Политика конфиденциальности сервисов Grumete

Дата редакции: 23 августа 2026 г.

Эта Политика рассказывает, как мы (Сашин Роман Васильевич, самозанятый, ИНН 773500676808) обрабатываем персональные данные пользователей сервисов Grumete (далее — «Сервисы», каждый в отдельности — «Сервис»), доступных по адресу grumete.ru (информационный сайт с описанием Сервисов) и через веб-приложения соответствующих Сервисов. Документ написан так, чтобы вы понимали, какие именно данные мы получаем, для чего используем, кому передаём и какие у вас есть права в отношении этих данных.

Политика является общей для всех Сервисов Grumete. Сервисы различаются по назначению и функциональности, поэтому часть правил ниже сформулирована условно: они применяются к тем Сервисам, для которых соответствующая обработка технологически необходима. Понять, что именно относится к вашему Сервису, можно по его описанию на странице этого Сервиса на сайте grumete.ru и по интерфейсу самого приложения.

Политика подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных актов Российской Федерации.

Используя любой из Сервисов или оставляя заявку через форму на сайте grumete.ru, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если какие-либо положения вам не подходят, пожалуйста, не используйте Сервис.

1. Общие положения

1.1. Кто оператор персональных данных

Оператором персональных данных, обрабатываемых в рамках Сервисов, является:

Наименование: Сашин Роман Васильевич
Статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 773500676808
Адрес: 127474, г. Москва, Рогачевский пер., д. 7, корп. 1, кв. 127
Телефон: +7 915 109-90-00
Email для запросов по персональным данным: contact@grumete.org
Сайт: https://grumete.ru

Далее по тексту мы называем себя «Оператор» или «мы». Под «вами» или «Пользователем» понимается физическое лицо, зарегистрировавшееся в Сервисе либо оставившее заявку через форму на сайте. Под «Клиентом Пользователя» понимается третье лицо, которому Пользователь оказывает свои услуги в рамках собственной профессиональной деятельности и чьи данные Пользователь загружает в Сервис, — если функциональность Сервиса предполагает такую загрузку.

1.2. О чём этот документ

Политика описывает:

какие данные о вас и о ваших клиентах мы собираем;
зачем нам эти данные и на каком правовом основании мы их обрабатываем;
кому и зачем мы их передаём, включая случаи трансграничной передачи;
сколько мы храним данные и как их защищаем;
какие у вас есть права и как ими воспользоваться.

1.3. Кому адресованы Сервисы

Сервисы Grumete — это веб-приложения, доступ к которым предоставляется по подписке специалистам и организациям для использования в их профессиональной деятельности. Назначение, состав функций и категории пользователей каждого Сервиса описаны на странице этого Сервиса на сайте grumete.ru.

Если Сервис по своему назначению предназначен для работы со сведениями о состоянии здоровья (например, с результатами лабораторных исследований, которые Пользователь ведёт по своим клиентам или пациентам), то в отношении такого Сервиса дополнительно действует следующее: Сервис не является медицинским изделием, не оказывает медицинских услуг и не предназначен для постановки диагнозов или назначения лечения. Любые решения, принимаемые на основании данных Сервиса, остаются на профессиональной ответственности Пользователя.

1.4. К каким данным применяется Политика

Политика применяется ко всем персональным данным, которые вы передаёте Оператору при:

регистрации и использовании веб-приложений Сервисов Grumete;
заполнении формы заявки на сайте grumete.ru;
оформлении и оплате подписки на Сервис;
обращении в службу технической поддержки — в Telegram или по электронной почте;
переписке с нами по электронной почте или иным каналам связи.

Политика не распространяется на действия и сервисы третьих лиц, ссылки на которые могут размещаться в Сервисах или поступать вам по электронной почте.

2. Какие данные мы собираем

Мы условно делим обрабатываемые данные на группы. Это важно: в каждой группе у нас разные роли, основания и сроки обработки.

2.1. Данные о Пользователе — подписчике Сервиса

Это данные о вас как о физическом лице, которое зарегистрировалось в Сервисе или оставило заявку через сайт. К ним относятся:

фамилия, имя, отчество (если вы указали — заполнение не во всех случаях обязательно);
адрес электронной почты;
идентификатор Telegram (имя пользователя или ID), если вы используете его для авторизации, для связи либо для обращения в службу технической поддержки;
специальность, направление практики, профессиональные интересы (если вы указали при регистрации или в переписке);
сведения, которые вы добровольно сообщаете нам в обращениях в службу технической поддержки, и содержание переписки с ней. Служба поддержки доступна по двум равнозначным каналам — в Telegram (https://t.me/grumete_support) и по электронной почте (contact@grumete.org); в зависимости от выбранного канала мы получаем ваш идентификатор Telegram либо адрес электронной почты, а также всё, что вы сообщаете в обращении. Если вы указываете в обращении иные контактные данные, например номер телефона, они также обрабатываются нами в целях ответа на обращение;
сведения о подписке и платежах, получаемые нами от платёжного сервиса: выбранный тариф, идентификатор подписки, её статус, даты и суммы списаний.

Реквизиты банковской карты мы не получаем и не храним ни в каком виде — ни полные, ни маскированные, ни в виде платёжного токена. Карта вводится и хранится на стороне платёжного сервиса ООО «Робокасса», находящегося на территории Российской Федерации; через сервис подписок этого платёжного сервиса оформляется подписка и производятся регулярные списания (раздел 6.1). Те сведения о подписке и платежах, которые мы всё же получаем от платёжного сервиса, хранятся в базе данных Сервиса на территории Российской Федерации (раздел 8).

