Политика обработки персональных данных (Политика конфиденциальности)

Редакция от 24 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Градли» (ОГРН 1267700110754, ИНН 9728171858, адрес: г. Москва, ул. Миклухо-Маклая, д. 33, кв. 279, e-mail: client@gradly.ru) (далее – «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон»).

1.2. Политика применяется к персональным данным, которые Оператор обрабатывает при работе сайта https://gradly.ru (далее – «Сайт») и сервиса Gradly (далее – «Сервис»), а также при исполнении Лицензионного договора, размещенного по адресу https://gradly.ru/legal (далее – «Договор»). Термины, не определенные в Политике, используются в значении, установленном Договором.

1.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

1.4. Политика является неотъемлемой частью Договора. Актуальная версия Политики постоянно доступна по адресу https://gradly.ru/privacy.

2. Чьи персональные данные обрабатывает Оператор

2.1. Пользователи Сервиса – Лицензиаты, являющиеся физическими лицами, и представители Лицензиатов – юридических лиц и индивидуальных предпринимателей.

2.2. Представители компаний – руководители, учредители, сотрудники юридических лиц, индивидуальные предприниматели и иные лица, сведения о которых как о представителях компаний Оператор получает из общедоступных источников и от партнеров – поставщиков данных для работы Плейбука, Глубокого поиска и Базы Данных Лидов.

2.3. Получатели сообщений – лица, которым Пользователи отправляют сообщения через Сервис, и лица, отвечающие на такие сообщения.

2.4. Лица, чьи данные загружает Пользователь – контакты из файлов, CRM-систем и иных источников, которые Пользователь загружает в Сервис.

2.5. Посетители Сайта.

3. Какие данные, для каких целей и на каком основании обрабатываются

3.1. Пользователи Сервиса.

Состав данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность и наименование компании; реквизиты для выставления счетов и закрывающих документов (ИНН, КПП, наименование и адрес организации); данные для входа через сторонние сервисы авторизации; данные Подключенных аккаунтов (адреса и данные доступа к почтовым ящикам, сессии Telegram-аккаунтов, токены доступа к CRM-системам и календарям); сведения о подписке, платежах и использовании Сервиса; переписка с поддержкой; описание продукта и целевой аудитории, которое Пользователь вводит в Сервис; технические данные (IP-адрес, сведения о браузере и устройстве, файлы cookie).

Цели: регистрация и идентификация Пользователя; заключение и исполнение Договора, предоставление функций Сервиса; прием платежей и выставление счетов и закрывающих документов; техническая поддержка и коммуникация с Пользователем; направление служебных уведомлений; направление информационных и рекламных сообщений о Сервисе (с согласия Пользователя, от которого он может отказаться в любой момент); обеспечение безопасности Сервиса; анализ использования и улучшение Сервиса.

Основания: исполнение Договора, стороной которого является субъект (в том числе действия по его заключению); исполнение обязанностей, возложенных на Оператора законодательством (налоговым, бухгалтерским); согласие субъекта (для рекламных рассылок и аналитических файлов cookie).

3.2. Представители компаний.

Состав данных: фамилия, имя, отчество; должность и место работы; сведения из ЕГРЮЛ и ЕГРИП (в том числе о руководителях, учредителях и индивидуальных предпринимателях, ИНН); деловые контактные данные – адрес электронной почты, номер телефона, имя пользователя в мессенджерах и ссылки на профили в социальных сетях, если они опубликованы; сведения, размещенные субъектом в открытых сообществах мессенджеров (описание профиля, открытые сообщения); сведения о компании, в которой работает субъект.

Источники: государственные реестры и иные источники, в которых сведения подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом; официальные сайты компаний; открытые публикации и публичные сообщества в мессенджерах; партнеры – поставщики данных, обязанные обеспечивать правомерность передачи сведений.

Цели: поиск и отбор компаний по Сигналам, поиск лиц, принимающих решения, и их деловых контактов; предоставление Пользователям доступа к таким сведениям для деловой коммуникации по вопросам профессиональной деятельности субъекта.

Основания: обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом; обработка, необходимая для осуществления прав и законных интересов Оператора и Пользователей при условии, что при этом не нарушаются права и свободы субъекта. Субъект вправе в любой момент потребовать прекратить обработку его данных и исключить их из Сервиса (раздел 8).

3.3. Получатели сообщений.

Состав данных: фамилия, имя; адрес электронной почты, имя пользователя в Telegram; должность и компания; содержание переписки с Пользователем; сведения о доставке и открытии писем и об ответах; при назначении встречи – время встречи и адрес электронной почты для приглашения.

Цели: отправка сообщений по поручению Пользователя, учет ответов и остановка цепочек сообщений после ответа, классификация ответов, подготовка черновиков и автоматических ответов (если Пользователь включил их), назначение встреч в календаре Пользователя, передача сведений о заинтересованных получателях в CRM-систему Пользователя.

Основания: обработка по поручению Пользователя, который определяет цели и способы обработки и отвечает за наличие оснований для обращения к получателям; осуществление прав и законных интересов Пользователя.

3.4. Лица, чьи данные загружает Пользователь.

Состав данных: данные, содержащиеся в загружаемых Пользователем файлах и подключенных им CRM-системах (как правило, фамилия, имя, должность, компания, контактные данные).

Цели и основания: обработка по поручению Пользователя исключительно для предоставления ему функций Сервиса. Пользователь является оператором таких данных, самостоятельно определяет цели их обработки и гарантирует наличие законных оснований для их передачи в Сервис.

3.5. Посетители Сайта.

Состав данных: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещенных страниц, действия на страницах, источник перехода.

