Поручение на обработку персональных данных (DPA)

Редакция от 9 ноября 2026 г. · Предыдущие редакции

1. Что поручается

1.1. Клиент как оператор поручает Аплаут обработку персональных данных Авторов (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон). Поручение принимается вместе с договором.

1.2. Поручение охватывает данные Авторов в Контенте Клиента и во Внешнем контенте.

1.3. Поручение не распространяется на данные Пользователей (п. 7.4 договора) и представителей Клиента, которые Аплаут обрабатывает как оператор.

1.4. Поручение по форме Клиента, подписанное сторонами, с даты подписания заменяет это Поручение.

2. Данные, цели и действия

2.1. Данные Авторов: фамилия, имя, отчество, псевдоним (ник); адрес электронной почты, номер телефона; номер заказа, регион и город; IP-адрес; технические cookies, которые ставятся только при авторизации Автора для отправки UGC через формы Аплаут; текст, фотографии и видео UGC в части, позволяющей определить Автора.

2.2. Цель обработки — оказание услуг по договору: сбор UGC, в том числе рассылкой приглашений оставить отзыв; модерация; публикация на ресурсах Клиента и передача по п. 6.9 договора; создание Производного контента; аналитика и отчёты по UGC для Клиента; поддержка Клиента.

2.3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

2.4. Аплаут обрабатывает данные только по указаниям Клиента и в объёме, нужном для исполнения договора. Аплаут вправе не исполнять указания Клиента, противоречащие закону, сообщив об этом Клиенту.

3. Защита данных

3.1. Данные хранятся на серверах в РФ. Трансграничная передача персональных данных не осуществляется.

3.2. Аплаут соблюдает принципы и правила обработки персональных данных, установленные Законом, выполняет требования к их защите по ст. 19 Закона и обеспечивает конфиденциальность и безопасность данных. В частности:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным есть только у работников, которым он нужен для исполнения договора; работники подписывают обязательство о конфиденциальности;
• для входа в Платформу доступна двухфакторная аутентификация;
• данные между Платформой, ресурсами Клиента и субобработчиками передаются по защищённым каналам (HTTPS/TLS);
• действия с данными фиксируются в журнале событий;
• системы защищены от несанкционированного доступа, попытки такого доступа расследуются;
• риски оцениваются, обработка регулярно проверяется на соответствие закону.

3.3. Инцидент это неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав Авторов. Об инциденте Аплаут сообщает Клиенту по электронной почте не позднее 12 часов с момента выявления: что произошло, предполагаемые причины и вред, принятые меры, контактное лицо. Результаты расследования, включая сведения о виновных лицах при их наличии, Аплаут направляет в течение 48 часов с момента выявления.

3.4. По запросу Клиента Аплаут в течение 15 рабочих дней предоставляет документы о мерах защиты. Выездные проверки не проводятся.

4. Субобработчики

4.1. Аплаут вправе привлекать к обработке субобработчиков. Субобработчики обрабатывают данные только в РФ и на условиях Поручения; Аплаут отвечает за их действия как за свои.

4.2. Перечень субобработчиков Аплаут предоставляет Клиенту по запросу.

5. Сроки, удаление, запросы

5.1. Данные хранятся в течение срока договора и срока выгрузки по п. 12.4 договора, затем уничтожаются в течение 30 дней. По запросу Клиента Аплаут подтверждает уничтожение актом. Резервные копии хранятся не более 4 дней после удаления данных и затем уничтожаются.

5.2. По указанию Клиента Аплаут в течение 5 рабочих дней удаляет персональные данные конкретного Автора вместе с его UGC.

5.3. Запросы Авторов Аплаут передаёт Клиенту в течение 3 рабочих дней и сам на них не отвечает. О запросах государственных органов по данным Клиента Аплаут сообщает Клиенту, кроме случаев, когда закон это запрещает.

6. Обязанности Клиента

6.1. Клиент определяет, какие данные Авторов передаются в Платформу, и обеспечивает правовое основание их обработки, в том числе согласия Авторов на обработку и отдельные согласия на распространение данных при публикации UGC (ст. 10.1 Закона). Клиент размещает свою политику обработки персональных данных и передаёт только данные, нужные для целей п. 2.2. Аплаут не проверяет состав данных и наличие у Клиента правового основания их обработки. По запросу Аплаут Клиент в течение 5 рабочих дней подтверждает наличие такого основания.

6.2. Указания по обработке Клиент даёт настройками и действиями в Платформе либо письмом с адресов, указанных в Спецификации или подписанном договоре.

7. Ответственность и срок

7.1. Перед Авторами отвечает Клиент, Аплаут отвечает перед Клиентом. Аплаут не отвечает за инциденты, вызванные действиями Пользователей или передачей ими доступа к Платформе третьим лицам.

7.2. Сторона возмещает другой стороне документально подтверждённый реальный ущерб (п. 11.1 договора), возникший по её вине, а также потери в размере административных штрафов, наложенных на другую сторону по этой причине (ст. 406.1 ГК РФ). Для Клиента такой виной является и отсутствие правового основания обработки. Возмещение производится при условии, что пострадавшая сторона своевременно уведомила другую о претензии и дала ей возможность участвовать в защите. Ответственность ограничена п. 11.2 договора; договорные штрафы и неустойки по Поручению не устанавливаются.

7.3. Поручение действует в течение срока договора и до уничтожения данных по п. 5.1.

8. Реквизиты Аплаут

ООО «Аплаут Технолоджи»

ОГРН 1197746143836, ИНН 9718130676, КПП 771801001

Адрес: 107023, г. Москва, ул. Малая Семёновская, д. 3А, стр. 1, этаж 4, пом. XII, ком. 51

E-mail: support@aplaut.com, тел. +7 (499) 938-60-90