Персональные данные аккаунта Grana ID
Оператор и связь
ООО «РЕГЭСМГ», ИНН 9718301829, ОГРН 1267700320161; 107076, г. Москва, ул. Стромынка, д. 25, стр. 1, помещ. 1/2. Ответственный за организацию обработки — Кириллов Роман Павлович. Запросы о данных: or1ginalname@yandex.ru, +7 985 450-93-60.
Для чего и какие данные нужны
Политика относится к пользователям и артистам, создающим или использующим единый аккаунт, в том числе авторам, исполнителям, продюсерам, правообладателям и их представителям. Цель — создание и ведение Grana ID, аутентификация, управление доступом, подтверждение email и восстановление входа. Основание — заключение по инициативе пользователя и исполнение договора об аккаунте, п. 5 ч. 1 ст. 6 №152-ФЗ.
Обрабатываются имя/фамилия и отображаемое имя в заполненных полях, email, логин, тип и роли аккаунта, уникальные идентификаторы пользователя, сведения для проверки учётных данных и настройки второго фактора; IP, сведения сеансов, входов и действий безопасности; служебные данные ссылок подтверждения/восстановления, даты, время и статусы писем; версия, контрольная сумма, время и факт принятия условий и ознакомления с политикой.
Данные предоставляются пользователем, возникают при работе аккаунта или поступают от выбранного способа входа. Обработка автоматизированная и смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление, блокирование, удаление и уничтожение. Специальные категории и биометрическая идентификация не нужны для обычного аккаунта и не запрашиваются этой политикой.
Для предотвращения злоупотреблений и разбора обращений используются необходимые идентификаторы, технические события и содержание самого обращения на основании договора и законных интересов при соблюдении прав пользователя — пп. 5 и 7 ч. 1 ст. 6. Обязанности по хранению и законным запросам органов исполняются на основании закона в применимой части.
Кому и где доступны данные
Основная база Grana ID размещена на российском сервере Timeweb Cloud в Москве. Доступ ограничивается задачами уполномоченных лиц ООО и технических исполнителей. При запрошенном входе подключённый сервис получает необходимые ему идентификатор, имя/псевдоним, email и роли в объёме своего подключения. Пароль Grana ID сервису не передаётся. Сервис может хранить собственную связь с аккаунтом и свой сеанс входа; это отдельные записи, а не копия всех данных Grana ID. Общая авторизация не публикует профиль автоматически.
Для новых служебных писем о подтверждении email, восстановлении входа и безопасности ООО использует Yandex Cloud Postbox. Сервис получает адрес получателя, содержание письма, включая служебную ссылку или код, и сведения о доставке. Это не подписка на рекламу. Письмо доставляется на почтовый ящик, указанный пользователем; использование Postbox само по себе не означает, что инфраструктура почтового провайдера получателя находится в России. Ранее был настроен Brevo; смена почтового маршрута сама по себе не подтверждает уничтожение ранее переданных ему сведений. Необходимые действия в отношении таких сведений выполняются отдельно с учётом правового основания и срока хранения.
Публичное размещение данных, реклама, обработка загружаемых материалов, личная переписка, платежи и OpenAI не входят в необходимую обработку обычного входа. Перед использованием такой функции пользователь получает её самостоятельные условия и сведения об обработке данных; там, где требуется согласие, его запрашивают отдельно. Создание аккаунта не разрешает эти операции автоматически. Данные не продаются для рекламы.
Сроки и права
Основные сведения аккаунта обрабатываются до прекращения договора. После закрытия сохраняются только записи, необходимые для конкретной обязанности по закону, незавершённого расчёта/спора или подтверждения правомерного действия, в пределах соответствующей цели и срока. Ненужные данные уничтожаются; отсутствие автоматической очистки не продлевает срок. Требования об ограничении срока и прекращении обработки распространяются и на резервные копии. Если немедленное уничтожение в копии технически невозможно, данные блокируются и уничтожаются в предусмотренный законом срок. Восстановление из копии не должно возвращать удалённый аккаунт в использование без законного основания.
Пользователь вправе получить сведения и доступ к своим данным, потребовать уточнения, блокирования, прекращения или удаления, отозвать ранее данное самостоятельное согласие, обжаловать действия ООО в РКН или суде. Договорное основание не подменяется бессрочным согласием: отзыв согласия не прекращает автоматически необходимые по договору или закону операции.
Напишите по email или почтовому адресу ООО, указав аккаунт и требование. Пароль и коды входа сообщать нельзя. Принадлежность данных заявителю проверяется соразмерным способом; для формального запроса по ст. 14 применяются предусмотренные ею сведения и подпись. Ответ о данных предоставляется в течение 10 рабочих дней, с допустимым мотивированным продлением до 5 рабочих дней. Прекращение обработки и уничтожение выполняются в сроки ст. 21 №152-ФЗ; при достижении цели или отзыве без другого основания — не более 30 дней в предусмотренных законом случаях.
Необходимые cookies и идентификаторы используются для входа и защиты сеанса. Необязательная аналитика и реклама требуют самостоятельного основания и не включаются одним принятием договора. ООО принимает предусмотренные законом меры защиты; эта политика не обещает абсолютной безопасности.
Новая редакция публикуется с датой и версией, не расширяет прежние согласия задним числом и не доказывает завершения технического переноса. Просмотр страницы — ознакомление, а не самостоятельное согласие на все данные.