GrinnyОткрыть в Telegram

Политика конфиденциальности

Редакция от 17 июля 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») представляет собой официальный документ оператора сервиса Grinny (далее — «Оператор»), устанавливающий единый правовой режим, принципы, условия и порядок сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования и удаления информации о пользователях программно-аппаратного комплекса сервиса Grinny (далее — «Сервис»), получаемой Оператором в связи с использованием пользователями его функциональных возможностей.

1.2. Политика является неотъемлемой составной частью Публичной оферты, размещённой в общедоступном разделе платформы, и подлежит применению в системном единстве с её положениями. Акцепт Публичной оферты означает одновременное и безоговорочное принятие всех условий настоящей Политики без каких-либо изъятий и оговорок.

1.3. Совершение пользователем любых конклюдентных действий, направленных на регистрацию, авторизацию, доступ или иное использование Сервиса, квалифицируется как юридически значимое согласие субъекта на обработку его данных в объёме, способами и на условиях, определённых настоящей Политикой и Публичной офертой.

1.4. В случае несогласия с каким-либо из положений настоящей Политики, как в её текущей, так и в любой последующей редакции, пользователь обязан прекратить любое использование Сервиса и инициировать процедуру удаления своей учётной записи в установленном порядке.

1.5. Обработка данных осуществляется Оператором добросовестно и разумно, на законных и справедливых основаниях, с соблюдением баланса законных интересов Оператора, субъектов и общества, и ограничивается достижением заранее определённых и правомерных целей, исчерпывающий перечень которых зафиксирован в настоящей Политике.

1.6. Оператор придерживается принципа минимизации обрабатываемых данных: объём и характер обрабатываемой информации строго соответствуют заявленным целям, а обработка в объёме, превышающем минимально необходимый, не допускается и квалифицируется как избыточная.

1.7. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция, имеющая приоритетную юридическую силу по отношению ко всем ранее действовавшим версиям, публикуется на настоящей странице и считается доведённой до всеобщего сведения с даты опубликования; бремя регулярного отслеживания изменений несёт пользователь.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

2.2. Обработка — любое действие (операция) или совокупность действий с данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование и уничтожение.

2.3. Пользователь (субъект данных) — физическое лицо, использующее Сервис посредством Telegram-бота и веб-приложения.

3. Правовые основания обработки

3.1. Обработка данных осуществляется Оператором исключительно на законных основаниях, к которым относятся: наличие согласия субъекта, выраженного конклюдентными действиями при начале использования Сервиса; необходимость исполнения договора (Публичной оферты), стороной которого является пользователь; а также иные основания, предусмотренные применимым законодательством.

4. Категории и перечень обрабатываемых данных

4.1. Оператор обрабатывает следующие категории данных:

  • идентификатор Telegram-аккаунта, имя и username, передаваемые Telegram при входе;
  • контактные данные, самостоятельно предоставляемые пользователем: номер телефона и адрес электронной почты;
  • сведения об операциях в Сервисе: пополнения, выпуски карт, история платежей и суммы;
  • технические данные, автоматически передаваемые при использовании Сервиса: время обращений, идентификаторы сессий, сведения об устройстве и соединении.

4.2. Оператор не осуществляет верификацию (идентификацию) личности пользователя и не истребует паспортные данные, сведения из документов, удостоверяющих личность, их сканированные копии или фотографии.

4.3. Оператор не осуществляет хранение и журналирование полного номера банковской карты (PAN) и кода безопасности (CVV): указанные реквизиты передаются защищённым способом и отображаются исключительно на экране реквизитов с применением визуального сокрытия (блюр) и автоматического скрытия по истечении установленного интервала.

5. Цели обработки

5.1. Обработка данных осуществляется в следующих целях:

  • оказание услуги: выпуск карт, пополнение баланса, проведение платежей;
  • идентификация пользователя в пределах его учётной записи и противодействие мошенническим действиям;
  • направление сервисных уведомлений — статусов операций и кодов подтверждения;
  • рассмотрение обращений и оказание пользовательской поддержки;
  • совершенствование функциональных возможностей Сервиса и исполнение требований применимого законодательства.

6. Порядок обработки

6.1. Обработка данных осуществляется как с использованием средств автоматизации, так и без их использования. Доступ к данным предоставляется исключительно уполномоченным лицам Оператора и привлекаемым им обработчикам в объёме, необходимом для исполнения их функций, и при условии соблюдения режима конфиденциальности.

7. Передача данных третьим лицам

7.1. Передача данных третьим лицам осуществляется исключительно в объёме, объективно необходимом для оказания услуги, а именно: банку-эмитенту карт, платёжным провайдерам и провайдеру рассылки писем, содержащих коды подтверждения.

7.2. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных или иных целях, не связанных с оказанием услуги. Сайт не использует сторонние рекламные трекеры и формы захвата данных.

8. Трансграничная передача данных

8.1. Поскольку выпуск карт осуществляется зарубежными эмитентами, часть данных, необходимая для оказания услуги, может обрабатываться на инфраструктуре и у провайдеров, находящихся за пределами страны пользователя. Трансграничная передача осуществляется исключительно в объёме, требуемом для исполнения договора, с принятием Оператором разумных мер защиты.

9. Права субъекта персональных данных

9.1. Пользователь вправе требовать от Оператора доступа к своим данным, их уточнения, блокирования или удаления, а также отозвать ранее предоставленное согласие на обработку. Для реализации указанных прав пользователь обращается во встроенный чат поддержки в Telegram-боте или веб-приложении Сервиса либо в аккаунт @grinnyai.

9.2. Отзыв согласия либо удаление данных, объективно необходимых для оказания услуги, может повлечь невозможность дальнейшего использования Сервиса в полном объёме.

10. Обязанности Оператора

  • обрабатывать данные на законных основаниях и исключительно в заявленных целях;
  • принимать разумные организационные и технические меры защиты данных;
  • рассматривать обращения субъектов данных в разумные сроки;
  • прекращать обработку и уничтожать (обезличивать) данные по достижении целей либо по обоснованному запросу субъекта, если иное не установлено законом.

11. Обязанности пользователя

11.1. Пользователь обязуется предоставлять достоверные данные, не передавать доступ к своей учётной записи третьим лицам и не использовать Сервис для обработки данных иных лиц без наличия у него надлежащих правовых оснований.

12. Безопасность данных

12.1. Оператор применяет разумные организационные и технические меры защиты, включая шифрование каналов передачи, ограничение доступа, хранение реквизитов карт вне собственной базы данных (PAN и CVV не сохраняются) и автоматическое сокрытие чувствительных данных в интерфейсе.

12.2. Пользователь принимает во внимание, что передача информации посредством сети Интернет не может быть гарантированно защищена в полном объёме, и принимает на себя сопутствующие риски.

13. Сроки хранения данных

13.1. Данные хранятся в течение срока действия учётной записи пользователя, а также в течение сроков, установленных законодательством для операций с денежными средствами. По истечении указанных сроков данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

14. Ответственность сторон и заключительные положения

14.1. Оператор не несёт ответственности за действия третьих сервисов и платёжных систем, а равно за последствия предоставления пользователем недостоверных данных.

14.2. Оператор вправе обновлять настоящую Политику в порядке, предусмотренном пунктом 1.7; изменения вступают в силу с момента опубликования. По вопросам обработки данных пользователь обращается в поддержку Сервиса либо в аккаунт @grinnyai.