Политика обработки персональных данных в сервисе Grumete SMM

Дата редакции: 14 октября 2026 г. Вступает в силу: 14 октября 2026 г.

Эта Политика рассказывает, как мы (Сашин Роман Васильевич, плательщик налога на профессиональный доход, самозанятый, ИНН 773500676808) обрабатываем персональные данные в веб-приложении Grumete SMM, размещённом по адресу smm.grumete.org (далее — «Сервис»). Документ написан так, чтобы вы понимали, какие именно данные мы получаем, для чего используем, кому передаём и какие у вас есть права в отношении этих данных.

Политика постоянно размещена по адресу https://grumete.ru/smm-privacy/ и является неотъемлемой частью Публичной оферты Grumete SMM (https://grumete.ru/smm-offer/).

Политика подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных актов Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если какие-либо положения вам не подходят, пожалуйста, не используйте Сервис.

1. Общие положения

1.1. Кто оператор персональных данных

Оператором персональных данных, обрабатываемых в Сервисе, является:

Наименование: Сашин Роман Васильевич
Статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 773500676808
Адрес: 127474, г. Москва, Рогачевский пер., д. 7, корп. 1, кв. 127
Телефон: +7 915 109-90-00
Email для запросов по персональным данным: contact@grumete.org
Сайт: https://grumete.ru

Далее по тексту мы называем себя «Оператор» или «мы». Под «вами» или «Пользователем» понимается лицо, которому предоставлен доступ к Сервису, — частный специалист, индивидуальный предприниматель либо организация.

1.2. О чём этот документ

Политика описывает:

какие данные о вас мы собираем;
зачем нам эти данные и на каком правовом основании мы их обрабатываем;
кому и зачем мы их передаём, включая случаи трансграничной передачи;
сколько мы храним данные и как их защищаем;
какие у вас есть права и как ими воспользоваться.

1.3. Кому адресован Сервис

Grumete SMM — веб-приложение, доступ к которому предоставляется по заявке частным специалистам и организациям для подготовки контента для социальных сетей и иных каналов их профессиональной деятельности. Сервис на основании профиля Пользователя, его каталога услуг или товаров и переданных Пользователем идей автоматически готовит тексты и изображения постов; для части площадок (ВКонтакте, Telegram) готовый пост публикуется автоматически от имени Пользователя, для остальных — доводится до готовности для самостоятельной публикации. Назначение, состав функций и действующая цена операции описаны на странице продукта https://grumete.ru/smm/.

Сервис не работает со сведениями о состоянии здоровья. В отличие от других продуктов Оператора, Grumete SMM обрабатывает тексты, изображения и данные о профессиональной практике Пользователя, а не результаты лабораторных исследований или иные медицинские данные конкретных людей. Загрузка таких сведений в Сервис (в том числе в составе постов-образцов для настройки стиля) прямо запрещена Офертой (п. 4.7.1) — подробнее в разделе 2.6 настоящей Политики.

1.4. К каким данным применяется Политика

Политика применяется ко всем персональным данным, которые передаются Оператору при:

регистрации и использовании веб-приложения Grumete SMM;
подаче заявки на регистрацию или пополнение Баланса, а также заявки о возврате денежных средств в случаях, предусмотренных п. 5.6.5 Оферты;
подключении аккаунтов социальных сетей для публикации подготовленного контента и — по вашей команде — для чтения ваших опубликованных постов при настройке стиля текстов;
обращении в Техническую поддержку — в Telegram или по электронной почте;
переписке с нами иным способом по вопросам работы Сервиса.

Страница продукта https://grumete.ru/smm/ не содержит формы заявки. Все обращения — заявка на доступ, вопрос по работе Сервиса, запрос счёта — направляются в Техническую поддержку одним из двух равнозначных каналов (раздел 2.1); отдельного канала сбора данных через страницу продукта не существует.

