Политика обработки персональных данных сервиса Gerro
Редакция 1.0 от 03.11.2026
Адрес размещения: https://gerro.ru/legal/privacy
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Gerro (далее — «Сервис»).
1. Оператор
Индивидуальный предприниматель Якупов Азамат Якупович (далее — «Оператор»), ИНН 560706685630, ОГРНИП 325565800121457, г. Оренбург. Почта для обращений: support@gerro.ru.
Лицо, ответственное за организацию обработки персональных данных, — Якупов Азамат Якупович. Оператор внесён в реестр операторов персональных данных Роскомнадзора (проверка на pd.rkn.gov.ru по ИНН).
2. Какие данные обрабатываются и зачем
| Данные | Цель | Основание |
|---|---|---|
| Адрес электронной почты, хеш пароля | Регистрация, вход, восстановление доступа, уведомления по договору (подтверждение адреса, оплата, окончание доступа, предупреждение о списании) | Договор (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Название компании и ИНН; для ИП и физических лиц ИНН является персональным данным | Идентификация Заказчика, правило «одна компания — одна учётная запись», настройка поиска | Договор |
| Настройки поиска (коды, слова, регионы, законы) и журнал запросов к Сервису (параметры запросов, время, канал, число результатов) | Оказание услуги, учёт лимитов, история запросов в Личном кабинете, разбор обращений | Договор |
| IP-адрес, сведения о браузере и подключённом ИИ-сервисе, журналы входа | Безопасность, защита от подбора паролей и злоупотреблений | Законный интерес Оператора и договор |
| Служебные сведения о способе оплаты: маскированный номер карты и обезличенный отпечаток карты, идентификатор сохранённого способа оплаты ЮKassa, история платежей | Оплата, Автопродление, проверка «один Пробный период на карту», бухгалтерский учёт | Договор, законодательство о бухучёте |
| Обращения в поддержку | Ответ на обращение | Договор |
| Сведения, собираемые сервисом Яндекс Метрика: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и переходы, действия на страницах Сайта (в том числе запись сеанса — Вебвизор, карта кликов и скроллинга) | Статистика посещаемости, понимание, откуда приходят посетители, улучшение Сайта | Согласие посетителя |
Полные данные банковской карты Оператор не получает и не хранит: их обрабатывает ЮKassa.
Сведения о физических лицах из открытых источников
В Сведениях о закупках (данные ЕИС) встречаются наименования и ИНН индивидуальных предпринимателей — участников закупок. Эти сведения общедоступны и опубликованы в ЕИС; основание обработки — п. 11 ч. 1 ст. 6 152-ФЗ (сведения, подлежащие опубликованию в соответствии с 44-ФЗ и 223-ФЗ). Сервис передаёт их Заказчику только в составе ответа на его запрос. Контактные данные, ФИО контактных лиц, телефоны, адреса электронной почты и банковские реквизиты из документов закупок Сервис не выдаёт.
Несовершеннолетние
Сервис предназначен для лиц старше 18 лет. При регистрации пользователь подтверждает совершеннолетие.
3. Cookies
Сервис использует:
- технически необходимые cookies: сессия входа, защита форм (CSRF), доверенное устройство администратора — без них Сайт не работает;
- аналитические cookies сервиса Яндекс Метрика (ООО «ЯНДЕКС») — для статистики посещаемости, включая запись действий на страницах (Вебвизор). Сведения обезличены для Оператора и обрабатываются Яндексом на серверах в РФ. Посетитель может отказаться от аналитических cookies, отключив их в браузере или в баннере на Сайте.
Рекламных cookies нет.
4. Передача данных
4.1. Лица, обрабатывающие данные по поручению Оператора:
- ООО НКО «ЮMoney» (ЮKassa) — приём платежей, Автопродление, чеки по 54-ФЗ;
- ООО «Яндекс.Облако» (Yandex Cloud Postbox) — отправка писем;
- ООО «ЯНДЕКС» (Яндекс Метрика) — статистика посещаемости Сайта;
- хостинг-провайдер серверов в г. Москве — размещение Сервиса и базы данных.
4.2. ИИ-сервис Заказчика. ИИ-сервис — программное средство Заказчика: обращается к Сервису по ключу Заказчика, по его командам и в его интересах. Если Заказчик подключил к Сервису ИИ-сервис (в том числе иностранный), ответы Сервиса передаются этому ИИ-сервису по поручению и по инициативе Заказчика. Выбор ИИ-сервиса и передачу ему данных, в том числе за пределы РФ, осуществляет Заказчик. Оператор не является инициатором такой передачи и не отвечает за обработку данных правообладателем ИИ-сервиса.
4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
4.4. Данные передаются государственным органам только в случаях, предусмотренных законом.
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
5. Место хранения
Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (г. Москва), в соответствии с ч. 5 ст. 18 152-ФЗ.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись, профиль, настройки | До удаления учётной записи + 30 дней |
| Журнал запросов | 1 год |
| Журналы безопасности и входа | 1 год |
| Платежи и связанные сведения | 5 лет (законодательство о бухгалтерском учёте) |
| Отпечаток карты для проверки Пробного периода | До 3 лет с даты платежа |
| Обращения | 3 года |
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на support@gerro.ru, срок ответа — 10 рабочих дней. Отзыв согласия и удаление учётной записи прекращают оказание услуг; данные, которые Оператор обязан хранить по закону (платежи), хранятся до истечения установленного срока.
8. Безопасность
Оператор применяет: шифрование соединений (HTTPS), хранение паролей в виде хеша, шифрование ключей доступа, ограничение доступа к серверам, двухфакторный вход в панель администратора, ограничение попыток входа, журналирование действий, резервное копирование в РФ.
9. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.
10. Контакты и надзорный орган
Почта: support@gerro.ru. Надзорный орган — Роскомнадзор, rkn.gov.ru, pd.rkn.gov.ru.