Поручение на обработку персональных данных

1.1. Настоящее Поручение является неотъемлемой частью Пользовательского соглашения ReplayBox, размещённого по адресу https://replaybox.ru/legal/user-agreement.

1.2. Поручение применяется только в той части, в которой Пользователь самостоятельно определяет цели и состав обработки персональных данных третьих лиц в загружаемом материале и в силу закона является оператором таких данных.

1.3. В рамках Поручения Пользователь является «Пользователем-оператором», а ИП Струков Павел Николаевич - «Обработчиком».

1.4. В отношении данных учётной записи, безопасности, оплаты и поддержки ИП Струков Павел Николаевич

самостоятельно является оператором; такая обработка регулируется Политикой конфиденциальности: https://replaybox.ru/legal/privacy.

1.5. Если материал не содержит персональных данных третьих лиц либо Пользователь не является их оператором, положения Поручения применяются только постольку, поскольку это соответствует характеру отношений.

2.1. Пользователь-оператор поручает Обработчику совершать техническую обработку персональных данных, содержащихся в пользовательских видеозаписях, звуковых дорожках, заметках, временных метках и связанных метаданных.

2.2. Обработка осуществляется исключительно для предоставления функций ReplayBox и на документированных инструкциях Пользователя-оператора, содержащихся в Пользовательском соглашении, настоящем Поручении и действиях в интерфейсе.

2.3. Обработчик не определяет самостоятельные цели обработки порученных данных и не использует содержание материалов для рекламы, профилирования или обучения собственных моделей.

2.4. Обработчик вправе отказаться от инструкции, явно противоречащей закону, уведомив Пользователя-оператора, если уведомление не запрещено законом.

3.1. Целями обработки являются:

• приём и загрузка файла;
• временное хранение частей незавершённой загрузки;
• проверка формата и технической целостности;
• создание превью и иных технических производных;
• хранение опубликованного материала;
• воспроизведение и передача материала получателю ссылки;
• применение выбранной настройки доступности;
• отображение заметок и временных меток;
• удаление по инструкции, истечении срока или законному требованию;
• обеспечение безопасности, диагностика и устранение технических ошибок;
• рассмотрение жалоб в объёме, необходимом для защиты прав и исполнения закона.

3.2. Любая дополнительная цель требует отдельного законного основания и, при необходимости, дополнительной инструкции Пользователя-оператора.

4.1. В материалах могут содержаться данные:

• Пользователя-оператора;
• участников игрового процесса;
• администраторов и модераторов игровых проектов;
• участников голосового или текстового общения;
• зрителей и иных лиц, информация о которых попала в запись;
• лиц, указанных в заметках или временных метках.

4.2. Пользователь-оператор обязан минимизировать попадание в материал сведений о лицах, не связанных с целью записи и публикации.

5.1. Поручение может охватывать следующие обычные категории персональных данных:

• никнейм, имя пользователя и идентификатор игровой учётной записи;
• изображение персонажа, аватар и элементы профиля;
• изображение физического лица, случайно или намеренно попавшее в запись;
• голос и содержание голосового общения;
• текст сообщений и переписки;
• сведения о действиях и событиях игрового процесса;
• дата, время, длительность и технические характеристики записи;
• содержание заметок и временных меток;
• иные обычные персональные данные, которые Пользователь-оператор законно включил в материал.

5.2. Обработчик не использует изображение или голос для установления личности и не осуществляет биометрическую идентификацию.

5.3. Без отдельного письменного соглашения запрещается передавать специальные категории персональных данных, биометрические данные для целей идентификации, государственную или иную охраняемую законом тайну.

6.1. Обработчик вправе совершать:

• сбор посредством загрузки;
• запись;
• систематизацию;
• накопление;
• хранение;
• извлечение;
• использование исключительно для технического предоставления функций;
• копирование и преобразование формата;
• создание превью;
• передачу и предоставление доступа получателю уникальной ссылки;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка является автоматизированной. Ограниченный доступ уполномоченного лица допускается для поддержки, безопасности, модерации, исполнения запроса субъекта или требования закона.

