Политика конфиденциальности

Редакция от 03.10.2026 · сервис «ГОСТграф»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сервис «ГОСТграф» (далее — «Сервис»), размещённый по адресу gost-graf.ru.

1.2. Оператором персональных данных является самозанятый гражданин (плательщик налога на профессиональный доход) Шурупов Юрий Александрович, ИНН 616804262271 (далее — «Оператор»).

1.3. Политика информирует Пользователя об обработке данных и сама по себе не заменяет согласие там, где оно требуется законом. Данные, необходимые для заключения и исполнения договора по инициативе Пользователя и выполнения обязанностей по расчётам, обрабатываются на соответствующем законном основании. Согласия для иных целей оформляются отдельно, когда это необходимо.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
• Оператор — лицо, организующее и осуществляющее обработку персональных данных.
• Субъект — Пользователь, к которому относятся персональные данные.

3. Какие данные обрабатываются

3.1. При регистрации: адрес электронной почты. При использовании входа через сервисы авторизации третьих лиц (например, Яндекс ID) — идентификатор учётной записи Пользователя в соответствующем сервисе.

3.2. Пароль хранится исключительно в виде необратимого криптографического хеша. Оператор не имеет доступа к паролю в открытом виде.

3.3. Данные о платежах (сумма, дата, статус операции, история списаний и пополнений баланса). Реквизиты банковских карт Оператором не собираются и не хранятся — оплата проводится на стороне платёжного сервиса ЮKassa.

3.4. Технические данные: IP-адрес, тип и версия браузера, файлы cookie, дата и время обращений к Сервису.

3.5. Данные реферальной программы: связь между пригласившим и приглашённым Пользователем.

3.6. Исходный код обрабатывается автоматически для формирования блок-схем и не сохраняется отдельным исходным файлом после обработки. Для гостевых заказов и новых генераций из аккаунта сохраняется результат (схемы и данные их редактирования), который может содержать фрагменты кода, имена функций, подписи и иные введённые Пользователем сведения. Это необходимо для выдачи результата после оплаты и повторного доступа. Не вставляйте пароли, ключи доступа и персональные данные третьих лиц без законного основания. Для авторизованной генерации в истории операций также сохраняются объём кода и количество схем.

3.7. Данные обращений через форму обратной связи: имя, адрес электронной почты, текст обращения.

3.8. При показе рекламных объявлений Рекламная сеть Яндекса (ООО «ЯНДЕКС») с помощью собственных файлов cookie и аналогичных технологий самостоятельно собирает технические данные (в том числе файлы cookie, IP-адрес, идентификаторы устройства и браузера, сведения о просмотренных страницах) для показа рекламы, её таргетирования и оценки эффективности. Оператор не имеет доступа к этим данным.

3.9. Для оценки эффективности привлечения пользователей Сервис сохраняет вместе с попыткой оплаты идентификатор посетителя Яндекс Метрики (ClientID), если он доступен. После подтверждения первой оплаты аккаунта или каждой гостевой оплаты в Метрику могут передаваться ClientID, соответствующий факт оплаты, её время, сумма и валюта. Гостевая покупка не означает установление личности или первой оплаты человека. Email, исходный код и платёжные реквизиты в составе этих событий не передаются. Эти сведения используются для анализа конверсий и эффективности рекламы; отсутствие ClientID не препятствует оплате.

3.10. Для анализа работоспособности и улучшения Сервиса сохраняются служебные сведения об авторизованных попытках генерации: время, выбранный язык, количество символов, категория результата, длительность и приблизительный тип устройства. Исходный код, полный User-Agent и содержимое ошибок с фрагментами кода в этой статистике не сохраняются. Возможные признаки неподдерживаемого формата являются автоматической оценкой, а не содержимым кода.

3.11. Для анализа эффективности рекламы Сервис использует cookie gost_attribution со сроком до 30 дней: последние рекламные метки UTM и идентификатор клика yclid. Прямые переходы не заменяют ранее сохранённые метки. При регистрации и создании платежа метки могут сохраняться в БД; полный URL и параметры авторизации не сохраняются. Диагностика попыток и снимки рекламных меток хранятся до 180 дней и удаляются ближайшей плановой очисткой; при удалении аккаунта связанные записи удаляются вместе с ним.

3.12. Для гостевого заказа обрабатываются номер и стоимость заказа, email для чека и связи по заказу (без обязательного подтверждения и без создания аккаунта), язык и объём кода, сохранённый результат, идентификаторы и статусы платежа/возврата, время принятия и версия оферты, события выдачи результата и подтверждения отображения браузером, текст обращения и решение по нему. Секретный ключ доступа хранится в браузере Пользователя, на сервере — его хеш. Знание email не даёт доступа к чужому аккаунту. Email не используется для рекламной рассылки без необходимого отдельного согласия.

3.13. Результат неоплаченного гостевого заказа без начатого платежа хранится 24 часа, оплаченного — 7 дней после подтверждения оплаты. Результат новой генерации из аккаунта хранится 7 дней с момента генерации и списания средств или бонусов. Удаление выполняется ближайшей плановой очисткой. Для гостевых заказов, принятых на прежних условиях с доступом 30 дней, этот срок сохраняется. При неоднозначном гостевом платеже или незавершённой претензии результат может сохраняться до выяснения обстоятельств и разрешения спора. Финансовые сведения и сведения, необходимые для исполнения законных обязанностей и защиты прав сторон, хранятся в течение применимых обязательных сроков. Истечение срока доступа к схеме не удаляет платёжные сведения и не прекращает установленные законом права Пользователя. При удалении аккаунта связанные сохранённые схемы удаляются вместе с ним.

