Перечень привлеченных поставщиков и обработчиков данных

Настоящий Перечень привлеченных поставщиков и обработчиков данных (далее — Перечень) является публичным дополнением к Политике обработки персональных данных Индивидуальный предприниматель Федоров Данил Генриевич (далее — Оператор), опубликованной по адресу https://1-chat.ru/legal/privacy.

Перечень содержит сведения о третьих лицах, услуги которых используются Оператором и могут предполагать передачу, хранение, техническую обработку персональных данных либо самостоятельную обработку данных таким лицом для исполнения его законных функций.

В Перечень включаются поставщики, имеющие существенное отношение к обработке данных пользователей Сервиса. Обычные хозяйственные контрагенты, не получающие доступ к таким данным, могут в Перечне не указываться.

Актуальная редакция Перечня размещается по адресу https://1-chat.ru/legal/providers. Новая редакция применяется с даты ее публикации, если в ней не указано иное.

Поставщик, обрабатывающий данные по поручению Оператора, действует в пределах соответствующего договора, назначения услуги и инструкций Оператора. Оператор определяет цели обработки и принимает меры для выбора поставщика, обеспечивающего надлежащий уровень защиты данных.

Поставщик может являться самостоятельным оператором персональных данных, когда самостоятельно определяет обязательные цели и способы обработки, в частности при исполнении требований платежного, банковского, налогового законодательства, правил противодействия мошенничеству и идентификации участников платежа.

Данные передаются поставщику в объеме, необходимом для конкретной функции. Доступ работников и подрядчиков поставщика регулируется его внутренними правилами, договором и применимым законодательством.

Если пользователь самостоятельно подключает внешний канал или сервис, часть данных может передаваться владельцу такого сервиса на основании действий пользователя и условий соответствующего владельца. Такие подключения указываются в Перечне по мере фактического ввода в эксплуатацию.

Назначение поставщика: размещение серверов, баз данных, файлового хранилища, резервных копий и иных компонентов инфраструктуры, необходимых для работы сайта и Сервиса 1-chat.

В инфраструктуре поставщика могут храниться или технически обрабатываться следующие категории данных: сведения Аккаунта и представителей клиентов; настройки и идентификаторы пользователей; сообщения, вложения и иные материалы, загруженные в Сервис; данные клиентов бизнеса-пользователя; технические журналы, IP-адреса и сведения о событиях безопасности; резервные копии.

Состав данных определяется архитектурой Сервиса и действиями пользователей. Поставщик не получает право использовать размещенные данные в собственных маркетинговых или иных несовместимых целях только вследствие их размещения в инфраструктуре.

Оператор использует российские локации инфраструктуры. При изменении территории постоянного размещения данных или подключении иностранной локации Перечень и иные применимые документы подлежат обновлению до начала соответствующей обработки.

Наличие у Beget отдельных аттестованных или специализированных решений не означает автоматического использования Оператором конкретного аттестованного сегмента. Состав заказанных услуг, уровень защищенности и распределение ответственности определяются фактически выбранной конфигурацией и договором.

Назначение поставщика: прием и подтверждение платежей за услуги Сервиса, проведение возвратов, передача статусов операций, применение мер противодействия мошенничеству, а при подключении соответствующей функции — формирование и направление кассовых чеков.

Оператор может передавать в ЮKassa сведения о заказе и платеже: идентификатор заказа или Аккаунта, сумму и валюту, описание услуги, адрес возврата, а также адрес электронной почты или номер телефона плательщика, когда это необходимо для платежа или направления чека.

ЮKassa и участвующие в платеже банки, платежные системы и иные финансовые организации могут самостоятельно получать и обрабатывать сведения о способе платежа, платежном инструменте, результате аутентификации, IP-адресе, устройстве и признаки, необходимые для безопасности и исполнения обязательных требований.

Оператор не запрашивает и не хранит код CVC/CVV. Полный номер банковской карты и иные защищенные платежные реквизиты обрабатываются в платежной инфраструктуре; Оператор получает только сведения, предусмотренные выбранным сценарием интеграции, например идентификатор, сумму, статус и ограниченные сведения о способе платежа.

В части, где ООО НКО «ЮМани» обязана самостоятельно определять обработку данных для проведения перевода, идентификации, антифрода, бухгалтерского учета, исполнения запросов уполномоченных органов и иных установленных законом задач, она выступает самостоятельным оператором и отвечает за такую обработку по собственным документам и законодательству.

Участие банков, платежных систем, операторов связи и иных организаций может зависеть от выбранного пользователем способа оплаты. Такие лица могут получать данные непосредственно от плательщика или ЮKassa и действовать на основании применимых правил платежной системы и законодательства.

Оператор вправе подключать новых поставщиков, заменять или прекращать использование существующих поставщиков при развитии Сервиса, изменении технической архитектуры, требований безопасности или законодательства.

До начала передачи данных новому существенному поставщику Оператор оценивает назначение услуги, объем данных, территорию обработки, договорные условия и применимые меры защиты.

При существенном изменении Перечня Оператор публикует новую редакцию. Если изменение способно существенно повлиять на права зарегистрированных пользователей, Оператор вправе дополнительно направить уведомление доступным способом.

Запросы о поставщиках, категориях передаваемых данных и применимой роли можно направлять по адресу legal@1-chat.ru. Ответ предоставляется в порядке и сроки, установленные законодательством и Политикой обработки персональных данных.