Редакция 1.1. Приложение № 1 к Условиям использования платформы «Росток Онлайн».
1. Кто кому поручает
1.1. Оператор — пользователь Платформы, у которого есть Сайт. Оператор решает, какие данные посетителей собирать и зачем.
1.2. Обработчик — ИП Диспинов А. А., владелец Платформы. Обрабатывает данные посетителей Сайта только по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Сведения об Обработчике — в разделе 4 Политики обработки персональных данных.
1.3. Поручение действует с момента, когда Оператор принял его в личном кабинете, и пока он собирает данные посетителей через Платформу. Подписывать отдельный экземпляр не нужно — ни предпринимателю, ни организации. Принимая Поручение, Оператор указывает, как он назван в своей политике обработки персональных данных, и адрес для обращений посетителей; без них Поручение не принимается. Эти сведения Платформа сохраняет в аккаунте Оператора вместе с номером принятой редакции и датой — они называют сторону договора. Если Оператор изменит их позже, Платформа попросит принять Поручение заново.
2. Какие данные
- Формы заявок на Сайте — данные посетителей: поля, которые Оператор добавил в форму (обычно имя, телефон, почта, сообщение), время отправки, сведения о браузере, IP-адрес (п. 6.3).
- Оформление заказа — данные покупателей: имя и фамилия, телефон, почта, адрес доставки, состав и сумма заказа.
- Кабинет покупателя — почта, имя, история заказов.
- Отметка о согласии — текст согласия, адрес политики Оператора, дата и время, сведения о браузере, обезличенная ссылка на контакт посетителя (п. 7.3).
- Статистика посещений Сайта — Платформа считает посещаемость Сайта собственным счётчиком без cookie: страница, источник перехода, метка ссылки, тип устройства и суточный псевдоним посетителя (необратимый хеш IP-адреса и браузера, меняется каждые сутки; сам IP-адрес не хранится). Статистика показывается Оператору в кабинете (п. 6.4).
2.1. Специальные категории данных — о здоровье, биометрические, о судимости и подобные — Поручение не охватывает. Оператор не собирает их через формы. Если название поля похоже на такие данные, Платформа предупредит, но за состав формы отвечает Оператор.
3. Что Обработчик делает с данными
3.1. Только следующее:
- принимает данные, которые посетитель отправил через форму или при оформлении заказа;
- доставляет их Оператору — письмом на указанный им адрес или в личный кабинет;
- хранит их, если Оператор включил хранение в настройках Сайта; по умолчанию хранение выключено, и заявка доставляется, не сохраняясь;
- даёт Оператору найти, посмотреть, выгрузить, исправить и удалить данные;
- удаляет данные по указанию Оператора, по истечении срока хранения или при прекращении договора;
- считает посещения Сайта и показывает статистику Оператору в кабинете.
3.2. Сбор данных на Сайте включается, когда Оператор принял Поручение и опубликовал на этом Сайте политику обработки персональных данных. До этого формы и оформление заказа не работают; каталог и корзина работают.
3.3. В каждой форме есть отметка согласия посетителя со ссылкой на политику Оператора. Отключить её нельзя, отправку без неё сервер не принимает.
4. Чего Обработчик не делает
Обработчик не вправе:
- использовать данные посетителей в своих целях — для рекламы, аналитики, обучения или любых наборов данных;
- передавать их в системы искусственного интеллекта, в том числе сторонние;
- передавать их кому-либо, кроме субобработчиков из раздела 5, и раскрывать без указания Оператора — кроме случаев, когда этого требует закон (раздел 10);
- передавать их за границу;
- объединять данные посетителей разных Операторов.
5. Где хранятся данные и кто помогает
5.1. Данные хранятся и обрабатываются на серверах в России.
5.2. Обработчик привлекает:
- ООО «ТАЙМВЭБ.КЛАУД» — сервер, база данных, файлы Сайта и почта для доставки заявок; получает все данные из раздела 2.
- АО «Селектел» — резервные копии на случай сбоя основного провайдера; получает зашифрованную копию базы (ключа у провайдера нет) и копии файлов.
Платёжные сервисы, которые Оператор подключает к своему магазину, к Обработчику отношения не имеют: с ними работает сам Оператор.
