Условия поручения на обработку персональных данных

1. Область поручения

Настоящие условия применяются, когда клиент AppsMax является оператором персональных данных, а ИП Айнюкова Аюна Пурбоевна, ИНН 032004278070, ОГРНИП 325784700343020 (далее — AppsMax), обрабатывает по поручению клиента данные его работников, покупателей, заявителей, подписчиков, участников сообществ или иных лиц. Условия становятся частью договора после принятия оферты, заказа или отдельного соглашения, в котором клиент поручает такую обработку.

Цель поручения — техническое предоставление выбранных клиентом функций AppsMax: ботов и интеграций MAX/Telegram, форм, заявок, онлайн-записи, мини-приложений, коммуникаций, аналитики, поддержки и связанных функций. AppsMax не определяет самостоятельные маркетинговые цели клиента и не использует переданные по поручению данные для собственной рекламы.

2. Инструкции клиента

Документированными инструкциями считаются настройки проекта, действия уполномоченных пользователей в интерфейсе и API, обращение в поддержку, заказ или отдельное соглашение. В зависимости от включённых функций могут обрабатываться имена, контакты, идентификаторы MAX и Telegram, username, сообщения, ответы форм, сведения о заявках и записях, пользовательские файлы, статусы доставки, технические идентификаторы, IP-адреса и журналы действий.

По поручению допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача подключённому клиентом получателю, обезличивание, блокирование, удаление и уничтожение автоматизированным или смешанным способом. Срок обработки определяется договором, настройками и инструкциями клиента; по умолчанию — срок договора и до 30 календарных дней после его прекращения для технического восстановления, если законная инструкция не требует более раннего удаления.

Клиент определяет цели, состав данных и законное основание, предоставляет субъектам необходимую информацию, получает требуемые согласия и не даёт незаконных инструкций. Если инструкция явно нарушает применимые требования либо выходит за согласованный режим, AppsMax вправе приостановить её исполнение и запросить уточнение.

3. Конфиденциальность, локализация и безопасность

AppsMax соблюдает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры, предусмотренные частью 5 статьи 18, статьями 18.1 и 19 Федерального закона № 152-ФЗ, с учётом характера обработки, актуальных угроз и фактической информационной системы. Доступ ограничивается ролями и рабочей необходимостью; применяются аутентификация, защищённые соединения, журналирование значимых действий, обновление компонентов, резервное копирование и восстановление. Допущенные лица обязаны сохранять конфиденциальность.

Базы данных, в которых при сборе впервые записываются персональные данные граждан Российской Федерации, размещаются в Российской Федерации. Клиент не должен включать трансграничную передачу через выбранную интеграцию до выполнения применимых требований и отдельного документирования такого маршрута.

По обоснованному запросу клиента в течение срока действия поручения, в том числе до начала новой обработки, AppsMax предоставляет доступные документы и сведения, подтверждающие принятые меры и соблюдение требований поручения, в объёме, который не раскрывает секреты безопасности и данные других клиентов.

4. Привлекаемые лица и внешние системы

Для исполнения поручения AppsMax использует инфраструктуру Beget и, только когда соответствующая функция включена клиентом, API и сервисы MAX, Telegram, Яндекса, VK ID, ЮKassa и Гигачат. Актуальный фактический состав зависит от проекта. Каждому получателю передаются только данные, необходимые для выбранной функции; применимые требования конфиденциальности и безопасности закрепляются договором или обязательными условиями соответствующего сервиса.

О существенном изменении обязательного инфраструктурного обработчика AppsMax сообщает в интерфейсе, документации или по email до начала новой обработки, когда это необходимо для исполнения договора и инструкций клиента. Самостоятельно подключаемая клиентом интеграция считается его документированной инструкцией только в пределах явно выбранной функции.

5. Запросы субъектов, проверки и инциденты

Если AppsMax получает запрос субъекта по данным, обрабатываемым исключительно по поручению, он направляет запрос клиенту либо сообщает субъекту известные контакты оператора, если закон не требует иного. AppsMax предоставляет разумно необходимую техническую помощь для поиска, выгрузки, уточнения, блокирования, удаления или подтверждения уничтожения данных.

При выявлении события, которое может относиться к неправомерной или случайной передаче, предоставлению, распространению либо доступу к данным клиента, AppsMax без неоправданной задержки уведомляет клиента по согласованному контакту, сообщает известные существенные обстоятельства, принимает меры по ограничению последствий и сохраняет материалы расследования. AppsMax передаёт клиенту сведения, необходимые ему для исполнения обязанностей, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ. Уведомление государственных органов и субъектов выполняет клиент как оператор, если закон или отдельное соглашение прямо не возлагает конкретное действие на AppsMax.

6. Специальные категории и биометрические данные

Обычные условия поручения не разрешают загрузку сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных. Такие данные можно обрабатывать в AppsMax только после отдельного письменного соглашения сторон до начала сбора.

Отдельное соглашение должно назвать оператора, категории субъектов и данных, точную цель, основание по статье 10 или 11 Федерального закона № 152-ФЗ, форму и способ доказательства согласия либо применимое исключение, операции AppsMax, получателей, срок, роли доступа, требования защиты, порядок удаления и инцидентов. AppsMax не подтверждает автоматически законность исключения только по настройке формы или факту добровольного ввода. До согласования такого режима клиент обязан не собирать специальные категории и удалить соответствующие поля из публичного сценария.

7. Прекращение поручения

После прекращения поручения AppsMax по документированной инструкции удаляет или возвращает доступные данные клиента, кроме сведений, которые обязан хранить по закону или для разрешения спора. Данные удаляются из активных систем в согласованный срок, а из резервных копий — по мере установленной ротации; при восстановлении копии требование удаления применяется повторно.

Запросы по поручению, документам о мерах и безопасности направляются на info@appsmax.ru. Нестандартные категории, повышенные риски, специальные сроки, аудит и особые требования оформляются отдельным соглашением до начала обработки.