2.2. Данные о Клиентах Пользователя — третьих лицах

Эта группа возникает только в тех Сервисах, функциональность которых предполагает работу Пользователя с данными его собственных клиентов. Пользователь загружает такие данные в Сервис самостоятельно. К ним, в зависимости от назначения Сервиса, относятся:

фамилия, имя, отчество клиента (как минимум — инициалы);
пол;
год рождения;
контактные данные, если Пользователь их указывает;
документы и файлы, загружаемые Пользователем в Сервис, и результаты их автоматической обработки.

Если Сервис по своему назначению предполагает обработку сведений о состоянии здоровья, то в отношении такого Сервиса дополнительно обрабатываются:

результаты лабораторных исследований (значения маркеров, единицы измерения, референсные диапазоны, даты сдачи);
файлы PDF и фотографии бланков анализов, загруженные для распознавания, и извлечённое из них содержимое;
иные сведения о состоянии здоровья, которые содержатся в загруженных документах.

Эти сведения относятся к специальной категории персональных данных (данные о состоянии здоровья) в значении ст. 10 152-ФЗ. Их обработка допускается только при наличии согласия субъекта, оформленного в порядке, установленном для специальных категорий персональных данных, либо иного основания, прямо предусмотренного законом. Получение такого согласия от Клиента Пользователя — обязанность Пользователя (см. раздел 4).

Если функциональность Сервиса предусматривает отдельный доступ Клиента Пользователя к его собственным данным (личный кабинет клиента, создаваемый Пользователем), важно понимать следующее.

Сам доступ выдаётся обезличенно: Пользователь создаёт клиенту учётную запись, состоящую только из логина и пароля. Персональные данные клиента при создании доступа не вводятся и в составе учётных данных не хранятся. Сопоставление учётной записи с конкретным человеком ведёт Пользователь; мы такого сопоставления не производим и по одним лишь учётным данным установить личность владельца кабинета не можем.

Но обезличенность выдачи доступа не делает обезличенной обработку в целом. Документы, которые клиент загружает в свой кабинет — в частности, бланки лабораторных исследований, — как правило, содержат фамилию, имя и отчество, дату рождения, иногда адрес, номер полиса или иные идентификаторы, а также результаты исследований. С момента первой такой загрузки данные в кабинете становятся персональными данными конкретного человека, а для Сервисов, работающих со сведениями о здоровье, — ещё и персональными данными специальной категории. Мы обрабатываем их именно в этом качестве и не считаем «обезличенными» на том основании, что логин не содержит имени.

Дополнительно обрабатываются учётные данные доступа (логин, аутентификационный фактор) и технические данные сессий клиента (раздел 2.3). Учётные записи Клиентов Пользователя создаёт и управляет ими сам Пользователь; Оператор обрабатывает все перечисленные данные по его поручению на тех же условиях, что и остальные данные Клиентов Пользователя.

Мы не запрашиваем в интерфейсе паспортные данные, СНИЛС и номера полисов, но не можем исключить, что они окажутся в изображении загруженного документа. Целенаправленно мы такие сведения из документов не извлекаем и в отдельные поля не выносим. Пользователю рекомендуется предупреждать своих клиентов о том, что перед загрузкой избыточные идентификаторы на бланке можно закрыть.

Оператор обрабатывает данные Клиентов Пользователя по поручению Пользователя в значении ч. 3 ст. 6 152-ФЗ. Это значит, что Оператор самостоятельно не определяет цели такой обработки, не запрашивает согласия у Клиентов Пользователя и не сообщает им о факте обработки по собственной инициативе. Получение согласия от Клиента Пользователя на обработку его персональных данных, в том числе на их передачу Оператору и (при необходимости) трансграничную передачу, является обязанностью Пользователя. Подробнее об этом — в разделе 4.

2.3. Технические данные

Мы автоматически собираем технические сведения, которые необходимы для работы Сервисов и обеспечения их безопасности:

IP-адрес устройства, с которого осуществляется доступ;
сведения об устройстве и браузере (user-agent, версия, языковые настройки);
идентификатор сессии и иные технические cookies (см. раздел 10);
журнал действий в приложении: события входа и выхода, загрузки и удаления файлов, формирования отчётов, изменения настроек учётной записи, операции с подпиской;
сведения об ошибках и сбоях в работе Сервиса (технические логи).

Технические данные могут косвенно идентифицировать пользователя и поэтому в части, относящейся к идентифицируемым физическим лицам, рассматриваются как персональные данные.

2.4. Какие данные мы НЕ собираем

Мы не запрашиваем у вас паспортные данные, СНИЛС, номера полисов ОМС/ДМС в интерфейсе приложений и не создаём для них отдельных полей. Оговорка: если такие сведения напечатаны на загружаемом документе, они попадут в систему в составе изображения этого документа — целенаправленно мы их не извлекаем (см. раздел 2.2).
Мы не получаем и не храним реквизиты банковских карт ни в каком виде — ни полные, ни маскированные, ни в виде платёжного токена. Приём платежей и регулярные списания выполняет ООО «Робокасса» (раздел 6.1).
Мы не используем средства веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) и не подключаем рекламные пиксели социальных сетей.
Мы не собираем данные о Клиентах Пользователя сверх того, что Пользователь загружает в Сервис самостоятельно, и не обогащаем их сведениями из внешних источников.
Мы не используем содержимое загруженных Пользователем данных для обучения собственных моделей машинного обучения и не передаём его третьим лицам для этих целей.

Отдельно поясним про сведения о здоровье: в Сервисах, где такие сведения обрабатываются (раздел 2.2), мы не рассматриваем их как обычные технические показатели и не пытаемся вывести их из-под режима специальной категории персональных данных. Мы не формируем диагнозов и медицинских заключений, но сами данные обрабатываются как специальная категория со всеми вытекающими требованиями к основаниям и мерам защиты.