Цели: обеспечение работы Сайта, веб-аналитика, оценка эффективности рекламы, определение компаний, представители которых посещают Сайт.

Основания: согласие посетителя; для технически необходимых файлов cookie – осуществление законных интересов Оператора по обеспечению работы Сайта.

3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Как обрабатываются данные

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется преимущественно с использованием средств автоматизации.

4.2. Для генерации сообщений, оценки компаний, определения должности и компании представителя, классификации ответов и подготовки ответов Сервис использует технологии искусственного интеллекта. Для этого сведения о компании, ее представителе и переписке передаются поставщикам таких технологий в объеме, необходимом для выполнения задачи.

4.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы. Оценки компаний и лидов в Сервисе служат Пользователю для приоритизации деловой коммуникации.

4.4. Изоляция данных Пользователей. Данные, загруженные или сформированные Пользователем (Загружаемая База, переписка, настройки, тексты сообщений, списки раскрытых им контактов), доступны только этому Пользователю в рамках его Учетной записи, не предоставляются другим Пользователям и не используются для оказания услуг другим Пользователям, за исключением обезличенных агрегированных сведений об использовании Сервиса.

5. Передача данных третьим лицам

5.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, при условии соблюдения ими конфиденциальности и безопасности персональных данных. К таким лицам относятся:

а) поставщики услуг хостинга, хранения данных и иной технической инфраструктуры Сервиса;

б) поставщики технологий искусственного интеллекта (генерация и анализ текстов);

в) поставщики поисковых сервисов и данных о компаниях и их представителях, используемые для поиска и проверки сведений;

г) операторы платежных сервисов и банки – для приема платежей, выставления счетов и закрывающих документов;

д) поставщики сервисов веб-аналитики;

е) почтовые сервисы и мессенджер Telegram – в объеме, необходимом для отправки сообщений и уведомлений через Подключенные аккаунты;

ж) лица, оказывающие Оператору услуги по поддержке и развитию Сервиса.

5.2. По поручению Пользователя данные передаются в подключенные им внешние сервисы (CRM-системы, календари, каналы уведомлений) в объеме настроенной Пользователем интеграции.

5.3. Сведения о представителях компаний из Базы Данных Лидов и результатов Глубокого поиска предоставляются Пользователям Сервиса в пределах их Тарифа для целей, указанных в п. 3.2. Пользователь, получивший такие сведения, использует их в качестве самостоятельного оператора и несет ответственность за соблюдение Закона.

5.4. Оператор предоставляет персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6. Сроки хранения

6.1. Данные Пользователей хранятся в течение срока действия Договора и 30 (тридцати) дней после его прекращения, если иное не предусмотрено законодательством. Документы о платежах и закрывающие документы хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.

6.2. Данные представителей компаний хранятся до достижения целей обработки либо до получения требования субъекта о прекращении обработки.

6.3. Переписка и данные получателей сообщений хранятся в течение срока действия Договора с соответствующим Пользователем и удаляются вместе с его Учетной записью в порядке п. 11.5 Договора.

6.4. Данные, собранные с помощью файлов cookie и сервисов веб-аналитики, хранятся в течение сроков, установленных настройками соответствующих сервисов.

6.5. По достижении целей обработки или при отзыве согласия (если обработка основана на согласии) персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры по защите персональных данных.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

а) получить сведения об обработке его персональных данных Оператором;

б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) требовать прекращения обработки его персональных данных, в том числе исключения его данных из Базы Данных Лидов и результатов поиска Сервиса;

г) отозвать согласие на обработку персональных данных, если обработка основана на согласии, и отказаться от получения рекламных сообщений Оператора;

д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Запрос направляется на адрес электронной почты client@gradly.ru. В запросе следует указать фамилию, имя и контактные данные субъекта, по которым Оператор может найти его данные в Сервисе (адрес электронной почты, номер телефона, имя пользователя в Telegram), и суть требования. Для исключения из Базы Данных Лидов рекомендуется указать тему письма «Удаление из базы».

8.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

8.4. Пользователь может самостоятельно изменить свои данные в Личном кабинете, отказаться от рекламных рассылок по ссылке в письме или удалить Учетную запись, направив запрос в поддержку. Удаление данных Пользователя, необходимых для исполнения Договора, влечет прекращение Договора.

8.5. Если запрос касается данных, которые Пользователь загрузил в Сервис или использует для своего Аутрича, Оператор вправе переадресовать запрос соответствующему Пользователю как оператору этих данных и (или) исполнить его в части данных, хранящихся в Сервисе.

9. Файлы cookie и веб-аналитика

9.1. Сайт и Сервис используют файлы cookie:

– технические – необходимы для входа в Личный кабинет и работы Сервиса;

– функциональные – запоминают настройки Пользователя;

– аналитические – позволяют оценивать посещаемость и использование Сайта и Сервиса, в том числе с записью действий посетителя на странице;

– рекламные – позволяют оценивать, из каких источников посетитель перешел на Сайт.

9.2. Для веб-аналитики используются сервисы Яндекс Метрика и Amplitude, а также сервис определения компаний, представители которых посещают Сайт.

9.3. Посетитель может запретить сохранение файлов cookie в настройках браузера. В этом случае отдельные функции Сайта и Сервиса, в том числе вход в Личный кабинет, могут работать некорректно.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Для Пользователей изменения вступают в силу в порядке, предусмотренном п. 11.2 Договора.

10.2. Сервис не предназначен для лиц младше 18 лет.

10.3. Вопросы, связанные с обработкой персональных данных, направляются Оператору по адресу client@gradly.ru.

10.4. Во всем, что не урегулировано Политикой, применяется законодательство Российской Федерации, в том числе Закон.