Политика конфиденциальности

Редакция от 18.09.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «ЖИРАФ», размещённом по адресу https://girafffe.ru (далее — Сервис).

1.2. Оператором персональных данных является Дмитриев Денис Анатольевич, ИНН 519098977692, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей Сервиса, а также к персональным данным, содержащимся в отзывах и собираемым Оператором из открытых источников в порядке раздела 6 настоящей Политики.

1.5. Использование Сервиса означает согласие посетителя с настоящей Политикой. Если посетитель не согласен с её условиями, он должен прекратить использование Сервиса.

1.6. Действующая редакция Политики постоянно доступна по адресу https://girafffe.ru/privacy/.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе.

2.4. Посетитель — физическое лицо, использующее общедоступные страницы Сервиса без регистрации.

2.5. Проект — рабочая область Пользователя в Сервисе, объединяющая набор карточек организаций и результаты их обработки.

2.6. Отзыв — опубликованное на стороннем сервисе-справочнике сообщение о деятельности организации. Состав сведений, обрабатываемых Оператором в отношении отзыва, определён пунктами 4.4 и 4.5 настоящей Политики.

2.7. Сервис-справочник — сторонняя общедоступная информационная система, содержащая карточки организаций и отзывы о них: «Яндекс.Карты», «Google Карты», «2ГИС».

2.8. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе, в том числе сведения, самостоятельно опубликованные субъектом в сервисе-справочнике.

2.9. Модель искусственного интеллекта — сторонний программный сервис автоматической обработки текста, к которому Сервис обращается для классификации и краткого изложения отзывов и подготовки проектов ответов на них.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — при регистрации в Сервисе, при отправке формы обратной связи и при использовании файлов cookie веб-аналитики (раздел 9);
  • исполнение договора, стороной которого является субъект персональных данных, а также совершение действий, необходимых для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — при оказании услуг по публичной оферте и при рассмотрении заявок, направленных через формы Сервиса;
  • исполнение возложенных на Оператора обязанностей, предусмотренных законодательством (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ) — при хранении сведений о расчётах;
  • обработка общедоступных персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (пункт 10 части 1 статьи 6 Федерального закона № 152-ФЗ), — в отношении сведений, содержащихся в отзывах (раздел 6).

3.2. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не осуществляет обработку в целях принятия решений, порождающих юридические последствия для субъекта.

3.3. Согласие на использование файлов cookie веб-аналитики даётся отдельно и только активным действием посетителя в информационном сообщении, размещённом на страницах Сервиса. До получения такого согласия сбор соответствующих сведений не производится.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • посетители Сервиса;
  • Пользователи Сервиса;
  • физические лица, сведения о которых содержатся в отзывах, — авторы отзывов и лица, упомянутые в тексте отзывов.

4.2. В отношении посетителей обрабатываются следующие сведения:

  • технические сведения, передаваемые браузером при обращении к Сервису, — IP-адрес, сведения о браузере и операционной системе, адрес запрошенной страницы, адрес источника перехода, дата и время обращения;
  • сведения, передаваемые при отправке формы обратной связи, — имя, адрес электронной почты, номер телефона и текст сообщения в объёме, указанном отправителем;
  • при наличии согласия — сведения, собираемые системой веб-аналитики: идентификатор файла cookie, IP-адрес, сведения о браузере и устройстве, часовой пояс, адреса просмотренных страниц, адрес источника перехода, сведения о действиях на странице (раздел 9).

4.3. В отношении Пользователей дополнительно обрабатываются:

  • адрес электронной почты и имя, указанные при регистрации;
  • пароль — в виде необратимого криптографического преобразования; исходный пароль Оператору неизвестен и не хранится;
  • сведения о состоянии учётной записи — дата регистрации, дата подтверждения адреса электронной почты, дата последнего входа;
  • сведения о приобретённых доступах, состоянии баланса и произведённых операциях — суммы, даты, назначение операции, идентификатор платежа платёжной системы;
  • сведения, внесённые Пользователем в Проекты, — наименования и адреса организаций, ссылки на их карточки в сервисах-справочниках, поисковые запросы, настройки обработки;
  • содержание обращений в службу поддержки.

