Обновлено: 2026-08-29

Политика обработки персональных данных сервиса GuruTask

ДЛЯ САЙТА GURUTASK.RU

1. Термины и определения

Оператор: Индивидуальный предприниматель Донецкий Родион Валентинович (ИНН: 312336556746, ОГРНИП: 324774600010554), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки, состав ПДн, подлежащих обработке, и действия (операции), совершаемые с ПДн.
Сайт: Интернет-ресурс, расположенный по адресу https://gurutask.ru/, включая все его поддомены, разделы и функциональные возможности.
Сервис: Программно-аппаратный комплекс «GuruTask», доступный через Сайт, представляющий собой конструктор контрольных и проверочных работ по математике для учителей и репетиторов. Сервис позволяет выбирать тему, класс, параметры макета, генерировать равноценные варианты заданий, формировать PDF-файлы (лист ученика и ключ ответов) и скачивать их.
Политика: Настоящий документ «Политика обработки персональных данных», размещенный в постоянном доступе на Сайте по адресу https://gurutask.ru/legal/privacy.
Автоматизированная обработка ПДн: Обработка ПДн с помощью средств вычислительной техники.
Блокирование ПДн: Временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Cookie: Небольшие текстовые файлы, которые Сайт сохраняет на устройстве Пользователя. Помогают Сайту работать корректно, запоминать настройки и собирать обезличенную статистику.
IP-адрес: Уникальный числовой адрес устройства в сети Интернет.
Информационная система ПДн: Совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание ПДн: Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн: Любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Платежный партнер (эквайринг): Сторонняя организация, обеспечивающая прием платежей по банковским картам. Оператор не получает и не хранит полные данные банковских карт Пользователя.
Предоставление ПДн: Действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Пользователь (Субъект ПДн): Любое дееспособное физическое лицо, достигшее 18 лет, которое использует Сайт и Сервис, регистрируется, авторизуется, оплачивает пакеты генераций или иным образом передает Оператору свои ПДн.
Распространение ПДн: Действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Telegram: Мессенджер, используемый Оператором для операционной поддержки и уведомлений.
Трансграничная передача ПДн: Передача ПДн на территорию иностранного государства. Оператор не осуществляет трансграничную передачу ПДн.
Уничтожение ПДн: Действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
VK ID, Яндекс ID: Сторонние сервисы авторизации, используемые Пользователем для входа в Сервис. При авторизации через них Оператор получает только те данные, которые Пользователь разрешил передать.
Яндекс.Метрика: Сервис веб-аналитики компании ООО «Яндекс», используемый Оператором для сбора обезличенной статистики посещений Сайта (только при наличии согласия Пользователя).
Закон о ПДн (152-ФЗ): Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Электронная почта Оператора: Адрес support@gurutask.ru, используемый для направления запросов, касающихся обработки ПДн, в том числе отзыва согласия.

2. Общие положения

2.1. Настоящая Политика обработки ПДн (далее - Политика) определяет порядок и условия обработки ПДн, цели, принципы и меры защиты ПДн, меры по обеспечению безопасности ПДн, предпринимаемые Индивидуальным предпринимателем Донецким Родионом Валентиновичем (далее - Оператор).

Политика разработана в соответствии с:

Конституцией Российской Федерации;

Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных» (далее – ФЗ152);

Федеральным законом от 27.07.2006 № 149ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральным законом от 13.03.2006 № 38ФЗ «О рекламе»;

Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

иными нормативными правовыми актами Российской Федерации в области обработки и защиты ПДн.

2.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и пользователях Сервиса GuruTask. Политика распространяется на все операции по обработке ПДн, которые Оператор осуществляет, включая, но не ограничиваясь:

регистрация и авторизация Пользователя на Сайте – создание учетной записи, указание имени, адреса электронной почты или номера телефона, создание и хранение пароля (в хешированном виде), а также последующие входы в Личный кабинет с использованием выбранного способа авторизации (по email/паролю, по номеру телефона с SMS-подтверждением, через сторонние сервисы VK ID или Яндекс ID), включая передачу данных, разрешенных Пользователем при авторизации через такие сервисы.
использование функционала Сервиса GuruTask – выбор темы, класса и параметров макета контрольной или проверочной работы, генерация равноценных вариантов заданий, формирование и скачивание PDF-файлов (лист ученика и ключ ответов), а также сохранение истории генераций и параметров созданных работ.
оформление и оплата пакета генераций – выбор тарифа, формирование заказа, передача данных платежному партнеру (эквайрингу) для обработки транзакции, получение информации о статусе платежа, направление кассового чека на указанный адрес электронной почты, ведение учета предоставленных услуг и платежных документов для целей бухгалтерского и налогового учета.
обращение в службу технической поддержки – направление запросов через веб-форму на Сайте, по электронной почте support@gurutask.ru, через мессенджер Telegram или иные указанные каналы связи; получение консультаций, технической помощи, ответов на вопросы по работе Сервиса; ведение истории переписки с Пользователем.
взаимодействие с Оператором по иным каналам связи (телефонные звонки на номера, указанные на Сайте, переписка по электронной почте (за исключением обращений в поддержку), использование мессенджеров и социальных сетей (Telegram, VK и др.) для коммуникации по вопросам, не связанным с технической поддержкой;
сбор технических данных и файлов cookie – автоматическая фиксация IP-адреса, user-agent (тип и версия браузера, операционная система), данных о сессии, действий Пользователя на Сайте, а также использование строго необходимых cookie для обеспечения авторизации, безопасности и корректной работы Сервиса.
сбор статистики с использованием сервиса Яндекс.Метрика – сбор обезличенных данных о посещаемости Сайта, действиях Пользователей (просмотренные страницы, клики, время нахождения, источники переходов), географическом положении (страна, город) – только при наличии отдельного согласия Пользователя, предоставленного через cookie-баннер.
направление рекламных и информационных рассылок – информирование Пользователей, выразивших отдельное добровольное согласие, о новых продуктах, акциях, специальных предложениях, обновлениях функционала Сервиса и иных событиях, связанных с деятельностью Оператора, с использованием адреса электронной почты или иных каналов связи, указанных Пользователем.
обработка данных в целях выполнения требований законодательства – ведение бухгалтерского и налогового учета операций, связанных с предоставлением платного доступа к Сервису; хранение платежных документов и иных сведений в течение сроков, установленных законодательством Российской Федерации; предоставление информации по запросам уполномоченных государственных органов (судов, налоговых органов, Роскомнадзора и др.) в порядке и объеме, предусмотренном законом.
обеспечение безопасности и предотвращение злоупотреблений – мониторинг действий Пользователей для выявления и блокировки несанкционированного доступа, защиты от автоматических действий (ботов), DDoS-атак и иных угроз стабильности и безопасности Сервиса; ведение журналов событий (логов) с фиксацией операций с ПДн в целях расследования инцидентов.

2.3. Настоящая Политика не регулирует обработку ПДн работников Оператора по причине их отсутствия. Все обязанности оператора, включая организацию обработки ПДн и обеспечение их безопасности, выполняются лично Индивидуальным предпринимателем.

