Политика обработки персональных данных

1. Кто обрабатывает данные

Ответственный за обработку данных: индивидуальный предприниматель, идентификационный номер 345788506 (Грузия), работающий под названием Grig Studio (далее «студия», «мы»).

Политика действует для сайта grig-studio.ge, кабинета заказчика my.grig-studio.ge и демо-версий проектов на поддоменах demo.grig-studio.ge и составлена по Закону Грузии «О защите персональных данных» от 14 июня 2023 года.

По всем вопросам о данных пишите нам: Telegram @grigstudioo или WhatsApp.

2. Какие данные мы собираем

• Из формы заявки: имя, Telegram или WhatsApp для ответа, что нужно сделать, бюджет, текст сообщения, язык и страница, с которой отправлена заявка.
• Из переписки: то, что вы сами пишете нам в Telegram, WhatsApp или в кабинете заказчика, и файлы, которые присылаете.
• Для работы по договору: имя или название компании, контакт, договор, этапы и оплаты по проекту.
• Технические данные: IP-адрес, тип браузера и устройства, время запроса. Они нужны для защиты от спама и взлома.

Мы не собираем особые категории данных (о здоровье, убеждениях и т. п.) и просим не присылать их в заявке.

3. Зачем мы их используем

• Ответить на заявку, обсудить задачу и предложить решение и сроки.
• Заключить и выполнить договор: сделать проект, показывать прогресс в кабинете, принимать оплаты.
• Защищать сайт, кабинет и демо-версии от спама и несанкционированного доступа.
• Выполнять требования законодательства Грузии, в том числе налогового.

Мы не используем ваши данные для рекламы и не принимаем о вас решений только автоматически.

4. Основания обработки

• Ваше согласие: когда вы отправляете заявку или пишете нам.
• Договор: когда данные нужны, чтобы заключить или выполнить договор с вами.
• Требования закона: хранение документов для бухгалтерского и налогового учёта.
• Законный интерес студии: безопасность сайта и защита от злоупотреблений.

5. Кому мы передаём данные

Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Данные обрабатывают только подрядчики, без которых сайт не работает:

• Hetzner Online GmbH (Германия, ЕС): сервер, на котором хранятся сайт, кабинет и заявки.
• Cloudflare, Inc.: сеть, через которую сайт быстро открывается и защищается от атак.
• Telegram и WhatsApp, если вы сами выбираете общение там; их правила обработки данных действуют отдельно.

Передача данных за пределы Грузии происходит только в страны с надлежащим уровнем защиты данных либо с гарантиями, предусмотренными законом. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законодательством Грузии.

6. Сколько мы храним данные

• Заявку без договора: до 3 лет с последнего общения или до отзыва вашего согласия.
• Данные по договору: весь срок работы над проектом и после него столько, сколько требует налоговое и бухгалтерское законодательство Грузии.
• Технические журналы: до 90 дней.

После этого данные удаляются или обезличиваются.

7. Cookies и хранилище браузера

Сайт не использует рекламные и аналитические cookies и не следит за вами на других сайтах. Браузер запоминает только выбранные вами язык и тему (светлую или тёмную). В кабинете заказчика используется cookie входа, без неё войти нельзя.

8. Ваши права

По закону вы можете в любой момент:

• узнать, обрабатываем ли мы ваши данные, какие и зачем;
• получить доступ к своим данным и их копию;
• попросить исправить, обновить или дополнить данные;
• попросить удалить данные или ограничить их обработку;
• отозвать согласие (это не влияет на законность обработки до отзыва);
• получить свои данные в удобном машиночитаемом виде;
• возразить против решений, принятых только автоматически.

Напишите нам в Telegram или WhatsApp. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, сообщим об этом, и срок может быть продлён ещё не более чем на 10 рабочих дней.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Государственную аудиторскую службу Грузии, которая с 2 марта 2026 года осуществляет надзор за защитой персональных данных, или в суд.

9. Как мы защищаем данные

Сайт и кабинет работают только по защищённому соединению (HTTPS). Доступ к заявкам и проектам есть только у студии. Вход в админку защищён паролем и подтверждением, ведётся журнал входов. Сервер ежедневно делает резервные копии. При утечке данных мы уведомим надзорный орган и вас в случаях и сроки, установленные законом.

10. Дети

Сайт предназначен для взрослых и представителей бизнеса. Если вам меньше 16 лет, отправить заявку можно только с согласия родителя или законного представителя.

11. Изменения политики

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой изменения.