4.4. В отношении лиц, сведения о которых содержатся в отзывах, обрабатываются:

  • текст отзыва, числовая оценка и дата публикации;
  • ссылки на изображения, приложенные автором к отзыву об организации Пользователя;
  • любые сведения о физических лицах, которые автор указал в тексте отзыва по собственному усмотрению.

4.5. Отображаемое имя автора отзыва используется в момент сбора для вычисления служебного идентификатора отзыва и Оператором не хранится. Изображение профиля автора не собирается. Изображения, приложенные авторами к отзывам об организациях, не включённых Пользователем в Проект в качестве его собственных, не собираются и не отображаются.

4.6. Сведения, указанные в пункте 4.4, являются общедоступными: они опубликованы их авторами в открытом доступе на страницах сервисов-справочников и собираются Оператором исключительно из этих открытых источников. Оператор не получает от сервисов-справочников сведений, скрытых от неограниченного круга лиц, и не предпринимает действий по установлению личности авторов отзывов.

4.7. Оператор не получает и не хранит реквизиты банковских карт и иных платёжных средств. Ввод платёжных реквизитов производится на стороне платёжной системы; Оператору передаётся только идентификатор платежа, его сумма и статус.

5. Цели обработки

5.1. Персональные данные обрабатываются в следующих целях:

  • регистрация Пользователя, предоставление доступа к личному кабинету и обеспечение возможности входа;
  • исполнение договора об оказании услуг: предоставление доступа к типам проектов, учёт баланса, приобретение и продление доступов;
  • оказание услуг по сбору и обработке сведений об организациях Пользователя из сервисов-справочников;
  • автоматическая классификация отзывов по темам и тональности, краткое изложение отзывов за период и подготовка проектов ответов на них с использованием моделей искусственного интеллекта (раздел 6);
  • направление уведомлений, связанных с работой Сервиса: подтверждение адреса электронной почты, восстановление пароля, сведения о состоянии заданий, платежей и сроков доступа;
  • рассмотрение обращений и предоставление поддержки;
  • исполнение обязанностей по учёту расчётов и формированию чеков;
  • обеспечение безопасности Сервиса, выявление и пресечение технических злоупотреблений;
  • при наличии согласия — анализ посещаемости и удобства Сервиса средствами веб-аналитики.

5.2. Оператор не использует персональные данные в рекламных целях, не осуществляет их профилирование для показа рекламы и не передаёт их третьим лицам для таких целей.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

6.2. Базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

6.3. Оператор не осуществляет сбор персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации.

Обработка сведений, содержащихся в отзывах

6.4. В отношении сведений, указанных в пункте 4.4, оператором персональных данных является Оператор. Обработка осуществляется на правовом основании, указанном в пункте 3.1 настоящей Политики, — обработка общедоступных персональных данных, — и в целях, указанных в пункте 5.1.

6.5. Перечень организаций, отзывы о которых собираются, определяется Пользователем при создании Проекта. Присоединяясь к публичной оферте и включая организацию в Проект, Пользователь подтверждает, что такое включение не нарушает прав третьих лиц. Решение о публикации подготовленного ответа принимает Пользователь. Пользователь также подтверждает, что персональные данные третьих лиц, которые он самостоятельно вносит в Сервис или публикует через Сервис, в том числе в текстах ответов на отзывы, размещены им правомерно.

6.6. Оператор обрабатывает сведения, указанные в пункте 4.4, исключительно в объёме, необходимом для оказания услуг Пользователю, и не использует их для формирования сводных наборов данных, обучения моделей искусственного интеллекта и передачи иным лицам, кроме указанных в пунктах 6.8, 6.11 и 8.2.

6.7. Согласие субъектов персональных данных на обработку сведений, содержащихся в отзывах, не запрашивается: обработка осуществляется на правовом основании, указанном в пункте 3.1, и согласия не требует. Запросы таких субъектов Оператор рассматривает самостоятельно в порядке раздела 11.

Автоматизированная обработка отзывов

6.8. Для автоматического анализа содержания отзывов и подготовки проектов ответов Оператор использует модели искусственного интеллекта. Доступ к моделям осуществляется через шлюз, оператором которого является российское юридическое лицо (пункт 8.2). Модели, обрабатывающие текст отзыва, размещены на территории Российской Федерации.