Политика не распространяется на действия и сервисы третьих лиц, ссылки на которые могут поступать вам по электронной почте или в Telegram вне контура Сервиса.

2. Какие данные мы собираем

2.1. Данные учётной записи и обращений

контактные данные, указанные при регистрации: адрес электронной почты и/или идентификатор Telegram, используемые для входа и связи;
пароль (хранится в виде хэша) либо иной аутентификационный фактор;
сведения, которые вы добровольно сообщаете нам в обращениях в Техническую поддержку, и содержание переписки с ней. Поддержка доступна по двум равнозначным каналам — в Telegram (https://t.me/grumete_support) и по электронной почте (contact@grumete.org); в зависимости от выбранного канала мы получаем ваш идентификатор Telegram либо адрес электронной почты, а также всё, что вы сообщаете в обращении, включая заявку на регистрацию, подключение площадки, пополнение Баланса и заявку по п. 5.6.5 Оферты.

2.2. Данные профиля и каталога

сведения о профессиональной практике, указанные в профиле: имя/название, направление деятельности, тон и стиль коммуникации;
каталог услуг или товаров и их группы — то, что вы загружаете для того, чтобы Сервис готовил контент на основании вашего реального предложения.

2.3. Идеи и созданный контент

идеи, переданные вами в Сервис самостоятельно, либо полученные из подключённого вами источника (например, RSS-ленты);
тексты и изображения постов, подготовленные Сервисом по вашим идеям и каталогу, и история операций по ним;
тексты ваших уже опубликованных постов-образцов для настройки стиля — с публичной веб-страницы Telegram-канала, который вы указали как свой, со стены подключённого аккаунта или сообщества ВКонтакте либо вставленные вами; они не хранятся и используются только в момент анализа (п. 5.3); результат — описание манеры письма — показывается вам как черновик и сохраняется, только если вы сами его сохранили.

2.4. Идентификаторы подключённых аккаунтов социальных сетей и токены доступа

Для площадок, к которым вы подключаете доступ, мы получаем и храним идентификаторы аккаунта или сообщества и токен доступа к нему. Токены хранятся в зашифрованном виде, с ротацией ключей шифрования, и используются исключительно для выполнения вашего поручения на размещение подготовленного контента и — по вашей команде — на чтение опубликованных постов стены для настройки стиля (п. 4.2 Оферты).

Автоматическая публикация от вашего имени с использованием токена выполняется только для площадок ВКонтакте и Telegram (п. 2.5 Оферты); для остальных площадок готовый контент передаётся вам для самостоятельной публикации, и токен доступа для автоматического размещения не используется, даже если такая площадка подключена.

2.5. Сведения о платежах и балансе

операции пополнения и списания Баланса, их суммы и даты — история операций в личном кабинете;
при пополнении Баланса по ссылке платёжного сервиса ООО «Робокасса» — идентификатор платежа, дата и сумма, получаемые нами от платёжного сервиса; реквизиты карты нам не передаются и не хранятся;
при пополнении Баланса по счёту (п. 5.3.2 «б» Оферты) — сведения о плательщике, указанные в запросе счёта, включая ИНН организации или индивидуального предпринимателя, если счёт запрошен от их имени, сведения из платёжного документа (дата, сумма, назначение платежа) и данные, необходимые для формирования чека по налогу на профессиональный доход (п. 5.5.1 Оферты).

2.6. Что мы НЕ собираем

Мы не обрабатываем сведения о состоянии здоровья, диагнозах, результатах анализов и иные специальные категории персональных данных (ст. 10 152-ФЗ) — ни о Пользователе, ни о третьих лицах. Сервис готовит тексты и изображения для публикаций, а не работает с медицинскими документами. Загрузка сведений о состоянии здоровья конкретных идентифицируемых физических лиц в качестве идей и в составе постов-образцов для настройки стиля запрещена Офертой (п. 4.7.1) — для образцов выбирайте источник и тексты без таких сведений; это правило действует независимо от того, что именно указано в профиле или каталоге Пользователя.
Мы не запрашиваем и не храним реквизиты банковских карт ни в каком виде — ни полные, ни маскированные, ни в виде платёжного токена. Приём платежей по ссылке технически выполняет ООО «Робокасса».
Мы не используем средства веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) и не подключаем рекламные пиксели социальных сетей — ни в Сервисе, ни на странице продукта.
Мы не используем содержимое вашего профиля, каталога, идей и созданного контента для обучения собственных моделей и не передаём его третьим лицам для этих целей.

