1. Оператор и предмет согласия
Оператор персональных данных: Индивидуальный предприниматель Малёва Ульяна Игоревна, ОГРНИП 326508100567710, ИНН 741303417720, зарегистрировавший орган: Межрайонная ИФНС России № 23 по Московской области, адрес для корреспонденции: 141008, Московская область, г. Мытищи, ул. Мира, д. 37.
Настоящее согласие даётся субъектом персональных данных добровольно, своей волей и в своём интересе — при регистрации в сервисе «ГрантИИк» (далее — «Сервис») и/или при использовании его функций. Согласие оформлено отдельно от пользовательского соглашения и иных документов (ч. 1 ст. 9 Федерального закона № 152-ФЗ) и не является условием предоставления каких-либо льгот или преимуществ.
2. Субъект персональных данных
Субъектом является дееспособное физическое лицо, достигшее 18 лет, создающее аккаунт в Сервисе. Лицо в возрасте от 14 до 18 лет вправе использовать Сервис только с согласия своего законного представителя, оформленного в письменной форме и направленного Оператору.
Согласие даётся путём проставления отметки в соответствующем поле формы регистрации. Момент дачи согласия, состав переданных сведений, версия настоящего документа и дата фиксируются Оператором в журнале согласий (ч. 1 ст. 9 152-ФЗ, требование доказуемости согласия).
3. Перечень персональных данных
- Идентификационные и учётные данные: адрес электронной почты, пароль в виде необратимого криптографического хэша, фамилия и имя (указываются добровольно).
- Данные, полученные от OAuth-провайдеров (Яндекс ID, VK ID): идентификатор учётной записи у провайдера, адрес электронной почты, имя, ссылка на аватар — при входе или регистрации через соответствующий сервис.
- Содержимое заявок: тексты блоков заявки, извлечённый текст загруженных файлов (PDF), результаты проверок и сообщения консультации, которые субъект создаёт в Сервисе.
- Данные о расчётах: состояние внутреннего кошелька в учётных единицах «грантик», история операций (сумма, вид услуги, дата). Данные банковских карт Оператору не передаются и не хранятся.
- Технические данные: файлы cookie и записи локального хранилища браузера, IP-адрес, сведения о браузере и устройстве, сведения о посещённых страницах Сервиса.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели обработки
- регистрация субъекта в Сервисе, аутентификация и защита аккаунта;
- предоставление услуг Сервиса: подготовка, автозаполнение, анализ и проверка заявок на гранты;
- хранение проектов, файлов и результатов проверок в личном кабинете;
- проведение расчётов через внутренний кошелёк и возврат средств;
- направление сервисных сообщений: сброс пароля, уведомления о готовности отчёта, изменение условий;
- обеспечение работоспособности, диагностика сбоев и информационная безопасность;
- обезличивание данных и улучшение качества работы Сервиса в агрегированном виде.
Обработка в целях рекламных рассылок настоящим согласием не охватывается и требует отдельного согласия, которое Оператором в настоящее время не запрашивается, поскольку рекламные рассылки не осуществляются.
5. Перечень действий с персональными данными
Субъект даёт согласие на совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в объёме, необходимом для целей выше, обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
6. Передача обработки третьим лицам
Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 152-ФЗ). Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных, а обработка допускается только в целях, указанных в настоящем согласии:
- ООО «Яндекс Клауд» — обработка текстов заявок для выполнения ИИ-проверок. Обучение моделей на данных субъекта отключено (
x-data-logging-enabled: false). - ООО «ЮKassa» (НКО «ЮMoney») — проведение платежей.
- Провайдер сервисной электронной почты — доставка сервисных писем (сброс пароля, уведомление о готовности отчёта).
- Операторы OAuth (Яндекс, VK) — аутентификация субъекта, если он выбрал такой способ входа.
Оператор не передаёт персональные данные третьим лицам в иных целях, кроме случаев, прямо предусмотренных законодательством Российской Федерации. Передача персональных данных за пределы территории Российской Федерации не осуществляется.
7. Срок действия согласия
Согласие действует со дня его дачи и до достижения целей обработки либо до его отзыва субъектом — в зависимости от того, что наступит раньше.
Согласие прекращается также при удалении аккаунта субъекта, за исключением данных, обработка которых обязательна в силу закона (например, сведения о расчётах, срок хранения которых установлен законодательством о бухгалтерском учёте и налогах).
8. Порядок отзыва согласия
Согласие может быть отозвано в любой момент. Для этого субъект направляет Оператору заявление:
- по адресу электронной почты grantiik@yandex.ru с адреса, указанного в аккаунте, либо
- письмом на адрес для корреспонденции: 141008, Московская область, г. Мытищи, ул. Мира, д. 37; либо
- через функцию удаления аккаунта в разделе «Настройки» личного кабинета — это равнозначно отзыву согласия и требованию об уничтожении данных.
Оператор прекращает обработку и уничтожает данные в срок, не превышающий 10 рабочих дней с даты получения отзыва, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (ч. 5 ст. 21 152-ФЗ). Об уничтожении составляется акт.
9. Последствия отзыва
Отзыв согласия делает невозможным дальнейшее использование Сервиса: аккаунт и связанные с ним данные удаляются, доступ к личному кабинету прекращается. Остаток денежных средств, пополненный за счёт оплаты, возвращается в порядке, предусмотренном договором публичной оферты.
Отзыв согласия не распространяется на обработку, осуществляемую на иных правовых основаниях, в том числе на обработку, необходимую для исполнения договора и для соблюдения обязанностей, возложенных на Оператора законом.
10. Автоматизированная обработка
Результаты проверок формируются с использованием технологий искусственного интеллекта и носят рекомендательный характер. Исключительно автоматизированное принятие решений, порождающее для субъекта юридические последствия, Оператором не осуществляется: субъект вправе возразить против оценки и запросить рассмотрение человеком, направив обращение на grantiik@yandex.ru.
11. Согласие на использование cookies
Обработка технических данных (cookie, локальное хранилище) осуществляется на условиях Политики использования cookies. Обязательные (технически необходимые) cookie и записи локального хранилища используются без отдельного согласия, поскольку без них Сервис не работает; продуктовая аналитика включается только после выбора «Принять все» в уведомлении о cookies.
12. Подтверждение
Проставляя отметку «Я даю согласие на обработку персональных данных», субъект подтверждает, что ознакомился с настоящим документом, ему понятны перечень его данных, цели и действия по обработке, а также порядок отзыва согласия. Субъекту разъяснены права, предусмотренные ст. 14 152-ФЗ, включая право на доступ к своим данным, их уточнение, блокирование и уничтожение, а также право на обжалование действий Оператора в Роскомнадзоре или в суде.