Поручение на обработку персональных данных

§ 1. Стороны

Оператор — Пользователь платформы kodzavod.ru, опубликовавший приложение с серверной частью. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия (152-ФЗ ст. 3 п. 2).

Обработчик — Общество с ограниченной ответственностью «СВЕТ» (ИНН 9703177463, ОГРН 1247700265010), владелец платформы kodzavod.ru. Обработчик осуществляет обработку персональных данных исключительно по поручению Оператора и в пределах, установленных настоящим Поручением.

Субъекты — физические лица, персональные данные которых обрабатываются приложением Оператора: посетители приложения, пользователи Telegram-бота, иные третьи лица, чьи данные Оператор вносит в приложение.

Приложение — веб-приложение или Telegram-бот, созданные Оператором на платформе kodzavod.ru и работающие с серверной частью (вычислительные ресурсы и база данных).

§ 2. Предмет Поручения и момент вступления в силу

Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных Субъектов на условиях настоящего Поручения.

Поручение вступает в силу с момента подключения Оператором серверной части Приложения — в том числе в среде предварительного просмотра — и действует до прекращения обработки в порядке § 12.

Приложение без серверной части Поручением не охватывается. Поручение зависит от серверной части Приложения, а не от тарифа. Приложение без серверной части размещается в виде статических страниц; платформа не создаёт для него формы, которая собирает персональные данные посетителей. Поручение для такого приложения не требуется и не выдаётся. Форма, которая собирает персональные данные посетителей, работает только через серверную часть Приложения: её данные записываются в базу данных Приложения в инфраструктуре Обработчика, и с подключения серверной части действует настоящее Поручение. Сайты, опубликованные до 03.08.2026, могут содержать форму прежнего вида, которая открывает почтовый клиент посетителя: её данные платформа не принимает, и Поручение на них не распространяется.

Проверка на запрещённую информацию Поручением не охватывается. Проверку файлов Приложения перед публикацией и его общедоступных страниц на информацию, распространение которой запрещено законом, ООО «СВЕТ» проводит в собственных целях как оператор, а не по поручению Оператора. Она описана в Политике конфиденциальности (§ 3–§ 5). Проверка получает только то, что получает любой посетитель: файлы публикуемой версии и общедоступные страницы. Базу данных Приложения она не читает.

Обработчик не определяет цели обработки, не изменяет состав обрабатываемых данных и не использует персональные данные Субъектов в собственных целях — в том числе для аналитики, маркетинга и обучения моделей машинного обучения.

Если Оператор включает встроенный ИИ для опубликованного Приложения, он дополнительно поручает Обработчику передавать сообщения Субъекта, историю переписки и инструкции, направленные Приложением в эту функцию, лицам из § 9 для формирования ответа. Само включение функции Оператором не является согласием Субъекта и не заменяет правового основания обработки.

Если Оператор включает обложку проекта, он дополнительно поручает Обработчику действия § 4 с изображением экрана Приложения. Публикация новой редакции Поручения сама по себе обложку проекта не включает.

§ 3. Согласие Субъектов и правовое основание

Правовое основание обработки персональных данных Субъектов определяет Оператор. Обработчик не проверяет наличие такого основания и не вступает с Субъектами в самостоятельные отношения по поводу обработки их персональных данных. Служебные письма Приложения (§ 4, § 5) направляются от имени Оператора и по его поручению.

Обработчик не обязан получать согласие Субъекта на обработку его персональных данных (152-ФЗ ст. 6 ч. 4). Обязанность получить согласие Субъекта на поручение обработки Обработчику лежит на Операторе — см. § 10.

