Поручение на обработку персональных данных

§ 1. Стороны

Оператор — Пользователь платформы kodzavod.ru, опубликовавший приложение с серверной частью. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия (152-ФЗ ст. 3 п. 2).

Обработчик — Общество с ограниченной ответственностью «СВЕТ» (ИНН 9703177463, ОГРН 1247700265010), владелец платформы kodzavod.ru. Обработчик осуществляет обработку персональных данных исключительно по поручению Оператора и в пределах, установленных настоящим Поручением.

Субъекты — физические лица, персональные данные которых обрабатываются приложением Оператора: посетители приложения, пользователи Telegram-бота, иные третьи лица, чьи данные Оператор вносит в приложение.

Приложение — веб-приложение или Telegram-бот, созданные Оператором на платформе kodzavod.ru и работающие с серверной частью (вычислительные ресурсы и база данных).

§ 2. Предмет Поручения и момент вступления в силу

Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных Субъектов на условиях настоящего Поручения.

Поручение вступает в силу с момента подключения Оператором серверной части Приложения — в том числе в среде предварительного просмотра — и действует до прекращения обработки в порядке § 12.

Базовый режим Поручением не охватывается. Приложение в базовом режиме размещается в виде статических страниц без серверной части: данные, отправленные посетителем через форму, передаются напрямую на указанный Оператором адрес электронной почты и в инфраструктуре Обработчика не сохраняются. Поручение в этом режиме не требуется и не выдаётся.

Проверка на запрещённую информацию Поручением не охватывается. Проверку файлов Приложения перед публикацией и его общедоступных страниц на информацию, распространение которой запрещено законом, ООО «СВЕТ» проводит в собственных целях как оператор, а не по поручению Оператора. Она описана в Политике конфиденциальности (§ 3–§ 5). Проверка получает только то, что получает любой посетитель: файлы публикуемой версии и общедоступные страницы. Базу данных Приложения она не читает.

Обработчик не определяет цели обработки, не изменяет состав обрабатываемых данных и не использует персональные данные Субъектов в собственных целях — в том числе для аналитики, маркетинга и обучения моделей машинного обучения.

Если Оператор включает встроенный ИИ для опубликованного Приложения, он дополнительно поручает Обработчику передавать сообщения Субъекта, историю переписки и инструкции, направленные Приложением в эту функцию, лицам из § 9 для формирования ответа. Само включение функции Оператором не является согласием Субъекта и не заменяет правового основания обработки.

§ 3. Согласие Субъектов и правовое основание

Правовое основание обработки персональных данных Субъектов определяет Оператор. Обработчик не проверяет наличие такого основания и не вступает с Субъектами в самостоятельные отношения по поводу обработки их персональных данных. Служебные письма Приложения (§ 4, § 5) направляются от имени Оператора и по его поручению.

Обработчик не обязан получать согласие Субъекта на обработку его персональных данных (152-ФЗ ст. 6 ч. 4). Обязанность получить согласие Субъекта на поручение обработки Обработчику лежит на Операторе — см. § 10.

§ 4. Перечень действий с персональными данными

Обработчик совершает с персональными данными Субъектов следующие действия (152-ФЗ ст. 3 п. 3), автоматизированным способом:

• сбор — получение идентификатора учётной записи Субъекта в сервисе авторизации (VK ID, Яндекс ID) и адреса электронной почты от оператора этого сервиса, по действию самого Субъекта при входе в Приложение; иные персональные данные, переданные сервисом авторизации в том же ответе, Обработчик не записывает;
• использование адреса электронной почты Субъекта для направления служебных писем Приложения (подтверждение адреса, сброс пароля);
• запись — приём данных, переданных Приложением, в базу данных Приложения;
• хранение — размещение данных в базе данных и в резервных копиях;
• извлечение и предоставление — выдача данных Приложению по его запросу, а также Оператору через интерфейс платформы;
• при включённом встроенном ИИ — получение сообщений и контекста от Приложения, их передача лицам из § 9 для формирования ответа и предоставление полученного ответа Приложению;
• уточнение (обновление, изменение) — по команде Приложения или Оператора;
• блокирование — по требованию Оператора или предписанию уполномоченного органа;
• удаление и уничтожение — в порядке § 12.

