Поручение на обработку персональных данных

Редакция 4.0.0 от 17 сентября 2026 года. Применяется с момента публикации этой редакции на сайте.

1. Стороны, форма и применимость

Пользователь Prime Light, самостоятельно определяющий цель и законное основание обработки передаваемых персональных данных, выступает Оператором. Физическое лицо Цыпленков Максим Владимирович выступает Обработчиком — лицом, обрабатывающим данные по поручению Оператора в рамках статьи 6 Федерального закона № 152-ФЗ.

Поручение применяется к данным третьих лиц, которые Оператор законно передаёт для поддерживаемой адресной операции. Статус Оператора определяется фактической ролью, а не наличием организации, ИП или записи в реестре. Данные самого аккаунта и расчётов Обработчик обрабатывает для собственных законных целей по Политике, не смешивая их с содержимым поручения.

Поручение заключается отдельным электронным принятием этой редакции до передачи данных, с фиксацией Оператора, полномочий представителя, выбранной функции и задания. Для набора без персональных данных специальные обязанности в отношении персональных данных применяются лишь в соответствующей части. Принятие не означает согласия за субъектов данных.

2. Цель и перечень данных

Единственная цель поручения — выполнить выбранную Оператором операцию: проверку, сопоставление или нормализацию адреса, формирование результата, наблюдение за адресным объектом и доставку выбранного технического уведомления.

Допустимые данные: текст адреса, идентификаторы адресного объекта и непрямой внутренний идентификатор строки; адрес email получателя технического уведомления, если передача именно ему предусмотрена законным заданием. Категории субъектов — физические лица, с которыми Оператор законно связывает переданные адресные записи, и уполномоченные получатели технических уведомлений. Для каждого задания Оператор определяет конкретный состав субъектов и объём, не расширяя указанный перечень произвольными полями.

Не передаются ФИО, паспортные и платёжные данные, пароли, специальные категории или биометрические данные, медицинские сведения и иные поля, не нужные для адресной операции. Само наименование столбца «идентификатор» не делает находящиеся в нём сведения обезличенными.

3. Перечень действий

В пределах задания допускаются получение, запись, систематизация, временное накопление и хранение, извлечение, сопоставление, использование для расчёта результата, уточнение производного результата, предоставление результата Оператору и его разрешённому получателю, блокирование, удаление и уничтожение. Уточнение результата не даёт права изменять исходную цель или официальный государственный реестр.

Обработка осуществляется автоматизированно и, при необходимой поддержке, смешанным способом. Публичное распространение, самостоятельный маркетинг, обучение моделей и создание собственных клиентских баз Обработчика запрещены.

4. Обязанности Обработчика

Обработчик соблюдает конфиденциальность, ограничивает доступ по ролям и применяет меры защиты, соответствующие характеру данных и актуальным угрозам: аутентификацию, разграничение прав, защиту сетевого взаимодействия, регистрацию необходимых событий, обновление программного обеспечения, резервное копирование и восстановление с учётом удаления данных.

Обработчик выполняет применимые требования части 5 статьи 18, статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ, обеспечивает локализацию требуемых операций в Российской Федерации и не направляет содержимое задания иностранным сервисам либо аналитическим и рекламным поставщикам. Иностранный endpoint пользователя не является разрешением на трансграничную передачу.

По запросу Оператора, в том числе до начала обработки, предоставляются документы и сведения о принятых мерах и выполнении обязанностей в необходимом объёме с защитой секретов и данных других пользователей. Если законное поручение невозможно выполнить без нарушения требований, обработка приостанавливается, а Оператор уведомляется.

Привлечение другого обработчика к содержимому поручения требует предварительного документированного согласования с Оператором, определения получателя, данных, местонахождения обработки и равноценных обязанностей. Размещение неизвестного поставщика в общем перечне сайта не заменяет такого согласования.

5. Обязанности Оператора

Оператор определяет законное основание, выполняет требования к информированию субъектов и обеспечивает согласие на поручение обработки, если оно необходимо. Он вправе передать только данные, соответствующие заданию, и обязан иметь полномочия на такую передачу. Собственный договор с Prime Light не создаёт основания в отношении любого третьего лица.

Оператор заранее сообщает обязательные специальные ограничения, отвечает на запросы субъектов, проверяет полномочия своих пользователей и получателей и своевременно направляет указания об исправлении, блокировании или уничтожении. Обработчик содействует исполнению таких требований, не принимая новые самостоятельные решения о целях обработки.

6. Сроки и окончание

Для массовой проверки: исходный файл — до 7 дней с загрузки; результаты и детальные строки — до 30 дней с завершения или прекращения задания. Для наблюдения: списки — до удаления или прекращения цели; события — до 365 дней; сведения о доставке — до 180 дней; необходимая диагностика ответа — до 30 дней. Оператор может потребовать более раннего удаления, если иное сохранение не требуется законом.

После завершения поручения доступ к содержимому прекращается и данные уничтожаются в применимые сроки. Необходимые обезличенные агрегаты и минимальные доказательства исполнения без исходных строк могут сохраняться в пределах собственных законных целей и сроков Политики. Сохранение копии всего набора «для доказательства» не допускается без самостоятельного основания.

Резервные копии не используются для повторной активной обработки удалённых данных. При восстановлении сначала применяются отметки удаления и действующие ограничения. Когда своевременное уничтожение технически невозможно, данные блокируются, а уничтожение обеспечивается в предусмотренный законом предельный срок. По запросу предоставляется подтверждение выполненных действий.

7. Инциденты и ответственность

Обработчик без неоправданной задержки уведомляет Оператора об инциденте с данными поручения; договорный целевой предел первичного сообщения — 12 часов с выявления. Сообщаются известные обстоятельства, затронутые данные, предполагаемые последствия и меры. Уточнения передаются по мере расследования, не ожидая завершения всех проверок. Этот срок не заменяет самостоятельные обязанности каждой стороны перед уполномоченным органом.

Обработчик отвечает перед Оператором за исполнение поручения; ответственность перед субъектами определяется законом. Договор не исключает ответственности сторон за собственное нарушение и не ограничивает обязательные права субъектов.

8. Связь

Основной канал — форма обратной связи. Дополнительный канал — max@boont.ru. Обращение по электронной почте имеет самостоятельное значение; предварительно отправлять его через форму не требуется.

Для поиска задания достаточно его идентификатора и сведений о полномочиях заявителя; полные файлы и секреты повторно направлять не требуется.