2.4. Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie. Заполнение регистрационной формы, отправка заявки или загрузка медиафайлов означает, что субъект ознакомился с настоящей Политикой. Если субъект не согласен с условиями Политики, ему следует прекратить использование Сайта и не передавать свои данные.

2.5. Оператор исходит из того, что субъект предоставляет достоверные сведения и своевременно их обновляет. Ответственность за достоверность данных лежит на самом субъекте.

2.6. Сайт и предлагаемые услуги предназначены для лиц, достигших 18 лет. Оставляя заявку или регистрируясь, субъект подтверждает достижение этого возраста. Оператор не обрабатывает ПДн несовершеннолетних и вправе удалить такие данные при обнаружении.

2.7. Оператор включен Роскомнадзором в реестр операторов, осуществляющих обработку ПДн (реестровый номер 77-25-378671).

3. Правовые основания обработки ПДн

3.1. Обработка ПДн осуществляется Оператором на следующих правовых основаниях:

3.1.1. Согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – для целей, требующих добровольного волеизъявления субъекта и не вытекающих непосредственно из договора:

обработка обращений и запросов, поступающих в службу поддержки;
сбор аналитических данных с использованием сервиса Яндекс.Метрика;
направление рекламных и информационных рассылок (при отдельном согласии);
предоставление доступа к функциям Сервиса, не являющимся обязательными для исполнения договора.

3.1.2. Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – для обработки ПДн, необходимых для заключения, исполнения, изменения и прекращения договора (публичной оферты) с Пользователем:

регистрация и идентификация Пользователя на Сайте, ведение Личного кабинета;
предоставление доступа к функционалу Сервиса GuruTask;
генерация контрольных и проверочных работ, формирование PDF-файлов (лист ученика и ключ ответов);
обработка платежей через платежного партнера (эквайринг);
направление кассовых чеков в соответствии с 54-ФЗ;
направление сервисных и транзакционных уведомлений (подтверждение регистрации, статус заказа, изменения условий Оферты, технические оповещения);
ведение бухгалтерского и налогового учета;
урегулирование споров и претензий.

3.1.3. Законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – для целей, необходимых для обеспечения надлежащего функционирования Сервиса и защиты прав и законных интересов Оператора и третьих лиц:

обеспечение технической работоспособности и безопасности Сайта и Сервиса;
предотвращение DDoS-атак, несанкционированного доступа, мошеннических и иных противоправных действий;
выявление и устранение ошибок в работе Сайта и Сервиса;
ведение журналов событий (логов) для обеспечения стабильности и анализа инцидентов безопасности.

3.2. Оператор осуществляет фиксацию (логирование) фактов предоставления, отзыва или изменения согласий субъектов ПДн. В состав регистрируемых данных входят: идентификатор субъекта (ID учетной записи или анонимизированный технический идентификатор); дата и время совершения действия; тип действия (предоставление / отзыв / изменение согласия); источник (IP-адрес, User-Agent браузера); текст (версия) документа, с которым субъект согласился. Срок хранения логов согласий – 3 (три) года после прекращения действия согласия.

3.3. Субъект ПДн самостоятельно принимает решение, предоставлять ли свои ПДн, и дает согласие свободно, своей волей и в своем интересе. Если Субъект отказывается предоставить данные, обязательные для заключения и исполнения договора (адрес электронной почты, имя, номер телефона при выборе регистрации по номеру телефона), Оператор не сможет выполнить необходимые действия – регистрация не будет завершена, доступ к Сервису не будет предоставлен, услуги не будут оказаны.

4. Приниципы и ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН

4.1. Обработка ПДн осуществляется Оператором на основе следующих принципов:

законности и справедливости – обработка ведется строго в соответствии с законодательством Российской Федерации и с учетом законных интересов субъектов;
ограничения обработки конкретными, заранее определенными целями – ПДн обрабатываются только для целей, перечисленных в Разделе 6 настоящей Политики; не допускается обработка, несовместимая с целями сбора;
недопущения объединения баз данных – базы данных, содержащие ПДн, обрабатываемые в несовместимых целях, не объединяются и не используются совместно;
минимизации данных – Оператор собирает и обрабатывает только те ПДн, которые действительно необходимы для достижения заявленных целей; избыточные данные не запрашиваются;
соответствия содержания и объема ПДн заявленным целям – объем обрабатываемых ПДн строго соответствует целям (например, для генерации работы достаточно имени и email, паспортные данные не запрашиваются);
обеспечения точности и актуальности – Оператор принимает меры для поддержания ПДн в актуальном состоянии; субъект может в любое время уточнить свои данные через Личный кабинет или путем обращения к Оператору;
ограничения срока хранения – ПДн хранятся только в течение сроков, необходимых для достижения целей, после чего уничтожаются или обезличиваются, если иное не предусмотрено законом.

4.2. Обработка ПДн Оператором строится на указанных выше принципах и ведется исключительно для достижения целей, перечисленных в Разделе 6 настоящей Политики. Никакой иной, скрытой или несовместимой с заявленными целями обработки не осуществляется.

4.3. Обработка ПДн допускается только при наличии правового основания, указанного для каждой конкретной цели: согласия субъекта, исполнения договора, законного интереса или требований закона. Оператор не обрабатывает данные «про запас» или на всякий случай. Собранные для одной цели данные не используются в других целях, если это не предусмотрено отдельным согласием или законом. Например, адрес электронной почты, полученный при регистрации, не используется для рекламных рассылок без дополнительного отдельного согласия. Базы данных, содержащие ПДн, обрабатываемые в несовместимых целях, не объединяются.

4.4. Обрабатывается только тот объем данных, который действительно необходим для конкретной цели. Поля ввода на Сайте спроектированы так, чтобы запрашивать минимально достаточную информацию. Ни одно поле, помеченное как обязательное, не является избыточным. Например, для генерации контрольной работы достаточно имени и email; номер телефона запрашивается только при выборе регистрации по номеру телефона и не является обязательным, если используется регистрация по email. Иные данные (место работы, должность и т.п.) не запрашиваются.

4.5. Оператор принимает разумные меры для поддержания ПДн в достоверном состоянии. Субъект может в любой момент уточнить свои данные через Личный кабинет или путем обращения на электронный адрес Оператора. При получении сведений о неточности или неполноте данных Оператор блокирует спорные данные на период проверки, проводит проверку и при подтверждении вносит исправления в течение 7 (семи) рабочих дней со дня получения необходимых сведений. После уточнения блокировка снимается. Если данные оказались недостоверными и это подтверждено, Оператор также принимает меры по удалению или исправлению данных у третьих лиц, которым они были переданы (при возможности).

4.6. Все ПДн, собираемые через Сайт, записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации. Инфраструктура хостинга и облачных сервисов (Yandex Cloud) расположена на серверах, физически размещенных в дата-центрах на территории РФ. Передача данных третьим лицам для обработки по поручению (хостинг, платежный партнер) также осуществляется с условием хранения данных на территории РФ. Исключения составляют случаи, прямо предусмотренные Политикой и законодательством (например, использование почтовых сервисов для отправки уведомлений, если они используют серверы за пределами РФ, но такие передачи осуществляются только при наличии согласия субъекта, если это требуется). Подробнее о передаче данных третьим лицам – в Разделе 11 «Передача ПДн третьим лицам».