За пределами перечисленного Обработчик не осуществляет сбор персональных данных, в том числе непосредственно у Субъектов, их распространение, обезличивание, а также передачу третьим лицам за пределами круга, указанного в § 9.

§ 5. Цели обработки

Обработка осуществляется исключительно в следующих целях:

• обеспечение работоспособности Приложения Оператора;
• хранение и техническое обслуживание базы данных Приложения, включая резервное копирование и восстановление после сбоев;
• предоставление Оператору доступа к данным его Приложения через интерфейс платформы;
• направление Субъекту служебных писем Приложения, необходимых для работы его учётной записи: подтверждение адреса электронной почты, сброс пароля;
• формирование ответа встроенного ИИ в опубликованном Приложении, если Оператор включил эту функцию;
• исполнение обязанностей Обработчика, установленных законодательством Российской Федерации.

Обработка в любых иных целях, не указанных выше, настоящим Поручением не разрешена.

§ 6. Категории данных и Субъектов

Конкретный состав персональных данных определяет Оператор при проектировании Приложения — Обработчик его не задаёт и не контролирует. Типичный состав: имя, адрес электронной почты, номер телефона, адрес доставки, содержание обращения, идентификатор пользователя Telegram, история заказов и заявок.

Если в Приложении включён вход через VK ID или Яндекс ID, обрабатываются также идентификатор учётной записи Субъекта в сервисе авторизации и адрес электронной почты, полученный от этого сервиса. Имя, фотографию, пол, дату рождения, номер телефона и токены доступа сервиса авторизации Обработчик не сохраняет.

Категории Субъектов: посетители Приложения, клиенты и контрагенты Оператора, пользователи Telegram-бота Оператора.

При включённом встроенном ИИ состав передаваемых данных зависит от того, что Приложение направляет в запросе: текст сообщений Субъекта и ответов ассистента, история переписки и инструкции Приложения. Оператор определяет, какие сведения Субъект может сообщить в этой переписке.

§ 7. Конфиденциальность

Обработчик обязуется соблюдать конфиденциальность персональных данных Субъектов (152-ФЗ ст. 7): не раскрывать их третьим лицам и не распространять без согласия Субъекта, если иное не предусмотрено федеральным законом.

Доступ работников Обработчика к базе данных Приложения предоставляется только в объёме, необходимом для устранения технической неисправности или исполнения обращения Оператора, и только работникам, принявшим обязательство о неразглашении. Систематический доступ работников Обработчика к содержимому базы данных Приложения не осуществляется.

Обязанность соблюдать конфиденциальность сохраняется после прекращения настоящего Поручения без ограничения срока.

Передача данных лицам из § 9 для формирования ответа встроенного ИИ допускается только в пределах настоящего Поручения и применимого закона. Обработчик обеспечивает договорные обязательства привлечённых лиц по защите и конфиденциальности переданных данных.

§ 8. Требования к защите персональных данных

Обработчик обеспечивает безопасность персональных данных при их обработке в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ № 1119 от 01.11.2012. Принимаемые меры:

• Изоляция. Для каждого Приложения создаётся отдельная база данных с отдельной учётной записью и отдельным паролем. Приложение не имеет доступа к базам данных других Приложений.
• Шифрование при передаче. HTTPS / TLS на всех соединениях с Приложением и с базой данных.
• Шифрование при хранении. Дисковое шифрование AES-256 на кластерах базы данных и в объектном хранилище.
• Управление доступом. Пароли баз данных хранятся в защищённом хранилище секретов с аппаратной защитой ключей и не попадают в исходный код, журналы и образы контейнеров.
• Сетевая изоляция. Кластеры баз данных не имеют публичного адреса и доступны только из внутренней сети платформы.
• Разграничение прав в базе. Учётная запись Приложения может читать и записывать данные, но не может изменять устройство базы.
• Резервное копирование с тем же уровнем защиты, что и основное хранилище.
• Ограничение административного доступа к рабочим системам: с заранее разрешённых адресов и с многофакторной аутентификацией.
• Журналирование действий с инфраструктурой для последующего разбора инцидентов.

Исходя из состава обрабатываемых данных (иные категории персональных данных), круга Субъектов (лица, не являющиеся работниками Оператора) и актуальных угроз 3-го типа, обеспечивается 4-й уровень защищённости персональных данных (ПП № 1119 п. 16). Уровень защищённости пересматривается при изменении указанных параметров.

