Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сервиса «Gridman» Дата вступления в силу: 01.01.2025 Версия: 1.0 Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Субъект персональных данных») сервиса «Gridman» (далее — «Сервис»), расположенного по адресу в сети Интернет. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных. 1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ 1.1. Оператором персональных данных является администрация сервиса «Gridman» (далее — «Оператор»). 1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями действующего законодательства Российской Федерации. 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях: а) Предоставление доступа к функциональности Сервиса, включая услуги видеообзора, управления проектами в сфере VFX, CGI и анимации; б) Идентификация Пользователя при использовании Сервиса; в) Обеспечение обратной связи с Пользователем, включая направление уведомлений, запросов, связанных с использованием Сервиса; г) Создание учётной записи и авторизация Пользователя; д) Обеспечение безопасности и предотвращение мошенничества; е) Улучшение качества Сервиса и разработка новых функций; ж) Выполнение обязательств по оказанию платных услуг (подписка Pro); з) Соблюдение требований законодательства Российской Федерации. 3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Оператор может обрабатывать следующие персональные данные Пользователя: а) Имя пользователя (логин); б) Адрес электронной почты (при указании); в) Пароль в зашифрованном (хэшированном) виде; г) IP-адрес; д) Данные файлов cookie и аналогичных технологий; е) Сведения о браузере и устройстве (User-Agent); ж) Метаданные загруженных файлов (имя файла, размер, формат, дата загрузки); з) Информация об использовании Сервиса (дата и время действий, просмотренные страницы). 3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: а) Согласие Субъекта персональных данных (ст. 6, п. 1, пп. 1 ФЗ-152); б) Исполнение договора, стороной которого является Субъект персональных данных (Пользовательское соглашение) (ст. 6, п. 1, пп. 5 ФЗ-152); в) Исполнение обязанностей, возложенных на Оператора законодательством (ст. 6, п. 1, пп. 2 ФЗ-152). 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 5.1. Обработка персональных данных осуществляется с использованием средств автоматизации. 5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных. 5.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152. 5.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ 6.1. Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя. 6.2. После удаления учётной записи персональные данные хранятся в течение 3 (трёх) лет в целях соблюдения требований законодательства, разрешения возможных споров и предотвращения мошенничества, после чего подлежат уничтожению. 6.3. Данные журналов согласий (ConsentLog) хранятся бессрочно в целях подтверждения факта получения согласия в соответствии с требованиями ФЗ-152. 7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. В соответствии с ФЗ-152 Пользователь имеет право: а) Получить информацию об обработке своих персональных данных; б) Требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; в) Отозвать согласие на обработку персональных данных путём направления соответствующего запроса Оператору; г) Требовать от Оператора прекращения обработки персональных данных; д) Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 7.2. Отзыв согласия на обработку персональных данных может повлечь невозможность использования Сервиса. 8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ 8.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев: а) Наличие явного согласия Пользователя; б) Передача предусмотрена законодательством Российской Федерации; в) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом; г) Передача технологическим партнёрам, обеспечивающим функционирование Сервиса (хостинг-провайдеры, платёжные системы), при условии обеспечения ими надлежащего уровня защиты персональных данных. 9. ФАЙЛЫ COOKIE 9.1. Сервис использует файлы cookie для обеспечения работоспособности и улучшения качества обслуживания. 9.2. Типы используемых файлов cookie: а) Необходимые — обеспечивают авторизацию, безопасность сессий, базовую функциональность Сервиса. Без них работа Сервиса невозможна; б) Аналитические — используются для анализа поведения пользователей и улучшения Сервиса. Устанавливаются только с согласия Пользователя. 9.3. Пользователь может управлять настройками файлов cookie через интерфейс Сервиса или настройки браузера. 10. ИЗМЕНЕНИЕ ПОЛИТИКИ 10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. 10.2. Новая редакция Политики вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией. 10.3. При внесении существенных изменений Оператор уведомит Пользователей путём размещения соответствующего уведомления в Сервисе. 11. КОНТАКТНАЯ ИНФОРМАЦИЯ 11.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: — Электронная почта: support@gridman.ru — Через форму обратной связи в Сервисе 11.2. Оператор обязуется рассмотреть запрос Субъекта персональных данных в срок не более 10 (десяти) рабочих дней с момента его получения.