2.7. Сведения о третьих лицах в контенте

Каталог услуг или товаров, профиль и переданные идеи могут содержать сведения о вашей практике, а подготовленные посты — упоминания третьих лиц (отзыв, история из практики, имя сотрудника), если вы сами внесли такие сведения. За правомерность размещения в Сервисе сведений о третьих лицах и за наличие необходимых согласий таких лиц отвечаете вы (п. 4.6 Оферты); Оператор такие сведения не запрашивает и не проверяет. То же относится к постам-образцам для настройки стиля: указывая канал как свой или вставляя тексты, вы подтверждаете, что это ваши публикации либо у вас есть право их использовать (п. 4.2.6 Оферты). Загрузка сведений о состоянии здоровья конкретных идентифицируемых лиц запрещена в любом случае, в том числе в образцах (раздел 2.6).

2.8. Технические данные

Мы автоматически собираем технические сведения, необходимые для работы Сервиса и обеспечения его безопасности: IP-адрес, сведения об устройстве и браузере (user-agent), идентификатор сессии, журнал ключевых событий (входы, операции с Балансом, подключение и отключение площадок) и технические логи ошибок. Технические данные могут косвенно идентифицировать пользователя и в этой части рассматриваются как персональные данные.

3. Цели обработки

Мы обрабатываем перечисленные данные исключительно для следующих целей:

Предоставление доступа к Сервису: создание и поддержание учётной записи, аутентификация при входе, восстановление доступа.
Оказание услуг по предмету Оферты: подготовка текстов и изображений постов на основании профиля, каталога и идей; автоматическая публикация подготовленного контента от вашего имени на подключённых площадках, где это реализовано (ВКонтакте, Telegram); настройка стиля текстов по вашим опубликованным постам-образцам — по вашей команде; ведение истории операций.
Расчёты по Балансу: обработка пополнений и списаний, формирование чека по налогу на профессиональный доход и иных документов при оплате по счёту (раздел 2.5).
Связь с Пользователем: ответы на обращения в Техническую поддержку, уведомления о важных изменениях в Сервисе и условиях обслуживания.
Обеспечение безопасности Сервиса: выявление и предотвращение несанкционированного доступа, защита от автоматизированных атак, расследование инцидентов.
Исполнение требований законодательства: хранение данных в сроки, предусмотренные законом, налоговый учёт по операциям с Балансом, ответы на правомерные запросы уполномоченных органов.
Улучшение Сервиса: анализ обезличенных технических логов для устранения ошибок.

Использовать ваши данные для иных целей без получения отдельного согласия мы не будем.

4. Правовые основания обработки

4.1. Согласие и снимок принятого текста

Регистрируясь в Сервисе, вы даёте Оператору согласие на обработку персональных данных в целях, перечисленных в разделе 3, и подтверждаете ознакомление с настоящей Политикой и Публичной офертой Grumete SMM.

Мы фиксируем и храним запись о согласии — не только сам факт, но и снимок того, под какой редакцией документов вы его дали: версию принятого документа, полный текст показанного документа, его хэш (SHA-256), дату и время по серверным часам с указанием часового пояса, идентификатор учётной записи и тип согласия, а также факт и время отзыва согласия, если он был. Записи ведутся только на добавление — изменение и удаление задним числом исключены — и хранятся не менее 3 (трёх) лет после прекращения договора; журнал согласий не удаляется по запросу на удаление данных, поскольку сам является доказательством законности обработки (раздел 5.6).