Уведомление об инциденте. При установлении факта неправомерной или случайной передачи персональных данных Субъектов, повлёкшей нарушение их прав, Обработчик уведомляет Оператора по адресу электронной почты, указанному в аккаунте, в течение 24 часов с момента установления факта — с тем, чтобы Оператор мог исполнить свою обязанность по уведомлению Роскомнадзора (152-ФЗ ст. 21 ч. 3.1). Обработчик оказывает Оператору разумное содействие в подготовке такого уведомления.

§ 9. Место обработки и привлекаемые лица

Базы данных Приложения размещаются на территории Российской Федерации (152-ФЗ ст. 18 ч. 5). При выключенном встроенном ИИ сообщения Субъектов по этому каналу за пределы Российской Федерации не передаются. При включении функции сообщения и контекст, направленные Приложением, обрабатываются за пределами Российской Федерации: запрос проходит через сервис генерации в Google Cloud (регион europe-west4, Нидерланды) и направляется Anthropic (США) для формирования ответа. Эта передача не означает переноса базы данных Приложения за пределы Российской Федерации.

Для исполнения настоящего Поручения Обработчик привлекает ООО «Яндекс.Облако» (Yandex Cloud, регион ru-central1, Российская Федерация) — предоставление вычислительных ресурсов, управляемых кластеров базы данных, хранилища секретов и объектного хранилища. При включённом встроенном ИИ дополнительно используются Google Cloud для обработки запроса сервисом генерации и Anthropic для формирования ответа. Передаются содержание запросов и сформированные ответы. По опубликованным условиям Anthropic входные данные и ответы API, как правило, удаляются в течение 30 дней. Поставщик вправе хранить их дольше для обеспечения безопасности, исполнения закона и по специальным договорным условиям.

При привлечении к обработке иного лица Обработчик размещает соответствующие сведения в настоящем документе и уведомляет Оператора по электронной почте не менее чем за 14 дней до начала такой обработки. Обработчик остаётся ответственным перед Оператором за действия привлечённых им лиц.

Google Cloud и Anthropic привлекаются к обработке персональных данных Субъектов конкретного Приложения только по отдельному поручению Оператора. Включая встроенный ИИ для Приложения в интерфейсе платформы, Оператор поручает Обработчику передачу, описанную в настоящем параграфе. Пока функция выключена, эти лица к обработке данных Субъектов Приложения не привлекаются. После выключения функции новые сообщения им не передаются. Порядок уведомления о привлечении иного лица, указанный выше, к этой передаче не применяется. Публикация новой редакции Поручения сама по себе функцию не включает.

§ 10. Обязанности Оператора

Оператор обязуется:

• обеспечить наличие правового основания обработки персональных данных Субъектов, включая согласие Субъекта на поручение обработки Обработчику, если такое согласие требуется (152-ФЗ ст. 6 ч. 3);
• указать Обработчика в качестве лица, осуществляющего обработку персональных данных по поручению, в собственной политике обработки персональных данных и в уведомлении в Роскомнадзор (152-ФЗ ст. 22 ч. 3);
• разместить в Приложении собственную политику обработки персональных данных и обеспечить Субъектам возможность реализовать их права (152-ФЗ ст. 18.1);
• не размещать в Приложении специальные категории и биометрические персональные данные (§ 6);
• если Приложение предлагает вход через VK ID или Яндекс ID — указать эти сервисы в своей политике как источник получения персональных данных;
• до направления персональных данных во встроенный ИИ — обеспечить правовое основание обработки и поручения, информировать Субъектов о передаче Google Cloud и Anthropic и исполнить применимые требования к трансграничной передаче, включая предварительное уведомление Роскомнадзора; если для обработки требуется согласие Субъекта — получить его и сохранить подтверждение;
• своевременно доводить до Обработчика требования Субъектов и уполномоченных органов, исполнение которых требует технических действий на стороне платформы.

Включение встроенного ИИ и размещение политики в Приложении сами по себе не заменяют уведомление Роскомнадзора или согласие Субъекта, когда они требуются по закону.