4.7. Обработка ведется преимущественно автоматизированным способом – с использованием программно-аппаратного комплекса Платформы (серверы, базы данных, алгоритмы). Неавтоматизированная обработка может иметь место только в рамках взаимодействия с технической поддержкой (анализ обращения, отправка ответа вручную) или при работе с бумажными документами, если они возникают (распечатка договора для налоговой). Бумажные носители ПДн не являются основным способом хранения; при их появлении Оператор руководствуется требованиями Постановления Правительства РФ от 15.09.2008 № 687.

4.8. Оператор является индивидуальным предпринимателем без наемных работников. Весь объем ПДн, обрабатываемых в рамках деятельности, доступен исключительно самому Оператору. Доступ к серверной инфраструктуре и базам данных защищен многофакторной аутентификацией и протоколируется. Привлеченные обработчики (хостинг-провайдер, платежный партнер) получают строго ограниченный объем данных на основании договоров поручения или соглашений, в которых закреплены обязанности по конфиденциальности и соблюдению требований 152-ФЗ. Они не имеют права использовать данные в собственных целях и обязаны обеспечить их защиту.

4.9. В тех случаях, когда для достижения целей привлекаются сторонние сервисы (Yandex Cloud, платежный партнер, Яндекс.Метрика и другие), с ними заключены договоры поручения либо партнерские соглашения, обязывающие соблюдать конфиденциальность, выполнять требования 152-ФЗ и обрабатывать данные только в рамках инструкций Оператора. Перечень обработчиков и характер передаваемых данных раскрыт в Разделе 11 «Передача ПДн третьим лицам». Оператор не передает данные лицам, которые не предоставили достаточных гарантий защиты.

4.10. Часть запрашиваемых на Сайте сведений (адрес электронной почты для регистрации, имя, номер телефона при выборе регистрации по телефону, email для направления чека) является обязательной для достижения заявленных целей. Если субъект отказывается предоставить такие сведения, Оператор не в состоянии выполнить регистрацию, предоставить доступ к Сервису, принять платеж или оказать услугу и вынужден отказать в обслуживании. Информация об обязательности каждого поля явно обозначена в формах на Сайте (символ «*»). Для необязательных данных (например, подписка на рассылку, использование аналитических cookie) отказ не влияет на основные функции Сервиса.

4.11. Помимо истечения сроков, обработка прекращается в случаях, описанных в Разделе 10 «Прекращение обработки ПДн»: достижение цели, отзыв согласия (при отсутствии иного основания), выявление незаконной обработки, ликвидация или реорганизация Оператора. Процедура уничтожения предполагает гарантированное стирание электронных записей с перезаписью секторов, исключающее восстановление, а для бумажных носителей – шредирование с составлением акта. Подробнее о сроках и порядке уничтожения – в Разделе 9 «Сроки хранения и порядок уничтожения ПДн».

4.12. Оператор не использует исключительно автоматизированную обработку ПДн для принятия решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы (статья 16 152-ФЗ). Все значимые действия (блокировка аккаунта, ответ на запрос, рассмотрение претензии) требуют участия человека. Автоматизация используется только для технических операций, не влияющих на правовой статус субъекта (например, генерация PDF-файлов, отправка уведомлений).

4.13. Субъект, желающий реализовать свои права, действует в порядке, предусмотренном Разделом 15 «Права субъектов ПДн» и Разделом 12 «Специальные процедуры отзыва согласий». Оператор сверяет полученный запрос с имеющимися данными и при необходимости запрашивает дополнительные идентифицирующие сведения. Срок ответа составляет 10 рабочих дней с возможностью продления до 5 рабочих дней при сложных или объемных запросах, о чем субъект информируется дополнительно. Отказ в выполнении требований направляется мотивированно

5. Механизмы получения согласия Пользователя

5.1. Согласие на обработку ПДн оформляется отдельно и явно в следующих случаях:

5.1.1. При регистрации на Сайте - проставлением отметки в неактивированном по умолчанию чек-боксе рядом с текстом «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» (с активной гиперссылкой на полный текст Политики и отдельную страницу с текстом Согласия). Без проставления отметки отправка формы регистрации технически невозможна.

5.1.2. Для получения рекламных и информационных рассылок - используется отдельный, неактивированный по умолчанию чек-бокс с текстом, явно описывающим суть согласия, например: «Я согласен получать рекламные и информационные сообщения о новых функциях, тарифах и акциях». Данное согласие не является обязательным для регистрации и использования основных функций Сервиса. Пользователь может в любой момент отозвать его, кликнув по ссылке «Отписаться» в любом полученном письме или направив запрос на электронную почту Оператора.

5.1.3. При использовании аналитических cookie (Яндекс.Метрика) - через всплывающий cookie-баннер при первом посещении Сайта. Аналитические cookie не загружаются до момента явного согласия Пользователя. Подробнее в Разделе 13 «Файлы cookie и использование сервисов аналитики».

5.1.4. При авторизации через сторонние сервисы (VK ID, Яндекс ID) - согласие на передачу Оператору определенных ПДн выражается Пользователем в интерфейсе соответствующего сервиса. Оператор получает только те данные, которые Пользователь разрешил передать.

5.1.5. При обращении в службу поддержки - продолжение диалога после уведомления о целях обработки означает согласие Пользователя на обработку указанных им данных.

5.1.6. При использовании мессенджеров (Telegram) - продолжение общения после получения сообщения со ссылкой на настоящую Политику означает согласие на обработку ПДн, передаваемых через мессенджер.

5.1.7. При телефонных звонках - Оператор информирует звонящего о том, что разговор может быть записан, и предупреждает о целях обработки его голоса и иных данных. Согласие считается полученным с момента, когда звонящий продолжает разговор после такого предупреждения.

5.1.8. При обращении по электронной почте - согласие на обработку ПДн, содержащихся в тексте обращения, считается полученным с момента отправки обращения, если в тексте содержится явное указание на согласие. В ином случае Оператор запрашивает согласие дополнительно.

5.2. Оператор осуществляет фиксацию (логирование) фактов предоставления, отзыва или изменения согласий субъектов ПДн. В состав регистрируемых данных входят: идентификатор субъекта (ID учетной записи или анонимизированный технический идентификатор); дата и время совершения действия; тип действия (предоставление / отзыв / изменение согласия); источник (IP-адрес, User-Agent браузера); текст (версия) документа, с которым субъект согласился. Срок хранения логов согласий - 3 (три) года после прекращения действия согласия.

6. Цели обработки ПДн

6.1. Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей.

