1. Кто мы
Оператором персональных данных является Artem Grigorevykh (Артём Григоревых), индивидуальный предприниматель, зарегистрированный в Грузии (личный номер 345788506, Батуми, Грузия), управляющий платформой Grigmi («Grigmi», «мы»).
Контакт для любых вопросов или запросов, связанных с конфиденциальностью: [email protected]. Мы отвечаем на грузинском, английском или русском языке.
Мы не назначили ответственного за защиту данных, поскольку закон не требует этого для нашей деятельности; [email protected] — адрес лица, ответственного за защиту данных.
2. Две роли: оператор и обработчик
- Оператор. В отношении данных лиц, использующих Grigmi для создания и управления собственным сайтом, — владельцев бизнеса, их сотрудников, студий, — а также посетителей самого сайта grigmi.com, мы определяем, зачем и как обрабатываются данные. Настоящая политика описывает такую обработку.
- Обработчик. Предприятия используют Grigmi для работы своих сайтов, бронирований, магазинов и чатов. Данные *их* клиентов (например, клиента, записавшегося на стрижку на сайте салона) контролируются этим предприятием. Мы обрабатываем их только по указаниям предприятия в соответствии с нашими Условиями обработки данных (часть Условий предоставления услуг). На сайте каждого предприятия действует собственная политика конфиденциальности; запросы в отношении таких данных следует направлять прежде всего предприятию — мы помогаем ему ответить.
3. Какие данные мы собираем и зачем
- Учётная запись: имя, телефон, адрес электронной почты (если указан), логин, пароль (хранится только в виде одностороннего хеша) · Зачем мы их используем: Создание и защита вашей учётной записи, обеспечение входа, связь с вами по вопросам учётной записи · Правовое основание: Договор
- Вход через Google: идентификатор аккаунта Google, адрес электронной почты, имя · Зачем мы их используем: Возможность входа через Google вместо пароля · Правовое основание: Договор; ваш выбор использовать эту функцию
- Секрет двухэтапной проверки (зашифрован) и коды восстановления (хранятся в виде отпечатков) · Зачем мы их используем: Защита вашей учётной записи · Правовое основание: Договор; законный интерес в обеспечении безопасности
- Журнал входов и безопасности: время, тип устройства, браузер, IP-адрес, неудачные попытки · Зачем мы их используем: Выявление попыток взлома, отображение ваших активных сеансов, блокировка злоупотреблений · Правовое основание: Законный интерес в обеспечении безопасности
- Содержимое вашего сайта: тексты, фотографии, видео, товары, цены, настройки · Зачем мы их используем: Размещение и отображение вашего сайта, работа административной панели · Правовое основание: Договор
- Сообщения в службу поддержки Grigmi, прикрепляемые вами снимки экрана и файлы · Зачем мы их используем: Ответы на ваши вопросы · Правовое основание: Договор; законный интерес
- Запросы на подписку и статус оплаты · Зачем мы их используем: Предоставление платных тарифов и ведение бухгалтерского учёта · Правовое основание: Договор; правовая обязанность
- Использование ИИ: какая задача ИИ выполнялась и сколько токенов было израсходовано · Зачем мы их используем: Учёт использования в рамках вашего тарифа, предотвращение перерасхода · Правовое основание: Договор
- Запросы к ИИ-ассистенту и его ответы · Зачем мы их используем: Выполнение ваших указаний ассистенту; сохранение видимой вам истории переписки · Правовое основание: Договор
- То, что вы пишете и загружаете на grigmi.com/start (описание вашего бизнеса, фотографии, адрес сайта) · Зачем мы их используем: Создание вашего сайта · Правовое основание: Действия до заключения договора, по вашему запросу
- Заявки на «бесплатный сайт»: имя, контакт (телефон, Telegram), ответы · Зачем мы их используем: Обработка вашей заявки и связь с вами · Правовое основание: Действия до заключения договора, по вашему запросу
- Идентификатор чата Telegram, если вы подключаете бота Grigmi в Telegram · Зачем мы их используем: Отправка уведомлений, которые вы включили · Правовое основание: Согласие (вы запускаете бота); вы можете остановить его в любое время
- Технические данные о посещениях: IP-адрес, браузер, открытые страницы, время · Зачем мы их используем: Безопасная доставка страниц, защита от атак и перегрузок (ограничение частоты запросов) · Правовое основание: Законный интерес в обеспечении безопасности и функционирования
Мы не продаём персональные данные, не используем их для рекламы и не создаём рекламные профили.
