ГРАФ

Конфиденциальность

Политика обработки персональных данных

Редакция от 15 сентября 2026 года

1. Оператор и контакты

Оператор персональных данных и владелец ГРАФ — Индивидуальный предприниматель Шишеня Ян Александрович (далее — «Оператор» или «ГРАФ»).

ИНН 667803118920 · ОГРНИП 320665800036109.

Адрес: 623701, Свердловская обл., Березовский городской округ, г. Березовский, ул. Спортивная, д. 8, кв. 87.

Обращения о персональных данных: yan@shishenya.ru.

2. Где действует Политика

Политика применяется к публичному сайту rec.2brain.pro, учетной записи и кабинету, приложению ГРАФ, записи и обработке встреч, календарным интеграциям, поддержке и связанным служебным процессам. Условия оплаты применяются отдельно к платной подписке.

Для данных посетителей сайта, пользователей аккаунта, обращений, безопасности и расчетов Оператор самостоятельно определяет цели и способы обработки.

Если организация или пользователь самостоятельно определяет цель записи встречи и передает ее содержимое в ГРАФ, такая организация или пользователь отвечает за законное основание обработки данных участников. В зависимости от отношений с клиентом ГРАФ может обрабатывать эти данные по его поручению. Для корпоративного использования условия поручения должны быть закреплены отдельным договором.

3. Чьи и какие данные обрабатываются

ГРАФ может обрабатывать данные следующих лиц:

  • посетителей публичного сайта;
  • владельцев аккаунтов и участников рабочих пространств;
  • участников записываемых встреч;
  • лиц, указанных в подключенных календарях;
  • лиц, обращающихся в поддержку;
  • плательщиков и получателей чеков.

В зависимости от используемых функций обрабатываются:

  • данные аккаунта: email, имя профиля, идентификатор провайдера входа, сессии, устройства, роли и события безопасности;
  • технические и служебные данные: сведения об устройстве и приложении, сетевом взаимодействии, времени и результате операций, событиях безопасности и диагностике;
  • данные встречи: аудио, системный звук, расшифровка, временные метки, обозначения спикеров, название, итоги, решения и действия;
  • календарный контекст: выбранный календарь, название, дата и время события, список приглашенных, статус ответа и данные ссылки на конференцию, а также защищенные данные подключения;
  • данные публичной аналитики на публичных страницах — главной, странице скачивания, страницах регистрации и входа, юридических страницах и странице описания аналитики: идентификаторы браузера, cookies и localStorage, устройство и браузер, нормализованный путь страницы, категория источника, безопасные UTM-метки и действия на странице; при отдельном разрешении поведенческой записи — технические сведения о движении указателя, кликах, прокрутке, размере окна и состоянии интерфейса для Вебвизора и карт, и только на главной странице и странице скачивания. Значения полей формы на страницах регистрации и входа, включая адрес почты и код из письма, в это измерение не входят;
  • данные продуктовой аналитики после показа соответствующего уведомления: псевдонимные идентификаторы пользователя и рабочего пространства, класс страницы и устройства, этапы активации, безопасные действия и технический результат доставки события. Внутренний Вебвизор, карты и воспроизведение сессий не используются;
  • данные поддержки и, при оплате, сведения о тарифе, платеже, чеке и безопасном номере операции. ГРАФ не получает полный номер банковской карты, CVC/CVV или код подтверждения.

Содержимое встречи может включать персональные данные и сведения специальных категорий, если участники сами произнесли или показали их. Не передавайте такие сведения без надлежащего правового основания. ГРАФ не использует голос для биометрической идентификации человека между встречами.

4. Цели и правовые основания

  • предоставление сайта, аккаунта и функций ГРАФ, исполнение условий использования и действия по инициативе пользователя до договора;
  • запись, хранение, расшифровка и подготовка итогов встреч по заданию пользователя или организации;
  • подключение выбранного пользователем календаря и сопоставление события со встречей;
  • защита аккаунтов, предотвращение злоупотреблений, обеспечение надежности и защита законных интересов Оператора и пользователей;
  • исполнение обязанностей, установленных законодательством, и защита прав в претензионном или судебном порядке;
  • аналитика публичного сайта и рекламная атрибуция в минимальном объеме, описанном в Политике cookies и информации об аналитике.
  • улучшение публичного сайта и пользовательского опыта по разрешенным просмотрам, целям и техническому воспроизведению поведения; поведенческая запись ограничена страницами / и /download и не включает аудио, экран, встречи, расшифровки или платежные данные.

Обработка осуществляется на основании согласия, договора или действий по инициативе субъекта до его заключения, обязанностей по закону либо законного интереса — в зависимости от цели. Ограничение аналитики доступными пользователю средствами не ограничивает доступ к сайту или ГРАФ.

Данные зарегистрированного пользователя в аналитике обрабатываются на основании исполнения договора и законного интереса Оператора в измерении источников регистрации и активации. Цели такой обработки: связать регистрацию с кампанией, которая привела пользователя; показать этапы активации и доставку результата; убедиться, что измерение работает и не теряет события. Обработка не выходит за эти цели: она не используется для профилирования человека, для рекламы третьим лицам, для оценки работы сотрудников или для решений, порождающих юридические последствия.

