Политика обработки персональных данных

Редакция от 06.07.2026 (rev. 4)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Русское облако» (далее — «Оператор»).

1.2. Оператор:

Полное наименование: Общество с ограниченной ответственностью «Русское облако»
ОГРН: 1146733018728
ИНН: 6732079480
Юридический адрес: 214030, Смоленская область, г. Смоленск, ул. Нормандия-Неман, д. 7, кв. 165
Телефон: +7 (920) 666-29-59
Адрес электронной почты для запросов по обработке персональных данных: support@glinka.app

1.3. Действующая редакция Политики размещена в свободном доступе по адресу glinka.app/legal/privacy. Оператор вправе вносить изменения в Политику с публикацией новой редакции по тому же адресу.

1.4. Политика применяется к обработке персональных данных пользователей сервиса «Глинка» (далее — «Сервис»), доступного по адресу glinka.app.

2. Термины и определения

В настоящей Политике используются термины в значениях, установленных 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обработки.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
Субъект персональных данных (далее — «Субъект») — физическое лицо, чьи персональные данные обрабатываются.
Поручение обработки — передача персональных данных Оператором другому лицу на основании договора в соответствии с ч. 3 ст. 6 152-ФЗ.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Контент Заказчика — данные, размещаемые пользователями в рабочих пространствах Сервиса: страницы, заметки, базы данных, импортируемые файлы (термин используется в значении, установленном договором-офертой по адресу glinka.app/legal/oferta).

3. Категории Субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:

Пользователи Сервиса — физические лица, зарегистрированные в Сервисе самостоятельно либо приглашённые в рабочее пространство команды (организации-Заказчика).
Представители Заказчиков-юридических лиц — физические лица, действующие от имени организации-Заказчика при заключении и исполнении договора.
Посетители сайта — физические лица, посещающие сайт glinka.app без регистрации.
Третьи лица, чьи персональные данные содержатся в Контенте Заказчика — см. п. 3.6: в отношении таких данных Оператор выступает лицом, осуществляющим обработку по поручению Заказчика.

3.2. Состав обрабатываемых персональных данных Пользователей Сервиса:

фамилия, имя, отчество (при добровольном указании);
адрес электронной почты;
служебные данные аутентификации (одноразовые токены входа по электронной почте, идентификаторы сессий); пароли Сервисом не используются и не хранятся;
идентификатор и логин учётной записи Яндекс ID, а также передаваемый ООО «ЯНДЕКС» адрес электронной почты — при входе через Яндекс ID;
IP-адрес;
технические данные браузера и операционной системы;
история действий в Сервисе (логи запросов, время последнего входа, история использования AI-функций и расхода AI-кредитов);
платёжные реквизиты — обрабатываются исключительно платёжным сервисом ЮKassa (ООО НКО «ЮMoney»); Оператор не имеет прямого доступа к данным банковских карт.

3.3. Состав обрабатываемых персональных данных Представителей Заказчиков-юридических лиц:

фамилия, имя, отчество;
должность;
адрес электронной почты;
контактный телефон (при добровольном указании);
реквизиты документа, подтверждающего полномочия (при безналичной оплате с заключением договора).

3.4. Состав обрабатываемых персональных данных Посетителей сайта:

IP-адрес;
технические данные браузера и операционной системы;
история посещений страниц сайта;
данные cookie-файлов (технических и аналитических).

3.5. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные.