Мы сознательно не собираем данные детей младше 16 лет. Grigmi предназначен для бизнеса; если вы полагаете, что ребёнок предоставил нам свои данные, напишите на [email protected], и мы удалим их.
4. Искусственный интеллект
- Задачи без персональных данных (создание сайта, дизайн, тексты, переводы, SEO) могут обрабатываться DeepSeek (DeepSeek, Китай) и Moonshot AI (Kimi, Китай). Перед каждым таким запросом наше программное обеспечение проверяет его и не отправляет, если обнаружены номера телефонов, адреса электронной почты, номера документов или имена клиентов либо сотрудников.
- Задачи, которые могут содержать персональные данные (чат на сайте, работа ассистента с клиентами, заказами и бронированиями, поддержка, функции ассистента), обрабатываются только Anthropic (Claude, США) в соответствии с условиями обработки данных Anthropic, включающими Стандартные договорные положения ЕС. Если эта модель недоступна, такой запрос не отправляется ни в одну систему ИИ.
- Anthropic обрабатывает запросы только для возврата ответа и, согласно своим коммерческим условиям, не использует их для обучения своих моделей.
- ИИ не принимает решений, имеющих правовые или иные существенные последствия для вас. Чат на сайте только отвечает на вопросы и предлагает бронирование, которое посетитель подтверждает нажатием кнопки.
Grigmi использует модели ИИ для написания и перевода текстов сайтов, создания страниц, ответов на вопросы в ассистенте и, если предприятие включит эту функцию, для ответов посетителям его сайта в чате.
5. Кто получает данные
- Hetzner Online GmbH · Для чего: Серверы, на которых работают платформа и все базы данных · Где: Германия (ЕС)
- Cloudflare, Inc. · Для чего: Сетевая защита, доставка контента, DNS, шифрованные резервные копии (хранилище R2, регион Восточная Европа) · Где: США и глобальная сеть; резервные копии — в ЕС
- Google LLC · Для чего: Вход через Google (только если вы выберете эту функцию) · Где: США
- Anthropic PBC · Для чего: ИИ для задач, которые могут содержать персональные данные (раздел 4) · Где: США
- DeepSeek; Moonshot AI · Для чего: ИИ для задач без персональных данных (раздел 4) · Где: Китай
- Telegram · Для чего: Уведомления через наших ботов (только если вы их подключите) · Где: По всему миру
Мы используем следующих поставщиков услуг (обработчиков). Каждый из них обрабатывает данные только по нашим указаниям и связан обязательствами о конфиденциальности и безопасности.
Актуальный список также доступен на странице grigmi.com/subprocessors. Мы анонсируем новых поставщиков на этой странице не менее чем за 14 дней до начала обработки ими данных клиентов.
Мы можем раскрывать данные, когда это требуется по закону, по законному запросу суда или государственного органа, а также для защиты прав и безопасности пользователей и Grigmi.
6. Трансграничная передача данных
Наши серверы находятся в Германии. Некоторые поставщики находятся в других странах (раздел 5). Мы передаём персональные данные за пределы Грузии и ЕС только при наличии надлежащих гарантий, предусмотренных законом: передача в США осуществляется на основании соглашения об обработке данных с поставщиком, включающего Стандартные договорные положения ЕС, и, где применимо, на основании Рамочной программы конфиденциальности данных ЕС–США. Мы не передаём персональные данные в Китай: поставщикам ИИ в этой стране направляются только запросы, проверенные на отсутствие персональных данных (раздел 4). Вы можете запросить копию гарантий по адресу [email protected].
