Политика обработки персональных данных

Политика описывает, как обрабатываются персональные данные пользователей сайта graphlms.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь Сайтом, вы подтверждаете, что ознакомились с Политикой.

1. Оператор

Оператор персональных данных — [ФИО ИП / название ООО], ИНН [ИНН], ОГРНИП/ОГРН [ОГРНИП/ОГРН], адрес: [адрес]. По всем вопросам: support@graphlms.ru.

2. Какие данные мы обрабатываем

Платёжные данные. Номер карты, срок действия и CVC вводятся на странице ЮKassa и обрабатываются ЮKassa (ООО НКО «ЮМани») по её правилам. Мы не получаем и не храним полные данные карт.

Мы не обрабатываем специальные категории персональных данных и биометрические данные.

3. Цели и правовые основания

4. Как мы обрабатываем данные

Обработка ведётся автоматизированно: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Запись, систематизация, накопление и хранение данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

Данные защищены техническими и организационными мерами: шифрование соединения (HTTPS), разграничение доступа, хеширование паролей.

5. Кому передаются данные

• ЮKassa — для приёма платежей, автопродления подписки и возвратов.
• Оператор фискальных данных (через ЮKassa) — для формирования чеков по 54-ФЗ; передаётся email.
• Поставщики вычислительных мощностей — для формирования ответов Графика, см. раздел 7.
• Почтовый сервис — для отправки служебных писем.
• Хостинг-провайдер — для размещения Сайта и данных.
• ООО «Яндекс» (Яндекс Метрика) и VK (Top.Mail.Ru) — обезличенная статистика посещений, если вы её не отключили.
• Государственным органам — только в случаях, предусмотренных законом.

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

6. Cookies и аналитика

Сайт использует необходимые cookies (сессия и защита от подделки запросов) и, в production, счётчики Яндекс Метрики (включая Вебвизор и карту кликов) и Top.Mail.Ru. Отключить счётчики можно кнопкой «Отключить аналитику» в подвале сайта. Подробнее — в разделе Cookies и аналитика.

7. «График Pro» и трансграничная передача

Чтобы сформировать ответ в режиме «График Pro», мы передаём поставщикам вычислительных мощностей (облачным сервисам искусственного интеллекта) текст вашего вопроса, нужные для ответа фрагменты кода и учебного материала. Серверы таких поставщиков могут находиться за пределами РФ, в том числе в государствах, не входящих в перечень стран с адекватной защитой прав субъектов персональных данных.

• Передаём только то, что нужно для ответа. Email, телефоны и строки, похожие на пароли и ключи, автоматически удаляются из запроса перед отправкой.
• Идентификатор вашего аккаунта и email поставщику не передаются.
• Передача происходит только после вашего отдельного согласия, которое запрашивается при первом использовании «График Pro». Без согласия доступен базовый режим Графика.
• Согласие можно отозвать письмом на support@graphlms.ru; после этого «График Pro» будет недоступен, базовый режим и учёба продолжат работать.

Пожалуйста, не отправляйте Графику пароли, токены, ключи доступа и чужие персональные данные.

8. Сроки хранения

• Диалоги с Графиком — 90 дней с момента сообщения, затем удаляются автоматически. Вы можете удалить диалог раньше в интерфейсе Графика.
• Аккаунт, прогресс и решения — пока существует аккаунт; после удаления аккаунта (в личном кабинете или по email) — удаляются в течение 30 дней.
• Сведения о платежах — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте.
• Технические журналы — не дольше, чем нужно для защиты Сайта.
• Данные, обрабатываемые на основании согласия, — до отзыва согласия или достижения цели.

Поставщики вычислительных мощностей используют переданные данные только для формирования ответа и хранят их не дольше, чем предусмотрено их условиями.

9. Ваши права

Вы вправе (ст. 14–17, 21 152-ФЗ):

• получить сведения о том, какие ваши данные и как мы обрабатываем;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку, в том числе на трансграничную передачу и аналитику;
• удалить аккаунт и связанные с ним данные;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы направляйте на support@graphlms.ru с email аккаунта. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах).

10. Несовершеннолетние

Платные услуги предназначены для совершеннолетних пользователей. Если вам меньше 18 лет, оплата возможна с согласия родителей или законных представителей.

11. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. При существенных изменениях, касающихся трансграничной передачи, согласие запрашивается заново.

12. Контакты оператора