Раскрытие браузерной аналитики действует в редакции 2026-09-15.1. Категории согласия — «Необходимые», «Аналитика», «Рекламная атрибуция» и «Поведенческая запись». Выбор категорий хранится локально в localStorage под ключом graf_public_cookie_consent. Пользователь может разрешить только безопасные просмотры и цели, отдельно разрешить UTM-атрибуцию или отдельно разрешить публичное техническое воспроизведение поведения.

Обработка ведется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу привлеченному обработчику, блокирование, удаление и уничтожение. ГРАФ не принимает только автоматизированным способом решения, порождающие юридические последствия для человека или существенно затрагивающие его права.

5. Запись встреч

Пользователь вправе включать ручную или автоматическую запись только при наличии законного основания. До начала записи пользователь обязан понятным способом уведомить участников о факте и цели записи, а когда это требуется — получить согласие и выполнить требования закона, договора, работодателя и режима конфиденциальности.

Автоматическое обнаружение встречи и индикатор ГРАФ не заменяют уведомление участников. Если пользователь не может обеспечить законность записи, он обязан не начинать ее либо немедленно остановить. ГРАФ не предназначен для скрытого перехвата переговоров и не определяет автоматически правомерность конкретной записи.

6. Получатели данных и внешняя обработка

ГРАФ раскрывает данные только в объеме, необходимом для указанных в Политике целей, следующим категориям получателей:

  • поставщикам вычислительных ресурсов, хранения, резервного копирования, информационной безопасности и технической поддержки;
  • поставщикам распознавания речи, обработки текста, формирования результатов, а также обеспечения выполнения и контроля качества этих операций — когда пользователь использует соответствующие функции ГРАФ; для этого им могут передаваться материалы встречи, запросы и результаты обработки;
  • выбранным пользователем провайдерам входа, календаря и иных интеграций;
  • поставщикам аналитики — только для предусмотренных Политикой категорий и без намеренной передачи содержания встреч;
  • платежным организациям и иным участникам расчетов — после включения оплаты и только для проведения платежа и исполнения требований закона;
  • участникам рабочего пространства и иным лицам, которым пользователь сам предоставил доступ средствами ГРАФ;
  • государственным органам и судам — только когда раскрытие прямо требуется применимым законом.

Получатели действуют на основании договора, закона, собственного законного основания либо указания пользователя. ГРАФ не продает персональные данные и не предоставляет содержание встреч брокерам данных или рекламным площадкам. Актуальные сведения о применимых категориях обработчиков можно запросить у Оператора.

Обработка может осуществляться в Российской Федерации и в других странах, если это необходимо для выбранной функции. До начала трансграничной передачи Оператор выполняет применимые требования закона и оценивает условия обработки у получателя.

Данные Google Calendar

При подключении Google Calendar ГРАФ получает доступ только для чтения. Исходные (необезличенные) данные пользователя Google могут включать технический идентификатор аккаунта, перечень доступных календарей, сведения о событиях, их времени, повторении, отмене и видимости, названия, описания, места проведения, сведения о приглашенных и данные о наличии ссылки на видеоконференцию. Для частных событий ГРАФ хранит и показывает только минимум, доступный по правилам Google.

Эти данные используются для выбора календарей, показа предстоящих встреч, напоминаний и сопоставления встречи с календарным событием. ГРАФ не создает, не изменяет и не удаляет события Google Calendar. Наличие события само по себе не запускает запись и не подключает ГРАФ к звонку. ГРАФ не отправляет участникам встречи итоги автоматически.

Исходные данные Google могут быть раскрыты только:

  • Оператору и обработчикам, обеспечивающим размещение, хранение, безопасность и поддержку ГРАФ, — в минимально необходимом объеме;
  • владельцу аккаунта и пользователям рабочего пространства, которым предоставлен соответствующий доступ;
  • выбранному пользователем получателю материалов ГРАФ — только после отдельного действия пользователя и в пределах выбранных им прав. Такой получатель не получает доступ к Google-аккаунту или календарю;
  • государственному органу или суду — только когда раскрытие прямо требуется применимым законом.

Оператор, сотрудники и подрядчики ГРАФ не просматривают содержание Google Calendar, кроме случаев отдельного разрешения пользователя на просмотр конкретных данных, расследования инцидента безопасности или исполнения применимого закона. Исходные данные Google не передаются рекламным площадкам, брокерам данных, поставщикам аналитики или поставщикам моделей искусственного интеллекта. Они не используются для рекламы, оценки кредитоспособности или выдачи займов. Данные Google не используются для разработки, улучшения или обучения неперсонализированных либо обобщенных AI/ML-моделей. Эти ограничения обязательны для сотрудников, подрядчиков и правопреемников ГРАФ. Другим категориям третьих лиц исходные данные Google не передаются.