7. Как долго мы храним данные
- Учётная запись и сайт · Срок: Пока существует учётная запись; удаляются в течение 30 дней после вашего запроса об удалении. Сайты незавершённых регистраций и демо-версий закрываются через 1–3 дня и удаляются примерно через 90 дней после закрытия
- Сеансы входа · Срок: До 120 дней
- Журнал безопасности · Срок: 180 дней
- Неудачные попытки входа · Срок: 24 часа
- Сообщения в службу поддержки · Срок: Пока существует учётная запись
- Платёжные и бухгалтерские записи · Срок: В течение срока, предусмотренного налоговым законодательством Грузии (как правило, 6 лет)
- Статистика посещений сайтов · Срок: 120 дней; записи посещений — 30 дней
- Резервные копии · Срок: Ежечасные — 48 часов, ежедневные — 30 дней, ежемесячные — 12 месяцев. Удалённые данные исчезают из резервных копий по истечении срока их хранения
8. Безопасность
Данные шифруются при передаче (HTTPS с TLS 1.2+). Резервные копии шифруются до отправки с сервера. У каждого предприятия — отдельная база данных. Пароли хранятся только в виде односторонних хешей; доступна двухэтапная проверка; доступ к серверам ограничен ключами уполномоченных лиц. Платформа защищена от атак и перегрузок, мы ведём журнал входов в административную панель. При утечке персональных данных мы уведомляем Государственную аудиторскую службу Грузии в течение 72 часов, когда это требуется по закону, и информируем затронутых лиц без неоправданной задержки, если утечка может причинить им значительный вред.
9. Файлы cookie и аналогичные технологии
Мы используем только файлы cookie, необходимые для работы сервиса: поддержание вашего входа в систему, защита входа, запоминание языковых настроек и настроек отображения, а также файлы cookie безопасности Cloudflare. Мы не используем рекламные файлы cookie и файлы cookie стороннего отслеживания. Подробнее: Уведомление о файлах cookie.
10. Ваши права
- знать, обрабатываем ли мы ваши данные, и получить их копию;
- требовать исправления неточных данных;
- требовать удаления ваших данных;
- требовать ограничения обработки;
- получить ваши данные в машиночитаемом формате и передать их другому оператору (переносимость);
- возражать против обработки, основанной на законном интересе;
- отозвать согласие в любое время без ущерба для законности обработки, осуществлённой до отзыва;
- не подвергаться решению, основанному исключительно на автоматизированной обработке, которое существенно вас затрагивает.
Вы имеете право:
Напишите на [email protected] с адреса электронной почты или телефона, привязанного к вашей учётной записи, или воспользуйтесь административной панелью (Учётная запись → Безопасность; Настройки). Мы отвечаем в течение 10 рабочих дней; если запрос является сложным, мы можем однократно продлить этот срок, как это допускается законом, и объясним причину. Мы можем попросить вас подтвердить свою личность. Запросы бесплатны, за исключением случаев, когда они явно необоснованны или чрезмерны.
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в Государственную аудиторскую службу Грузии (орган надзора в сфере защиты персональных данных), а если вы находитесь в ЕС или Великобритании — в местный орган по защите данных. Мы будем признательны за возможность сначала решить ваш вопрос напрямую.
11. Данные пользователей Google
Использование и передача Grigmi информации, полученной от API Google, осуществляется в соответствии с Политикой Google API в отношении пользовательских данных (https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании. Мы запрашиваем только ваш базовый профиль (имя, адрес электронной почты и идентификатор аккаунта Google) для входа в систему. Мы не используем эти данные для рекламы, не продаём их и не передаём никому, кроме случаев, необходимых для обеспечения входа, безопасности или предусмотренных законом.
12. Изменения настоящей политики
Мы можем обновлять настоящую политику. Версия и дата указаны в начале документа. Мы уведомим вас в административной панели или по электронной почте не менее чем за 14 дней до вступления в силу существенных изменений.