Политика обработки персональных данных
Оператор и контакт
Оператор — Общество с ограниченной ответственностью «РЕГЭСМГ», ИНН 9718301829, ОГРН 1267700320161. Юридический и почтовый адрес: 107076, г. Москва, ул. Стромынка, д. 25, стр. 1, помещ. 1/2. Ответственный за организацию обработки — Кириллов Роман Павлович. Обращения: or1ginalname@yandex.ru, телефон +7 985 450-93-60.
Политика относится к обработке ООО при предоставлении Grana ID, сайта «Мама Грана», «Радио Грана», кабинетов пользователей и артистов, Гранаскопа, Гранапедии и Гранадзяки. Адреса сервисов: mamagrana.ru, id.mamagrana.ru, radio.mamagrana.ru, radiograna.com, granaskop.ru, granapedia.ru, granadzyaka.ru и их действующие варианты с www. Конкретный состав обработки зависит от используемой функции. Единый вход не означает, что каждому сервису передаются все данные аккаунта.
ООО зарегистрировано 24.09.2026; заявленная дата начала обработки — 29.09.2026. Эта редакция не меняет задним числом оператора прежних заявок и сторону ранее заключённых договоров. Передача прежних данных ООО требует самостоятельного правового основания. Основное уведомление направлено в РКН 29.09.2026 за №100437616; это номер уведомления, а не подтверждение включения в реестр.
Данные и цели
Обрабатываются данные пользователей и артистов, авторов, исполнителей, продюсеров, правообладателей, их представителей, участников общения, заявителей обращений, плательщиков и получателей выплат. Основные источники — сам пользователь, действия в сервисе, единый вход и сведения банка о расчётах. Не следует загружать избыточные сведения о себе или других людях.
| Цель | Состав и основание | Срок обработки |
|---|---|---|
| 1. Grana ID | Имя, email, логин, роли, идентификаторы аккаунта, сведения для проверки учётных данных и многофакторного входа, IP, сеансы, события входа, подтверждения email и восстановления доступа, статусы служебных писем. Создание и исполнение договора об аккаунте по инициативе пользователя: п. 5 ч. 1 ст. 6 №152-ФЗ. | До прекращения договора об аккаунте; отдельные сведения для безопасности, исполнения закона и защиты прав — в необходимых пределах по основаниям ниже. |
| 2. Заявки артистов | Имя или псевдоним, email, роль, город, биография и ссылки, данные произведений, авторов и прав, аудио и документы, переписка по заявке, полномочия представителя, статусы, версии принятых соглашений, время, IP и контрольные суммы файлов. Рассмотрение заявки и заключение/исполнение пользовательского и лицензионного договора: п. 5 ч. 1 ст. 6. | До завершения рассмотрения заявки; для принятого материала — в течение соответствующего договора и разрешённого использования. После прекращения — только необходимые доказательства и обязательные записи. |
| 3. Публичные материалы | Выбранные пользователем имя или псевдоним, аватар, фото, город, биография, ссылки, публикации, комментарии, реакции, аудио и видео, сведения об авторстве и настройки видимости. Договор и, для распространения персональных данных, отдельное согласие: пп. 1, 5 ч. 1 ст. 6 и ст. 10.1. | Пока пользователь разрешает соответствующую публикацию в пределах срока отдельного согласия; прекращение распространения — по правилам ниже. |
| 4. Личные и групповые сообщения | Идентификаторы и отображаемые имена участников, текст и вложения, состав диалога, время и статусы доставки, прочтения, изменения и удаления, настройки, блокировки и технические сведения соединений. Исполнение запрошенного сервиса общения: п. 5 ч. 1 ст. 6. | Для предоставления диалога — до прекращения соответствующей функции или договора; обязательные записи ОРИ сохраняются независимо от удаления сообщения из интерфейса. |
| 5. Безопасность и обращения | Сведения аккаунта и материалов, жалобы, относящиеся к нарушению сообщения и вложения, IP и события безопасности, результаты проверки, решения модераторов, основания и сроки ограничений, обжалование. Договор и законные интересы по защите сервиса и пользователей при соблюдении их прав: пп. 5, 7 ч. 1 ст. 6. | До разрешения обращения/инцидента и окончания необходимого периода защиты соответствующих прав. Бессрочное хранение всех материалов под видом безопасности не допускается. |
