Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сервиса «Gridman» Дата вступления в силу: 01.01.2025 (редакция от 08.09.2026) Версия: 1.6 Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Субъект персональных данных») сервиса «Gridman» (далее — «Сервис»), расположенного по адресу в сети Интернет. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных. 1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ 1.1. Оператором персональных данных является администрация сервиса «Gridman» (далее — «Оператор»). 1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями действующего законодательства Российской Федерации. 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях: а) Предоставление доступа к функциональности Сервиса, включая услуги видеообзора, управления проектами в сфере VFX, CGI и анимации; б) Идентификация Пользователя при использовании Сервиса; в) Обеспечение обратной связи с Пользователем, включая направление уведомлений, запросов, связанных с использованием Сервиса; г) Создание учётной записи и авторизация Пользователя; д) Обеспечение безопасности и предотвращение мошенничества; е) Улучшение качества Сервиса и разработка новых функций; ж) Выполнение обязательств по оказанию платных услуг (подписка Pro); з) Публикация сведений об участниках работы на общедоступной витрине Сервиса — по решению Пользователя, разместившего работу; и) Соблюдение требований законодательства Российской Федерации. 3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Оператор может обрабатывать следующие персональные данные Пользователя: а) Имя пользователя (логин); б) Адрес электронной почты (при указании); в) Пароль в зашифрованном (хэшированном) виде; г) IP-адрес; д) Данные файлов cookie и аналогичных технологий; е) Сведения о браузере и устройстве (User-Agent); ж) Метаданные загруженных файлов (имя файла, размер, формат, дата загрузки); з) Информация об использовании Сервиса (дата и время действий, просмотренные страницы); и) Данные лиц, которым Пользователь предоставил доступ к Сервису через мини-аккаунты: логин, отображаемое имя, пароль в зашифрованном (хэшированном) виде, IP-адрес, сведения о браузере и устройстве, информация о действиях в Сервисе; к) Имя (либо псевдоним) и роль лица, указанного Пользователем в составе участников работы, опубликованной на витрине Сервиса. 3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: а) Согласие Субъекта персональных данных (ст. 6, п. 1, пп. 1 ФЗ-152); б) Исполнение договора, стороной которого является Субъект персональных данных (Пользовательское соглашение) (ст. 6, п. 1, пп. 5 ФЗ-152); в) Исполнение обязанностей, возложенных на Оператора законодательством (ст. 6, п. 1, пп. 2 ФЗ-152). 4.2. Персональные данные лиц, использующих мини-аккаунты, обрабатываются на основании согласия таких лиц. Пользователь, создающий мини-аккаунт, гарантирует наличие такого согласия (п. 2.4 Пользовательского соглашения); лицо, использующее мини-аккаунт, дополнительно подтверждает ознакомление с настоящей Политикой и согласие с ней при входе в Сервис, о чём Оператор сохраняет запись в журнале согласий. 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 5.1. Обработка персональных данных осуществляется с использованием средств автоматизации. 5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных. 5.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152. 5.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ 6.1. Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя. 6.2. После удаления учётной записи персональные данные хранятся в течение 3 (трёх) лет в целях соблюдения требований законодательства, разрешения возможных споров и предотвращения мошенничества, после чего подлежат уничтожению. 6.3. Данные журналов согласий (ConsentLog) хранятся бессрочно в целях подтверждения факта получения согласия в соответствии с требованиями ФЗ-152. 7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. В соответствии с ФЗ-152 Пользователь имеет право: а) Получить информацию об обработке своих персональных данных; б) Требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; в) Отозвать согласие на обработку персональных данных путём направления соответствующего запроса Оператору; г) Требовать от Оператора прекращения обработки персональных данных; д) Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 7.2. Отзыв согласия на обработку персональных данных может повлечь невозможность использования Сервиса. 8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ 8.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев: а) Наличие явного согласия Пользователя; б) Передача предусмотрена законодательством Российской Федерации; в) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом; г) Передача технологическим партнёрам, обеспечивающим функционирование Сервиса (хостинг-провайдеры, платёжные системы), при условии обеспечения ими надлежащего уровня защиты персональных данных; д) Передача сервису веб-аналитики в объёме, указанном в разделе 10 настоящей Политики, — только при наличии согласия Пользователя на аналитические файлы cookie. 9. ПУБЛИКАЦИЯ ДАННЫХ НА ВИТРИНЕ СЕРВИСА 9.1. Витрина Сервиса — общедоступный раздел, в котором Пользователь по собственному решению публикует сведения о выполненных работах. Вместе с работой могут публиковаться имя (либо псевдоним) и роль лиц, участвовавших в её создании. 9.2. Сведения об участниках размещает Пользователь, опубликовавший работу. Публикуя работу, Пользователь подтверждает, что располагает согласием названных им лиц на публикацию их имени и роли в составе этой работы. Оператор предоставляет для этого технические средства, хранит подтверждение Пользователя (дата, время, сетевой адрес и редакция условий) и обеспечивает исключение сведений по требованию участника в порядке пункта 9.6. 