6.9. В модель передаются текст отзыва, его числовая оценка и наименование организации. Сведения об учётной записи Пользователя и изображения, приложенные автором к отзыву, не передаются.

6.10. До передачи текста отзыва в модель Оператор удаляет из него имена физических лиц, номера телефонов и адреса электронной почты. Удаление выполняется автоматически по словарю имён и формальным признакам; Оператор не гарантирует его полноты, но применяет его к каждому отзыву без исключения. Пользователю текст отзыва отображается в исходном виде, в каком он опубликован в сервисе-справочнике.

6.11. Для формирования сводных отчётов по отзывам за период Оператор использует модель иностранного поставщика. Текст отзыва в эту модель не передаётся: передаются результаты ранее выполненной обработки, не содержащие сведений об авторах отзывов.

6.12. Трансграничная передача персональных данных Оператором не осуществляется. Сведения, передаваемые в соответствии с пунктом 6.11, персональных данных не содержат и не позволяют определить ни автора отзыва, ни иное лицо.

6.13. Персональные данные Пользователей и посетителей Сервиса в модели искусственного интеллекта не передаются.

6.14. Классификация отзывов по темам и тональности, а также краткое изложение отзывов за период выполняются автоматически по мере поступления новых отзывов, без отдельного указания Пользователя. Подготовка проектов ответов на отзывы выполняется только по прямому действию Пользователя.

6.15. Пользователь вправе потребовать прекращения обработки отзывов его Проектов моделями искусственного интеллекта. Требование направляется в порядке раздела 11. С момента его исполнения функции Сервиса, основанные на такой обработке, Пользователю недоступны; доступ к иным функциям Сервиса не ограничивается.

7. Сроки обработки и хранения

7.1. Персональные данные Пользователя обрабатываются в течение срока действия учётной записи.

7.2. При удалении учётной записи персональные данные Пользователя удаляются или обезличиваются в течение 30 календарных дней, за исключением сведений, срок хранения которых установлен законодательством.

7.3. Сведения о расчётах, необходимые для исполнения обязанностей по учёту доходов, хранятся в течение срока, установленного законодательством Российской Федерации, независимо от удаления учётной записи.

7.4. Сведения, содержащиеся в отзывах, хранятся в течение срока действия соответствующего Проекта и удаляются вместе с ним. По обращению Пользователя отдельные сведения удаляются ранее этого срока.

7.5. Технические журналы обращений к Сервису хранятся не более 12 месяцев, после чего удаляются.

7.6. Содержание обращений в службу поддержки хранится не более 3 лет с даты последнего сообщения.

7.7. Сведения, собранные системой веб-аналитики, хранятся на условиях, установленных её оператором.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе и в разделе 6.

8.2. Для обеспечения работы Сервиса привлекаются следующие лица, обрабатывающие персональные данные по поручению Оператора:

  • хостинг-провайдер — размещение серверов Сервиса и хранение баз данных; территория Российской Федерации;
  • оператор шлюза доступа к моделям искусственного интеллекта — маршрутизация запросов к моделям, указанным в пунктах 6.8 и 6.11; территория Российской Федерации;
  • сервис доставки электронной почты — направление уведомлений на указанный Пользователем адрес; территория Российской Федерации;
  • платёжная система «ЮKassa» (ООО «ЮMoney») — приём платежей и возврат средств.

8.3. С согласия посетителя Оператор использует систему веб-аналитики «Яндекс.Метрика» (ООО «Яндекс»). Порядок использования и состав собираемых сведений определены разделом 9.

8.4. Формы отправки сообщений защищены от автоматических обращений собственными техническими средствами Оператора. При отправке формы обрабатываются IP-адрес отправителя, время заполнения формы и содержание отправляемого сообщения. Внешние сервисы защиты не используются, указанные сведения третьим лицам не передаются и за пределы Российской Федерации не выходят. Сведения об отправках, отклонённых как автоматические, сохраняются в служебном журнале Оператора не дольше 30 дней.

8.5. Персональные данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Файлы cookie

9.1. Сервис использует файлы cookie, необходимые для его работы:

  • файлы cookie авторизации — хранят идентификатор сессии и позволяют Пользователю оставаться авторизованным при переходе между страницами;
  • файлы cookie настроек интерфейса — сохраняют выбранные Пользователем параметры отображения личного кабинета;
  • файл cookie согласия — хранит выбор посетителя в отношении необязательных файлов cookie.