6.3. Распространение неопределённому кругу лиц осуществляется только по отдельной инструкции Пользователя-оператора и при наличии требуемого законом основания.

7.1. Пользователь-оператор обязан:

• иметь законное основание для каждой цели обработки;
• получать необходимые согласия субъектов, включая отдельное согласие на распространение, если оно требуется;
• предоставлять субъектам обязательную информацию об обработке;
• соблюдать принципы законности, минимизации и ограничения сроков;
• не давать незаконных инструкций;
• выбирать настройку доступа, соответствующую цели;
• самостоятельно определять срок, не превышающий доступный срок тарифа;
• рассматривать обращения субъектов и государственных органов;
• уведомлять Обработчика об изменении или прекращении основания обработки;
• не загружать запрещённые категории данных без отдельного соглашения.

7.2. Пользователь-оператор гарантирует, что передача данных Обработчику и привлечение указанных субобработчиков допускаются имеющимся правовым основанием.

7.3. Пользователь-оператор несёт ответственность перед субъектами за определение целей, законность сбора, содержание материала и инструкций.

8.1. Обработчик обязан:

• обрабатывать данные только по документированным инструкциям;
• соблюдать конфиденциальность;
• принимать меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ;
• обеспечить обработку при сборе данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации;
• допускать к данным только уполномоченных лиц;
• требовать от таких лиц соблюдения конфиденциальности;
• предоставлять по запросу документы и сведения, подтверждающие исполнение Поручения, без раскрытия данных других пользователей и охраняемой информации;
• содействовать Пользователю-оператору в рассмотрении запросов субъектов и инцидентов;
• прекратить обработку и удалить данные при наступлении предусмотренного основания;
• уведомлять Пользователя-оператора об инцидентах в порядке раздела 12.

8.2. Обработчик не обязан получать отдельное согласие субъекта на действия, законно порученные Пользователем-оператором, однако вправе запросить подтверждение наличия основания.

8.3. Обработчик сообщает о явно незаконной инструкции и приостанавливает её исполнение до уточнения.

9.1. Обработчик применяет меры с учётом характера данных, рисков и доступных технологий, включая:

• разграничение и контроль доступа;
• аутентификацию и управление сессиями;
• защищённые сетевые соединения;
• приватное объектное хранилище;
• уникальные непредсказуемые ссылки;
• журналирование значимых технических событий;
• ограничение административного доступа;
• мониторинг, обновление и устранение уязвимостей;
• процедуры реагирования и удаления;
• контроль привлечённых лиц.

9.2. Публичная ссылка является средством доступа, а не заменой шифрования от получателя. Пользователь-оператор отвечает за круг лиц, которым передаёт ссылку.

9.3. Подробное публичное описание мер содержится в Политике обработки персональных данных и информации: https://replaybox.ru/legal/personal-data.

10.1. Пользователь-оператор разрешает привлечение поставщика инфраструктуры Timeweb Cloud для размещения серверов и объектного хранения в Российской Федерации.

10.2. Перечень и документы субобработчиков размещаются по адресу https://replaybox.ru/legal/data-processing#section-10.

10.3. На субобработчика возлагаются обязанности по конфиденциальности и безопасности не менее строгие, чем применимые к соответствующей обработке по Поручению.

10.4. Обработчик остаётся ответственным перед Пользователем-оператором за надлежащее исполнение Поручения в пределах, установленных законом и договором.

10.5. О планируемом привлечении нового субобработчика, имеющего доступ к содержанию материалов, Обработчик уведомляет заранее. Пользователь-оператор может прекратить будущую обработку, если обоснованно не согласен с изменением.

11.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.

11.2. Обработчик не осуществляет целенаправленную трансграничную передачу порученных данных без документированной инструкции и выполнения обязательных процедур.