| 6. Обязанности ОРИ | Предусмотренные законом сведения о пользователях, фактах приёма, передачи, доставки и обработки сообщений, времени и соединениях, содержание сообщений и вложений. Исполнение закона: п. 2 ч. 1 ст. 6 №152-ФЗ и ст. 10.1 №149-ФЗ. | Сведения о пользователях и фактах обмена — три года; содержание сообщений — в пределах установленного законом срока до шести месяцев, в порядке и объёме, определённых Правительством РФ. |
| 7. ИИ-функции | Профиль, заявка, запросы, тексты песен, публикации, комментарии, сообщения и вложения, включённые в конкретную задачу, идентификаторы и результаты анализа. Запрошенная функция и соответствующее согласие: пп. 1, 5 ч. 1 ст. 6. В программных компонентах предусмотрены обращение к OpenAI API для текста чата, распознавания аудио, анализа текста и метаданных трека и подготовки анонса. Передача не объявляется анонимной: содержание может включать персональные данные даже без отдельного поля Telegram ID. Наличие такого сценария в коде не подтверждает его включение, конкретный состав фактических запросов или законность запуска. Условия доступности и передачи приведены ниже. | Для исполнения конкретного запроса и запрошенной истории. Применимые сроки у иностранного получателя должны сообщаться до включения передачи; эта редакция их не устанавливает предположительно. |
| 8. Расчёты | Имя и контакт плательщика/получателя, идентификаторы аккаунта, заказа и договора, сумма, валюта, назначение, дата и статус оплаты, возврата и выплаты, комиссии, банковские идентификаторы, необходимые реквизиты и сведения о чеках. Договор и обязанности учёта: пп. 2, 5 ч. 1 ст. 6. Планируемый банковский партнёр — Т-Банк; конкретные условия показываются до оплаты. | Для исполнения и завершения расчёта/договора; документы, подлежащие обязательному учёту и хранению, — в сроки соответствующего законодательства. |
Наличие цели в политике или уведомлении не означает, что соответствующая функция уже доступна. Регистрация сама по себе не даёт согласия на рекламу, публичную карточку или передачу всей переписки в ИИ. Просмотр политики не является согласием.
Как обрабатываются данные
Используются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение; распространение — только при самостоятельном основании. Фото, голос и аудио в пользовательском материале не объявляются автоматически биометрией: обработка для установления личности по биометрическим признакам этой политикой не предусматривается. Специальные категории не запрашиваются; не включайте их в обычные поля и сообщения без необходимости и отдельного основания.
Получатели и маршрут
Доступ предоставляется уполномоченным сотрудникам и модераторам ООО в пределах их задач, выбранным участникам диалога, получателю обращения и техническим обработчикам в необходимом объёме. Публичные материалы доступны посетителям в объёме отдельного разрешения. Данные предоставляются государственным органам при законном основании. Данные не продаются для чужой рекламы.
В основном уведомлении указаны российские площадки: Grana ID — Timeweb Cloud, Москва, ул. Подольских Курсантов, д. 15Б; основной контур и резервные копии — ООО «Облачные технологии» (Cloud.ru), Москва, ул. Рябиновая, д. 53, стр. 3. Домашний сервер и S3-бакет в эту схему не включены. Хостинг Гранаскопа предоставляется JustHost; Гранапедия размещена в Cloud.ru. Их фактические базы и резервные копии уточняются отдельно; адрес веб-сервера не выдаётся за подтверждённое место всех данных.
Регистрация, вход, восстановление доступа и служебные письма Grana ID описаны в отдельной политике Grana ID, включая состав данных и почтового обработчика. Настоящая политика дополняет её для заявки артиста и других выбранных функций. Изменение почтового маршрута не означает удаления ранее переданных данных у прежнего обработчика. В ранее действовавшем сервисе общения используется сервер в Нидерландах; завершение переноса переписки ООО в РФ этой редакцией не утверждается.