Согласие может быть отозвано в любой момент — порядок описан в разделе 9.

4.2. Исполнение договора

Обработка данных Пользователя необходима для исполнения договора (Публичной оферты), стороной которого является Пользователь, включая расчёты по Балансу. Без этих данных мы технически не сможем предоставить Сервис и принять оплату.

4.3. Публикация от имени Пользователя — основание и объём

Подключая аккаунт социальной сети, вы поручаете Оператору размещать в нём подготовленный Сервисом контент (п. 4.2.1 Оферты). Обработка идентификаторов аккаунта и токена доступа опирается на это поручение и на исполнение договора. Объём обработки ограничен размещением подготовленного контента и — по вашей команде — чтением опубликованных постов стены для настройки стиля; для иных действий с аккаунтом токен не используется. Вы вправе в любой момент отозвать доступ — через отключение площадки в интерфейсе Сервиса либо заявкой в Техническую поддержку (п. 4.2.4 Оферты); токены удаляются при отключении площадки и при удалении учётной записи (п. 4.2.5 Оферты).

4.4. Законные интересы Оператора

В части технических данных (раздел 2.8), используемых для обеспечения безопасности Сервиса, обработка опирается на законный интерес Оператора в поддержании работоспособности и защищённости информационной системы.

4.5. Требования законодательства

Часть данных мы храним для исполнения обязанностей Оператора, предусмотренных 152-ФЗ, 149-ФЗ, а также законодательством о налоге на профессиональный доход и иным применимым налоговым законодательством.

5. Сроки хранения данных

5.1. Данные учётной записи

Хранятся в течение всего срока действия учётной записи. При удалении учётной записи данные переносятся в «корзину» и доступны для восстановления в течение 30 (тридцати) календарных дней, после чего удаляются безвозвратно, за исключением сведений, которые мы обязаны хранить по закону.

5.2. Идентификаторы аккаунтов социальных сетей и токены доступа

Хранятся, пока площадка подключена. Токен доступа и идентификатор аккаунта удаляются вместе — при отключении площадки либо в момент удаления учётной записи, не дожидаясь окончания срока «корзины» (п. 4.2.5, 11.5 Оферты).

5.3. Идеи и созданный контент, история операций

Текст созданного поста хранится 12 (двенадцать) месяцев с даты создания и ещё 30 (тридцать) дней с пометкой о дате удаления, затем удаляется автоматически. Изображения опубликованного поста хранятся 90 (девяносто) дней с даты публикации (последние 7 дней — с пометкой о дате удаления), затем удаляются автоматически; изображения неопубликованного поста хранятся вместе с его текстом. Пост, удалённый вами самостоятельно, удаляется окончательно через 30 (тридцать) дней. Идеи хранятся, пока существует учётная запись, если вы сами их не удалили. При удалении учётной записи — по правилам раздела 5.1. Тексты постов-образцов для настройки стиля не хранятся: они используются только в момент анализа и не записываются ни в базу, ни в журналы. История операций является доказательством объёма оказанных услуг (п. 5.4.4 Оферты) и хранится в течение всего срока действия Договора и не менее 3 (трёх) лет после его прекращения.

5.4. Технические данные

Технические логи и журналы событий хранятся не более 12 (двенадцати) месяцев с момента события, после чего удаляются автоматически. Логи, связанные с расследованием конкретных инцидентов безопасности, могут храниться дольше — до завершения расследования.

5.5. Данные, требующие хранения по закону

Сведения, связанные с расчётами по Балансу (сведения о платежах, чеках и возвратах), хранятся в сроки, установленные налоговым, бухгалтерским и гражданским законодательством Российской Федерации, — как правило, не менее 5 (пяти) лет после окончания соответствующего отчётного периода. Эти сведения не удаляются по запросу об удалении данных, пока не истечёт установленный законом срок.