11.3. Получатель публичной ссылки может находиться за пределами Российской Федерации. Пользователь-оператор обязан учитывать это при выборе режима доступа и передаче ссылки.

12.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа Обработчик принимает меры для прекращения нарушения и уменьшения возможного вреда.

12.2. Обработчик направляет Пользователю-оператору предварительное уведомление без неоправданной задержки и, когда это технически возможно, не позднее 12 часов после подтверждения инцидента.

12.3. Уведомление содержит доступные сведения о характере инцидента, затронутых данных, возможных последствиях и принятых мерах.

12.4. Дополнительные результаты внутреннего расследования предоставляются по мере готовности с учётом срока, необходимого Пользователю-оператору для исполнения обязанностей перед Роскомнадзором и субъектами.

12.5. Уведомление не является признанием вины или ответственности.

13.1. Пользователь-оператор является основной точкой взаимодействия с субъектами по порученным данным.

13.2. Если обращение поступило непосредственно Обработчику, он направляет его Пользователю-оператору, если это допустимо, либо сообщает порядок обращения.

13.3. Обработчик оказывает разумное содействие в поиске, блокировании, ограничении или удалении материала по проверенному запросу.

13.4. Содействие не должно раскрывать данные других пользователей, секреты безопасности или охраняемую законом информацию.

13.5. Запрос государственного органа исполняется при наличии законного основания. Обработчик уведомляет Пользователя-оператора, если уведомление не запрещено.

14.1. Срок обработки соответствует сроку хранения материала по тарифу либо более раннему удалению Пользователем-оператором.

14.2. Незавершённая сессия загрузки хранится не более семи календарных дней.

14.3. После истечения срока или удаления Обработчик прекращает активный доступ и завершает удаление не позднее 30 календарных дней, если иной срок не требуется законом.

14.4. До удаления Пользователь-оператор может скачать материал доступными средствами Сервиса. После удаления восстановление не гарантируется.

14.5. При невозможности уничтожения данные блокируются и уничтожаются в срок, установленный законом.

14.6. По обоснованному запросу Обработчик подтверждает удаление в применимой форме.

15.1. По письменному запросу Обработчик предоставляет документы и сведения, разумно необходимые для подтверждения мер по Поручению.

15.2. Проверка проводится преимущественно дистанционно, не чаще одного раза в год, если инцидент или требование органа не обосновывают дополнительную проверку.

15.3. Запрос направляется не менее чем за 15 рабочих дней и не должен создавать угрозу безопасности или раскрывать данные других клиентов.

15.4. Стороны сохраняют конфиденциальность полученных материалов проверки.

16.1. Пользователь-оператор отвечает за законность целей, основания, исходный сбор и инструкции.

16.2. Обработчик отвечает перед Пользователем-оператором за нарушение обязанностей по Поручению в соответствии с законом и Пользовательским соглашением.

16.3. Пользователь-оператор не вправе перекладывать на субъекта расходы, которые закон возлагает на оператора.

16.4. Ограничения ответственности не применяются, если это запрещено законом.

17.1. Поручение действует с момента принятия Пользовательского соглашения и пока Обработчик обрабатывает порученные данные.

17.2. Прекращение учётной записи прекращает новые операции, кроме необходимых для удаления, исполнения закона и урегулирования инцидента.

17.3. Обязанности конфиденциальности сохраняются после прекращения Поручения.

17.4. Новая редакция размещается по адресу https://replaybox.ru/legal/data-processing и применяется к будущей обработке после уведомления в порядке Пользовательского соглашения.

18.1. Обработчик: ИП Струков Павел Николаевич, ИНН 771314210244, ОГРНИП 324774600166372.

18.2. Адрес: 127591, г. Москва, ул. Дубнинская, д. 69, корп. 2, кв. 126.

18.3. Электронная почта по вопросам Поручения и инцидентов: support@replaybox.ru.

18.4. Действующая редакция: https://replaybox.ru/legal/data-processing.