3. Цели обработки

Мы обрабатываем перечисленные выше данные исключительно для следующих целей:

Предоставление доступа к Сервису: создание и поддержание учётной записи Пользователя, аутентификация при входе, восстановление доступа, а также — если это предусмотрено функциональностью Сервиса — поддержание учётных записей Клиентов Пользователя, созданных Пользователем.
Оказание услуг по предмету Оферты: обработка данных, загруженных Пользователем, средствами Сервиса в объёме его функциональности. Для Сервисов, работающих с документами, это, в частности, распознавание содержимого загруженных файлов, структурирование, нормализация и перевод извлечённых данных, расчёты и формирование отчётов.
Оформление и сопровождение подписки: проверка факта оплаты и выдача доступа, контроль состояния подписки, уведомления об изменении тарифа, обработка обращений об отмене подписки и возвраты. Чек по налогу на профессиональный доход формирует и направляет платёжный сервис (раздел 6.1).
Связь с пользователем: ответы на обращения в поддержку, уведомления о важных изменениях в Сервисе и условиях обслуживания.
Обработка заявок с сайта: приём контактных данных через форму на grumete.ru для последующей связи, открытия демо-доступа или оформления подписки.
Обеспечение безопасности Сервисов: выявление и предотвращение несанкционированного доступа, защита от автоматизированных атак, расследование инцидентов.
Исполнение требований законодательства: хранение данных в сроки, предусмотренные законом, налоговый учёт по операциям с подписками, ответы на правомерные запросы уполномоченных органов.
Улучшение Сервисов: анализ обезличенных технических логов для устранения ошибок и повышения качества работы.

Использовать ваши данные для иных целей без получения отдельного согласия мы не будем.

4. Правовые основания обработки

Каждая операция с данными опирается на одно из оснований, предусмотренных ст. 6 152-ФЗ, а для специальных категорий данных — также на основания, предусмотренные ст. 10 152-ФЗ.

4.1. Согласие Пользователя

Регистрируясь в Сервисе и/или заполняя форму заявки на сайте, Пользователь даёт Оператору согласие на обработку своих персональных данных в целях, перечисленных в разделе 3, и в объёме, описанном в разделе 2.1. Согласие даётся путём проставления отметки в соответствующем чекбоксе при регистрации или отправке формы; продолжение использования Сервиса после регистрации подтверждает действие этого согласия.

Согласие может быть отозвано в любой момент — порядок описан в разделе 9.

4.2. Исполнение договора

Обработка данных Пользователя необходима для исполнения договора (публичной Оферты), стороной которого является Пользователь, включая расчёты по подписке. Без этих данных мы технически не сможем предоставить Сервис и принять оплату.

4.3. Поручение оператора (для данных Клиентов Пользователя)

Данные Клиентов Пользователя (раздел 2.2) обрабатываются Оператором по поручению Пользователя в соответствии с ч. 3 ст. 6 152-ФЗ. Поручение оформляется присоединением Пользователя к публичной Оферте и настоящей Политике. По этому поручению Оператор:

обрабатывает данные Клиентов Пользователя только в пределах действий, необходимых для оказания Пользователю услуг по Оферте;
не использует эти данные в собственных интересах;
не передаёт их третьим лицам, кроме обработчиков, обеспечивающих работу Сервиса (раздел 6);
обеспечивает конфиденциальность и безопасность этих данных в том же объёме, что и данных самого Пользователя.

Получение согласия Клиента Пользователя на обработку его персональных данных, на передачу их Оператору и на возможную трансграничную передачу (раздел 7) — обязанность Пользователя. Регистрируясь в Сервисе и загружая данные Клиентов Пользователя, Пользователь подтверждает, что необходимые согласия получены в письменной или иной зафиксированной форме, предусмотренной 152-ФЗ.

Если Сервис по своему назначению предполагает обработку сведений о состоянии здоровья (раздел 2.2), согласие Клиента Пользователя должно отдельно и явно охватывать обработку персональных данных специальной категории — сведений о состоянии здоровья, включая результаты лабораторных исследований, — и быть оформлено в порядке, установленном 152-ФЗ для таких данных. Общего согласия на обработку персональных данных в этом случае недостаточно. Ответственность за наличие и достаточность такого согласия несёт Пользователь.

Подтверждение согласия в интерфейсе кабинета клиента. Если функциональность Сервиса предусматривает отдельный доступ Клиента Пользователя, при первом входе в кабинет ему отображается текст согласия на обработку персональных данных, включая сведения о состоянии здоровья. До подтверждения согласия загрузка документов в кабинет недоступна. Получателем согласия является Пользователь — оператор этих данных; в тексте согласия указывается, что обработка поручена Оператору как лицу, осуществляющему обработку по поручению, с указанием его наименования и ИНН.

В момент подтверждения мы фиксируем и храним: версию и содержание показанного текста согласия, дату и время подтверждения по серверным часам, идентификатор учётной записи клиента, идентификатор и реквизиты Пользователя, создавшего эту учётную запись, а также технические сведения о подключении (IP-адрес, сведения об устройстве и браузере). Записи о согласиях ведутся в режиме, исключающем их изменение задним числом, и хранятся в течение срока обработки соответствующих данных и не менее трёх лет после её прекращения. Факт и время отзыва согласия фиксируются в том же порядке.

Этот механизм — техническое содействие Пользователю в исполнении его обязанности. Он не заменяет согласия, которое Пользователь должен получить от своего клиента самостоятельно, и не переносит ответственность за это согласие на Оператора.

4.4. Законные интересы Оператора

В части технических данных (раздел 2.3), используемых для обеспечения безопасности Сервисов и устранения сбоев, обработка опирается на законный интерес Оператора в поддержании работоспособности и защищённости информационной системы.

4.5. Требования законодательства

Часть данных мы храним для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая 152-ФЗ, 149-ФЗ, а также законодательство о налоге на профессиональный доход и иное налоговое законодательство (применительно к данным о расчётах по оплаченным подпискам).

5. Сроки хранения данных

Сроки хранения зависят от категории данных и цели обработки.

