Политика обработки персональных данных

редакция от 01.11.2026

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта Graphit оператором — [наименование оператора] (ИНН [ИНН]), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя сайт, пользователь соглашается с Политикой. Если пользователь не согласен, он должен прекратить использование сайта.

2. Какие данные обрабатываются

• адрес электронной почты и имя, указанные при регистрации; пароль хранится только в виде необратимого хеша;
• при входе через Google — данные аккаунта Google: адрес электронной почты, имя и фамилия, изображение профиля, идентификатор аккаунта Google, язык интерфейса;
• присвоенный сервисом номер клиента, баланс, история проверок и платежей;
• загруженные для проверки тексты и сформированные отчёты;
• технические данные: IP-адрес, сведения о браузере, дата и время входа, cookie сессии.

Данные банковских карт оператор не получает и не хранит: платежи обрабатывает платёжный сервис Platega.

3. Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
• оказание услуг проверки текстов и хранение отчётов;
• учёт платежей, направление кассовых чеков;
• ответы на обращения и предотвращение злоупотреблений.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) и для исполнения договора-оферты, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ).

5. Порядок и сроки обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, удаление и уничтожение данных с использованием средств автоматизации.

5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока использования аккаунта и 3 лет после его удаления в части данных о платежах (для бухгалтерского учёта). Тексты и отчёты удаляются вместе с аккаунтом.

5.3. Данные передаются третьим лицам только в объёме, необходимом для оказания услуги: платёжному сервису — адрес почты и сумма платежа; поисковым сервисам — отдельные фрагменты текста в виде поисковых запросов, без сведений о пользователе.

5.4. Загруженный текст добавляется в коллекцию сервиса для сравнения с другими работами только при явном выборе пользователя.

6. Cookie

Сайт использует только необходимые cookie: для поддержания сессии входа и защиты от подделки запросов. Рекламные и аналитические cookie сторонних сервисов не используются.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, направив запрос на [почта поддержки]. Запрос рассматривается в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта.

8. Защита данных

Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа, подписанные cookie сессии, хранение секретов вне кода, резервное копирование.

9. Контакты оператора

[наименование], ИНН [ИНН], адрес: [адрес], электронная почта: [почта].