5.6. Журнал согласий

Хранится не менее 3 (трёх) лет после прекращения договора и не удаляется по запросу на удаление данных — он сам является доказательством законности обработки, применительно к нему это прямо оговорено (раздел 4.1).

5.7. Отзыв согласия и досрочное удаление

Если вы отзываете согласие на обработку, мы прекращаем обработку и удаляем данные, кроме тех, которые обязаны хранить по закону или которые необходимы для защиты прав Оператора в споре (журнал согласий, сведения о расчётах). Срок реагирования на запрос — не более 30 календарных дней (раздел 9).

5.8. Журнал удаления и восстановления учётных записей

Кто, когда и по какому основанию удалил или восстановил учётную запись (email, основание, комментарий администратора) хранится 3 (три) года с даты события — для защиты прав в возможном споре — и не удаляется по запросу на удаление данных в этот срок; по истечении срока удаляется автоматически.

5.9. Данные о прекращении доступа за нарушение закона

Адрес электронной почты и сведения о нарушении хранятся 3 (три) года с даты прекращения доступа за нарушение закона (пункт 10 Оферты) — для отказа в повторной регистрации и защиты прав Оператора. Основание — законный интерес Оператора; по запросу на удаление данных в этот срок не удаляются, по истечении срока удаляются автоматически.

6. Передача данных третьим лицам

Мы не продаём ваши данные и не передаём их третьим лицам в маркетинговых целях. Для функционирования Сервиса мы привлекаем обработчиков, перечисленных ниже поимённо, — каждый обрабатывает данные только в объёме, необходимом для конкретной функции.

Обработчик	Какие данные обрабатывает	Зачем	Местонахождение
OpenRouter — маршрутизатор запросов к моделям текста и изображений	тексты заданий на подготовку постов, данные профиля и каталога услуг/товаров, тексты подготовленных постов, тексты постов-образцов для настройки стиля	маршрутизация запроса к выбранной модели для подготовки текста или изображения поста либо описания манеры письма	за пределами Российской Федерации
Anthropic (модели Claude) — подключены через OpenRouter	то же, что получает OpenRouter, включая тексты постов-образцов для настройки стиля	формирование текста поста; составление описания манеры письма по образцам	за пределами Российской Федерации
Sourceful (модель генерации изображений Riverflow) — подключена через OpenRouter	текстовое описание изображения (визуальный промпт)	формирование изображений для поста	за пределами Российской Федерации
ВКонтакте	текст и изображения поста, токен доступа к сообществу	автоматическая публикация поста от имени Пользователя и, по команде Пользователя, чтение опубликованных постов стены для настройки стиля (п. 4.2 Оферты)	Российская Федерация
Telegram Messenger	текст и изображения поста и токен доступа к каналу — для Пользователей, подключивших автопубликацию; отдельно — идентификатор пользователя и содержание переписки со Службой технической поддержки	автоматическая публикация поста от имени Пользователя; приём и обработка обращений в Техническую поддержку (п. 1.14 Оферты)	за пределами Российской Федерации
ООО «Робокасса»	реквизиты средства платежа (вводятся Пользователем непосредственно в интерфейсе Робокассы), сумма и назначение платежа, данные для формирования чека по налогу на профессиональный доход	приём оплаты при пополнении Баланса по ссылке (п. 5.3.2 «а» Оферты), формирование чека НПД (п. 5.5.1 Оферты)	Российская Федерация
Поставщик услуг размещения — провайдер защищённой серверной инфраструктуры Сервиса (VPS)	все данные, хранящиеся в базе данных и файловом хранилище Сервиса, включая резервные копии	размещение приложения, базы данных, файлового хранилища и резервных копий	—

Список обработчиков может изменяться по мере развития Сервиса — в частности, состав моделей и маршрутизаторов, используемых для подготовки контента. При изменении круга получателей Политика дополняется в порядке раздела 13.