4. Цели обработки

• регистрация и аутентификация Пользователя;
• оказание услуг по генерации блок-схем;
• проведение расчётов, формирование чеков и осуществление возвратов;
• начисление приветственного бонуса и реферальных вознаграждений;
• показ рекламных объявлений и оценка их эффективности;
• предотвращение злоупотреблений (в том числе повторных регистраций для многократного получения бонусов) и обеспечение безопасности Сервиса;
• направление сервисных сообщений (подтверждение почты, чеки, уведомления о работе Сервиса);
• рассмотрение обращений и претензий Пользователей;
• улучшение качества и безопасности работы Сервиса;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных; договора (публичной оферты), стороной которого является Пользователь; а также требований законодательства РФ (в том числе в части формирования чеков плательщиком НПД).

6. Передача данных третьим лицам

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Персональные данные могут передаваться следующим лицам исключительно в объёме, необходимом для оказания услуг:

• ООО НКО «ЮMoney» (сервис ЮKassa) — для проведения платежей и возвратов;
• ООО «ЯНДЕКС» (сервис Яндекс ID) — при использовании Пользователем входа через Яндекс ID;
• ООО «ЯНДЕКС» (сервис Яндекс Метрика) — для анализа посещений и конверсий, в том числе первой оплаты согласно п. 3.9;
• ООО «ЯНДЕКС» (Рекламная сеть Яндекса) — при показе рекламных объявлений на страницах Сервиса;
• провайдеру электронной почты — для направления сервисных писем;
• хостинг-провайдеру — для размещения и функционирования Сервиса;
• налоговым органам — в рамках формирования чеков (НПД) и в иных случаях, предусмотренных законом.

6.3. Оператор не продаёт персональные данные. При показе рекламы Рекламная сеть Яндекса собирает данные самостоятельно и выступает в отношении таких данных самостоятельным оператором; условия их обработки определяются документами ООО «ЯНДЕКС».

7. Хранение и локализация

7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

7.2. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия / удаления аккаунта Пользователем, за исключением данных, срок хранения которых установлен законодательством. Данные об операциях, расчётах и чеках хранятся в течение сроков, установленных налоговым законодательством РФ.

8. Права пользователя

8.1. Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; удалить аккаунт в Личном кабинете (что влечёт удаление персональных данных, кроме сведений, хранение которых обязательно по закону); обратиться с жалобой в Роскомнадзор.

8.2. Запрос субъекта персональных данных рассматривается Оператором в течение 10 (десяти) рабочих дней с момента получения (ст. 20 Федерального закона № 152-ФЗ).

8.3. При отзыве согласия или удалении аккаунта персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением данных, дальнейшая обработка которых обязательна в силу закона (в том числе данных о расчётах).

8.4. Для предотвращения повторного получения бонуса повторная регистрация после удаления аккаунта ограничивается на 30 дней. Для проверки сохраняются защищённые ключом криптографические отпечатки email и Яндекс ID и срок ограничения, без исходных идентификаторов в этой записи. Это технические данные ограниченного назначения, а не полностью обезличенные сведения. По истечении срока они удаляются при ближайшей автоматической часовой очистке. Восстановление удалённого аккаунта не предусмотрено.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: хеширование паролей, передача данных по защищённому соединению (HTTPS), ограничение доступа к данным.

10. Cookie

10.1. Сервис использует собственные (first-party) файлы cookie, необходимые для аутентификации (сессия Пользователя) и корректной работы Сервиса.

10.2. На страницах Сервиса используются сторонние (third-party) файлы cookie и аналогичные технологии Рекламной сети Яндекса (ООО «ЯНДЕКС») для показа рекламных объявлений, их таргетирования и оценки эффективности. Условия обработки данных Рекламной сетью Яндекса определяются документами ООО «ЯНДЕКС», размещёнными по адресу yandex.ru/legal/confidential.

10.3. Пользователь может ограничить или отключить файлы cookie в настройках своего браузера, а также настроить показ персонализированной рекламы в настройках соответствующих сервисов Яндекса. Отключение cookie может ограничить функциональность Сервиса.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено редакцией. Действующая редакция постоянно доступна по адресу https://gost-graf.ru/privacy.

12. Обращения

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через форму обратной связи на сайте, указав адрес электронной почты, на который зарегистрирован аккаунт.

Добровольные опросы качества

Сервис предлагает короткие опросы о качестве генерации, редактора и причинах незавершения работы. Ответы добровольны и не влияют на стоимость, доступность услуги или рассмотрение обращений. Опрос не заменяет обращение в поддержку.

Приглашения по указанной электронной почте отправляются только по отдельному необязательному согласию, а не в силу принятия оферты или настоящей политики. Обычно приглашение направляется через 24 часа после получения результата либо незавершённого обращения к сервису, не чаще раза в 7 дней и без повторных напоминаний. Приглашения не содержат рекламы. Отказ — в профиле, по ссылке в письме или через форму связи.

Для опросов обрабатываются email при согласии на письма, связь с аккаунтом/заказом при наличии, тип и время обращения, показа и ответа, выбранные ответы, добровольный комментарий, версия и время согласия, статус отправки и разбора. Код автоматически не собирается. Согласие на обработку отзыва подтверждается отдельно при отправке. Срок хранения опроса — до 180 дней, записи согласия на письма — до 1 года; можно отозвать согласие раньше. Почтовый провайдер — Яндекс. Ответы не публикуются автоматически.