5.3. О новом субобработчике Обработчик предупреждает за 15 дней. Если Оператор не согласен, он вправе отказаться от договора. За субобработчиков Обработчик отвечает как за себя.
6. Сколько хранятся данные
6.1. Заявки — сколько выберет Оператор в настройках Сайта, но не больше года; по умолчанию 90 дней. Потом удаляются автоматически.
6.2. Заказ — документ учёта Оператора и по сроку не удаляется. Контакты покупателя в нём хранятся, пока действует договор, если Оператор не выбрал срок короче; тогда по истечении срока контакты стираются, а сам заказ остаётся.
6.3. IP-адрес отправителя заявки нужен только для защиты от автоматических отправок и удаляется, как только эта задача решена, — раньше всего остального.
6.4. Статистика посещений Сайта хранится 40 дней, потом удаляется автоматически.
6.5. Подтверждение согласия посетителя хранится, пока действует договор: оно доказывает, что данные собраны законно.
6.6. Когда договор прекращается, Обработчик в течение 30 дней возвращает данные Оператору или уничтожает их — как выберет Оператор. Резервные копии уничтожаются в обычном порядке, не позже 90 дней с момента создания.
7. Обращения посетителей
7.1. На обращения посетителей отвечает Оператор. Обработчик даёт для этого инструменты: найти данные человека, выгрузить их файлом и удалить. Обращение, пришедшее Обработчику напрямую, он передаёт Оператору.
7.2. Обработчик удаляет данные посетителя без отдельного указания, только если истёк срок хранения, прекращён договор, посетитель потребовал удаления, а Оператор не ответил за 10 рабочих дней, или обработка нарушает Поручение или закон. Об удалении Обработчик сообщает Оператору.
7.3. Подтверждение согласия хранится отдельно от заявки и переживает её удаление. Контакт посетителя в нём не сохраняется — только необратимая ссылка, по которой можно найти его записи, если он обратится.
8. Безопасность
8.1. Обработчик держит данные в тайне и защищает их по требованиям ст. 19 152-ФЗ для уровней защищённости УЗ-3 и УЗ-4. Доступ к данным посетителей есть только у тех, кому он нужен для исполнения Поручения.
8.2. Что сделано:
- данные разных Операторов разделены на уровне доступа к базе — запрос без указания аккаунта не выполняется;
- в аккаунте Оператора — роли с разными правами и журнал действий;
- соединения только по защищённому протоколу;
- ключи доступа и учётные данные интеграций зашифрованы, ключ шифрования не хранится в базе;
- число попыток входа, регистрации и отправки форм ограничено, формы защищены от автоматических отправок;
- ежедневное резервное копирование: копии на сервере хранятся 30 дней, у второго провайдера — до 90 дней.
9. Утечки и сбои
9.1. Если инцидент затронул данные посетителей Сайта, Обработчик сообщает Оператору сразу, но не позже чем через 24 часа после обнаружения: что случилось, какие данные затронуты, что сделано и что будет сделано, с кем связаться.
9.2. В уполномоченный орган сообщает Оператор; Обработчик даёт ему нужные сведения.
10. Запросы государственных органов
10.1. Получив законное требование выдать данные посетителей, Обработчик сообщает об этом Оператору, если закон не запрещает, и выдаёт ровно то, что требуется.
11. Ответственность
11.1. Перед Оператором Обработчик отвечает за нарушение Поручения.
11.2. Перед посетителем отвечает Оператор (ч. 5 ст. 6 152-ФЗ), кроме случаев, когда закон возлагает ответственность на Обработчика напрямую.
11.3. Оператор отвечает за законность сбора — в том числе за то, что посетители дали согласие, — и возмещает Обработчику убытки, если основания не было.
11.4. Платформа помогает подготовить политику обработки данных для Сайта, но за её содержание отвечает Оператор: шаблон рассчитан на типичный случай и не заменяет юридической проверки.
12. Изменения
12.1. Об изменении Поручения Обработчик предупреждает за 15 дней; новая редакция получает новый номер. Если Оператор продолжает собирать данные после вступления изменений в силу, он их принимает.
12.2. Действующая редакция всегда опубликована по адресу https://rostok.online/legal/mandate — её можно сохранить или распечатать. Прежние редакции Обработчик хранит и выдаёт по запросу.