6.1.1. Цель 1. Предоставление доступа к Сервису и авторизация

Описание: Создание и администрирование учетной записи Пользователя, предоставление доступа к Сервису, идентификация и аутентификация Пользователя, включая возможность входа через сторонние сервисы (VK ID, Яндекс ID).
Правовое основание: Исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПДн).
Категории и перечень ПДн: Имя; адрес электронной почты; номер телефона (при выборе регистрации по номеру телефона); пароль (хранится в виде хеша); идентификатор пользователя; дата и время регистрации; история входов в Личном кабинете (дата, время, способ входа, но без IP-адреса); данные, получаемые от сторонних сервисов авторизации (VK ID, Яндекс ID): идентификатор пользователя в соответствующем сервисе, имя, адрес электронной почты (если доступен), номер телефона (если разрешен к передаче).
Категории субъектов: Зарегистрированные Пользователи Сервиса.
Способы обработки: Смешанная (автоматизированная и неавтоматизированная).
Срок обработки и хранения: Данные учетной записи - до момента удаления учетной записи Пользователем, либо до истечения 3 (трех) лет с момента последней активности, если не было оформлено ни одного доступа к платному продукту. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона.
Порядок уничтожения: Электронные данные - гарантированное стирание (перезапись) с использованием специализированного ПО; материальные носители (при наличии) - механическое измельчение (шредирование) с составлением акта.

6.1.2. Цель 2. Исполнение договора (генерация работ, обработка платежей и направление чеков)

Описание: Обработка данных Пользователя для генерации контрольных работ, формирования PDF-файлов, сохранения истории работ, учета предоставленных услуг, обработки платежных транзакций, направления электронных чеков, выполнения требований законодательства о контрольно-кассовой технике.
Правовое основание: Исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПДн) и исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 Закона о ПДн).
Категории и перечень ПДн: Имя; адрес электронной почты; выбранные темы и параметры контрольных работ; история генераций и сохраненных работ; сведения о платежах: сумма платежа, статус платежа, идентификатор транзакции; адрес электронной почты для направления чека.
Категории субъектов: Пользователи, оплатившие пакет генераций.
Способы обработки: Смешанная.
Срок обработки и хранения: Сведения о платежах - 5 лет с даты последней операции в соответствии с налоговым законодательством; история работ - 7 (семь) календарных дней с даты генерации.
Порядок уничтожения: Электронные данные - перезапись.

6.1.3. Цель 3. Оказание технической поддержки

Описание: Связь с Пользователем для ответа на вопросы, обработки обращений, технической поддержки, консультирования по работе Сервиса.
Правовое основание: Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн).
Категории и перечень ПДн: Имя; адрес электронной почты или номер телефона; текст обращения; IP-адрес; данные о браузере и устройстве (для веб-форм); идентификаторы мессенджера (для Telegram); история переписки.
Категории субъектов: Лица, обратившиеся в службу поддержки.
Способы обработки: Смешанная.
Срок обработки и хранения: 1 (один) год с момента последнего взаимодействия.
Порядок уничтожения: Удаление данных без возможности восстановления.

6.1.4. Цель 4. Аналитика посещаемости (Яндекс.Метрика)

Описание: Сбор обезличенных статистических данных о посещаемости, действиях пользователей, источниках переходов для оценки эффективности и оптимизации Сайта.
Правовое основание: Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн), предоставляемое через cookie-баннер.
Категории и перечень ПДн: Обезличенный IP-адрес (с анонимизацией); тип и версия браузера, ОС, разрешение экрана; идентификаторы cookie; просмотренные страницы, время, клики; приблизительные географические данные (страна, город).
Категории субъектов: Посетители Сайта (при наличии согласия).
Способы обработки: Автоматизированная.
Срок обработки и хранения: До отзыва согласия; сервис Яндекс.Метрика хранит данные до 26 (двадцати шести) месяцев. Оператор не хранит сырые логи. Отчеты, содержащие обезличенные данные, хранятся не более 6 (шести) месяцев и уничтожаются.
Порядок уничтожения: Автоматическое обезличивание или удаление сервисом Яндекс.Метрика по истечении срока хранения; отчеты уничтожаются Оператором.

6.1.5. Цель 5. Направление рекламных и информационных рассылок

Описание: Информирование Пользователей, выразивших отдельное согласие, о новых продуктах, акциях, специальных предложениях, обновлениях Сервиса и иных событиях, связанных с деятельностью Оператора и Сервиса GuruTask, посредством электронной почты и иных каналов связи.
Правовое основание: Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн).
Категории и перечень ПДн: Адрес электронной почты; имя (при указании); сведения о согласии/отзыве согласия на рассылку; технические данные о доставке сообщений.
Категории субъектов: Пользователи, выразившие отдельное согласие на получение рекламных и информационных рассылок.
Способы обработки: Автоматизированная.
Срок обработки и хранения: До момента отзыва согласия. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 (тридцати) календарных дней.
Порядок уничтожения: Удаление данных из базы рассылки без возможности восстановления.

6.1.6. Цель 6. Обеспечение функционирования и безопасности Сайта

Описание: Обеспечение технической работоспособности Сайта, предотвращение несанкционированного доступа, защита от DDoS-атак и иных угроз, выявление и устранение ошибок, ведение журналов событий для анализа инцидентов.
Правовое основание: Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о ПДн).
Категории и перечень ПДн: IP-адрес; User-Agent (тип и версия браузера, операционная система); строго необходимые cookie (включая сессионные cookie для поддержания авторизации); логи сервера (дата и время доступа, URL, коды ответов, ошибки).
Категории субъектов: Все посетители и пользователи Сайта.
Способы обработки: Автоматизированная.
Срок обработки и хранения: Сессионные cookie - до закрытия браузера; иные технические cookie - не более 30 (тридцати) суток; логи сервера - не более 6 (шести) месяцев.
Порядок уничтожения: Автоматическое удаление или перезапись.

7. Категории субъектов ПДн

7.1. Оператор обрабатывает ПДн следующих категорий субъектов:

пользователи Сайта (посетители);
зарегистрированные пользователи Сервиса (Пользователи);
лица, обратившиеся в службу поддержки;
подписчики рекламных и информационных рассылок.

8. Перечень обрабатываемых ПДн

8.1. Оператор обрабатывает следующие категории ПДн.

8.1.1. Данные, предоставляемые при регистрации:

имя;
адрес электронной почты;
номер телефона (при выборе регистрации по номеру телефона);
пароль (хранится в виде хеша).

8.1.2. Данные, получаемые при авторизации через сторонние сервисы (VK ID, Яндекс ID):

идентификатор пользователя в соответствующем сервисе;
имя;
адрес электронной почты (если доступен);
номер телефона (если предоставлен пользователем и разрешен к передаче);
иные данные, на передачу которых пользователь дал согласие в интерфейсе стороннего сервиса.

8.1.3. Данные, собираемые при использовании Сервиса:

выбранные темы и параметры контрольных работ;
история генераций и сохраненных работ.

8.1.4. Технические данные, собираемые автоматически:

IP-адрес;
user-agent (тип и версия браузера, операционной системы);
cookie сессии;
данные о действиях на Сайте.

8.1.5. Данные, предоставляемые при обращении в поддержку:

адрес электронной почты или номер телефона;
текст обращения.

