Приложение об обработке персональных данных заказчика

Редакция 1.0.0 от 2026-10-01. Это приложение применяется к рабочим пространствам заказчика, указанным при принятии условий для организаций и предпринимателей. Заказчик определяет цели обработки размещаемых им данных, а ИП Ермолаев Павел Владимирович, ОГРНИП 325774600242230, ИНН 774318706487 обрабатывает эти данные по его поручению в пределах оказания Amitable. Для входа, безопасности, расчетов и собственной поддержки Исполнитель может выступать самостоятельным оператором в объеме, описанном в Политике конфиденциальности.

1. Поручение и границы

Предмет обработки — данные в выбранных рабочих пространствах и метаданные, необходимые для их работы. Категории субъектов и данных определяются загружаемым Заказчиком содержимым; по умолчанию сервис не предназначен для специальных категорий и биометрии. Операции включают получение, запись, хранение, изменение, поиск, предоставление доступа назначенным участникам, резервное копирование, удаление и уничтожение. Срок — период доступа и 30 дней после него, с учетом законных исключений и цикла резервных копий 30 дней.

Исполнитель действует по документированным указаниям Заказчика, выраженным договором, настройками рабочих пространств и законными запросами уполномоченных представителей. Он сообщает о поручении, которое считает противоречащим закону, и приостанавливает соответствующую операцию до выяснения. Дополнительная цель, включая обучение ИИ на содержимом, не возникает из этого приложения.

2. Защита и привлеченные лица

Исполнитель ограничивает доступ по ролям, защищает передачу и хранение, ведет журналы доступа, резервное копирование и реагирование на инциденты. Сейчас привлечённых обработчиков нет. Если они появятся, их доступ будет ограничен необходимым объемом и договорными обязанностями по конфиденциальности и безопасности; конкретный перечень, функции, страны и сроки будут опубликованы по адресу https://amitable.ru/legal/processors/ до передачи данных. Заказчик получит уведомление о существенном привлечении или замене такого лица и возможность заявить обоснованное возражение до передачи новых данных.

Основное место хранения: Российская Федерация, Москва. О трансграничной передаче указано: не осуществляется. Если опубликовано «не осуществляется», данные Заказчика не передаются зарубежным поставщикам, включая телеметрию и ИИ. Новая передача требует предварительной правовой и технической проверки и обновления раскрытий.

3. Запросы и завершение обработки

Исполнитель в разумных пределах помогает Заказчику отвечать на запросы субъектов, исполнять применимые обязанности по безопасности и расследовать инциденты. Он уведомляет Заказчика об обнаруженном инциденте без необоснованной задержки через согласованный контакт и сообщает известные сведения для оценки последствий. Заказчик остается ответственным за законность размещения данных, полномочия участников и инструкции, которые он дает.

По прекращении договора Заказчик может выгрузить доступные данные в предусмотренный срок. Затем Исполнитель удаляет или возвращает их по согласованной инструкции, кроме сведений, которые обязан хранить по закону, и подтверждает выполнение. Сведения о применяемых мерах и исполнении поручения доступны Заказчику по обоснованному запросу на privacy@amitable.ru; проверка проводится соразмерно и с защитой данных других клиентов.