5.1. Данные учётной записи Пользователя

Хранятся в течение всего срока действия учётной записи. При удалении учётной записи данные переносятся в «корзину» и доступны для восстановления в течение 30 (тридцати) календарных дней. По истечении этого срока учётная запись и связанные с ней данные удаляются безвозвратно, за исключением сведений, которые мы обязаны хранить по закону.

Если доступ к Сервису приостановлен из-за неоплаты подписки, данные сохраняются 30 календарных дней с даты приостановления, чтобы при возобновлении оплаты вы ничего не потеряли; после этого срока применяются правила настоящего пункта.

5.2. Данные Клиентов Пользователя

Хранятся в Сервисе ровно столько, сколько существует учётная запись Пользователя, который их загрузил. Пользователь может в любой момент удалить отдельную карточку клиента или конкретный файл из своего личного кабинета. После удаления данные также находятся в «корзине» в течение 30 календарных дней и затем удаляются безвозвратно.

5.3. Технические данные

Технические логи и журналы действий хранятся не более 12 (двенадцати) месяцев с момента события, после чего удаляются автоматически. Логи, связанные с расследованием конкретных инцидентов безопасности, могут храниться дольше — до завершения расследования.

Логи и журналы хранятся в той же инфраструктуре, что и остальные данные Сервисов, — на территории Российской Федерации (раздел 8). За пределы Российской Федерации они не передаются и во внешние системы сбора и анализа логов не выгружаются.

5.4. Данные из формы заявки на сайте

Контактные данные из формы grumete.ru хранятся не более 24 (двадцати четырёх) месяцев с момента отправки заявки, если за это время не был заключён договор или не была создана учётная запись. После заключения договора срок хранения определяется по правилам разделов 5.1 и 5.5.

5.5. Данные, требующие хранения по закону

Сведения, связанные с расчётами по подписке (сведения о платежах, чеках и возвратах), хранятся в сроки, установленные налоговым, бухгалтерским и гражданским законодательством Российской Федерации, — как правило, не менее 5 (пяти) лет после окончания соответствующего отчётного периода. Эти сведения не удаляются по запросу об удалении данных, пока не истечёт установленный законом срок.

5.6. Отзыв согласия и досрочное удаление

Если вы отзываете согласие на обработку, мы прекращаем обработку и удаляем данные, кроме тех, которые обязаны хранить по закону или которые необходимы для защиты прав Оператора в споре. Срок реагирования на запрос — не более 30 календарных дней (раздел 9).

6. Передача данных третьим лицам

Мы не продаём ваши данные и не передаём их третьим лицам в маркетинговых целях. Передача возможна только в случаях, перечисленных ниже.

6.1. Обработчики, обеспечивающие работу Сервисов

Для функционирования Сервисов мы привлекаем подрядчиков, которые обрабатывают данные по нашему поручению на основании договоров либо публичных условий, предусматривающих сохранение конфиденциальности и применение мер защиты данных.

В таблице ниже колонка «К каким Сервисам применяется» показывает, задействован ли обработчик во всех Сервисах или только в тех, чья функциональность этого требует.

Обработчик	Какие данные обрабатывает	Зачем	К каким Сервисам применяется	Местонахождение
Поставщик услуг размещения — Beget (виртуальный выделенный сервер, российская локация), либо иной поставщик, размещающий инфраструктуру Сервисов на территории Российской Федерации	Все данные, хранящиеся в базах и файловых хранилищах Сервисов, включая резервные копии	Размещение приложений, баз данных, файловых хранилищ и резервных копий	Ко всем	Российская Федерация
ООО «Робокасса» (сервис подписок)	Реквизиты средства платежа (вводятся плательщиком непосредственно в интерфейсе Робокассы), сумма и назначение платежа, контактные данные плательщика, идентификатор и статус подписки	Оформление подписки, приём оплаты, регулярные (рекуррентные) списания, уведомления о предстоящих списаниях, возвраты, а также формирование и направление плательщику чека по налогу на профессиональный доход. Данные банковских карт хранятся у Робокассы; Оператору они не передаются и им не хранятся — Оператор получает только идентификатор подписки, её статус, дату и сумму платежа	Ко всем платным Сервисам	Российская Федерация
OpenRouter и подключённые через него поставщики моделей машинного зрения (vision-language models), в частности Google Gemini	Загруженные файлы (изображения и PDF-документы) и сопровождающие промпт-инструкции по их разбору; для Сервисов, работающих со сведениями о здоровье, — содержимое бланков анализов, включая ФИО или инициалы, пол, год рождения и результаты исследований	Распознавание текста с изображений и структурирование извлечённых данных	Только к Сервисам, использующим для обработки загруженных документов внешние модели машинного обучения	За пределами Российской Федерации
Web3Forms	Содержимое формы заявки на сайте grumete.ru: email и/или Telegram отправителя, текст сообщения	Приём заявок с сайта и пересылка их на корпоративный email Оператора	К форме заявки на сайте grumete.ru	За пределами Российской Федерации
Telegram Messenger — мессенджер, используемый как один из каналов службы технической поддержки	Идентификатор и имя пользователя Telegram, содержание переписки со службой поддержки, включая сведения, которые вы сообщаете в обращении	Приём и обработка обращений в службу технической поддержки, в том числе заявок на управление подпиской	К обращениям, поданным через Telegram (обращение по электронной почте через этот сервис не проходит)	За пределами Российской Федерации

Как таблица соотносится с размещением данных. Основной контур обработки — серверная инфраструктура, базы данных и файловые хранилища Сервисов (первая строка таблицы) — находится на территории Российской Федерации; подробно это описано в разделе 8. Платёжные операции также выполняются на территории Российской Федерации (вторая строка). Обработчики, указанные в таблице как находящиеся за пределами Российской Федерации, привлекаются только к отдельным операциям — распознаванию загруженных документов, приёму заявок с сайта и переписке в мессенджере — и не используются нами как место постоянного хранения данных Сервисов. Описание каждой такой операции — в разделе 7.

