Политика конфиденциальности

Редакция от 27 сентября 2026 года

Настоящая Политика конфиденциальности («Политика») описывает, какие персональные данные собирает платформа GPTARIA (https://gptaria.com) и каким образом они обрабатываются при её использовании.

Контролёром данных является DANIUK IANA, индивидуальный предприниматель, зарегистрированный в Греции (Tax ID / VAT No. EL177161507), Chrysostomou Smyrnis 25, 15127 Melissia, Attica, Greece («мы», «Контролёр»), контакт: [email protected].

Персональные данные обрабатываются в соответствии с Общим регламентом ЕС о защите данных (Регламент (ЕС) 2016/679, «GDPR») и Законом Греции 4624/2019 (Law 4624/2019). Настоящая Политика является неотъемлемой частью Договора публичной оферты.

1. Какие данные мы собираем

Для предотвращения мошенничества и злоупотреблений мы можем сопоставлять технические (IP-адрес) и контактные (Telegram, GitHub, email и т. п.) идентификаторы между учётными записями, чтобы выявлять связанные или дублирующие аккаунты. IP-адрес для этой цели хранится в виде необратимого хеша, а не в открытом виде.

2. Цели и правовые основания обработки

Мы обрабатываем данные для того, чтобы:

• предоставлять доступ к Платформе и её функциям (исполнение Договора);
• обрабатывать платежи и возвраты;
• отправлять сервисные и email-уведомления (отклики на проекты, статусы, начисления бонусов);
• обеспечивать безопасность и предотвращать мошенничество и злоупотребления — в частности, выявлять связанные и дублирующие учётные записи, самозаказы (когда Заказчик и Исполнитель — одно лицо) и накрутку бонусов, рейтингов или рефералов (на основании нашего законного интереса в защите Платформы и её пользователей);
• улучшать Платформу и анализировать её использование (на основании нашего законного интереса или вашего согласия — для аналитических cookie).

3. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут передаваться только поставщикам услуг, необходимым для функционирования Платформы:

• Paddle.com Market Ltd и её аффилированные лица («Paddle») — наш онлайн-реселлер и Merchant of Record: обрабатывает платежи (стандарт PCI DSS), рассчитывает налоги, выдаёт чеки и осуществляет возврат средств. В отношении платёжной операции Paddle действует как самостоятельный контролёр в соответствии со своим собственным уведомлением о конфиденциальности (paddle.com/legal/privacy);
• Поставщик хостинга/инфраструктуры — хранение данных и обеспечение работы сервиса;
• Сервис доставки email — отправка сервисных писем;
• Google LLC — веб-аналитика и управление тегами (Google Analytics, Google Tag Manager), отслеживание конверсий (Google Ads);
• Meta Platforms, Inc. (Facebook) — отслеживание конверсий и маркетинговая аналитика (Meta/Facebook Pixel);
• Reddit, Inc. — отслеживание конверсий и маркетинговая аналитика (Reddit Pixel);
• Государственные органы — только в случаях, прямо предусмотренных законодательством.

4. Файлы cookie

Платформа использует:

• необходимые cookie — для аутентификации и базовой работы сайта (без них сайт не функционирует);
• аналитические cookie — Google Analytics и Google Tag Manager для анализа использования сайта, а также Microsoft Clarity для тепловых карт и записей сессий;
• маркетинговые cookie — Meta (Facebook) Pixel, Reddit Pixel и отслеживание конверсий Google Ads для оценки эффективности рекламы.

Аналитические и маркетинговые cookie используются только при наличии вашего согласия, которое вы предоставляете через баннер согласия на сайте и можете отозвать в настройках браузера. Эти инструменты могут передавать данные в Google, Meta и Reddit, в том числе за пределы Европейской экономической зоны.

Отдельно о метке источника перехода. Если вы перешли по рекламной ссылке, мы сохраняем метку кампании, чтобы понимать, какая реклама работает. Когда вы регистрируетесь в рамках того же визита, метка передаётся в самой ссылке и не сохраняется на вашем устройстве — согласие для этого не требуется. Если же вы дали согласие на маркетинговые cookie, метка дополнительно сохраняется в файле cookie gptaria-attr в течение 90 дней, чтобы учесть регистрацию, произошедшую позже. Для зарегистрированных пользователей метка хранится в профиле и используется исключительно для внутренней аналитики эффективности рекламы; третьим лицам она не передаётся.