§ 4. Перечень действий с персональными данными

Обработчик совершает с персональными данными Субъектов следующие действия (152-ФЗ ст. 3 п. 3), автоматизированным способом:

• сбор — получение идентификатора учётной записи Субъекта в сервисе авторизации (VK ID, Яндекс ID) и адреса электронной почты от оператора этого сервиса, по действию самого Субъекта при входе в Приложение; иные персональные данные, переданные сервисом авторизации в том же ответе, Обработчик не записывает;
• использование адреса электронной почты Субъекта для направления служебных писем Приложения (подтверждение адреса, сброс пароля);
• запись — приём данных, переданных Приложением, в базу данных Приложения;
• хранение — размещение данных в базе данных и в резервных копиях;
• извлечение и предоставление — выдача данных Приложению по его запросу, а также Оператору через интерфейс платформы;
• при включённом встроенном ИИ — получение сообщений и контекста от Приложения, их передача лицам из § 9 для формирования ответа и предоставление полученного ответа Приложению;
• в режиме с серверной частью, включая среду предварительного просмотра, если Оператор включил для проекта обложку проекта, — запись и хранение изображения экрана Приложения: снимка страницы в том виде, в каком её видит посетитель без входа в Приложение; на снимке могут оказаться персональные данные Субъектов, отображённые на странице в момент снимка;
• предоставление такого изображения по указанию Оператора: Оператору — в интерфейсе платформы и для скачивания; раскрытие неопределённому кругу лиц — по публичному адресу, если Оператор выбрал изображение картинкой для ссылок на опубликованное Приложение. Сервисы, показывающие превью ссылок (мессенджеры, социальные сети), сохраняют копию изображения у себя; удалить такие копии Обработчик не может;
• использование адреса электронной почты Субъекта для направления ему письма с содержимым его записи в базе данных Приложения (например, подтверждения заявки), когда Приложение отправляет такое письмо Субъекту, сделавшему запись;
• передача Оператору — направление на адрес электронной почты, указанный Оператором, уведомления о новой записи в базе данных Приложения (например, о заявке из формы), в том числе с содержимым этой записи;
• передача получателю, указанному Оператором, — если Оператор включил для Приложения уведомление о новой записи в Telegram, Discord или Slack либо объявил в Приложении вызов внешнего сервиса (например, CRM), направление этому получателю содержимого записи или данных, переданных Приложением. Получателя и его адрес определяет Оператор, Обработчик действует по его поручению (§ 9). При уведомлении о записи (Telegram, Discord, Slack) первичная запись данных идёт в базу данных Приложения в Российской Федерации. При внешнем вызове запись в эту базу до вызова должен настроить Оператор; если он этого не сделал, ответственность по 152-ФЗ ст. 18 ч. 5 лежит на нём (§ 10);
• уточнение (обновление, изменение) — по команде Приложения или Оператора;
• блокирование — по требованию Оператора или предписанию уполномоченного органа;
• удаление по команде Субъекта в Приложении — его учётной записи (адрес электронной почты, пароль, сессии, привязанные им приватные файлы) и адреса его электронной почты в строках таблиц Приложения, содержащих идентификатор этой учётной записи; остальные данные этих строк и строки без такого идентификатора остаются у Оператора;
• удаление и уничтожение — в порядке § 12.

За пределами перечисленного Обработчик не осуществляет сбор персональных данных, в том числе непосредственно у Субъектов, их распространение (кроме раскрытия изображения экрана Приложения неопределённому кругу лиц, когда Оператор выбрал его картинкой для ссылок на опубликованное Приложение, — § 4), обезличивание, а также передачу третьим лицам за пределами круга, указанного в § 9, и получателей, указанных Оператором (§ 9).

§ 5. Цели обработки

Обработка осуществляется исключительно в следующих целях:

• обеспечение работоспособности Приложения Оператора;
• хранение и техническое обслуживание базы данных Приложения, включая резервное копирование и восстановление после сбоев;
• предоставление Оператору доступа к данным его Приложения через интерфейс платформы;
• направление Субъекту служебных писем Приложения, необходимых для работы его учётной записи: подтверждение адреса электронной почты, сброс пароля;
• направление Субъекту, сделавшему запись в Приложении, письма с полями этой записи на его адрес электронной почты;
• уведомление Оператора на указанный им адрес электронной почты о новых записях в базе данных Приложения, в том числе о заявках из формы;
• формирование ответа встроенного ИИ в опубликованном Приложении, если Оператор включил эту функцию;
• формирование обложки проекта в интерфейсе платформы и изображения для предварительного просмотра ссылки на опубликованное Приложение, если Оператор включил обложку проекта;
• исполнение обязанностей Обработчика, установленных законодательством Российской Федерации.