Список обработчиков может изменяться по мере развития Сервисов и появления новых Сервисов. Об изменениях, существенно влияющих на состав обработчиков или географию передачи данных, мы будем сообщать через обновление настоящей Политики в порядке раздела 12.

6.2. Передача по требованию закона

Мы передаём данные уполномоченным государственным органам и должностным лицам, если такая передача обязательна по закону и поступил надлежащим образом оформленный запрос (судебный акт, постановление следователя и т. п.).

6.3. Передача в случае реорганизации

При реорганизации Оператора, продаже бизнеса или активов, связанных с Сервисами, данные могут перейти к правопреемнику с сохранением условий настоящей Политики. О таком переходе мы уведомим пользователей заранее.

7. Трансграничная передача данных

Часть данных, обрабатываемых в рамках отдельных Сервисов, передаётся за пределы территории Российской Федерации. Это технологически необходимо для отдельных функций и происходит не во всех Сервисах. Ниже — подробное описание.

Сразу о главном, чтобы не возникло недопонимания. Наличие такой передачи не означает, что данные хранятся за рубежом. Базы данных и файловые хранилища Сервисов находятся на территории Российской Федерации (раздел 8); за её пределы уходят только отдельные операции, перечисленные в пунктах 7.1–7.3, и только в том объёме, который необходим для конкретной операции. Как одно соотносится с другим, подробно описано в пункте 7.4.

7.1. Передача во внешние модели машинного обучения

Настоящий пункт применяется к Сервисам, которые для обработки загруженных документов используют внешние модели машинного обучения (распознавание изображений и PDF). В таких Сервисах при загрузке файла его содержимое и сопровождающий промпт направляются в сервис OpenRouter, который, в свою очередь, передаёт их в выбранную модель машинного зрения (например, Google Gemini). Эти сервисы размещены за пределами Российской Федерации.

Состав передаваемых данных: содержимое загруженного файла. Если Сервис по своему назначению работает со сведениями о состоянии здоровья, это может включать ФИО клиента (как минимум инициалы), пол, год рождения и результаты лабораторных исследований — то есть персональные данные специальной категории.
Цель передачи: автоматическое распознавание содержимого документа и структурирование данных для последующего использования в личном кабинете Пользователя.
Правовое основание: необходимость исполнения договора с Пользователем (Оферта) и поручение Пользователя, который, в свою очередь, должен иметь согласие Клиента Пользователя на такую передачу. Для сведений о состоянии здоровья согласие должно быть оформлено в порядке, установленном 152-ФЗ для специальных категорий персональных данных (раздел 4.3).
Согласие на трансграничную передачу Пользователь даёт при регистрации в Сервисе путём проставления соответствующей отметки. Без этого согласия функция распознавания не работает.
Что при этом происходит с российским хранением: загруженный файл сохраняется в файловом хранилище Сервиса на территории Российской Федерации, для распознавания за рубеж направляется его копия, а полученный результат записывается обратно в российскую базу данных. Постоянное хранение файла и извлечённых из него сведений ведётся в Российской Федерации; условия и сроки обработки переданной копии на стороне зарубежного обработчика определяются его собственными публичными условиями.
Если такая передача для конкретного Сервиса не осуществляется, настоящий пункт к этому Сервису не применяется.

7.2. Передача через Web3Forms

Форма заявки на сайте grumete.ru работает через сервис Web3Forms, расположенный за пределами Российской Федерации. При отправке формы данные (email или Telegram, текст сообщения) направляются на серверы Web3Forms, которые формируют письмо и пересылают его на корпоративный email Оператора.

Состав передаваемых данных: email и/или идентификатор Telegram отправителя, текст сообщения, технические сведения о запросе.
Цель передачи: доставка заявки до Оператора без необходимости поддерживать собственный почтовый шлюз на сайте.
Правовое основание: согласие пользователя, выразившееся в добровольной отправке формы после ознакомления с настоящей Политикой.
Соотношение с российским размещением: это единственный случай, когда сведения сначала поступают на зарубежный сервер и только затем — к нам. Ко всем остальным данным Сервисов применяется обычный порядок: сначала запись в российскую базу, и лишь затем, если это нужно для конкретной операции, передача. После получения заявки её содержимое хранится в российской инфраструктуре Оператора в сроки, установленные разделом 5.4. Если вы не хотите такой передачи, напишите нам напрямую на contact@grumete.org — обращение по электронной почте через Web3Forms не проходит.

7.3. Переписка со службой поддержки в Telegram

Если вы обращаетесь в службу технической поддержки через Telegram, переписка проходит через инфраструктуру мессенджера, расположенную за пределами Российской Федерации.

Состав передаваемых данных: ваш идентификатор и имя пользователя Telegram, содержание обращения и всё, что вы сообщаете в переписке.
Цель передачи: приём и обработка обращений, включая заявки на управление подпиской.
Правовое основание: ваше согласие, выражающееся в добровольном выборе этого канала связи.
Соотношение с российским размещением: переписка в мессенджере хранится в его инфраструктуре по правилам самого мессенджера — на это мы повлиять не можем. В базах данных Сервисов, находящихся на территории Российской Федерации, фиксируются только те сведения из обращения, которые нужны нам для его исполнения и учёта: например, факт, дата и содержание заявки на управление подпиской.
Как этого избежать: канал Telegram не является обязательным. Электронная почта contact@grumete.org — равнозначный канал с теми же последствиями и тем же сроком ответа, и переписка по нему через инфраструктуру мессенджера не проходит. Если вы не хотите передавать данные в Telegram, пишите на электронную почту.