8.1.6. Данные, обрабатываемые при оплате:

сумма платежа;
статус платежа;
факт успешной транзакции.

8.1.7. Данные для рекламных рассылок:

адрес электронной почты;
имя (при указании);
сведения о согласии на рассылку.

8.2. Полные данные банковских карт Оператор не собирает и не хранит. Обработка платежных данных осуществляется платежным партнером (эквайрингом) в соответствии с его политикой конфиденциальности.

9. Сроки хранения и порядок уничтожения ПДн

9.1. Обработка ПДн осуществляется строго в пределах сроков, необходимых для достижения заявленных целей, если иное не установлено федеральными законами. Конкретные сроки хранения и порядок уничтожения определяются следующим образом.

9.1.1. Для цели 1 «Предоставление доступа к Сервису, авторизация и обеспечение безопасности аккаунта»:

Данные учетной записи (имя, email, номер телефона, хеш пароля, идентификатор, история входов и действий) – до момента удаления учетной записи Пользователем. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона (например, для налогового учета). Если аккаунт не удален, но не было активности в течение 3 (трех) лет и не было оформлено ни одного платного доступа, данные подлежат обезличиванию или уничтожению.
Журналы безопасности (логи доступа, IP-адреса, сессионные данные) – хранятся 12 (двенадцать) месяцев с момента записи, после чего автоматически удаляются или обезличиваются.

9.1.2. Для цели 2 «Исполнение договора (генерация работ, обработка платежей и направление чеков)»:

История генераций и сохраненных работ (выбранные темы, параметры, PDF-файлы) – хранится 7 (семь) календарных дней с даты генерации, после чего автоматически удаляется.
Сведения о платежах (сумма, статус, идентификатор транзакции, адрес электронной почты для чека) – хранятся 5 (пять) лет с даты последней операции в соответствии с требованиями налогового и бухгалтерского законодательства. По истечении указанного срока данные подлежат уничтожению.

9.1.3. Для цели 3 «Оказание технической поддержки»:

Данные обращений (имя, email или телефон, текст обращения, история переписки, IP-адрес, данные браузера, идентификаторы мессенджеров) – хранятся 1 (один) год с момента последнего взаимодействия с субъектом. Если обращение привело к заключению договора или изменению учетной записи, данные могут храниться в составе информации по цели 1 или 2 в соответствии с их сроками.

9.1.4. Для цели 4 «Аналитика посещаемости (Яндекс.Метрика)»:

Обезличенные данные (анонимизированный IP-адрес, cookie-идентификаторы, сведения о поведении на Сайте) – обрабатываются до отзыва согласия Пользователем. Сервис Яндекс.Метрика хранит данные в течение 26 (двадцати шести) месяцев с момента сбора, после чего они обезличиваются или удаляются автоматически. Оператор не хранит сырые логи сервиса. Отчеты, содержащие обезличенные данные, хранятся не более 6 (шести) месяцев и уничтожаются.

9.1.5. Для цели 5 «Направление рекламных и информационных рассылок»:

Адрес электронной почты, имя (при указании) и сведения о согласии на рассылку хранятся до момента отзыва согласия Пользователем. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 (тридцати) календарных дней.

9.1.6. Для цели 6 «Обеспечение функционирования и безопасности Сайта»:

Сессионные cookie – удаляются при закрытии браузера.
Иные технические cookie – хранятся не более 30 (тридцати) суток.
Логи сервера (IP-адреса, User-Agent, запросы, ошибки) – хранятся не более 6 (шести) месяцев с момента записи, после чего автоматически удаляются или обезличиваются.

10. Прекращение обработки ПДн

10.1. Обработка ПДн прекращается, а данные уничтожаются или обезличиваются в следующих случаях:

достижение цели обработки. Если цель, для которой были собраны ПДн, достигнута (например, завершено оказание услуги, истек срок хранения альбома, закрыт запрос в поддержку), Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели, если иное не предусмотрено законом или договором.
отзыв согласия субъекта. Если обработка основана исключительно на согласии субъекта, Оператор прекращает такую обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда закон обязывает продолжить хранение (например, для налогового учета) или когда имеется иное законное основание для обработки (исполнение договора, законный интерес). При отзыве согласия на рекламные рассылки соответствующая запись удаляется из базы рассылки в течение 30 календарных дней.
выявление неправомерной обработки. Если в ходе проверки или по обращению субъекта выявлено, что обработка ПДн осуществляется с нарушением требований законодательства, Оператор незамедлительно (в срок до 3 (трех) рабочих дней) прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления нарушения. О принятых мерах уведомляется субъект и (при необходимости) уполномоченный орган.
прекращение деятельности Оператора (ликвидация, реорганизация, прекращение действия статуса ИП). В этом случае Оператор обязан уведомить субъектов, а также Роскомнадзор о предстоящем прекращении обработки и уничтожить ПДн в установленном порядке, если иное не предусмотрено правопреемством.
истечение установленных законодательством сроков хранения документов, содержащих ПДн (например, для целей налогового учета, архивного хранения). По истечении этих сроков документы подлежат уничтожению или передаче в архив в установленном порядке (для электронных документов – уничтожение с составлением акта).

10.2. При невозможности уничтожить ПДн в указанные сроки по техническим причинам (например, наличие резервных копий, распределенное хранение), Оператор блокирует такие данные (ограничивает доступ и использование) до момента фактического уничтожения, но не более чем на 6 (шесть) месяцев. Блокировка и последующее уничтожение фиксируются во внутренних журналах.

10.3. По истечении установленных сроков хранения или при наступлении иных условий прекращения обработки Оператор производит уничтожение ПДн следующим образом:

электронные данные (хранящиеся в базах данных, на серверах, в облачных хранилищах) уничтожаются методами гарантированного стирания (перезапись, низкоуровневое форматирование) с использованием специализированного лицензионного программного обеспечения, исключающего возможность восстановления информации.
бумажные носители (при их наличии, например, распечатанные договоры или счета) уничтожаются путем механического измельчения (шредирования) до состояния, исключающего прочтение текста. По факту уничтожения составляется акт с указанием состава уничтоженных документов, даты и способа уничтожения. Акт утверждается Оператором.

10.4. В случае, если технические особенности используемых сервисов (хостинг, облачные платформы, сторонние обработчики) не позволяют произвести автоматическое удаление ПДн строго в момент истечения указанного срока, Оператор незамедлительно прекращает использование таких данных для любых целей и блокирует их; обеспечивает ручное удаление (уничтожение) ПДн в течение ближайшего регламентного периода, но не реже одного раза в квартал; по факту каждого ручного удаления составляет акт с указанием перечня уничтоженных данных, даты и способа уничтожения. Данный порядок не продлевает предельные сроки хранения, установленные Политикой, а лишь регламентирует действия Оператора в условиях технических ограничений.

11. Специальные процедуры отзыва согласий

11.1. Отзыв согласия на обработку ПДн (общее): Субъект направляет запрос на адрес электронной почты Оператора support@gurutask.ru с пометкой «Отзыв согласия на обработку ПДн». Обработка, основанная на согласии, прекращается в течение 30 календарных дней. Данные уничтожаются в случае отсутствия иных правовых оснований для хранения.