Обработка в любых иных целях, не указанных выше, настоящим Поручением не разрешена.

§ 6. Категории данных и Субъектов

Конкретный состав персональных данных определяет Оператор при проектировании Приложения — Обработчик его не задаёт и не контролирует. Типичный состав: имя, адрес электронной почты, номер телефона, адрес доставки, содержание обращения, идентификатор пользователя Telegram, история заказов и заявок.

Если в Приложении включён вход через VK ID или Яндекс ID, обрабатываются также идентификатор учётной записи Субъекта в сервисе авторизации и адрес электронной почты, полученный от этого сервиса. Имя, фотографию, пол, дату рождения, номер телефона и токены доступа сервиса авторизации Обработчик не сохраняет.

Категории Субъектов: посетители Приложения, клиенты и контрагенты Оператора, пользователи Telegram-бота Оператора.

При включённом встроенном ИИ состав передаваемых данных зависит от того, что Приложение направляет в запросе: текст сообщений Субъекта и ответов ассистента, история переписки и инструкции Приложения. Оператор определяет, какие сведения Субъект может сообщить в этой переписке.

§ 7. Конфиденциальность

Обработчик обязуется соблюдать конфиденциальность персональных данных Субъектов (152-ФЗ ст. 7): не раскрывать их третьим лицам и не распространять без согласия Субъекта, если иное не предусмотрено федеральным законом.

Доступ работников Обработчика к базе данных Приложения предоставляется только в объёме, необходимом для устранения технической неисправности или исполнения обращения Оператора, и только работникам, принявшим обязательство о неразглашении. Систематический доступ работников Обработчика к содержимому базы данных Приложения не осуществляется.

Участник проекта — Пользователь, которого Оператор пригласил в проект (Пользовательское соглашение, § 8а), — не получает от Обработчика доступа к базе данных опубликованного Приложения, списку его пользователей и журналам его работы.

Обязанность соблюдать конфиденциальность сохраняется после прекращения настоящего Поручения без ограничения срока.

Передача данных лицам из § 9 для формирования ответа встроенного ИИ допускается только в пределах настоящего Поручения и применимого закона. Обработчик обеспечивает договорные обязательства привлечённых лиц по защите и конфиденциальности переданных данных.

§ 8. Требования к защите персональных данных

Обработчик обеспечивает безопасность персональных данных при их обработке в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ № 1119 от 01.11.2012. Принимаемые меры:

• Изоляция. Для каждого Приложения создаётся отдельная база данных с отдельной учётной записью и отдельным паролем. Приложение не имеет доступа к базам данных других Приложений.
• Шифрование при передаче. HTTPS / TLS на всех соединениях с Приложением и с базой данных.
• Шифрование при хранении. В Yandex Cloud — дисковое шифрование AES-256 на кластерах базы данных и в объектном хранилище. Для баз данных в Timeweb Cloud шифрование диска на уровне провайдера не заявляется.
• Управление доступом. Пароли баз данных хранятся в защищённом хранилище секретов с аппаратной защитой ключей и не попадают в исходный код, журналы и образы контейнеров.
• Сетевая изоляция. Кластеры баз данных в Yandex Cloud не имеют публичного адреса и доступны только из внутренней сети платформы. Сетевой адрес базы данных в Timeweb Cloud доступен из сети Интернет; соединения с ней принимаются только по TLS, у каждой базы своя учётная запись с паролем (аутентификация scram-sha-256).
• Разграничение прав в базе. Учётная запись Приложения может читать и записывать данные, но не может изменять устройство базы.
• Резервное копирование. Резервные копии всех баз данных хранятся в объектном хранилище Yandex Cloud.
• Ограничение административного доступа к рабочим системам: с заранее разрешённых адресов и с многофакторной аутентификацией.
• Журналирование действий с инфраструктурой для последующего разбора инцидентов.

