Политика обработки персональных данных

Политика объясняет, какие данные обрабатываются при посещении grg.digital, регистрации и работе в my.grg.digital, заказе VPS и обращении в поддержку. Оператор — Quadel Corp., Республика Сейшельские Острова, 193348, 103 Sham Peng Tong Plaza, Victoria, Mahe, Seychelles. Контакт: help@grg.digital. Редакция от 8 ноября 2026 года (проект; в силу не вступил).

1 Область действия и роли

1.1. Оператор определяет цели и порядок обработки учётных, договорных и технических данных пользователей GRG. При обработке сведений представителей организаций субъектом данных остаётся соответствующее физическое лицо.

1.2. Содержимое сайтов, баз данных и приложений, которые клиент размещает на VPS, не становится собственной клиентской базой GRG. Роли сторон и обработка такого содержимого по поручению определяются отдельно. Клиент отвечает за законность своего сервиса и выбор локации с учётом своих обязанностей.

1.3. Политика относится к GRG и его кабинету. Внешние платёжные и иные сайты имеют собственных операторов и документы; их использование раскрывается пользователю до перехода или передачи сведений.

2 Данные и цели обработки

2.1. Регистрация и доступ: email, выбранное имя или логин, идентификатор аккаунта, защищённые данные аутентификации, настройки защиты, сведения о входах и действующих сессиях. Цель — предоставить и защитить кабинет. Пароли и коды не должны направляться сотрудникам в открытом виде.

2.2. Оформление и исполнение заказа: контактные данные, необходимые сведения о заказчике и плательщике, наименование организации и сведения её представителя, реквизиты в объёме, необходимом для расчётов и обязательных документов. Цель — учёт услуг, расчёты и исполнение договора.

2.3. Платежи: номер и статус операции, сумма и валюта, идентификаторы плательщика и провайдера, данные для возврата в необходимом объёме. Полный номер карты и её защитный код не запрашиваются GRG в обращениях; состав сведений, поступающих от провайдера, определяется подключённым способом оплаты.

2.4. Поддержка: текст обращения, выбранная услуга, даты сообщений и вложения, которые пользователь решил предоставить. Избыточные данные третьих лиц, пароли и платёжные секреты направлять не следует. Цель — рассмотреть обращение и подтвердить ход его решения.

2.5. Работа и защита инфраструктуры: IP-адрес, дата и время запроса, технические характеристики браузера и устройства, события безопасности, сведения о выделенной услуге и потреблении ресурсов в объёме, необходимом для обслуживания. Такие данные не считаются автоматически анонимными.

2.6. Настройки: язык, часовой пояс, предпочтения интерфейса и уведомлений, выбранный аватар при его загрузке. Аватар используется для оформления кабинета и не предназначен для установления личности по биометрическим признакам.

2.7. Рекламные сообщения и необязательная аналитика допускаются только при отдельном необходимом основании. Данные для одной цели не используются произвольно для несвязанной с ней цели. Специальные категории данных целенаправленно не запрашиваются.

2.8. Необязательная аналитика лендинга: после отдельного разрешения пользователя собственная Umami на stats.grg.digital в Нидерландах учитывает просмотры и действия для оценки посещаемости и удобства сайта. Состав сведений и управление выбором описаны в уведомлении о cookie. События перехода в кабинет не являются подтверждением регистрации или оплаты.

3 Основания и способы обработки

3.1. Обработка, объективно необходимая для заключения и исполнения договора, выполнения обязанностей по закону и защиты законных прав, осуществляется на соответствующем правовом основании. Согласие запрашивается отдельно для тех конкретных целей, где оператор использует именно это основание.

3.2. Прочтение политики и принятие оферты сами по себе не означают согласие на любые операции, рекламу, распространение сведений или необязательное отслеживание. Отказ от необязательной обработки не препятствует получению услуги, когда её можно оказать без такой обработки.

3.3. Используются автоматизированные системы и действия уполномоченных сотрудников. Операции ограничиваются сбором, записью, хранением, актуализацией, использованием для указанной цели, предоставлением обоснованным получателям, блокированием, удалением и уничтожением.

3.4. При определении применимых требований учитываются Data Protection Act 2023 Республики Сейшельские Острова, а также обязательные нормы иных юрисдикций, если основания их применения возникают в конкретной обработке, включая требования к данным граждан Российской Федерации. Регистрация оператора в одной стране сама по себе не исключает обязательств в другой.

