Перечень обработчиков данных
Дата актуализации перечня: [дата] · Редакция Приложения № [номер]
Настоящий Перечень — неотъемлемая часть Политики обработки персональных данных, обновляется без изменения тела Политики (п. 18.3 Политики). Каждый обработчик действует на основании договора поручения по части 3 статьи 6 ФЗ-152. Все обработчики — резиденты Российской Федерации, обрабатывают персональные данные на территории Российской Федерации.
| № | Обработчик | Реквизиты | Категории ПДн и операции | Цель | Основание / DPA |
|---|---|---|---|---|---|
| 1 | [Наименование хостинг-провайдера] | ИНН [...], ОГРН [...], адрес [...] (РФ) | Идентификационные и контактные данные (п. 4.1); технические данные. Операции: хранение, накопление, систематизация, извлечение, блокирование, уничтожение | Размещение информационной системы и базы данных метаданных на серверах в РФ | Договор № [...] от [дата]; поручение на обработку ПДн; соглашение о конфиденциальности |
| 2 | ООО «Яндекс.Облако» (сервис YandexGPT / Yandex Cloud) | ИНН 7704458262, ОГРН 1187746678580, КПП 770401001, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 | Только описание обстоятельств обращения без идентификаторов Пользователя (ФИО, телефон, email, адрес помещения собираются в отдельных полях и обработчику НЕ передаются). Возможные сведения специальной категории в описании передаются в отрыве от идентификаторов (обезличенно). Отдельным запросом — тип обращения и адрес помещения для определения подведомственности (без соотнесения с описанием обстоятельств). Операции: получение (передача), использование (генерация/классификация), предоставление результата. Без сохранения, без логирования ввода, без использования для обучения моделей | Автоматизированная подготовка текста претензии/жалобы и определение адресата подачи | Договор № [...] от [дата]; поручение на обработку ПДн; логирование ввода отключено (x-data-logging-enabled: false); серверы в зоне ru-central1 (РФ) |
| 3 | АО «ТБанк» | ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26 | Сумма транзакции, идентификатор заказа, email/телефон (если передаются). Банк — самостоятельный оператор в части данных карты; поручение в этой части не применяется | Интернет-эквайринг, приём оплаты, возвраты | Договор интернет-эквайринга № [...] от [дата] |
| 4 | [Наименование оператора фискальных данных] | ИНН [...], ОГРН [...] (РФ) | Email/телефон для чека, сумма, дата, наименование, фискальные реквизиты | Формирование и направление кассового чека, передача данных в ФНС | Договор № [...] от [дата]; 54-ФЗ |
| 5 | [Наименование SMS-провайдера] | ИНН [...], ОГРН [...] (РФ) | Номер мобильного телефона, текст SMS с одноразовым кодом | Доставка SMS-кода для подтверждения ПЭП и сервисных уведомлений | Договор № [...] от [дата]; поручение на обработку ПДн |
| 6 | [Наименование email-провайдера] | ИНН [...], ОГРН [...] (РФ) | Email Пользователя, тема и содержание сообщения (включая копию документа — в момент отправки) | Доставка результата и сервисных уведомлений | Договор № [...] от [дата]; поручение на обработку ПДн; запрет использования содержимого для обучения/аналитики/рекламы |
Правила ведения Приложения
- Приложение — неотъемлемая часть Политики обработки персональных данных.
- В Приложение включаются все лица, получающие доступ к персональным данным или обрабатывающие их по поручению Оператора.
- Перед запуском Сервиса каждая строка заполняется фактическими реквизитами реального обработчика.
- При смене обработчика Оператор обновляет Приложение и публикует новую редакцию.
- В теле Политики конкретный AI-вендор не указывается; фактический AI-обработчик раскрыт в строке 2 настоящего Приложения.
- Оператор не вправе подключать обработчика, обрабатывающего или хранящего персональные данные Пользователей за пределами Российской Федерации.