Исходя из состава обрабатываемых данных (иные категории персональных данных), круга Субъектов (лица, не являющиеся работниками Оператора) и актуальных угроз 3-го типа, обеспечивается 4-й уровень защищённости персональных данных (ПП № 1119 п. 16). Уровень защищённости пересматривается при изменении указанных параметров.

Уведомление об инциденте. При установлении факта неправомерной или случайной передачи персональных данных Субъектов, повлёкшей нарушение их прав, Обработчик уведомляет Оператора по адресу электронной почты, указанному в аккаунте, в течение 24 часов с момента установления факта — с тем, чтобы Оператор мог исполнить свою обязанность по уведомлению Роскомнадзора (152-ФЗ ст. 21 ч. 3.1). Обработчик оказывает Оператору разумное содействие в подготовке такого уведомления.

§ 9. Место обработки и привлекаемые лица

Базы данных Приложения размещаются на территории Российской Федерации (152-ФЗ ст. 18 ч. 5). При выключенном встроенном ИИ сообщения Субъектов по этому каналу за пределы Российской Федерации не передаются. При включении функции сообщения и контекст, направленные Приложением, обрабатываются за пределами Российской Федерации: запрос проходит через сервис генерации в Google Cloud (регион europe-west4, Нидерланды) и направляется Anthropic (США) для формирования ответа. Эта передача не означает переноса базы данных Приложения за пределы Российской Федерации.

Помимо лиц, привлекаемых Обработчиком, персональные данные могут передаваться получателям, указанным Оператором (абзац «Получатели, указанные Оператором» ниже). Эти получатели Обработчиком не привлекаются.

Для исполнения настоящего Поручения Обработчик привлекает:

• ООО «Яндекс.Облако» (Yandex Cloud, регион ru-central1, Российская Федерация) — вычислительные ресурсы, управляемые кластеры базы данных, хранилище секретов и объектное хранилище, в том числе для резервных копий баз данных Приложений и снимков данных Приложений;
• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, регион ru-3, Российская Федерация) — вычислительные ресурсы (Kubernetes), на которых работают Приложения, и размещение баз данных Приложений в самостоятельно управляемом PostgreSQL.

Базы данных Приложений размещаются в управляемом кластере Yandex Cloud либо в PostgreSQL у Timeweb Cloud. Для баз данных Приложений, созданных начиная с 19 октября 2026 г., Timeweb Cloud указан в настоящей редакции с даты редакции, и 14-дневный срок уведомления о привлечении иного лица, описанный ниже в этом параграфе, к ним не применяется. Резервные копии баз данных Приложений хранятся в объектном хранилище Yandex Cloud (ru-central1).

При включённом встроенном ИИ дополнительно используются Google Cloud для обработки запроса сервисом генерации и Anthropic для формирования ответа. Передаются содержание запросов и сформированные ответы. По опубликованным условиям Anthropic входные данные и ответы API, как правило, удаляются в течение 30 дней. Поставщик вправе хранить их дольше для обеспечения безопасности, исполнения закона и по специальным договорным условиям.

При привлечении к обработке иного лица Обработчик размещает соответствующие сведения в настоящем документе и уведомляет Оператора по электронной почте не менее чем за 14 дней до начала такой обработки. Обработчик остаётся ответственным перед Оператором за действия привлечённых им лиц.

Google Cloud и Anthropic привлекаются к обработке персональных данных Субъектов конкретного Приложения только по отдельному поручению Оператора. Включая встроенный ИИ для Приложения в интерфейсе платформы, Оператор поручает Обработчику передачу, описанную в настоящем параграфе. Пока функция выключена, эти лица к обработке данных Субъектов Приложения не привлекаются. После выключения функции новые сообщения им не передаются. Порядок уведомления о привлечении иного лица, указанный выше, к этой передаче не применяется. Публикация новой редакции Поручения сама по себе функцию не включает.