Чтобы исполнить второй и третий пункты, скопируй этот блок в свою политику обработки персональных данных и в уведомление в Роскомнадзор. Если вход через сервис авторизации в Приложении не включён, исключи из блока сбор у сервиса авторизации — декларируется то, что происходит на самом деле. Служебные письма Приложение отправляет и без такого входа, эту строку оставь. Условные строки про встроенный ИИ оставь только при включении функции. Этот блок описывает обработку по поручению, но сам по себе не заменяет полного уведомления о трансграничной передаче:

§ 11. Обращения Субъектов и запросы органов

Обращения Субъектов рассматривает Оператор. Обработчик, получив обращение Субъекта напрямую, не отвечает на него по существу, а перенаправляет Оператору по адресу электронной почты, указанному в аккаунте, в течение 3 рабочих дней и уведомляет об этом Субъекта.

По мотивированному требованию Оператора Обработчик в течение 10 рабочих дней совершает в отношении данных Приложения действия, необходимые для исполнения Оператором требования Субъекта: предоставление копии данных, уточнение, блокирование, удаление.

Запрос уполномоченного государственного органа Обработчик исполняет в пределах и в сроки, установленные законом, и уведомляет о нём Оператора, если уведомление не запрещено законом.

§ 12. Прекращение обработки и уничтожение данных

Обработка по настоящему Поручению прекращается при наступлении любого из событий:

• удаление Приложения или аккаунта Оператора;
• отключение серверной части Приложения;
• прекращение Пользовательского соглашения;
• получение письменного требования Оператора о прекращении обработки.

В течение 30 дней с момента прекращения Обработчик уничтожает персональные данные Субъектов в своей инфраструктуре, включая резервные копии, без возможности восстановления. После удаления Приложения или аккаунта Оператора выгрузка данных Приложения невозможна, поэтому выгрузить их Оператор вправе до удаления: архив проекта включает базу данных Приложения. При остальных событиях Оператор вправе запросить выгрузку данных Приложения до истечения этого срока. Для данных, переданных поставщику встроенного ИИ, применяются также сроки и исключения хранения поставщика, описанные в § 9; Обработчик содействует Оператору в запросах на их удаление.

Копии базы данных Приложения хранятся не дольше 7 дней и уничтожаются вместе с Приложением. Восстановление данных из копии по команде Оператора не возвращает учётные записи Субъектов, удалённые через функцию удаления учётной записи Приложения после момента копии.

Прекращение подписки Pro без удаления Приложения обработку не прекращает: база данных Приложения сохраняется, обработка продолжается в объёме «хранение» до наступления одного из событий, перечисленных выше.

Блокировка Приложения за нарушение Пользовательского соглашения обработку не прекращает: пока Приложение заблокировано, база данных Приложения сохраняется, обработка продолжается в объёме «хранение», и Оператор вправе выгрузить данные Приложения — архив проекта включает его базу данных. Данные уничтожаются в порядке, указанном выше, после наступления одного из перечисленных событий — в частности, удаления Приложения или аккаунта Оператора.

§ 13. Ответственность

Ответственность перед Субъектами за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором (152-ФЗ ст. 6 ч. 5).

Обработчик не отвечает за состав данных, которые Оператор собирает в Приложении, за наличие правового основания их обработки, за содержание политики Оператора и за исполнение Оператором обязанностей перед Субъектами и Роскомнадзором.

Совокупная ответственность Обработчика перед Оператором по настоящему Поручению ограничена суммой платежей, фактически уплаченных Оператором за 12 месяцев, предшествующих событию, повлёкшему ответственность. Ограничение не применяется к случаям, в которых ограничение ответственности запрещено обязательными нормами закона.

§ 14. Изменение и заключительные положения

Обработчик вправе изменить настоящее Поручение. Изменения, возлагающие на Оператора дополнительные обязанности или ограничивающие его права, вступают в силу не ранее чем через 14 дней после направления уведомления на адрес электронной почты Оператора. Изменения, не ухудшающие положение Оператора, вступают в силу с даты редакции.

Если Оператор не согласен с изменениями, он вправе до вступления их в силу отключить серверную часть Приложения либо удалить Приложение — обработка прекращается в порядке § 12.

Во всём, что не урегулировано настоящим Поручением, применяются Пользовательское соглашение и законодательство Российской Федерации.

§ 15. Реквизиты Обработчика