Агрегированные или обезличенные показатели, например количество подключений, синхронизаций и технических ошибок, могут использоваться ГРАФ и передаваться поставщикам внутренней аналитики только для поддержки и улучшения сервиса. Они не содержат названий и описаний событий, данных приглашенных, ссылок на конференции или идентификаторов, позволяющих выделить конкретного человека или событие, и не передаются рекламным площадкам или брокерам данных.

Использование данных, полученных ГРАФ от Google APIs, и их передача другим приложениям соответствуют Google API Services User Data Policy, включая требования ограниченного использования (Limited Use). На данные Google распространяются меры защиты из раздела 8 Политики.

При отключении календаря ГРАФ прекращает будущую синхронизацию и удаляет данные, необходимые для дальнейшего доступа к Google, а сведения о предстоящих событиях перестают отображаться и использоваться. Уже связанный со встречей календарный контекст хранится по правилам для этой встречи. При отдельной очистке календарного контекста ГРАФ удаляет связь с событием и связанные календарные сведения. Название, уже присвоенное встрече, может сохраняться как название встречи до его изменения пользователем или удаления встречи. При удалении самой встречи календарный контекст удаляется вместе с ней. Остальные сохраненные календарные данные обрабатываются и удаляются по правилам раздела 7 Политики. Отключение в ГРАФ не отзывает доступ на стороне Google.

7. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требуют указанные цели, договор, выбранная политика рабочего пространства или закон. Основные сроки:

  • временная локальная копия записи — обычно до 7 дней;
  • материалы встречи — по политике рабочего пространства, по умолчанию до 365 дней;
  • резервные копии — до 30 дней после удаления активной копии;
  • идентификаторы публичной аналитики — по срокам, указанным в политике cookies и информации об аналитике;
  • обезличенный счет посещений публичных страниц — 1095 дней;
  • данные зарегистрированного пользователя в аналитике: метки кампании в записи о клиенте — 1095 дней, запись атрибуции визита — 90 дней;
  • технические журналы — в течение срока, необходимого для безопасности, диагностики, исполнения закона и защиты прав;
  • псевдонимные события продуктовой аналитики — не менее 90 дней; у внешних поставщиков фактический срок может быть больше и определяется их настройками, договором и применимыми правилами;
  • срок хранения Вебвизора и карт — по фактической настройке рабочего кабинета внешней аналитики; до отдельной проверки этот срок имеет статус pending и не считается подтвержденным;
  • данные, необходимые для выполнения и контроля качества функций обработки, включая расшифровку, запросы и результаты, — по срокам соответствующих процессов и договоров; они могут сохраняться после удаления основной записи до окончания применимого срока;
  • обезличенные агрегаты — дольше указанных сроков, если они больше не позволяют выделить конкретного человека или событие.

Сроки отдельных средств публичной аналитики указаны в политике cookies и информации об аналитике. Данные у внешнего обработчика хранятся в пределах цели обработки, договора и применимого закона. Удаление активной копии в ГРАФ не всегда означает одновременное удаление резервных копий или ранее правомерно переданных данных.

Удаление встречи запускает очистку доступных удалению активных копий; целевой срок — до 24 часов. Данные, для которых выше указан отдельный срок выполнения или контроля качества, и резервные копии сохраняются до окончания соответствующего срока. Если удаление у получателя не находится под непосредственным контролем ГРАФ, Оператор сообщает об этом как об ограничении, а не подтверждает несуществующее удаление.

ГРАФ не может отозвать файлы, уже скачанные пользователем, либо данные, ранее переданные в разрешенную внешнюю интеграцию. Закрытие аккаунта предусматривает семидневный период, в течение которого запрос можно отменить; прекращение доступа и удаление содержимого являются отдельными этапами.

8. Безопасность

ГРАФ применяет правовые, организационные и технические меры, соразмерные характеру данных и рискам обработки. В частности, ограничивается доступ, применяется шифрование при передаче и, где применимо, при хранении, контролируются значимые действия и обеспечивается восстановление после сбоев. Сведения ограниченного доступа не должны намеренно включаться в обычные технические журналы и продуктовую аналитику. В предусмотренных разделом 6 процессах выполнения и контроля качества материалы встречи обрабатываются только в необходимом объеме. При этом ни один способ хранения или передачи данных не исключает риск полностью.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на yan@shishenya.ru. Для защиты данных Оператор может запросить сведения, необходимые и достаточные для подтверждения личности и связи заявителя с данными. Ответ предоставляется в установленный законом срок. Отзыв согласия не прекращает обработку, для которой остается другое законное основание.

Если встречу записала сторонняя организация, сначала можно обратиться к ней как к лицу, определившему цель записи. ГРАФ рассмотрит запрос в пределах своей роли и доступных полномочий.

10. Изменение Политики

Актуальная редакция размещается на этой странице. При существенном изменении целей, состава данных или внешних получателей ГРАФ обновляет Политику до начала новой обработки и, когда необходимо, повторно запрашивает согласие.