Получатели, указанные Оператором. Если Оператор включил для Приложения уведомление о новой записи в Telegram, Discord или Slack либо объявил в Приложении вызов внешнего сервиса (например, CRM или собственного сервера Оператора), Обработчик по поручению Оператора направляет этому получателю содержимое записи или данные, переданные Приложением. Получателя, его адрес и состав передаваемых данных определяет Оператор; Обработчик получателя не выбирает, для исполнения Поручения не привлекает и не контролирует обработку данных получателем. С момента передачи получатель обрабатывает данные по собственным условиям; удалить копии у получателя Обработчик не может. Получатель может находиться за пределами Российской Федерации и хранить данные там; страну и реквизиты получателя Обработчик не проверяет — они указаны в условиях самого получателя. При уведомлении о записи в Telegram, Discord или Slack первичная запись данных идёт в базу данных Приложения в Российской Федерации; получатель назначается по указанию Оператора и такую запись не заменяет (152-ФЗ ст. 18 ч. 5). При внешнем вызове Приложения запись в эту базу до вызова должен настроить Оператор; если он этого не сделал, ответственность по 152-ФЗ ст. 18 ч. 5 лежит на Операторе (§ 10). Передача получателю не означает переноса базы данных Приложения за пределы Российской Федерации.

По запросу Оператора, направленному на info@kodzavod.ru, Обработчик сообщает сведения о получателях, названных в этом параграфе (Telegram, Discord, Slack), и о мерах защиты данных, которые принимают получатели, — из общедоступных источников и в том объёме, в каком получатель сам их публикует. Обязанность получить гарантии получателя и убедиться в защите данных по ст. 12 ч. 5 152-ФЗ лежит на Операторе; Обработчик таких гарантий не даёт. Яндекс.Облако, Таймвэб.Клауд, Google Cloud и Anthropic — лица, привлекаемые Обработчиком; получатели, указанные Оператором, к ним не относятся.

§ 10. Обязанности Оператора

Оператор обязуется:

• обеспечить наличие правового основания обработки персональных данных Субъектов, включая согласие Субъекта на поручение обработки Обработчику, если такое согласие требуется (152-ФЗ ст. 6 ч. 3);
• указать Обработчика в качестве лица, осуществляющего обработку персональных данных по поручению, в собственной политике обработки персональных данных и в уведомлении в Роскомнадзор (152-ФЗ ст. 22 ч. 3);
• разместить в Приложении собственную политику обработки персональных данных и обеспечить Субъектам возможность реализовать их права (152-ФЗ ст. 18.1);
• не размещать в Приложении специальные категории и биометрические персональные данные (§ 6);
• если Приложение предлагает вход через VK ID или Яндекс ID — указать эти сервисы в своей политике как источник получения персональных данных;
• до направления персональных данных во встроенный ИИ — обеспечить правовое основание обработки и поручения, информировать Субъектов о передаче Google Cloud и Anthropic и исполнить применимые требования к трансграничной передаче, включая предварительное уведомление Роскомнадзора; если для обработки требуется согласие Субъекта — получить его и сохранить подтверждение;
• до включения уведомления о записях в Telegram, Discord или Slack либо вызова внешнего сервиса, куда направляются персональные данные Субъектов, — обеспечить правовое основание такой передачи, указать получателя и его страну в своей политике и исполнить требования ст. 12 152-ФЗ, если получатель находится за пределами Российской Федерации: уведомить Роскомнадзор (ст. 12 ч. 3), не начинать передачу в страну вне перечня государств, обеспечивающих адекватную защиту, до истечения срока рассмотрения уведомления (ст. 12 ч. 11) и отразить трансграничную передачу в своём уведомлении об обработке (ст. 22 ч. 3);
• не настраивать Приложение так, чтобы персональные данные граждан Российской Федерации при сборе записывались только у получателя за пределами Российской Федерации, минуя базу данных Приложения (152-ФЗ ст. 18 ч. 5);
• не выбирать картинкой для ссылок изображение экрана Приложения, на котором видны персональные данные Субъектов, без их согласия на распространение (152-ФЗ ст. 10.1);
• своевременно доводить до Обработчика требования Субъектов и уполномоченных органов, исполнение которых требует технических действий на стороне платформы.