6.1. Передача по требованию закона

Мы передаём данные уполномоченным государственным органам и должностным лицам, если такая передача обязательна по закону и поступил надлежащим образом оформленный запрос.

6.2. Передача в случае реорганизации

При продаже бизнеса или активов, связанных с Сервисом, данные могут перейти к правопреемнику с сохранением условий настоящей Политики. О таком переходе мы уведомим Пользователей заранее.

7. Трансграничная передача данных

Часть данных передаётся за пределы территории Российской Федерации. Это технологически необходимо для подготовки текста и изображений постов и для части каналов публикации и поддержки.

Сразу о главном. Данные Сервиса хранятся в базе данных и файловом хранилище Сервиса на защищённой серверной инфраструктуре (раздел 8). Обработчикам, перечисленным ниже, передаются только данные, необходимые для отдельных операций, и только в объёме, необходимом для конкретной операции.

7.1. Передача поставщикам моделей текста и изображений

При подготовке поста тексты заданий, данные профиля и каталога, а для изображений — визуальный промпт направляются в OpenRouter и подключённые через него модели (Anthropic Claude — для текста, Sourceful Riverflow — для изображений). Также, по вашей команде, направляются тексты ваших постов-образцов при настройке стиля текстов. Эти сервисы размещены за пределами Российской Федерации.

Цель передачи: формирование текста и изображений поста — основная функция Сервиса.
Правовое основание: необходимость исполнения договора с Пользователем (Оферта).
Куда попадает результат: подготовленный текст и изображения записываются в базу данных и файловое хранилище Сервиса.
Отказаться от этой передачи, продолжая пользоваться основной функцией Сервиса (автоматической подготовкой контента), технически невозможно — это ядро того, что делает Сервис.

7.2. Передача при публикации и обращении в Telegram

Если вы подключаете автоматическую публикацию в Telegram, текст и изображения поста и токен доступа к каналу передаются в инфраструктуру Telegram, размещённую за пределами Российской Федерации. Отдельно, если вы обращаетесь в Техническую поддержку через Telegram, переписка проходит через ту же инфраструктуру.

Цель передачи: автоматическая публикация поста; приём и обработка обращений в Техническую поддержку.
Правовое основание: ваше согласие, выражающееся в подключении этой площадки либо в добровольном выборе этого канала связи.
Как этого избежать: подключение Telegram как площадки публикации не обязательно — вы можете использовать только ВКонтакте либо не подключать автопубликацию вовсе. Для обращений в поддержку электронная почта contact@grumete.org — равнозначный канал с теми же последствиями и тем же сроком ответа; переписка по нему через инфраструктуру Telegram не проходит.

7.3. Общие условия трансграничной передачи

Передача не заменяет хранения в Сервисе. Операции, описанные в пунктах 7.1–7.2, — отдельные действия по передаче, совершаемые дополнительно к хранению данных в базе данных и файловом хранилище Сервиса (раздел 8), а не вместо него.
Перечень направлений передачи закрытый: иных направлений передачи данных Сервиса за пределы Российской Федерации, кроме описанных в пунктах 7.1–7.2, мы не осуществляем. Появление нового направления является существенным изменением, о котором мы уведомляем в порядке раздела 13.
Резервные копии данных Сервиса сторонним обработчикам, указанным в пунктах 7.1–7.2, не передаются.
Передача данных за рубеж осуществляется только в объёме, необходимом для исполнения соответствующей функции Сервиса.
Оплата Баланса по ссылке платёжного сервиса производится через ООО «Робокасса» — сервис, находящийся на территории Российской Федерации; платёжные данные за пределы Российской Федерации не передаются. Это в равной мере относится к оплате по счёту.