11.2. Отзыв согласия на рекламные рассылки: Субъект вправе отдельно отозвать согласие, направив запрос с пометкой «Отзыв согласия на рекламные рассылки» или воспользовавшись ссылкой «Отписаться» в любом полученном письме. Обработка ПДн для данной цели прекращается в срок не позднее 3 (трех) рабочих дней, данные уничтожаются в течение 30 календарных дней.

11.3. Отзыв согласия на использование сервиса Яндекс.Метрика: Субъект вправе в любой момент отказаться от использования сервиса через настройки cookie в футере Сайта либо направив запрос Оператору на электронный адрес. Оператор прекратит использование сервиса не позднее 30 календарных дней.

12. Передача ПДн третьим лицам

12.1. Оператор не продает и не распространяет ПДн третьим лицам. Передача ПДн третьим лицам осуществляется исключительно в объеме, необходимом для достижения целей обработки, указанных в Разделе 6 настоящей Политики, и на основании заключенных договоров (поручений на обработку ПДн или соглашений о конфиденциальности), обязывающих таких лиц соблюдать конфиденциальность, обеспечивать безопасность ПДн и обрабатывать их только в рамках инструкций Оператора.

12.2. Оператор не передает ПДн третьим лицам для их собственных целей (за исключением случаев, когда третье лицо выступает самостоятельным оператором, например, сервисы авторизации или платежные системы, что прямо оговорено ниже). Все обработчики, привлекаемые Оператором, получают строго ограниченный объем данных, минимально необходимый для выполнения возложенных на них функций.

12.3. Любая передача ПДн осуществляется с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ, в том числе с обеспечением защиты передаваемых данных при передаче и хранении у получателя.

12.4. Категории третьих лиц, которым передаются ПДн:

12.4.1. Хостинг-провайдер (облачная инфраструктура) – Yandex Cloud (ООО «Яндекс.Облако»)
ИНН: 7704458262, ОГРН: 1187746678580, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.
Цель передачи: обеспечение технического функционирования Сервиса, хранение баз данных, файлов, логов, медиафайлов (PDF-документов, параметров генераций) и иной информации, связанной с работой Платформы.
Передаваемые ПДн: все ПДн, вводимые Пользователем при регистрации и использовании Сервиса: имя, адрес электронной почты, номер телефона (при наличии), хеш пароля, идентификатор пользователя, история генераций и сохраненных работ, параметры контрольных работ, сведения о платежах (сумма, статус), технические данные (IP-адрес, User-Agent, cookie, логи).
Условия передачи: серверы Yandex Cloud физически размещены на территории Российской Федерации. С провайдером заключен договор поручения, обязывающий соблюдать конфиденциальность и требования 152-ФЗ.

12.4.2. Платежный партнер (эквайринг) – определяется в зависимости от выбранного платежного партнера. Оператор взаимодействует с уполномоченной организацией, обеспечивающей прием платежей по банковским картам и иным электронным средствам платежа.

1. Цель передачи: обработка онлайн-платежей при оплате пакетов генераций, формирование и направление кассовых чеков в соответствии с 54-ФЗ, выполнение требований налогового законодательства. Передаваемые ПДн: идентификатор заказа, сумма платежа, адрес электронной почты для направления чека, статус платежа.
Условия передачи: реквизиты банковских карт (номер, срок действия, CVV) Оператор не собирает и не хранит. Все платежные данные вводятся Пользователем на защищенной странице платежного партнера, который выступает самостоятельным оператором или обработчиком в соответствии со своей политикой конфиденциальности. Оператор получает только информацию о факте и статусе оплаты.

12.4.3. Сервисы авторизации (VK ID, Яндекс ID) ООО «В Контакте» (ИНН 7842349892, ОГРН 1079847035179) – для VK ID; ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) – для Яндекс ID.
Цель передачи: обеспечение возможности входа Пользователя в Сервис через учетную запись стороннего провайдера (авторизация без создания отдельного пароля на Сайте). Передаваемые ПДн: идентификатор пользователя в соответствующем сервисе, имя, адрес электронной почты (если доступен), номер телефона (если предоставлен пользователем и разрешен к передаче), иные данные, на передачу которых пользователь дал согласие в интерфейсе стороннего сервиса.
Условия передачи: передача осуществляется только при выборе Пользователем соответствующего способа входа. Оператор получает данные в объеме, разрешенном Пользователем. Сервисы авторизации выступают самостоятельными операторами ПДн; их обработка регулируется их собственными политиками конфиденциальности.

12.4.4. Мессенджер Telegram (для операционной поддержки)
Telegram Messenger LLP (международная компания).
Цель передачи: обеспечение оперативной связи с Пользователями для целей технической поддержки, консультирования, направления уведомлений (при использовании Пользователем данного канала связи).
Передаваемые ПДн: идентификатор чата (Chat ID), текст сообщения, имя пользователя (при указании), контактные данные, переданные Пользователем в процессе общения.
Условия передачи: используется только при активном боте и по инициативе Пользователя (когда Пользователь самостоятельно начинает диалог через Telegram). Оператор рекомендует Пользователям ознакомиться с политикой конфиденциальности Telegram: https://telegram.org/privacy.

12.4.5. Сервис веб-аналитики (Яндекс.Метрика)

2. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Цель передачи: сбор обезличенных статистических данных о посещаемости Сайта, анализе поведения Пользователей для улучшения качества работы Сервиса.
Передаваемые ПДн: обезличенный IP-адрес (с анонимизацией), cookie-идентификаторы, данные о браузере и устройстве (тип и версия браузера, ОС, разрешение экрана), просмотренные страницы, время нахождения, клики, пользовательские события, URL источника перехода (реферер), приблизительные географические данные (страна, город).
Условия передачи: передача осуществляется исключительно при наличии отдельного согласия Пользователя, полученного через cookie-баннер при первом посещении Сайта. Отказ от передачи не влияет на использование основных функций Сервиса. Яндекс.Метрика обрабатывает данные на серверах, расположенных на территории РФ.

12.4.6. Государственные органы – в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу суда, правоохранительных органов, Роскомнадзора, налоговых органов и т.д.). Цель передачи: предоставление информации по запросам уполномоченных государственных органов.
Передаваемые ПДн: объем и состав передаваемых данных определяются в соответствии с требованиями мотивированного запроса, оформленного надлежащим образом, и строго ограничиваются информацией, необходимой для исполнения требований закона. Условия передачи: передача осуществляется на основании и в порядке, установленном законодательством РФ. Оператор проверяет законность и обоснованность запроса перед передачей данных.

12.5. Привлеченные обработчики не имеют права использовать переданные им ПДн в собственных целях, в том числе для направления рекламы, передачи третьим лицам, продажи или иного использования, не предусмотренного договором поручения.

12.6. Оператор передает только те ПДн, которые минимально необходимы для выполнения конкретной функции обработчиком. Избыточные данные не передаются.