7.4. Общие условия трансграничной передачи

Размещение данных в России трансграничной передачей не отменяется. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ (раздел 8 настоящей Политики). Операции, описанные в пунктах 7.1–7.3, — это отдельные действия по передаче, совершаемые дополнительно к такому хранению, а не вместо него.
Перечень направлений передачи закрытый: иных направлений передачи данных за пределы Российской Федерации, кроме описанных в пунктах 7.1–7.3, мы не осуществляем. Появление нового направления является существенным изменением, о котором мы уведомляем в порядке раздела 12.
Резервные копии данных Сервисов за пределы Российской Федерации не передаются и за её пределами не хранятся.
Передача данных за рубеж осуществляется только в объёме, необходимом для исполнения соответствующей функции соответствующего Сервиса.
Оператор предпринимает разумные меры для того, чтобы используемые им зарубежные обработчики соблюдали применимые требования по защите данных, в том числе через условия публичных оферт этих обработчиков и условия передачи данных, размещаемые ими.
Перечень стран, в которых могут находиться зарубежные обработчики, определяется техническими условиями работы соответствующих сервисов и может изменяться. Актуальный перечень категорий обработчиков указан в разделе 6.1.
Оплата подписки и связанные с ней расчёты производятся через ООО «Робокасса» — платёжный сервис, находящийся на территории Российской Федерации; платёжные данные за пределы Российской Федерации не передаются.
Если вы не согласны с трансграничной передачей, вы можете не использовать соответствующие функции Сервиса (например, не загружать файлы для распознавания) или не оставлять заявку через форму на сайте, а связаться с нами напрямую по электронной почте contact@grumete.org.

8. Меры защиты данных

Мы принимаем правовые, организационные и технические меры для защиты данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Где физически находятся данные. Серверная инфраструктура Сервисов размещается на территории Российской Федерации — на виртуальном выделенном сервере российского поставщика услуг размещения Beget, в его российской локации. Это относится ко всему основному контуру обработки:

базы данных Сервисов — учётные записи Пользователей и Клиентов Пользователя, карточки, справочники, результаты автоматической обработки, а также сведения о подписке и платежах, получаемые нами от платёжного сервиса (раздел 2.1);
файловые хранилища — документы и файлы, загружаемые Пользователем и Клиентом Пользователя, и производные от них файлы: отчёты, выгрузки, изображения предпросмотра;
журналы работы Сервисов — журнал действий и технические логи (разделы 2.3 и 5.3);
записи о подтверждении и отзыве согласий, фиксируемые в порядке раздела 4.3;
резервные копии баз данных и файловых хранилищ;
среды разработки и тестирования — при том, что реальные данные пользователей в них не используются (см. соответствующий пункт перечня мер ниже).

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации, — как того требует часть 5 статьи 18 152-ФЗ. Мы не размещаем данные Сервисов на постоянное хранение за пределами Российской Федерации: за рубежом находятся только те сведения, которые попали туда в ходе операций, описанных в разделе 7, и хранятся они там по условиям соответствующего обработчика, а не по нашему поручению о хранении.

Операции, при которых данные покидают территорию Российской Федерации, перечислены закрытым перечнем в разделе 7 и российского размещения основного контура не отменяют: за рубеж направляется только объём сведений, необходимый для конкретной операции, а её результат записывается обратно в российскую базу. Единственное исключение из порядка «сначала российская база, затем передача» — форма заявки на сайте (раздел 7.2), где сведения сначала поступают на серверы стороннего сервиса; там же указано, как этой передачи избежать.

К мерам защиты, в частности, относятся:

Шифрование канала связи: доступ к Сервисам осуществляется по протоколу HTTPS (TLS/SSL) с актуальными сертификатами.
Изоляция данных: данные каждой учётной записи логически изолированы; Пользователь имеет доступ только к данным, которые он сам загрузил, а Клиент Пользователя (если для него предусмотрен отдельный доступ) — только к собственным данным.
Ограниченный доступ персонала: прямой доступ к производственным базам данных и файловым хранилищам имеет ограниченный круг ответственных лиц Оператора; такой доступ используется только для администрирования, расследования инцидентов и поддержки.
Журнал действий: в Сервисах ведётся журнал ключевых событий (входы, удаления, формирования отчётов, операции с подпиской), позволяющий восстановить картину произошедшего в случае инцидента. Журнал ведётся и хранится в российской инфраструктуре Сервисов; во внешние системы сбора и анализа логов он не выгружается.
«Корзина» с восстановлением: удалённые данные не уничтожаются мгновенно, а помещаются в корзину со сроком восстановления 30 дней; это снижает риск необратимой потери данных по ошибке.
Регулярное резервное копирование баз данных и файловых хранилищ. Резервные копии хранятся на территории Российской Федерации, в том же техническом и правовом контуре, что и основные данные, и защищаются теми же мерами; за пределы Российской Федерации они не вывозятся.
Парольная политика и проверка подозрительной активности на стороне приложения: требования к минимальной длине и сложности пароля, ограничение числа попыток входа, отслеживание входов из необычных географических точек и с новых устройств.
Отказ от хранения платёжных реквизитов: данные банковских карт не попадают в инфраструктуру Оператора ни в каком виде; их хранение и повторные списания полностью выполняются на стороне платёжного сервиса, находящегося на территории Российской Федерации. Сведения о расчётах, которые мы всё же получаем (идентификатор и статус подписки, дата и сумма платежа), хранятся в базе данных Сервисов на территории Российской Федерации.
Неизменяемый журнал согласий: записи о подтверждении и отзыве согласий ведутся так, чтобы исключить их изменение задним числом (раздел 4.3), и хранятся в российской инфраструктуре Сервисов.
Договоры о конфиденциальности с подрядчиками и сотрудниками, имеющими доступ к данным; включение в такие договоры требований о неразглашении и о применении мер защиты, не уступающих по уровню мерам Оператора.
Раздельные среды разработки, тестирования и эксплуатации. Реальные данные пользователей не используются в средах разработки и тестирования; для отладки применяются обезличенные или синтетические наборы данных. Все три среды размещаются на территории Российской Федерации; копирование производственных данных в среды разработки и тестирования, в том числе на оборудование разработчиков, не допускается.
Контроль изменений и обновлений программного обеспечения Сервисов: установка обновлений безопасности базового программного обеспечения, регулярная проверка зависимостей на известные уязвимости.
Внутренние организационные документы — правила доступа, инструкции по реагированию на инциденты, порядок уничтожения данных по истечении сроков хранения.

