Политика конфиденциальности

Обработка персональных данных · gron.business

Редакция от 21 сентября 2026

Настоящая Политика разработана в соответствии с Законом РК от 21.05.2013 № 94-V «О персональных данных и их защите» (далее — Закон о ПДн). В настоящей Политике Исполнитель выступает в качестве собственника и (или) оператора базы персональных данных в значении Закона о ПДн.

1. Термины

1.1. Персональные данные (ПДн) — сведения, относящиеся к определённому или определяемому субъекту.

1.2. Пользователь — физическое лицо, использующее Сайт.

1.3. Обработка ПДн — сбор, систематизация, хранение, использование, уничтожение данных.

1.4. Cookies — файлы, сохраняемые браузером для работы Сайта.

1.5. Неличные данные — IP-адрес, тип браузера, параметры устройства, время запроса.

2. Какие данные собираются

2.1. Данные, указанные Пользователем: имя, фамилия, телефон, e-mail.

2.2. Данные Сервиса: сведения о бизнесе, указанные при диагностике и работе в кабинете, запросы к ИИ-ассистенту «Ева», загружаемые файлы.

2.3. Технические данные: cookies, IP-адрес, логи запросов.

2.4. Платёжные данные: полные реквизиты карты Исполнителем не собираются и не хранятся — они обрабатываются платёжным оператором.

3. Цели обработки

• регистрация и аутентификация;
• заключение и исполнение договора;
• приём оплат и разрешение инцидентов;
• связь с Пользователем;
• формирование рекомендаций ИИ-ассистентом;
• улучшение Сервиса;
• информационная безопасность;
• соблюдение законодательства РК.

4. Правовые основания

4.1. Согласие Пользователя, необходимость исполнения договора, обязанности по закону.

4.2. Пользователь вправе отозвать согласие, направив заявление на thegronbiz@gmail.com. Отзыв не влияет на законность ранее совершённой обработки.

4.3. Отказ от предоставления необходимых данных может повлечь невозможность оказания услуги.

5. Автоматизированная обработка и ИИ

5.1. Сервис использует ИИ для персонализированных рекомендаций. Результаты носят информационно-справочный характер и не влекут юридических последствий.

5.2. Пользователь вправе обратиться за разъяснением логики рекомендаций.

6. Передача третьим лицам

6.1. Данные могут передаваться: платёжным операторам и банкам; хостинг-провайдерам и облачным платформам; сервисам аналитики; госорганам при законных основаниях.

6.2. При трансграничной передаче Исполнитель обеспечивает адекватный уровень защиты (ст. 16 Закона о ПДн).

6.3. Исполнитель не продаёт ПДн третьим лицам в рекламных целях.

7. Хранение и защита

7.1. Применяются организационные и технические меры защиты (HTTPS/TLS, разграничение прав доступа, резервное копирование).

7.2. Сроки хранения: аккаунт — в течение срока действия + 3 года; платежи — не менее 5 лет; логи — до 12 месяцев; cookies — по настройкам браузера.

8. Права Пользователя

Пользователь вправе: знать о наличии его ПДн; получать информацию об условиях обработки; требовать изменения, блокирования или уничтожения данных; обжаловать действия Исполнителя.

Запросы: thegronbiz@gmail.com. Срок ответа — 15 рабочих дней.

9. Минимальный возраст

Сайт не предназначен для лиц младше 18 лет. Данные несовершеннолетних удаляются при обнаружении.

10. Cookies и аналитика

10.1. Сайт использует cookies для сессии и настроек. Отключение может ограничить функциональность.

10.2. При подключении сторонней аналитики применяются политики соответствующих сервисов.

11. Изменение Политики

Исполнитель вправе изменять Политику. Актуальная версия публикуется на Сайте.

13. Данные Google-аккаунта

13.1. Если Пользователь по собственной инициативе подключает Google Календарь в разделе «Настройки», Сервис получает доступ к данным его Google-аккаунта в объёме запрошенного разрешения (scope https://www.googleapis.com/auth/calendar.events — просмотр и изменение событий календаря). Подключение добровольное: без него Сервис работает в полном объёме, кроме двусторонней синхронизации календаря.

13.2. Зачем: создавать в календаре Пользователя события по задачам из кабинета, обновлять и удалять ранее созданные события, заказывать ссылку на встречу Google Meet и возвращать в кабинет изменения, которые Пользователь внёс в самом календаре.

13.3. Что хранится: токены доступа и обновления, идентификатор подключённого календаря, соответствие «задача ↔ событие» и время последней синхронизации. Содержимое посторонних событий календаря Сервис не копирует и не хранит.

13.4. Чего Исполнитель не делает: не передаёт данные Google-аккаунта третьим лицам, кроме случаев, прямо разрешённых Пользователем или предусмотренных законом; не продаёт их; не использует для рекламы; не использует для обучения моделей искусственного интеллекта.

13.5. Как отозвать доступ: кнопка «Отключить» в разделе «Календарь» кабинета либо страница https://myaccount.google.com/permissions. После отзыва токены удаляются; события, созданные ранее, остаются в календаре Пользователя.

13.6. Использование и передача Сервисом информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

12. Контакты

Исполнитель: ИП «Альянс Стратег», БИН: 801121300662.

По вопросам обработки персональных данных: thegronbiz@gmail.com.