12.7. Сервисы авторизации, мессенджеры и платежные системы выступают самостоятельными операторами ПДн в части данных, которые они собирают самостоятельно. Оператор не несет ответственности за обработку ПДн такими сервисами в качестве самостоятельных операторов.

Файлы cookie и использование сервисов аналитики

На Сайте используются следующие типы файлов cookie:

Технически необходимые (обязательные) файлы cookie - обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм, авторизации в Личном кабинете на Сайте. Использование этих файлов не требует согласия Пользователя.
Аналитические файлы cookie - используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Для активации требуется отдельное, явное согласие Пользователя. Аналитические cookie (Яндекс.Метрика) хранятся в течение срока, установленного сервисом Яндекс.Метрика (до 26 месяцев), но не дольше, чем это необходимо для достижения целей аналитики. Пользователь может удалить их в любой момент через настройки браузера.

При первом посещении Сайта до начала какой-либо обработки данных, требующих согласия, Пользователю отображается cookie-баннер. Баннер содержит две кнопки: «Принять» и «Настроить».

«Принять» - включает аналитические cookie, загружается скрипт Яндекс.Метрики. Баннер закрывается. В лог записывается: аналитика = Y, дата/время, идентификатор сессии.
«Настроить» - открывает модальное окно с выбором категорий cookie. Баннер не закрывается до момента подтверждения выбора или закрытия окна; при закрытии модального окна без сохранения аналитика остается отключенной.

Пользователь вправе в любой момент изменить или отозвать согласие на использование аналитических cookie, открыв модальное окно настроек через постоянную ссылку «Настройки cookie» в подвале Сайта. Изменение положения тумблера «Аналитические cookies» на «Запрещено» и сохранение выбора влечет прекращение сбора данных сервисом Яндекс.Метрика. Технически необходимые cookie продолжают обрабатываться на законных основаниях.

Пользователь может самостоятельно управлять файлами cookie на уровне своего веб-браузера или устройства, включая удаление существующих cookie, блокировку всех или сторонних cookie, использование режима приватного просмотра. Блокировка или удаление технически необходимых (обязательных) cookie через настройки браузера приведет к нарушению или полной невозможности работы ключевых функций Сайта (например, отправка форм, авторизация). Такие действия осуществляются Пользователем на свой риск и не являются способом отзыва согласия у Оператора в смысле, предусмотренном настоящей Политикой.

13. Информация о сервисе Яндекс.Метрика

Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта. Сервис Яндекс.Метрика осуществляет сбор, обработку и хранение обезличенных данных в соответствии с Политикой конфиденциальности Яндекса https://yandex.ru/legal/confidential/ и Условиями использования сервиса https://yandex.ru/legal/metrica_termsofuse/.

Перечень обрабатываемых сервисом Яндекс.Метрика данных включает:

технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана);

обезличенный IP-адрес (с анонимизацией);

cookie-идентификаторы;

данные о посещении (просмотренные страницы, время, клики);

приблизительные географические данные (страна, город).

Срок хранения данных Яндекс.Метрикой составляет до 26 месяцев, после чего они обезличиваются или удаляются автоматически. Оператор не хранит сырые логи.

Оператор не использует виджет Яндекс.Карты или иные сторонние виджеты, автоматически передающие данные без согласия Пользователя, за исключением случаев, прямо указанных на Сайте.

14. Права Пользователей и порядок их реализации

Пользователь имеет право:

на отзыв согласия на обработку ПДн в любой момент;
получать информацию, касающуюся обработки его ПДн, включая подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки обработки и порядок осуществления прав;
требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации своих прав, отзыва согласия или направления требования о прекращении обработки ПДн Пользователь направляет письменный запрос на электронный адрес Оператора. Запрос должен содержать:

фамилию, имя, отчество (при наличии);
контактный номер телефона или e-mail, указанный при обращении;
суть требования (например, «Отзыв согласия на обработку ПДн», «Запрос информации»).

Оператор вправе запросить дополнительные сведения, позволяющие однозначно идентифицировать заявителя, без истребования копий документов, удостоверяющих личность.

Оператор отвечает на запрос в течение 10 (десяти) рабочих дней. В сложных случаях срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем Пользователь будет уведомлен дополнительно.

В случае выявления неточных ПДн при обращении Пользователя Оператор блокирует спорные данные на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение 7 (семи) рабочих дней и снимает блокировку.

15. Права и обязанности Оператора

Оператор имеет право:

получать достоверные ПДн;
обрабатывать ПДн в объеме и для целей, предусмотренных Политикой;
в случае отзыва согласия продолжать обработку на ином законном основании (например, для исполнения договора или требований законодательства);
передавать ПДн третьим лицам, указанным в Разделе 11. «Передача ПДн третьим лицам»;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.

Оператор обязан:

публиковать настоящую Политику на Сайте;
организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
предоставлять Пользователю по его просьбе информацию, касающуюся обработки его ПДн;
использовать полученную информацию исключительно для заявленных целей;
отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями ФЗ-152;
принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий;
прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ-152;
сообщать в уполномоченный орган по защите прав Пользователей по запросу этого органа необходимую информацию в течение 30 календарных дней с даты получения такого запроса;
своевременно уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав Пользователей, в срок, не превышающий 24 часа с момента обнаружения инцидента;
исполнять иные обязанности, предусмотренные ФЗ-152.

Обеспечение безопасности ПДн

Во исполнение статей 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Эти меры направлены на обеспечение конфиденциальности, целостности и доступности обрабатываемых ПДн.

Организационные меры:

Разработка и утверждение настоящей Политики обработки ПДн

Ответственный за организацию обработки ПДн – сам Индивидуальный предприниматель, который лично следит за соблюдением законодательства, ведет учет обращений субъектов и взаимодействует с надзорными органами.

Доступ к обрабатываемым ПДн разрешен исключительно самому Оператору. Привлеченные обработчики (Yandex Cloud и др.) получают строго ограниченный объем данных на основании договоров поручения, в которых закреплены обязанности по конфиденциальности и соблюдению требований 152-ФЗ.

Оператор самостоятельно отслеживает изменения нормативной базы и при необходимости актуализирует документы, процедуры и применяемые средства защиты.

Бумажные носители ПДн в деятельности Оператора отсутствуют. Все данные обрабатываются в электронном виде. Машинные носители (жесткие диски серверов, резервные копии) размещены в защищенной облачной инфраструктуре с регламентированным доступом.

Проводится периодическая оценка возможного вреда, который может быть причинен субъектам в случае нарушения требований 152-ФЗ. Результаты оценки учитываются при выборе и совершенствовании мер защиты.

Оператор регулярно проверяет соответствие обработки ПДн установленным правилам, анализирует журналы событий, тестирует корректность работы механизмов защиты.

Технические меры:

Идентификация и аутентификация. Доступ к серверной инфраструктуре, базам данных и административным панелям защищен многофакторной аутентификацией. Пользователи Платформы проходят обязательную аутентификацию по номеру телефона (с SMS-кодом), адресу электронной почты (с паролем) или через российские OAuth-провайдеры.

