Политика обработки персональных данных

1. О Политике

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта granka.pro, веб-приложения и Telegram-бота «Гранка» (далее — Сервис). Оператором персональных данных является лицо, указанное в реквизитах выше (далее — Оператор).

Политика — публичный документ, изданный во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она не заменяет отдельное согласие на обработку персональных данных, если такое согласие требуется законом. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой.

Сервис предназначен для лиц, достигших 18 лет; Оператор намеренно не собирает данные детей.

2. Какие данные обрабатывает Гранка

При входе Telegram передаёт Гранке идентификатор пользователя, имя, username и ссылку на фотографию профиля. Эти данные используются для проверки авторизации. После входа Гранка сохраняет идентификатор пользователя и данные сессии; имя, username и ссылку на фотографию не хранит.

При работе с Сервисом могут обрабатываться IP-адрес, сведения о браузере и устройстве, файлы cookies, время входа, активные сессии и технические журналы. Эти данные нужны для авторизации, безопасности и стабильной работы.

Сведения, которые собирает аналитика использования, описаны в разделе 3.

Для подключённых интеграций обрабатываются идентификаторы ботов и каналов, токены доступа, права публикации, настройки источников, фильтров, стиля, форматов, расписания и уведомлений. Токены являются конфиденциальными ключами доступа и используются только для работы выбранных пользователем функций.

В рамках редакционного процесса могут храниться источники, события, черновики, тексты, ссылки, медиафайлы, правила и запросы пользователя, результаты обработки с помощью искусственного интеллекта, история согласований, планирования и публикаций.

При оплате Сервис получает сведения о тарифе, сумме, статусе и идентификаторе платежа, а также адрес электронной почты, указанный пользователем для направления кассового чека. Полные реквизиты банковской карты Гранка не получает и не хранит — их обрабатывает платёжный сервис.

При обращении в поддержку обрабатываются содержание обращения и данные, которые пользователь сообщил добровольно.

3. Аналитика использования

Чтобы понимать, как пользуются сайтом и веб-приложением, и улучшать их, Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация). Аналитика включена на сайте granka.pro и в веб-приложении; при первом посещении пользователь видит уведомление об этом.

Яндекс Метрика собирает: просмотры страниц и переходы, клики, движения указателя и прокрутку, сведения о браузере, устройстве и экране, источник перехода, обезличенный идентификатор посетителя в cookies (_ym_uid, _ym_d и подобные), а также записи действий на странице (Вебвизор) — включая содержимое интерфейса, отображаемое на экране в момент записи. Пользователю веб-приложения дополнительно присваивается необратимый хеш его идентификатора, чтобы Оператор мог сопоставить записи одного аккаунта; сам идентификатор Telegram, имя и username в аналитику не передаются.

В записи не попадает содержимое полей ввода паролей и токенов доступа. Данные аналитики не используются для рекламы и не передаются третьим лицам, кроме самого сервиса Яндекс Метрика, который обрабатывает их по поручению Оператора.

Продолжая пользоваться сайтом или веб-приложением после уведомления, пользователь соглашается с ведением аналитики. Отказаться можно в любой момент: в веб-приложении — выключателем в разделе «Аккаунт»; на сайте — по ссылке отключить аналитику в этом браузере; а также заблокировав cookies для granka.pro в настройках браузера. Отказ не ограничивает функции Сервиса и прекращает дальнейший сбор; ранее собранные обезличенные сведения могут сохраняться у аналитического сервиса в пределах его сроков хранения. Выбор хранится в браузере пользователя, поэтому в другом браузере или после удаления данных сайта его нужно сделать снова.

4. Данные третьих лиц в материалах

Материалы источников и пользователя могут содержать сведения о третьих лицах. Гранка обрабатывает их автоматически, только как часть редакционного материала, по поручению пользователя и в объёме, необходимом для предоставления функций Сервиса.

Цели обработки таких сведений определяет пользователь. Пользователь отвечает за наличие законных оснований для подключения источников, передачи таких материалов и их публикации. Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных.

5. Для чего нужны данные

Данные используются для создания и защиты аккаунта, предоставления функций Сервиса, настройки проектов, мониторинга и объединения событий, фильтрации, подготовки материалов, работы режима ревью и автопилота, планирования, публикации, уведомлений, поддержки, оплаты и направления кассовых чеков. Данные аналитики использования (раздел 3) применяются для изучения того, как используется Сервис, и его улучшения.

Обработка также может быть необходима для предотвращения злоупотреблений, устранения сбоев, исполнения требований закона и защиты прав Оператора и пользователей.