8. Меры защиты данных

Мы принимаем правовые, организационные и технические меры для защиты данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Где хранятся данные. База данных, файловое хранилище и резервные копии Сервиса размещаются на защищённой серверной инфраструктуре Сервиса, предоставляемой поставщиком услуг размещения (раздел 6). У сторонних обработчиков находятся только те сведения, которые были переданы им в ходе операций, описанных в разделе 7, и хранятся они по условиям соответствующего обработчика, а не по нашему поручению о постоянном хранении.

К мерам защиты, в частности, относятся:

Шифрование токенов доступа к аккаунтам социальных сетей — с ротацией ключей шифрования; токены хранятся отдельно от прочих данных и доступны только процессам, выполняющим поручение на публикацию и, по вашей команде, чтение постов стены для настройки стиля.
Шифрование канала связи: доступ к Сервису осуществляется по протоколу HTTPS (TLS/SSL) с актуальными сертификатами.
Изоляция данных пользователей: данные каждой учётной записи логически изолированы средствами базы данных; Пользователь имеет доступ только к собственным данным.
Ограниченный доступ персонала: прямой доступ к производственной базе данных и файловому хранилищу имеет ограниченный круг ответственных лиц Оператора — только для администрирования, расследования инцидентов и поддержки.
Неизменяемый журнал согласий: записи о подтверждении и отзыве согласий ведутся в режиме, исключающем их изменение задним числом (раздел 4.1), и хранятся в инфраструктуре Сервиса.
«Корзина» с восстановлением: удалённые данные учётной записи не уничтожаются мгновенно, а помещаются в корзину со сроком восстановления 30 дней.
Регулярное резервное копирование базы данных и файлового хранилища Сервиса.
Парольная политика и проверка подозрительной активности: требования к сложности пароля, ограничение числа попыток входа.
Отказ от хранения платёжных реквизитов: данные банковских карт не попадают в инфраструктуру Оператора ни в каком виде.
Договоры о конфиденциальности с подрядчиками, имеющими доступ к данным.

При этом мы не можем гарантировать абсолютную безопасность данных при их передаче через сеть Интернет — это объективное ограничение, связанное с самой природой распределённой сети. Пользователь обязуется не передавать свои учётные данные третьим лицам, использовать надёжные пароли и сообщать Оператору о любых подозрениях на компрометацию учётной записи на email contact@grumete.org.

В случае инцидента информационной безопасности, повлёкшего или потенциально повлёкшего несанкционированный доступ к персональным данным, Оператор действует в порядке, предусмотренном 152-ФЗ: документирует факт инцидента, оценивает последствия, при необходимости уведомляет Роскомнадзор и затронутых субъектов персональных данных в установленные законом сроки. Уведомление направляется на адрес электронной почты Пользователя.

9. Права субъектов персональных данных

В соответствии с 152-ФЗ вы вправе:

Получить подтверждение факта обработки ваших данных Оператором.
Получить сведения о составе обрабатываемых данных, целях, сроках, способах обработки, об обработчиках, привлечённых Оператором, и о трансграничной передаче.
Требовать уточнения, изменения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.
Отозвать ранее данное согласие на обработку. Отзыв по общему правилу влечёт прекращение обработки и удаление данных, кроме случаев, когда обработка должна продолжаться по закону или для защиты прав Оператора (раздел 5.6, 5.7).
Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.1. Как реализовать свои права

Направьте письменный запрос на электронную почту contact@grumete.org с темой «Запрос по персональным данным». Запрос должен содержать ваши ФИО и контактные данные, сведения, позволяющие идентифицировать вас как пользователя Сервиса (например, email, под которым зарегистрирована учётная запись), и суть запроса.

Мы рассмотрим запрос и направим ответ не позднее 30 (тридцати) календарных дней с даты его получения — письмом на адрес, с которого поступил запрос, либо на адрес, указанный в самом запросе. В отдельных случаях, прямо предусмотренных законом, ответ может быть отрицательным; отказ будет мотивированным.