9.2. Указанные файлы cookie являются строго необходимыми: без них невозможны авторизация, отправка форм и сохранение самого выбора посетителя. Отдельное согласие на их использование не запрашивается, поскольку отказ от них означает невозможность использования Сервиса.

9.3. С согласия посетителя Сервис использует систему веб-аналитики «Яндекс.Метрика» (далее — Система аналитики). Система аналитики устанавливает собственные файлы cookie и собирает сведения, указанные в пункте 4.2 настоящей Политики.

9.4. До получения согласия код Системы аналитики не исполняется и запросы к её серверам не направляются. Отказ от аналитических файлов cookie не ограничивает доступ к Сервису и не влияет на оказание услуг.

9.5. Запись действий посетителя на странице (вебвизор) ведётся только на общедоступных страницах Сервиса и только в отношении неавторизованных посетителей. На страницах входа и регистрации, а также в личном кабинете такая запись не ведётся.

9.6. Согласие может быть отозвано в любой момент по ссылке «Настройки cookie» в тексте настоящей Политики. Отзыв прекращает дальнейший сбор сведений Системой аналитики.

9.7. Сервис не использует файлы cookie для рекламы, профилирования и отслеживания поведения посетителей на сторонних сайтах. Рекламные счётчики и пиксели в Сервисе не установлены.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. К применяемым мерам относятся:

  • передача данных между браузером и Сервисом по защищённому протоколу;
  • хранение паролей исключительно в виде необратимого криптографического преобразования;
  • ограничение доступа к персональным данным кругом лиц, которым он необходим для исполнения обязанностей;
  • разграничение прав доступа в личном кабинете: Пользователю доступны только данные его собственных Проектов;
  • регулярное резервное копирование баз данных;
  • ведение журналов доступа к административным разделам Сервиса.

10.3. Оператор не гарантирует абсолютной защищённости данных от действий третьих лиц и не несёт ответственности за последствия, наступившие вследствие раскрытия Пользователем своих учётных данных.

10.4. В случае выявления факта неправомерного доступа к персональным данным Оператор принимает меры к его устранению и уведомляет об этом уполномоченный орган и затронутых субъектов в порядке и сроки, установленные законодательством.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11.2. Изменение пароля Пользователь выполняет самостоятельно в личном кабинете. Изменение имени, адреса электронной почты и удаление учётной записи производятся по запросу в порядке пункта 11.3. Отзыв согласия на использование файлов cookie веб-аналитики — по ссылке «Настройки cookie» в тексте настоящей Политики.

11.3. Иные запросы направляются на адрес электронной почты info@girafffe.ru с адреса, указанного в учётной записи. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и существо требования.

11.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

11.5. Запросы лиц, сведения о которых содержатся в отзывах, Оператор рассматривает самостоятельно в порядке пунктов 11.3 и 11.4. Такие запросы направляются на указанный в пункте 11.3 адрес электронной почты с любого адреса и должны содержать сведения, позволяющие определить отзыв, которого они касаются; требование о направлении запроса с адреса учётной записи к ним не применяется. По результатам рассмотрения соответствующие сведения уточняются либо удаляются в Сервисе, о чём заявитель уведомляется.

11.6. Отзыв согласия на использование файлов cookie веб-аналитики последствий для учётной записи не влечёт и доступ к Сервису не ограничивает.

11.7. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, означает прекращение оказания услуг и влечёт удаление учётной записи в порядке пункта 7.2.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с указанием даты, с которой она действует, размещается по адресу https://girafffe.ru/privacy/. Отдельное уведомление об изменениях не направляется.

12.2. Начало трансграничной передачи персональных данных, изменение состава получателей, указанных в пунктах 6.8 и 6.11, либо расширение состава сведений, передаваемых в порядке пунктов 6.9 и 6.11, влечёт повторный запрос согласия на использование файлов cookie веб-аналитики и уведомление Пользователей по адресу электронной почты, указанному в учётной записи, не менее чем за 10 календарных дней до вступления изменений в силу.

12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.