9.3. Участник вправе подтвердить публикацию своего имени самостоятельно; рядом с подтверждённым именем отображается соответствующая отметка. Отсутствие отметки не означает ни отказа участника, ни того, что он не был уведомлён: состояние согласия на общедоступной странице не отображается ни в каком виде. Отказ участника и отзыв им согласия исполняются окончательно — имя такого лица не публикуется независимо от подтверждения Пользователя. 9.4. Подтверждение даётся лицом самостоятельно, в электронной форме, по персональной ссылке, направляемой Оператором на указанный Пользователем адрес электронной почты. Одновременно с приглашением Оператор сообщает лицу сведения, предусмотренные частью 3 статьи 18 Федерального закона «О персональных данных», поскольку данные получены не от самого субъекта. Факт подтверждения фиксируется вводом кода, направляемого на тот же адрес. Подтвердившее лицо самостоятельно определяет перечень публикуемых данных (фамилия, имя, отчество, псевдоним, сведения о роли, ссылка на общедоступный профиль) и вправе установить запреты и условия обработки; отказать в их установлении Оператор не вправе. С момента подтверждения публикуется выбранное этим лицом, а не указанное Пользователем. 9.4.1. Если Пользователь указал в составе участников самого себя и связал запись со своей учётной записью в Сервисе, приглашение не направляется, а подтверждение не запрашивается: сведения публикует лицо, к которому они относятся, и его волеизъявление выражено самим действием по публикации. Такое лицо исключает свои сведения самостоятельно, изменив состав участников работы. 9.5. На общедоступной странице публикуются имя (либо псевдоним), роль участника и ссылка на общедоступный профиль участника, если она указана. Адрес электронной почты, телефон и иные контактные данные участников не публикуются ни при каких обстоятельствах. Ссылка на учётную запись в Сервисе размещается только в отношении лица, имеющего такую учётную запись и подтвердившего публикацию своего имени. 9.6. Публикация имени может быть прекращена в любой момент по требованию участника — по ссылке «Убрать моё имя» на странице работы, по ссылке из письма Оператора либо обращением по адресу, указанному в разделе 12 настоящей Политики. Действие согласия прекращается с момента поступления требования Оператору; имя исключается со страниц не позднее трёх рабочих дней. Требование исполняется без выяснения отношений между этим лицом и Пользователем и не требует обоснования. 9.7. Сведения об условиях обработки данных, разрешённых для распространения, и о наличии установленных участниками запретов публикуются Оператором в разделе «Условия обработки данных участников работ» по адресу gridman.pro/legal/showcase-consents. Персональные данные участников в указанном разделе не публикуются. 9.8. Опубликованные сведения доступны неограниченному кругу лиц и могут быть проиндексированы поисковыми системами. Оператор не контролирует копии, сохранённые третьими лицами до исключения сведений, и не может обеспечить их удаление. 10. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА 10.1. Сервис использует файлы cookie для обеспечения работоспособности и улучшения качества обслуживания. 10.2. Типы используемых файлов cookie: а) Необходимые — обеспечивают авторизацию, безопасность сессий, базовую функциональность Сервиса. Без них работа Сервиса невозможна; б) Аналитические — используются для анализа поведения пользователей и улучшения Сервиса. Устанавливаются только с согласия Пользователя. 10.3. При наличии согласия Пользователя на аналитические файлы cookie Сервис использует систему веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). Яндекс Метрика устанавливает собственные файлы cookie и получает IP-адрес Пользователя, сведения о его браузере и устройстве, адреса просмотренных страниц Сервиса и источник перехода на Сервис. Условия обработки данных Яндекс Метрикой опубликованы её оператором по адресу yandex.ru/legal/confidential. 10.4. Яндекс Метрика не подключается на страницах, адрес которых содержит токен доступа (ссылки на просмотр материалов без регистрации, форма подтверждения сведений об участнике работы, восстановление пароля, подтверждение адреса электронной почты), а также в закрытой части Сервиса, доступной после авторизации. 10.5. Собственный счётчик посещаемости Оператора обезличен: он не устанавливает файлы cookie, не сохраняет IP-адрес и сведения о браузере и не позволяет определить Пользователя. Персональные данные он не обрабатывает и от согласия на аналитические файлы cookie не зависит. 10.6. Пользователь может управлять настройками файлов cookie через интерфейс Сервиса или настройки браузера. Отзыв согласия на аналитические файлы cookie прекращает подключение системы веб-аналитики. 11. ИЗМЕНЕНИЕ ПОЛИТИКИ 11.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. 11.2. Новая редакция Политики вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией. 11.3. При внесении существенных изменений Оператор уведомит Пользователей путём размещения соответствующего уведомления в Сервисе. 12. КОНТАКТНАЯ ИНФОРМАЦИЯ 12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: — Электронная почта: support@gridman.pro — Через форму обратной связи в Сервисе 12.2. Оператор обязуется рассмотреть запрос Субъекта персональных данных в срок не более 10 (десяти) рабочих дней с момента его получения.