Для Сервисов, в которых обрабатываются персональные данные специальной категории (сведения о состоянии здоровья), перечисленные меры применяются в полном объёме и с повышенным вниманием к разграничению доступа и журналированию операций.

При этом мы не можем гарантировать абсолютную безопасность данных при их передаче через сеть Интернет — это объективное ограничение, связанное с самой природой распределённой сети. Пользователь, в свою очередь, обязуется не передавать свои учётные данные третьим лицам, использовать надёжные пароли (рекомендуется длина не менее 12 символов, сочетание букв, цифр и специальных символов; не использовать пароли, ранее засветившиеся в утечках), не сохранять пароли в небезопасных местах, своевременно завершать сессии при работе с чужих устройств и сообщать Оператору о любых подозрениях на компрометацию учётной записи на email contact@grumete.org.

В случае инцидента информационной безопасности, повлёкшего или потенциально повлёкшего несанкционированный доступ к персональным данным, Оператор действует в порядке, предусмотренном 152-ФЗ и иными применимыми нормативными актами: документирует факт инцидента, оценивает последствия, при необходимости уведомляет Роскомнадзор и затронутых субъектов персональных данных в установленные законом сроки.

Уведомление о таком инциденте направляется по контактным данным — на адрес электронной почты Пользователя, а если затронуты данные Клиентов Пользователя — Пользователю как оператору этих данных, для доведения до его клиентов. Размещения сообщения в личном кабинете в этом случае недостаточно: часть затронутых людей кабинета не имеет, а сам кабинет в момент инцидента может быть недоступен или недостоверен. Дополнительно сообщение размещается в личном кабинете и, при массовом характере инцидента, на сайте grumete.ru.

9. Права субъектов персональных данных

В соответствии с 152-ФЗ вы как субъект персональных данных имеете право:

Получить подтверждение факта обработки ваших данных Оператором.
Получить сведения о составе обрабатываемых данных, целях, сроках, способах обработки, об обработчиках, привлечённых Оператором, и о трансграничной передаче.
Требовать уточнения, изменения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.
Отозвать ранее данное согласие на обработку. Отзыв согласия по общему правилу влечёт прекращение обработки и удаление данных, кроме случаев, когда обработка должна продолжаться по закону или для защиты прав Оператора.
Обжаловать действия или бездействие Оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

9.1. Как реализовать свои права

Для реализации любого из перечисленных прав направьте письменный запрос на электронную почту contact@grumete.org с темой «Запрос по персональным данным». Запрос должен содержать:

ваше ФИО и контактные данные;
сведения, позволяющие идентифицировать вас как пользователя Сервиса (например, email, под которым зарегистрирована учётная запись, и название Сервиса);
суть запроса (что именно вы хотите узнать, изменить, удалить или отозвать).

Мы рассмотрим запрос и направим ответ не позднее 30 (тридцати) календарных дней с даты его получения. Ответ направляется письмом — на адрес электронной почты, с которого поступил запрос, либо на адрес, указанный в самом запросе. Размещением сообщения в личном кабинете ответ на запрос не заменяется: обратившийся может не быть пользователем Сервиса и доступа к кабинету не иметь. В отдельных случаях, прямо предусмотренных законом, ответ может быть отрицательным — например, если запрашиваемые действия нарушат права других лиц или обязанности Оператора по закону. Отказ будет мотивированным.

9.2. Особенности для Клиентов Пользователей

Клиенты Пользователей, чьи данные загружены в Сервис Пользователем, обращаются по вопросам своих персональных данных в первую очередь к Пользователю, поскольку именно он является оператором этих данных в значении 152-ФЗ и определяет цели и состав обработки.

Если Клиент Пользователя обращается напрямую к Оператору, Оператор перенаправит запрос соответствующему Пользователю и/или окажет содействие в реализации прав Клиента Пользователя в рамках, допустимых поручением Пользователя и применимым законодательством.

Особенность, связанная с обезличенным доступом. Если у Клиента Пользователя есть собственный кабинет (раздел 2.2), его учётная запись не содержит идентифицирующих сведений. Поэтому по обращению, в котором указаны только имя и контакт, мы не можем самостоятельно определить, какая учётная запись и какие данные относятся к обратившемуся, — и не вправе выдавать сведения наугад, поскольку рискуем раскрыть данные другого человека. В таком обращении следует указать логин кабинета либо обратиться к своему специалисту, который такое сопоставление ведёт. При обращении без этих сведений мы перенаправим запрос Пользователю и уведомим об этом заявителя. Оператор, действуя как обработчик по поручению, не вправе самостоятельно изменять или удалять данные Клиентов Пользователя, кроме случаев, когда такие действия прямо предписаны законом, постановлением уполномоченного органа или письменным указанием самого Пользователя.

9.3. Запросы об ограничении автоматизированной обработки

В Сервисах применяется автоматизированная обработка персональных данных — в частности, при распознавании загруженных документов, структурировании и нормализации извлечённых данных. Такая обработка не порождает юридических последствий в отношении субъекта данных и не оказывает иного существенного влияния на его права в значении ч. 1 ст. 16 152-ФЗ, поскольку результаты обработки используются Пользователем исключительно как вспомогательный инструмент его собственной профессиональной практики, а итоговые решения принимает Пользователь.

