ПЕРЕЧЕНЬ ОБРАБОТЧИКОВ И ТЕХНИЧЕСКИХ ПОДРЯДЧИКОВ
1. НАЗНАЧЕНИЕ ДОКУМЕНТА
1.1. Настоящий документ раскрывает фактических и планируемых обработчиков, привлекаемых для работы сервиса «Взор Афины».
1.2. До замены заглушек фактическими данными использование отдельных обработчиков допускается только после обновления настоящего документа и соответствующих договорных условий.
2. ФАКТИЧЕСКИЕ И ПЛАНИРУЕМЫЕ ОБРАБОТЧИКИ
2.1. На дату публикации документа используются или планируются следующие категории обработчиков:
| Обработчик | Функция | Передаваемые данные | Страна инфраструктуры | Срок обработки |
|---|---|---|---|---|
| [УКАЖИТЕ ХОСТИНГ-ПРОВАЙДЕРА] | Размещение приложения, базы данных и резервных копий | Данные учетной записи, технические журналы, данные магазина, резервные копии | [УКАЖИТЕ СТРАНУ] | Пока действует договор с провайдером и сроки хранения по политике |
| [УКАЖИТЕ ПОЧТОВЫЙ СЕРВИС] | Отправка сервисных писем и уведомлений | Адрес электронной почты, служебные уведомления, технические сообщения | [УКАЖИТЕ СТРАНУ] | Пока действует договор и до истечения сроков хранения переписки |
| ООО «Яндекс» / Яндекс Метрика, если включена Пользователем | Аналитика посещений и поведения на сайте | IP-адрес, cookie-идентификаторы, технические сведения о визите | Российская Федерация или иная инфраструктура Яндекса по их документации | В пределах сроков, указанных в cookie-политике и документации провайдера |
| [УКАЖИТЕ AI-ПРОВАЙДЕРА] | Генерация аналитических ответов и текстовых рекомендаций | Минимизированные показатели, обезличенные или псевдонимизированные данные, необходимые для ответа | [УКАЖИТЕ СТРАНУ] | Пока действует договор и до завершения конкретной операции обработки |
| [УКАЖИТЕ ПОДРЯДЧИКА ПОДДЕРЖКИ] | Техническая поддержка и администрирование по поручению Оператора | Данные обращений, журналов инцидентов и технической диагностики | [УКАЖИТЕ СТРАНУ] | На срок действия договора и сроков хранения журналов/обращений |
2.2. API-ключи, пароли, токены авторизации, мастер-ключи шифрования и платежные реквизиты не передаются внешним AI-провайдерам.
3. ОБЩИЕ ТРЕБОВАНИЯ К ОБРАБОТЧИКАМ
3.1. Каждый обработчик обязан обрабатывать данные только по документированному поручению Оператора и в пределах согласованной цели.
3.2. Для каждого обработчика должны быть определены перечень данных, операции, цели обработки, срок, требования к конфиденциальности, меры защиты и порядок уведомления об инцидентах.
3.3. По завершении обработки обработчик обязан возвратить либо удалить данные в порядке, предусмотренном договором и применимым законодательством.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
4.1. Если обработчик находится за пределами Российской Федерации либо использует зарубежную инфраструктуру, это отдельно отражается в настоящем документе и в Политике обработки персональных данных.
4.2. До начала такой передачи Оператор обязан выполнить обязательные уведомительные и организационные действия, предусмотренные законодательством Российской Федерации.
5. АКТУАЛИЗАЦИЯ ДОКУМЕНТА
5.1. Перед коммерческим запуском и перед подключением нового обработчика в документ должны быть внесены его фактическое наименование, страна размещения, категории данных, цель передачи, сроки хранения и каналы взаимодействия.