ФСБ, суды): в случаях, предусмотренных законодательством РФ, включая: - пакет Яровой (Федеральный закон № 374-ФЗ); - требования ОРИ (Федеральный закон № 97ФЗ); - судебные запросы и постановления.
5.2. Оператор не передаёт персональные данные Пользователей третьим
лицам, за исключением лиц, указанных в п. 5.1 настоящей Политики, а также случаев, прямо предусмотренных законодательством РФ.
5.3. Оператор не осуществляет трансграничную передачу персональных
данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных законодательством РФ.
────────────────────────────────────────────────────────────
6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
6.2. Сроки хранения персональных данных: - Данные, необходимые для
исполнения договора, — в течение всего срока использования Пользователем Экосистемы Gramaton плюс 3 (три) года после удаления Учётной записи; - Данные, обрабатываемые в соответствии с налоговым законодательством, — в течение 5 (пяти) лет; - Данные, обрабатываемые в соответствии
с законом № 115-ФЗ, — в течение 5 (пяти) лет; - Данные переписки — в течение 6 (шести) месяцев; - Данные о фактах передачи сообщений — в течение
1 (одного) года (в соответствии с пакетом Яровой); - Логи и метаданные —
в течение 1 (одного) года.
6.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
────────────────────────────────────────────────────────────
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь имеет право: 7.1.1. Получить информацию о том, какие
персональные данные обрабатываются Оператором; 7.1.2. Требовать уточнения (изменения) персональных данных в случае их неполноты, устаревания или недостоверности; 7.1.3. Требовать блокирования или уничтожения
персональных данных в случае их незаконной обработки; 7.1.4. Отозвать
согласие на обработку персональных данных (в этом случае Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, за
исключением данных, обязательных к хранению по закону); 7.1.5. Обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном
порядке.
7.2. Для реализации своих прав Пользователь направляет запрос Оператору одним из следующих способов: - через форму обратной связи в приложении; - на адрес электронной почты: ustin@gramaton.pro; - заказным
письмом (по запросу).
7.3. Запрос должен содержать: ФИО Пользователя, номер телефона, привязанный к Учётной записи, и суть запроса. Оператор рассматривает запрос
и направляет ответ в течение 30 (тридцати) дней с момента получения.
────────────────────────────────────────────────────────────
Страница 3

Gramaton.pro — Экосистема цифровых сервисов

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные организационные
и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:
- Назначение ответственного за организацию обработки персональных данных (Приказ № 1 от «28» июля 2026 г.); - Применение правовых, организационных и технических мер по обеспечению безопасности персональных
данных в соответствии со ст. 19 Закона № 152-ФЗ; - Хранение паролей в захэшированном виде (bcrypt); - Передачу данных по зашифрованным каналам
(TLS 1.3); - Разграничение доступа к базам данных; - Регулярное тестирование системы безопасности.
────────────────────────────────────────────────────────────
9. ОБРАБОТКА COOKIES И АНАЛИТИКА
9.1. Оператор использует файлы cookies и аналогичные технологии для:
- обеспечения безопасности Учётной записи; - анализа поведения Пользователей в целях улучшения работы Сервисов; - технической поддержки и
отладки.
9.2. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность Сервисов.
────────────────────────────────────────────────────────────
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика вступает в силу с момента её публикации на
Сайте https://gramaton.pro/privacy-policy.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая
версия Политики вступает в силу с момента её публикации, если иное не
предусмотрено новой версией.
10.3. В случае внесения существенных изменений Оператор уведомляет
Пользователей не менее чем за 14 (четырнадцать) календарных дней путём
размещения соответствующей информации в приложении и на Сайте.
10.4. По всем вопросам, связанным с обработкой персональных данных,
Пользователь может обратиться к Оператору: — через форму обратной связи в приложении; — по электронной почте: ustin@gramaton.pro.
────────────────────────────────────────────────────────────
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, Пользователь Экосистемы Gramaton,
(фамилия, имя, отчество)
являясь Пользователем Экосистемы Gramaton, настоящим даю Индивидуальному предпринимателю Кирилишину Устину Константиновичу (ИНН:
ОГРНИП: 326774600523844) своё полное, информированное и осознанное согласие на обработку моих персональных данных в соответствии
с настоящей Политикой на следующих условиях:
1. Перечень персональных данных, на обработку которых даётся согласие: — фамилия, имя, отчество; — номер мобильного телефона; — адрес электронной почты; — дата рождения; — фотография профиля; —
геолокационные данные; — IP-адрес, данные об устройстве и браузере;
— история операций.
Страница 4