Тем не менее субъект персональных данных вправе направить Оператору запрос с возражением против автоматизированной обработки его данных. Такой запрос рассматривается в общем порядке (раздел 9.1). При невозможности обеспечить функционирование Сервиса без автоматизированной обработки соответствующий объём данных может быть удалён по согласованию с Пользователем.

9.4. Запросы в отношении технических данных

В отношении технических данных (раздел 2.3) полностью отделить сведения, относящиеся к конкретному пользователю, от обезличенных журналов в ряде случаев технически затруднительно — например, в агрегированных логах ошибок. В таких случаях Оператор предпринимает разумные усилия для удаления или анонимизации идентифицирующей информации, но не гарантирует мгновенного и полного исключения сведений из всех технических резервных копий — окончательное удаление возможно после ротации соответствующих резервных копий по их штатному графику. Такие резервные копии всё это время находятся на территории Российской Федерации и защищаются мерами, перечисленными в разделе 8.

10. Cookies и аналогичные технологии

В Сервисах используются строго необходимые файлы cookies и аналогичные технологии локального хранения, без которых корректная работа невозможна:

Сессионные cookies — для поддержания авторизованной сессии пользователя в веб-приложении.
Cookies, защищающие от автоматизированных атак (например, токены CSRF) — для безопасности форм и действий, изменяющих данные.
Технические cookies настроек интерфейса — например, выбранный язык или тема оформления (если применимо).

Мы не используем:

инструменты веб-аналитики (Яндекс.Метрика, Google Analytics, Matomo и т. п.);
рекламные пиксели социальных сетей и сторонних рекламных сетей;
сторонние трекеры поведения и профилирования пользователей.

Управлять cookies можно средствами браузера — удалять, блокировать, ограничивать. Учтите, что отключение строго необходимых cookies сделает использование Сервисов невозможным.

11. Обработка данных несовершеннолетних

Сервисы рассчитаны на работу с совершеннолетними пользователями.

11.1. Запрет регистрации лиц младше 18 лет

Лица младше 18 лет не вправе самостоятельно регистрироваться в Сервисах и оставлять заявки через форму на сайте. Регистрируясь в Сервисе, вы подтверждаете, что вам исполнилось 18 лет.

11.2. Загрузка данных несовершеннолетних Клиентов Пользователя

Если в практике Пользователя есть клиенты младше 18 лет и данные таких клиентов планируется загружать в Сервис, ответственность за получение согласия законных представителей этих клиентов на обработку их персональных данных и на их передачу Оператору (включая трансграничную передачу и, если применимо, обработку сведений о состоянии здоровья) полностью лежит на Пользователе.

Оператор не вступает в прямые отношения с Клиентами Пользователя по собственной инициативе и не имеет технической возможности самостоятельно проверить возраст лица, к которому относятся загруженные данные. Если Оператору станет известно о том, что данные несовершеннолетнего были загружены без надлежащего согласия, Оператор вправе по запросу заинтересованной стороны удалить такие данные или, в случае грубого нарушения, ограничить или прекратить доступ Пользователя к Сервису.

12. Изменения Политики

Мы вправе обновлять настоящую Политику по мере развития Сервисов, запуска новых Сервисов, изменения законодательства или состава используемых обработчиков.

Актуальная редакция Политики всегда размещается по адресу https://grumete.ru/privacy/.
Дата последней редакции указана в начале документа.
О существенных изменениях, затрагивающих ваши права (например, о появлении новых обработчиков, новых направлений трансграничной передачи или изменении состава собираемых данных), мы уведомляем зарегистрированных Пользователей не позднее чем за 10 (десять) календарных дней до вступления изменений в силу — размещением уведомления в личном кабинете веб-приложения Сервиса. Уведомление содержит краткое описание изменений и ссылку на новую редакцию, выводится при входе и сохраняется в разделе уведомлений.
Почему размещения в кабинете достаточно и что мы делаем, чтобы это было честно. При первом входе после вступления изменений в силу мы показываем новую редакцию и просим подтвердить ознакомление отметкой; дата и время подтверждения фиксируются. Если изменение расширяет цели или состав обработки ваших данных, новая обработка не начинается до получения вашего подтверждения — до этого момента действует прежняя редакция и прежний объём обработки. Таким образом, пользователь, который в кабинет не заходил, ничего не теряет: к его данным изменения не применяются.
Об изменениях, которые влекут списание денежных средств, приостановление или прекращение доступа, а также о нарушении безопасности персональных данных мы уведомляем письмом на адрес электронной почты — перечень таких случаев приведён в пункте 14.2.4 Оферты.
Запуск нового Сервиса не изменяет условий обработки данных в Сервисах, которыми вы уже пользуетесь. Если новый Сервис требует обработки данных, не описанных в настоящей Политике, Политика дополняется соответствующими условиями в порядке, изложенном выше.
Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой редакцией Политики. Если вы не согласны с изменениями, вы можете прекратить использование Сервиса и направить запрос на удаление учётной записи в порядке раздела 9.

13. Контактные данные Оператора

По любым вопросам, связанным с обработкой персональных данных, обращайтесь:

Наименование Оператора: Сашин Роман Васильевич (самозанятый, плательщик НПД)
ИНН: 773500676808
Адрес: 127474, г. Москва, Рогачевский пер., д. 7, корп. 1, кв. 127
Телефон: +7 915 109-90-00
Email для запросов субъектов персональных данных: contact@grumete.org
Сайт: https://grumete.ru
Ответственное лицо за организацию обработки персональных данных: Сашин Роман Васильевич

Мы постараемся ответить максимально быстро и по существу. Если ответ Оператора вас не удовлетворил, вы вправе обратиться в Роскомнадзор или в суд в порядке, предусмотренном законодательством Российской Федерации.