Обязанности оператора — уведомить Роскомнадзор (152-ФЗ ст. 22), опубликовать политику обработки на сайте (ст. 18.1 ч. 2), получить согласие Субъекта и подтвердить его (ст. 9) — возлагает на Оператора сам 152-ФЗ, в том числе когда Оператор физическое лицо без статуса индивидуального предпринимателя. Если Оператор использует форму платформы, согласие Субъекта собирает эта форма. Настоящее Поручение этих обязанностей не меняет и новых не добавляет.

Включение встроенного ИИ или уведомления получателю, указанному Оператором, и размещение политики в Приложении сами по себе не заменяют уведомление Роскомнадзора или согласие Субъекта, когда они требуются по закону.

Блок политики и согласия, который платформа подставляет в сайт, — шаблон: заполни его своими данными и проверь сам, ответственность за итоговый текст лежит на тебе.

Чтобы исполнить пункты про указание Обработчика в политике и в уведомлении Роскомнадзора, скопируй этот блок в свою политику обработки персональных данных и в уведомление в Роскомнадзор. Если вход через сервис авторизации в Приложении не включён, исключи из блока сбор у сервиса авторизации: описывай только то, что реально происходит. Служебные письма Приложение отправляет и без такого входа, эту строку оставь. Строки про встроенный ИИ оставь только при включении функции, про получателя, указанного оператором, — только если включаешь уведомление или внешний вызов с персональными данными (и впиши в них получателя и страну), про обложку проекта — только если включаешь обложку проекта. Этот блок описывает обработку по поручению, но сам по себе не заменяет полного уведомления о трансграничной передаче:

§ 11. Обращения Субъектов и запросы органов

Обращения Субъектов рассматривает Оператор. Обработчик, получив обращение Субъекта напрямую, не отвечает на него по существу, а перенаправляет Оператору по адресу электронной почты, указанному в аккаунте, в течение 3 рабочих дней и уведомляет об этом Субъекта.

По мотивированному требованию Оператора Обработчик в течение 10 рабочих дней совершает в отношении данных Приложения действия, необходимые для исполнения Оператором требования Субъекта: предоставление копии данных, уточнение, блокирование, удаление.

Запрос уполномоченного государственного органа Обработчик исполняет в пределах и в сроки, установленные законом, и уведомляет о нём Оператора, если уведомление не запрещено законом.

§ 12. Прекращение обработки и уничтожение данных

Обработка по настоящему Поручению прекращается при наступлении любого из событий:

• удаление Приложения или аккаунта Оператора;
• отключение серверной части Приложения;
• прекращение Пользовательского соглашения;
• получение письменного требования Оператора о прекращении обработки.

В течение 30 дней с момента прекращения Обработчик уничтожает персональные данные Субъектов в своей инфраструктуре и у привлечённых лиц (§ 9), включая резервные копии на всех носителях — в Timeweb Cloud, в кластерах Managed PostgreSQL и в объектном хранилище Yandex Cloud, без возможности восстановления. После удаления Приложения или аккаунта Оператора выгрузка данных Приложения невозможна, поэтому выгрузить их Оператор вправе до удаления: архив проекта включает базу данных Приложения. При остальных событиях Оператор вправе запросить выгрузку данных Приложения до истечения этого срока. Для данных, переданных поставщику встроенного ИИ, применяются также сроки и исключения хранения поставщика, описанные в § 9; Обработчик содействует Оператору в запросах на их удаление.