3.6. Персональные данные в составе Контента Заказчика. Пользователи самостоятельно определяют содержание размещаемых в Сервисе страниц и баз данных; такой Контент может включать персональные данные третьих лиц. В отношении таких данных оператором является Заказчик; ООО «Русское облако» осуществляет их обработку (хранение, отображение, резервное копирование, выполнение AI-функций по запросу Заказчика) по поручению Заказчика в соответствии с ч. 3 ст. 6 152-ФЗ и не определяет цели и состав такой обработки.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация и аутентификация в Сервисе;
предоставление доступа к функциональности Сервиса в соответствии с выбранным тарифом, включая совместную работу в рабочих пространствах и AI-функции;
учёт расхода AI-кредитов и выставление счетов;
выставление фискальных документов в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
заключение и исполнение договора оказания услуг (договор-оферта по адресу glinka.app/legal/oferta);
направление информационных и сервисных уведомлений (изменения в Сервисе, обновления тарифов, плановые технические работы, реакция на обращения в техническую поддержку);
обеспечение информационной безопасности Сервиса (выявление и предотвращение атак, попыток несанкционированного доступа, злоупотреблений);
ведение внутренней статистики и аналитики использования Сервиса для его улучшения;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие Субъекта на обработку персональных данных — для целей, требующих такого согласия, в соответствии с п. 1 ч. 1 ст. 6 152-ФЗ; согласие даётся Субъектом при регистрации в Сервисе (текст согласия — glinka.app/legal/consent);
исполнение договора, стороной которого является Субъект — в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ; договор-оферта по адресу glinka.app/legal/oferta;
поручение обработки — в отношении персональных данных третьих лиц в составе Контента Заказчика, в соответствии с ч. 3 ст. 6 152-ФЗ (п. 3.6 Политики);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации — в соответствии с п. 2 ч. 1 ст. 6 152-ФЗ (формирование фискальных документов, налоговая отчётность, ответы на запросы уполномоченных государственных органов).

6. Порядок и условия обработки персональных данных

6.1. Способы обработки. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Место хранения. Базы персональных данных Субъектов, являющихся гражданами Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации (инфраструктура Yandex Cloud), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.3. Сроки хранения.

персональные данные Пользователей Сервиса хранятся в течение всего срока действия учётной записи и в течение 90 (девяноста) календарных дней после её удаления для возможности экспорта данных и обработки финальных финансовых операций;
данные платёжных операций и фискальных документов хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации;
логи действий Пользователей в Сервисе хранятся в течение 180 (ста восьмидесяти) календарных дней;
данные cookie-файлов хранятся в течение срока, установленного в каждом конкретном cookie-файле, но не более 24 (двадцати четырёх) месяцев.

6.4. Уничтожение персональных данных. По истечении сроков хранения, при достижении цели обработки либо при отзыве согласия Субъекта (в случаях, когда такой отзыв влечёт прекращение обработки), персональные данные подлежат уничтожению. Уничтожение оформляется актом.

6.5. Доступ уполномоченных лиц Оператора. В целях администрирования Сервиса, выставления счетов и планирования мощностей уполномоченные лица Оператора имеют доступ исключительно к учётным, платёжным и агрегированным данным об использовании Сервиса: название рабочего пространства, тариф и состояние подписки, адрес электронной почты владельца рабочего пространства, число участников, агрегированные счётчики контента, данные о расходе AI-кредитов и платежах. Доступ к Контенту Заказчика (страницам, базам данных, файлам) в рамках такого администрирования не осуществляется.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные Субъектов следующим категориям третьих лиц:

Платёжный сервис ЮKassa (ООО НКО «ЮMoney», ИНН 7750005725) — для проведения платежей и формирования фискальных документов; передаются ФИО, адрес электронной почты, реквизиты платежа, ИНН (для юридических лиц). Юрисдикция: Российская Федерация.
Хостинг-провайдер инфраструктуры Сервиса (Yandex Cloud, Российская Федерация) — для размещения серверов и хранения данных.
Поставщики услуг электронной почты — для отправки сервисных и информационных сообщений; передаётся адрес электронной почты и содержимое сообщения.
LLM-провайдеры — при вызове Пользователем AI-функций передаются фрагменты Контента Заказчика, необходимые для выполнения операции (см. п. 7.3). Актуальный перечень LLM-провайдеров и их юрисдикций опубликован на странице glinka.app/legal.
Провайдер распознавания речи (Yandex SpeechKit, Yandex Cloud, Российская Федерация) — при использовании Пользователем голосового ввода передаётся аудиозапись для преобразования речи в текст.

7.2. Передача персональных данных третьим лицам осуществляется на основании заключённых с ними договоров, содержащих условия о соблюдении требований 152-ФЗ.