6. Правовые основания

Основным основанием обработки является заключение и исполнение договора с пользователем, в том числе предоставление бесплатного доступа. В предусмотренных законом случаях обработка осуществляется для выполнения обязанностей Оператора или с отдельного согласия пользователя.

Согласие на аналитику использования выражается продолжением работы с Сервисом после уведомления (раздел 3) и может быть отозвано в любой момент без прекращения основных функций Сервиса. Согласие на рекламные сообщения или иные дополнительные цели, если оно требуется, запрашивается отдельно.

7. Telegram, боты и каналы

Пользователь сам подключает ботов и каналы и подтверждает, что вправе ими управлять. Гранка не получает пароль от Telegram и не читает личную переписку пользователя вне функций, которые он явно подключил.

Токен бота позволяет выполнять действия от имени бота, поэтому доступ к нему ограничивается. Пользователь может в любое время отключить интеграцию, удалить бота из канала или заменить токен через BotFather.

8. Искусственный интеллект и подрядчики

Гранка использует искусственный интеллект для анализа источников, объединения событий, фильтрации, подготовки и редактирования материалов, работы с медиа, проверки и планирования. Для выполнения этих операций необходимая часть материалов может передаваться поставщикам моделей искусственного интеллекта.

Для работы Сервиса Оператор также может привлекать поставщиков хостинга, Telegram, платёжные, аналитические и технические сервисы. Им передаётся только информация, необходимая для соответствующей операции, на условиях конфиденциальности и защиты данных. Платёжному сервису передаётся в том числе адрес электронной почты для направления кассового чека. Аналитику использования сайта и веб-приложения обеспечивает Яндекс Метрика — см. раздел 3.

Для обеспечения стабильной работы Сервиса часть исходящих серверных запросов Оператора — например, к поставщикам моделей искусственного интеллекта, программным интерфейсам мессенджеров и к открытым источникам, подключённым пользователем, — может маршрутизироваться через арендуемые Оператором узлы связи, расположенные за пределами Российской Федерации. Такая маршрутизация применяется в технических целях, когда внешний сервис или источник ограничивает либо нестабильно обслуживает запросы из отдельных сетей и регионов, и служит доступу Сервиса к информации и услугам, необходимым для выполнения задач пользователя. Через такие узлы передаётся только информация, необходимая для соответствующего запроса; узлы используются исключительно серверной инфраструктурой Оператора и не предоставляются пользователям в качестве самостоятельного средства доступа к сети Интернет.

Гранка не продаёт персональные данные и не использует неопубликованные материалы пользователя для сторонней рекламы. Оператор может использовать обезличенные и агрегированные сведения для улучшения качества Сервиса. Передача данных за пределы Российской Федерации, если она необходима — в том числе поставщикам моделей искусственного интеллекта, — осуществляется с соблюдением применимых требований закона.

9. Cookies

Сервис использует технические cookies и данные браузера для входа, сохранения сессии, безопасности и настроек интерфейса (например, темы и языка). Они необходимы для работы Сервиса и не требуют согласия.

Аналитические cookies Яндекс Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и подобные) устанавливаются при работе аналитики использования; что она собирает и как её отключить, описано в разделе 3.

10. Сроки хранения и удаление

Данные аккаунта, проектов и интеграций обрабатываются, пока пользователь использует Сервис. После удаления аккаунта или прекращения договора они удаляются либо обезличиваются в разумный технический срок, кроме сведений, которые необходимо сохранить для расчётов, налогового учёта, безопасности, разрешения споров или исполнения закона.

Отключение интеграции прекращает дальнейшее использование соответствующего токена. Отдельные резервные копии и технические журналы могут сохраняться ограниченное время до их планового удаления.

11. Защита данных

Оператор ограничивает доступ к данным и применяет организационные и технические меры, соответствующие характеру обрабатываемой информации. Токены и другие ключи доступа рассматриваются как конфиденциальные данные.

Пользователь отвечает за безопасность своего Telegram-аккаунта, устройств и активных сессий. При подозрении на утечку токена или несанкционированный доступ необходимо сразу отозвать доступ и обратиться в поддержку.

12. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, отозвать ранее данное согласие и удалить аккаунт.

Запрос направляется на e-mail Оператора, указанный в начале документа. Оператор рассматривает его в срок и порядке, установленных законодательством Российской Федерации. Отзыв согласия не прекращает обработку, которая допускается на другом законном основании.

13. Изменение Политики

Оператор может обновлять Политику при изменении Сервиса или законодательства. Новая редакция публикуется на сайте и действует с указанной в ней даты. О существенных изменениях Оператор сообщает в интерфейсе или через Telegram-бота.

14. Контакты

Вопросы об обработке данных и запросы пользователя направляются на e-mail Оператора: grankabutler@proton.me.