Для новых иностранных передач планируются отдельные условия: определение получателя, стран, состава и сроков обработки, оценка защиты и уведомление по ст. 12 №152-ФЗ до начала такой деятельности. В проверенных материалах ООО пока не найдено подтверждение отдельного уведомления по конкретным потокам OpenAI и Telegram. Это не доказывает отсутствие подачи по всем каналам и не подтверждает допуск передачи. Отметка о трансграничной передаче в основном уведомлении и согласие пользователя не заменяют эти обязанности. Пока условия не выполнены, новые функции ООО с такой передачей не должны включаться на основании этой политики.
В обязательную подачу трека не входит передача аудио в OpenAI или использование Telegram. Текстовое обращение к ИИ, распознавание голоса и анализ музыкального файла — разные функции: выбор одной не разрешает другие. Для каждой показываются конкретная цель, передаваемые поля, получатель и страны, режим и сроки хранения, способ отказа и отзыва. Согласие не заменяет применимых требований к поручению обработки, уведомлению по ст. 12 и ограничений использования иностранных баз при сборе данных по ч. 5 ст. 18 №152-ФЗ. Страница об OpenAI не является действующим разрешением на передачу. Нельзя считать текст обезличенным только после удаления имени: содержание и идентификаторы могут сохранять связь с человеком.
Telegram-бот и отдельные выборы
Для выбранных функций бота обрабатываются Telegram ID, username при его наличии, команды, предоставленные сообщения и файлы, сведения заявки, статусы и добровольно выбранная связь с аккаунтом сайта. Объём ограничивается запрошенной функцией. Необходимые для заключения и исполнения запрошенного договора сведения могут обрабатываться по п. 5 ч. 1 ст. 6 №152-ФЗ; отдельное согласие на ведение профиля бота показано в самостоятельном документе. Просмотр политики, начало переписки и согласие на лицензию сами по себе не создают согласия на дополнительные цели.
До выбора о ведении профиля ООО обрабатывает необходимые идентификаторы Telegram, чата и сообщения, время и сведения текущего шага, чтобы доставить условия и проверить относящийся к ним ответ. Объём ограничивается запрошенным взаимодействием и его защитой по пп. 5, 7 ч. 1 ст. 6 №152-ФЗ. Эти технические сведения не являются разрешением на расширенный профиль, внешний ИИ, рекламу или публичное распространение. Их хранение ограничивается необходимой технической целью и сроком; бессрочное сохранение под видом ожидания согласия не допускается.
Бот предназначен для лиц 18+. Подтверждение возраста, принятие условий сервиса и согласие на обработку данных — отдельные подтверждения. Возрастные условия сайта не открывают автоматически Telegram-бот, платные сделки или функции иностранных поставщиков несовершеннолетним.
При использовании Telegram сообщения проходят через внешний сервис Telegram. Российское каноническое хранилище бота не означает, что весь маршрут находится в РФ или что прежние иностранные копии удалены. Настоящая политика не подменяет определение получателя, стран, правового основания и выполнение применимых условий трансграничной передачи.
Старое базовое согласие, в том числе telegram-core-v1-2026-07-28, не считается согласием на OpenAI, рекламу или распространение персональных данных. Новые разрешения действуют только после отдельного положительного выбора. Необязательные отметки заранее не устанавливаются. Отказ от ИИ не препятствует обычной подаче трека; если выбранная дополнительная функция невозможна без конкретной ИИ-обработки, недоступна только она.
Отзыв отдельного выбора прекращает последующие действия на его основании. Для Telegram предусмотрены /privacy, /mydata и /forget; если команда недоступна, обращение можно направить по контакту ООО. Запрос удаления, отзыв согласия, отзыв трека и прекращение публичного распространения — разные требования. Сведения, необходимые по закону или договору, сохраняются только на самостоятельном основании, с ограничением цели и срока.