7.3. Обработка Контента Заказчика LLM-провайдерами. Для выполнения AI-функций Сервис передаёт LLM-провайдерам фрагменты Контента Заказчика (текст документа, структуру колонок, инструкции) только в момент вызова AI-функции Пользователем и только в объёме, необходимом для выполнения операции. Условия такой передачи подробно описаны в разделе 6 договора-оферты по адресу glinka.app/legal/oferta.

7.4. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных. Инфраструктура Сервиса, а также LLM-провайдеров и провайдера распознавания речи, используемых для выполнения AI-функций, расположена на территории Российской Федерации (актуальный перечень провайдеров и их юрисдикций — glinka.app/legal).

7.5. Передача по требованию государственных органов. Оператор передаёт персональные данные уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8. Права Субъектов персональных данных

8.1. Субъект имеет право:

получать информацию о наличии у Оператора своих персональных данных и о порядке их обработки;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.

8.2. Порядок реализации прав Субъектов. Для реализации своих прав Субъект направляет запрос на адрес электронной почты support@glinka.app либо письменно по юридическому адресу Оператора (п. 1.2). Запрос должен содержать:

номер основного документа, удостоверяющего личность Субъекта или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта в отношениях с Оператором (адрес электронной почты регистрации в Сервисе, идентификатор учётной записи), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Субъекта или его представителя.

Оператор обязан ответить на запрос в течение 30 (тридцати) календарных дней с момента его получения.

8.3. Отзыв согласия. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление по адресу support@glinka.app либо удалив учётную запись через личный кабинет. После отзыва согласия Оператор прекращает обработку персональных данных в части, основанной на согласии. Обработка персональных данных в целях, не требующих согласия Субъекта (исполнение договора, исполнение обязанностей по закону), продолжается до прекращения соответствующих оснований.

8.4. Права третьих лиц, чьи данные содержатся в Контенте Заказчика. Запросы таких Субъектов перенаправляются Заказчику как оператору соответствующих данных; Оператор содействует Заказчику в их исполнении в пределах поручения обработки.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; разработка и утверждение внутренних документов, регламентирующих обработку персональных данных; ограничение доступа сотрудников Оператора к персональным данным по принципу служебной необходимости (см. также п. 6.5).
Технические меры: шифрование передаваемых по сети персональных данных (TLS 1.2 и выше); беспарольная аутентификация (одноразовые ссылки ограниченного срока действия, вход через Яндекс ID); хранение токенов внешнего API-доступа (MCP) в виде криптографических хэшей; разграничение прав доступа к информационным системам и рабочим пространствам Сервиса; ведение журналов доступа к персональным данным; регулярное резервное копирование баз персональных данных; применение средств защиты от вредоносного программного обеспечения и несанкционированного доступа.

9.2. Меры по обеспечению безопасности соответствуют уровню защищённости, определяемому в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

9.3. Уведомление о нарушениях безопасности. В случае выявления несанкционированного доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента в порядке, установленном ч. 3.1 ст. 21 152-ФЗ, и принимает меры по локализации инцидента.

10. Использование cookie-файлов

10.1. Сайт glinka.app использует cookie-файлы двух типов:

Технические cookie-файлы — необходимы для функционирования сайта и Сервиса (сохранение сессии аутентификации, настроек интерфейса, в том числе темы оформления, состояния cookie-баннера). Используются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и не требуют отдельного согласия Субъекта.
Аналитические cookie-файлы — используются для понимания поведения посетителей сайта (популярные страницы, источники трафика, время на странице). Используются с согласия Субъекта, выраженного через cookie-баннер, и могут быть отключены Субъектом через настройки cookie-баннера или браузера.

10.2. Сайт не использует cookie-файлы для рекламного таргетинга и не передаёт данные cookie рекламным сетям.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно, до утверждения новой редакции.

11.2. По всем вопросам, связанным с обработкой персональных данных, Субъект может обращаться к Оператору по адресу электронной почты support@glinka.app.