Gramaton.pro — Экосистема цифровых сервисов

2. Цели обработки персональных данных — в соответствии с разделом 3
настоящей Политики.
3. Перечень действий с персональными данными — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передача (в том числе трансграничная),
обезличивание, блокирование, удаление, уничтожение.
4. Настоящее согласие действует в течение всего срока использования
Экосистемы Gramaton и в течение 3 (трёх) лет после удаления Учётной
записи.
5. Я проинформирован о возможности отзыва согласия путём направления запроса Оператору. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати)
дней, за исключением данных, обязательных к хранению по законодательству РФ.
6. Я подтверждаю, что ознакомлен с правами субъекта персональных данных, включая право на получение информации об обрабатываемых данных, их уточнение, блокирование и обжалование.
─────────── ─────────────────────────
(дата) (подпись)
Для целей, указанных в п. 2.2, 2.3, 2.4 и 5.1.1, 5.1.2, 5.1.3 настоящей Политики, может потребоваться получение отдельного (дополнительного) согласия Пользователя, которое запрашивается при активации соответствующего Сервиса или функциональной возможности.
────────────────────────────────────────────────────────────
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В целях обеспечения функционирования, отказоустойчивости и непрерывности Сервисов Экосистемы Gramaton, резервного копирования и аварийного восстановления данных, а также размещения технической ИТ-инфраструктуры Оператора, Оператор осуществляет трансграничную передачу персональных данных Пользователей на территории иностранных государств в соответствии со ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2. Иностранные государства, на территорию которых осуществляется трансграничная передача: Королевство Нидерландов; Федеративная Республика Германия (при необходимости, для размещения резервных копий). Указанные государства являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и обеспечивают адекватную защиту прав субъектов персональных данных.
7.3. При регистрации в Экосистеме Gramaton (создании Учётной записи) Пользователь предоставляет отдельное, конкретное, предметное, информированное и сознательное согласие на трансграничную передачу своих персональных данных на условиях настоящей Политики и Согласия на трансграничную передачу персональных данных, размещённого в открытом доступе. Проставление отметки (галочки) о согласии с условиями Пользовательского соглашения и Политики при регистрации, а также дальнейшее использование Сервисов является акцептом такого согласия.
7.4. Меры защиты персональных данных при трансграничной передаче: передача по зашифрованным каналам связи (TLS 1.3, защищённые VPN-туннели); шифрование данных при хранении; заключение с поставщиками инфраструктуры договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных; применение международных стандартов информационной безопасности (ISO/IEC 27001); разграничение доступа и ведение журналов (аудит) действий с персональными данными.
7.5. Согласие на трансграничную передачу персональных данных действует в течение всего срока использования Экосистемы Gramaton и в течение 3 (трёх) лет после прекращения использования (удаления Учётной записи). Согласие может быть отозвано Пользователем в любой момент путём направления запроса Оператору; Оператор прекращает трансграничную передачу и обеспечивает удаление данных в течение 30 (тридцати) дней с момента получения отзыва, за исключением данных, подлежащих хранению в соответствии с законодательством Российской Федерации.
7.6. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ (требования Федерального закона от 21.07.2014 № 242-ФЗ).

Оператор ИП Кирилишин У.К.

(дата) (подпись)
М.П.

Страница 5