В отдельных программных сценариях подготовки анонсов предусмотрены также синтез речи через ElevenLabs и контекстный поиск через облачные API Яндекса. Синтез может включать текст анонса, имя или псевдоним, название трека и выбранную голосовую персону; поисковый запрос — переданную для конкретной проверки информацию. Это другие получатели и цели: согласие на OpenAI их автоматически не охватывает. Их фактическое включение, юридические лица, страны, договоры и сроки должны быть установлены отдельно до соответствующей передачи. Настоящая редакция не подтверждает совершение таких запросов из действующего российского контура.
Cookies и статистика
Для входа, защиты сеанса и сохранения выбранных настроек используются необходимые идентификаторы. Они могут относиться к персональным данным, даже если не содержат имени. Необязательная аналитика должна включаться отдельным выбором, без заранее установленной отметки; отказ не должен препятствовать основным функциям. Эта политика не является согласием на Яндекс.Метрику, Вебвизор или рекламу. Само название «статистика» не означает обезличивания.
Сроки и удаление
Обработка прекращается при достижении цели, прекращении договора или отзыве согласия, если нет иного законного основания. Необходимые доказательства договора, согласия, расчёта или спора сохраняются только для конкретной правовой цели и применимого срока; ненужные материалы удаляются. Отсутствие автоматической очистки не продлевает законные сроки. Удаление выполняется из рабочих систем и резервных копий по применимому порядку, с подтверждением уничтожения.
Удаление аккаунта или сообщения из интерфейса не означает немедленного уничтожения обязательных записей ОРИ, расчётных документов и доказательств незавершённого спора. Доступ к сохраняемым записям ограничивается их законной целью; они не используются для продолжения удалённой публичной публикации.
При достижении цели или отзыве согласия данные, для которых отсутствует другое основание, уничтожаются в срок не более 30 дней в случаях, установленных ст. 21 №152-ФЗ. Требование прекратить обработку рассматривается по ч. 5.1 ст. 21: до 10 рабочих дней, с допустимым мотивированным продлением не более чем на 5 рабочих дней. Для выявленной незаконной обработки применяются специальные, в том числе более короткие, сроки этой статьи.
Права пользователя
Можно получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования, удаления или прекращения обработки, отозвать отдельное согласие, обжаловать решение модератора и действия оператора в РКН или суде. Направьте запрос по указанным email или почтовому адресу, обозначив аккаунт/заявку, требование и контакт для ответа. ООО проверяет принадлежность данных заявителю; пароль, коды входа и копия паспорта не запрашиваются автоматически. Для формального запроса по ст. 14 применяются её требования к сведениям и подписи, включая допустимую электронную форму.
Сведения по запросу о персональных данных предоставляются в течение 10 рабочих дней; при предусмотренном законом мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней. Распространение по отдельному согласию прекращается в течение 3 рабочих дней после получения надлежащего требования. Отзыв не делает незаконной предшествующую обработку и не прекращает автоматически обработку, необходимую по закону или договору.
Безопасность
ООО обязано применять соответствующие рискам организационные и технические меры, разграничивать доступ, защищать учётные данные, учитывать инциденты и обеспечивать восстановление и уничтожение данных. Политика не обещает абсолютной защищённости или того, что содержание сообщения технически доступно только собеседнику. Уполномоченные лица могут обрабатывать необходимые материалы для модерации, расследования жалоб и исполнения закона.
Решение, порождающее юридические последствия или иным образом затрагивающее права, не должно основываться исключительно на автоматизированной обработке без основания, предусмотренного ст. 16 №152-ФЗ. Ограничение доступа можно обжаловать человеку по контакту ООО.
Изменения и отдельные документы
Новая редакция публикуется с датой и версией. Она не заменяет новое согласие там, где оно требуется, и не расширяет ранее предоставленное согласие задним числом. Отдельно доступны условия сервиса, лицензионная оферта, согласие по заявке, согласие для Telegram-бота и правила согласия на распространение.