Отдельно о записях сессий. Microsoft Clarity фиксирует движения курсора, клики, прокрутку и содержимое страницы, чтобы мы видели, где интерфейс непонятен. Данные обрабатывает Microsoft. Запись ведётся только при вашем согласии на аналитические cookie — без него инструмент не загружается вовсе. Приватные разделы (переписка, кабинет, настройки, уведомления, публикация проекта) из записи исключены: на них Clarity не запускается. Мы не используем эти записи для идентификации личности и не передаём их третьим лицам, кроме самого Microsoft как поставщика услуги.

5. Срок хранения

Мы храним персональные данные в течение срока, необходимого для целей, указанных в Разделе 2, либо в течение срока, установленного законом (в частности, для целей финансовой отчётности). После удаления учётной записи данные удаляются или анонимизируются, за исключением данных, которые мы обязаны хранить по закону.

6. Ваши права

Вы имеете право:

• получить доступ к своим персональным данным и получить их копию;
• требовать исправления неточных данных;
• требовать удаления данных («право быть забытым») при отсутствии законных оснований для их хранения;
• ограничить обработку или возразить против неё;
• отозвать ранее данное согласие;
• подать жалобу в Управление по защите персональных данных Греции (Hellenic Data Protection Authority, www.dpa.gr) или в орган по защите данных страны вашего проживания.

Для реализации своих прав обращайтесь по адресу [email protected].

7. Безопасность

Мы применяем технические и организационные меры защиты данных: шифрование паролей, защищённое соединение (HTTPS/SSL) и ограничение доступа. Однако ни один способ передачи данных через интернет не является полностью безопасным.

8. Международная передача данных

Используемые нами инфраструктура и сервисы могут находиться за пределами Европейской экономической зоны. В таких случаях передача осуществляется на основании решения Европейской комиссии о достаточности уровня защиты (adequacy decision) либо Стандартных договорных положений (Standard Contractual Clauses) в соответствии с главой V GDPR.

9. Приложение GPTaria в Reddit

Мы предоставляем приложение в Reddit, которое превращает описание задачи в комплект рабочей документации для первой версии продукта. Приложение работает полностью внутри Reddit и не обращается к серверам GPTaria.

Чего мы не получаем. Введённый вами текст не попадает на наши серверы и не хранится в нашей базе данных. Мы не получаем ни вашего имени пользователя, ни адреса электронной почты, ни каких-либо контактных данных.

Где хранится черновик. В собственном хранилище платформы Reddit, привязанный к идентификатору вашей учётной записи Reddit, в течение 30 дней с последнего действия; после этого платформа его удаляет. Начать заново можно в любой момент — кнопка в самом приложении стирает черновик немедленно.

Куда идёт ваш текст. Чтобы сформулировать уточняющие вопросы и составить документы, приложение отправляет введённый вами текст поставщику языковой модели — OpenAI (серверы в США) — и получает ответ. OpenAI выступает обработчиком по нашему указанию; обработка на его стороне регулируется политиками OpenAI. Другим получателям текст не передаётся.

Статистика. Мы считаем, сколько людей дошло до каждого шага. Для этого используется необратимое производное значение от идентификатора учётной записи; имён пользователей мы не храним, и эти числа не покидают платформу Reddit.

Публикация — ваше действие. Готовые документы публикуются вашей учётной записью и от вашего имени, в тот сабреддит, где установлено приложение, и только после того, как вы увидели полный текст и нажали «Опубликовать». Опубликованный пост является публичным и подчиняется правилам Reddit и того сабреддита.

Reddit — самостоятельный владелец данных. Всё, что происходит внутри платформы (сам пост, ваши действия в нём, данные, которые собирает Reddit), регулируется Политикой конфиденциальности Reddit, а не этой. У нас нет доступа к вашей переписке, подпискам или истории просмотров в Reddit.

Мы ничего не продаём внутри Reddit. Приложение бесплатно, оплат в нём нет, ссылок на сторонние сайты оно не содержит, а сформированные документы принадлежат вам и могут быть опубликованы где угодно.

10. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику путём публикации новой редакции на этой странице с указанием даты. Продолжение использования Платформы означает принятие обновлённой Политики.

11. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь: DANIUK IANA, индивидуальный предприниматель · Tax ID / VAT No.: EL177161507 · email: [email protected] · сайт: https://gptaria.com · адрес: Chrysostomou Smyrnis 25, 15127 Melissia, Attica, Greece