Управление доступом и разграничение полномочий. Реализована система прав доступа, при которой каждый процесс и каждый обработчик получают минимально необходимый для выполнения задачи объем ПДн. Административные учетные записи отделены от пользовательских, их компрометация минимизирована.

Межсетевое экранирование. Сетевая инфраструктура Yandex Cloud настроена с использованием виртуальных частных сетей и сетевых фильтров (Security Groups), которые ограничивают входящий и исходящий трафик строго необходимыми протоколами и портами. Несанкционированные подключения блокируются.

Антивирусная защита. На виртуальных машинах и рабочих станциях используются современные антивирусные средства с регулярно обновляемыми сигнатурными базами. Проводятся периодические сканирования на наличие вредоносного кода.

Шифрование каналов связи. Взаимодействие между браузером пользователя и сервером, а также между внутренними компонентами Платформы, происходит исключительно по защищенному протоколу HTTPS с использованием TLS не ниже версии 1.2. Все внешние API-вызовы также шифруются.

Контроль целостности и защита от несанкционированного доступа. Применяются средства обнаружения и предотвращения вторжений (IDS/IPS) на уровне облачной платформы. Критические файлы и конфигурации защищены от модификации, ведутся журналы изменений.

Регистрация событий безопасности. Ведется централизованный сбор и хранение журналов событий (логов) серверов, баз данных и приложений. В журналах фиксируются факты доступа к ПДн, попытки аутентификации, изменения в конфигурации, операции с данными. Срок хранения логов — 6 месяцев.

Резервное копирование и восстановление. Производится регулярное резервное копирование баз данных, содержащих ПДн. Резервные копии шифруются и размещаются в изолированном облачном хранилище, к которому имеет доступ ограниченный круг процессов. Периодически проверяется возможность восстановления данных из копий.

Обеспечение физической безопасности и защиты облачной инфраструктуры. Вся серверная инфраструктура размещена в дата-центрах Yandex Cloud на территории РФ. Физическая безопасность (охрана периметра, видеонаблюдение, контроль доступа в серверные помещения, климат-контроль, противопожарная защита) обеспечивается провайдером в рамках сертифицированных процессов.

Автоматическая блокировка сеанса. При бездействии пользователя в Личном кабинете более определенного времени сеанс автоматически завершается, что снижает риск несанкционированного доступа с оставленного без присмотра устройства.

Безопасная разработка и тестирование. При внесении изменений в программный код Платформы проводятся тесты на уязвимости, анализ защищенности кода, проверка на отсутствие внедрения вредоносных конструкций. Разработка ведется с учетом принципов безопасного программирования.

Сведения об обеспечении безопасности в соответствии с требованиями Правительства РФ

Оператором проведено категорирование информационной системы персональных данных (ИСПДн). На основе анализа состава и объема обрабатываемых ПДн, а также характера угроз, ИСПДн присвоен 4-й уровень защищенности.

Оператор практически не осуществляет обработку ПДн без средств автоматизации. Вся информация, поступающая от субъектов через Сайт, сразу фиксируется в электронных базах данных, а бумажные носители не применяются. В случае возникновения единичных ситуаций, требующих ручной обработки (например, распечатка отдельного документа для предоставления в налоговый орган), Оператор руководствуется следующими правилами, предписанными Постановлением № 687:

Определены места хранения материальных носителей. Если бумажный документ создается, он хранится в запираемом ящике или сейфе, исключающем доступ посторонних, в течение минимально необходимого времени, после чего уничтожается.

Утвержден перечень лиц, осуществляющих такую обработку. Такая обработка осуществляется исключительно самим Оператором.

Обеспечивается раздельное хранение ПДн, относящихся к разным целям (если это применимо для бумажных копий), исключающее ознакомление с ними посторонних.

При уничтожении бумажные носители измельчаются (шредируются) до состояния, исключающего восстановление текста. Уничтожение подтверждается актом в свободной форме.

16. Ответственность сторон

Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).

Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:

стала публичным достоянием до ее утраты или разглашения;
была получена от третьей стороны до момента ее получения Оператором;
была разглашена с согласия Пользователя

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://gurutask.ru/legal/privacy.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.

17.3. Продолжение использования Сайта и Сервиса после внесения изменений означает согласие субъекта ПДн с обновленной Политикой.

17.4. По всем вопросам, связанным с обработкой ПДн, можно обращаться по адресу support@gurutask.ru.

18. Реквизиты Оператора

Индивидуальный предприниматель Донецкий Родион Валентинович
ИНН: 312336556746
ОГРНИП: 324774600010554
Адрес: 109429, Россия, г. Москва, Капотня 4-й квартал, д. 8, кв. 96
Электронная почта: support@gurutask.ru

Приложение № 1

Таблица целей, сроков, способов обработки ПДн, категорий субъектов и обрабатываемых ПДн

№ п/п	Цель обработки ПДн	Правовое основание	Категории субъектов	Перечень ПДн	Способы обработки	Перечень действий с ПДн	Срок обработки и хранения	Порядок уничтожения
1	Предоставление доступа к Сервису и авторизация	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн)	Зарегистрированные пользователи	имя; email; номер телефона (при наличии); пароль (хеш); идентификатор пользователя; история входов и действий; IP-адрес; user-agent; cookie сессии	Смешанная	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение	До удаления аккаунта или 3 года неактивности; журналы безопасности - 12 месяцев	Электронные данные - перезапись; материальные носители - шредирование
2	Исполнение договора (генерация работ, обработка платежей и направление чеков)	Исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПДн)	Пользователи, оплатившие пакет генераций	имя; email; выбранные темы и параметры работ; история генераций; сведения о платежах (сумма, статус, идентификатор транзакции); email для чека	Смешанная	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение	Платежные данные - 5 лет; история работ - 7 дней	Электронные данные - перезапись
3	Оказание технической поддержки	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн)	Пользователи сайта	имя; email; телефон; текст обращения; IP-адрес; данные браузера; ID мессенджера; история переписки	Смешанная	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение	1 год с момента последнего взаимодействия	Удаление без возможности восстановления
4	Аналитика посещаемости (Яндекс.Метрика)	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн)	Посетители Сайта (при согласии)	обезличенный IP; cookie-идентификаторы; данные о браузере; действия на Сайте; геолокация	Автоматизированная	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение	До отзыва согласия; Яндекс хранит до 26 месяцев; отчеты Оператора - 6 месяцев	Автоматическое обезличивание сервисом
5	Направление рекламных и информационных рассылок	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн)	Подписчики рассылок	email; имя (при указании); сведения о согласии на рассылку	Автоматизированная	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение	До отзыва согласия; удаление в течение 30 дней после отзыва	Удаление из базы рассылки
6	Обеспечение функционирования и безопасности Сайта	Законный интерес	Посетители Сайта	IP-адрес, User-Agent, строго необходимые cookie, логи сервера	Автоматизированная	сбор, запись, систематизация, накопление, хранение, блокирование, удаление	Сессионные cookie – до закрытия браузера; иные – до 30 суток; логи – до 6 месяцев	Автоматическое удаление/перезапись