Снимки данных Приложения — выгрузки базы данных отдельного Приложения, которые снимает Обработчик, — хранятся не дольше 7 дней и уничтожаются вместе с Приложением. К ним относятся ежедневные снимки, снимки перед обновлением базы при публикации, снимки, снятые Оператором вручную, и снимки перед восстановлением данных. Пока восстановление данных идёт или Приложение после него не удалось вернуть в работу, срок хранения снимка, снятого перед этим восстановлением, продлевается; после возврата Приложения в работу снимок хранится до конца текущего срока. В любом случае он хранится не дольше 30 дней с момента снятия. Резервные копии и журнал изменений базы данных Приложения, размещённой у Timeweb Cloud, хранятся в объектном хранилище Yandex Cloud не менее 14 дней для восстановления, затем удаляются; после удаления Приложения они удаляются в срок уничтожения, указанный выше. Восстановление данных из снимка по команде Оператора не возвращает учётные записи Субъектов, удалённые через функцию удаления учётной записи Приложения после момента снимка, а также адреса электронной почты в строках таблиц Приложения, удалённые вместе с ними.

Изображения обложки проекта хранятся, пока для проекта включена обложка проекта и действует тарифный план Оператора, в пределах числа изображений, которое хранит этот тарифный план, но не дольше сроков настоящего § 12. При переходе Оператора на тарифный план с меньшим числом изображений лишние изображения уничтожаются при ближайшем обновлении обложки проекта. После окончания тарифного плана или выключения обложки проекта изображения уничтожаются не позднее 30 дней. При наступлении любого события, перечисленного в настоящем § 12, изображения уничтожаются в срок, указанный в нём.

Изображение, выбранное картинкой для ссылок, перестаёт выдаваться сервером по публичному адресу сразу при выключении обложки проекта или этой настройки, снятии Приложения с публикации, закрытии публичного доступа к нему, блокировке Приложения и наступлении любого события настоящего § 12. Браузер или промежуточный кэш, уже получившие копию, могут показывать её ещё до 5 минут.

Прекращение подписки Pro без удаления Приложения обработку не прекращает: база данных Приложения сохраняется, обработка продолжается в объёме «хранение» до наступления одного из событий, перечисленных выше.

Блокировка Приложения за нарушение Пользовательского соглашения обработку не прекращает: пока Приложение заблокировано, база данных Приложения сохраняется, обработка продолжается в объёме «хранение», и Оператор вправе выгрузить данные Приложения — архив проекта включает его базу данных. Данные уничтожаются в порядке, указанном выше, после наступления одного из перечисленных событий — в частности, удаления Приложения или аккаунта Оператора.

§ 13. Ответственность

Ответственность перед Субъектами за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором (152-ФЗ ст. 6 ч. 5).

Обработчик не отвечает за состав данных, которые Оператор собирает в Приложении, за наличие правового основания их обработки, за содержание политики Оператора и за исполнение Оператором обязанностей перед Субъектами и Роскомнадзором, а также за действия получателей, указанных Оператором (§ 9).

Совокупная ответственность Обработчика перед Оператором по настоящему Поручению ограничена суммой платежей, фактически уплаченных Оператором за 12 месяцев, предшествующих событию, повлёкшему ответственность. Ограничение не применяется к случаям, в которых ограничение ответственности запрещено обязательными нормами закона.

§ 14. Изменение и заключительные положения

Обработчик вправе изменить настоящее Поручение. Изменения, возлагающие на Оператора дополнительные обязанности или ограничивающие его права, вступают в силу не ранее чем через 14 дней после направления уведомления на адрес электронной почты Оператора. Изменения, не ухудшающие положение Оператора, вступают в силу с даты редакции.

Если Оператор не согласен с изменениями, он вправе до вступления их в силу отключить серверную часть Приложения либо удалить Приложение — обработка прекращается в порядке § 12.

Во всём, что не урегулировано настоящим Поручением, применяются Пользовательское соглашение и законодательство Российской Федерации.

§ 15. Реквизиты Обработчика