4 Получатели и место обработки

4.1. Доступ сотрудников предоставляется по служебной необходимости. Подрядчики привлекаются на условиях конфиденциальности, согласованного объёма обработки и мер защиты. Само использование BILLmanager или VMmanager не означает передачи всех данных их разработчику.

4.2. Для размещения инфраструктуры и приёма платежей могут привлекаться соответствующие подрядчики. Их наименования, страны и состав передаваемых данных в этой редакции пока не установлены; перечень требуется дополнить по договорам и подключённым методам оплаты до применения политики. Электронная почта help@grg.digital обслуживается на собственном почтовом сервере оператора; страна размещения почтового сервера требует уточнения. Наличие иных привлечённых обработчиков отдельно проверяется.

4.3. Виртуальные серверы, BILLmanager и его база данных размещены в Нидерландах. Резервные копии кабинета также размещены в Нидерландах. Страны размещения отдельных технических журналов и почтового сервера проверяются отдельно; размещение клиентских VPS не подменяет сведения об этих системах.

4.4. При применимости российских требований к сбору данных граждан РФ оператор обеспечивает предусмотренную законом локализацию. Трансграничная передача выполняется после установления законного основания и соблюдения применимой процедуры, включая необходимые уведомления и оценку получателей. Одна отметка согласия не заменяет эти действия.

4.5. Уполномоченным органам данные предоставляются по законному, проверенному требованию и в необходимом объёме. Публикация пользовательских данных и продажа базы клиентов не входят в заявленные цели обработки.

5 Сроки и прекращение обработки

5.1. Данные активной учётной записи и договорного обслуживания обрабатываются в течение отношений с пользователем и затем только в необходимом объёме на самостоятельном основании. Сроки обязательного хранения платёжных и учётных документов устанавливаются применимым законом.

5.2. Конкретные сроки для технических журналов, истории обращений и резервных копий указываются в реестре обработки: технические журналы — до 30 календарных дней с записи события, кроме выделенных записей конкретного инцидента, необходимых до завершения его расследования или спора, договорная переписка — в течение обслуживания и до трёх лет после его окончания для рассмотрения требований; дополнительные диагностические материалы по согласию — до закрытия обращения плюс 30 дней, но не более года с предоставления, копии учётных данных, если они создаются, — ротация с выбытием не позднее 30 календарных дней после удаления из рабочей системы, если обязательный закон не требует более раннего уничтожения; это условие не устанавливает автоматическое резервное копирование клиентских VPS. Бессрочное хранение всех данных по умолчанию не устанавливается.

5.3. После достижения цели, отзыва согласия или получения обоснованного требования оператор прекращает обработку и удаляет либо обезличивает данные в сроки и случаях, установленных применимым законом. Законно необходимые записи могут сохраняться отдельно с ограниченным доступом.

5.4. Удаление из рабочей системы и выбытие резервных копий могут происходить по разным техническим циклам. Резервные копии не используются для обычного обслуживания после удаления; при восстановлении применяются сведения о ранее удовлетворённых требованиях. Обязательные сроки уничтожения имеют приоритет.

6 Права пользователя и обращения

6.1. Пользователь вправе запросить сведения об обработке своих данных, исправить неточности, потребовать ограничения или прекращения незаконной обработки, отозвать согласие и обратиться в компетентный орган или суд. Реализация отдельных прав зависит от применимого закона и оснований обработки.

6.2. Запрос направляется на help@grg.digital или по адресу оператора. Для защиты данных оператор может запросить соразмерное подтверждение личности и полномочий. Паспорт по обычной электронной почте без обоснованной необходимости не требуется.

6.3. Обращения рассматриваются в сроки, установленные применимым законом. Если допускается продление, пользователь получает мотивированное уведомление. Отзыв согласия не делает прошлую законную обработку незаконной и не прекращает автоматически обработку на ином действующем основании.

7 Защита данных и изменения политики

7.1. Оператор применяет необходимые организационные и технические меры с учётом рисков: разграничение доступа, защищённый обмен, управление учётными записями, регистрацию событий, управление уязвимостями и реагирование на инциденты. Состав мер подтверждается внутренними документами и настройками, а не одним текстом политики.

7.2. При инциденте оператор принимает меры по ограничению последствий и выполняет установленные законом обязанности по уведомлению. Политика не содержит обещания абсолютной защищённости и не отменяет обязанности оператора.

7.3. Изменения публикуются с датой редакции. Новая цель обработки или новый состав согласия не вводятся одним лишь изменением текста задним числом. Контакт для вопросов: help@grg.digital.