10. Cookies и аналогичные технологии

В Сервисе используются строго необходимые файлы cookies, без которых корректная работа невозможна:

Сессионные cookies — для поддержания авторизованной сессии Пользователя (срок действия сессии — 30 дней).
Cookies, защищающие от автоматизированных атак (в частности, токены CSRF) — для безопасности форм и действий, изменяющих данные.

Мы не используем: инструменты веб-аналитики (Яндекс.Метрика, Google Analytics, Matomo и т. п.), рекламные пиксели социальных сетей и сторонних рекламных сетей, сторонние трекеры поведения и профилирования пользователей — ни в Сервисе, ни на странице продукта.

Управлять cookies можно средствами браузера. Отключение строго необходимых cookies сделает использование Сервиса невозможным.

11. Обработка данных несовершеннолетних

Сервис рассчитан на работу с совершеннолетними пользователями. Лица младше 18 лет не вправе регистрироваться в Сервисе. Регистрируясь, вы подтверждаете, что вам исполнилось 18 лет (п. 3.3 Оферты).

12. Судьба данных при прекращении договора

При удалении учётной записи (по вашей инициативе, по основаниям пункта 5.6.4, разделов 10, 11 Оферты): доступ к учётной записи блокируется; токены доступа и идентификаторы аккаунтов социальных сетей удаляются сразу (п. 4.2.5, 11.5 Оферты); неизрасходованный остаток Баланса не возвращается и при окончательном удалении аннулируется (п. 5.6.3 Оферты); остальные данные переносятся в «корзину» на срок 30 календарных дней (раздел 5.1), после чего удаляются безвозвратно, за исключением сведений, которые мы обязаны хранить по закону (сведения о расчётах — раздел 5.5; журнал согласий — раздел 5.6; журнал удаления и восстановления учётных записей — раздел 5.8). При прекращении доступа за нарушение закона (пункт 10 Оферты) Оператор хранит адрес электронной почты и сведения о нарушении 3 года с даты прекращения доступа — для отказа в повторной регистрации и защиты своих прав (законный интерес Оператора; раздел 5.9).

13. Изменения Политики

Мы вправе обновлять настоящую Политику по мере развития Сервиса, изменения законодательства или состава используемых обработчиков.

Актуальная редакция Политики всегда размещается по адресу https://grumete.ru/smm-privacy/. Дата последней редакции указана в начале документа.
О существенных изменениях, затрагивающих ваши права (появление новых обработчиков, новых направлений трансграничной передачи, изменение состава собираемых данных), мы уведомляем не позднее чем за 10 (десять) календарных дней до вступления изменений в силу — по электронной почте и размещением уведомления в личном кабинете, с кратким описанием изменений и ссылкой на новую редакцию.
Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой редакцией Политики. Если вы не согласны с изменениями, вы вправе прекратить использование Сервиса и направить запрос на удаление учётной записи (раздел 9).
Каждая новая редакция — это новая версия документа: снимок, зафиксированный при вашем согласии на предыдущую редакцию (раздел 4.1), не переписывается и остаётся доказательством того, под какими условиями вы согласились в соответствующую дату.

14. Контактные данные Оператора

По любым вопросам, связанным с обработкой персональных данных в Grumete SMM, обращайтесь:

Наименование Оператора: Сашин Роман Васильевич (самозанятый, плательщик НПД)
ИНН: 773500676808
Адрес: 127474, г. Москва, Рогачевский пер., д. 7, корп. 1, кв. 127
Телефон: +7 915 109-90-00
Email для запросов субъектов персональных данных: contact@grumete.org
Служба технической поддержки в Telegram: https://t.me/grumete_support
Сайт: https://grumete.ru
Веб-приложение Сервиса: https://smm.grumete.org
Ответственное лицо за организацию обработки персональных данных: Сашин Роман Васильевич

Мы постараемся ответить максимально быстро и по существу. Если ответ Оператора вас не удовлетворил, вы вправе обратиться в Роскомнадзор или в суд в порядке, предусмотренном законодательством Российской Федерации.