Поручение на обработку персональных данных (DPA)

Редакция от 26 октября 2026 г. · Предыдущие редакции

1. Что поручается

1.1. Клиент как оператор поручает Аплаут обработку персональных данных Авторов (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон). Поручение принимается вместе с договором.

1.2. Поручение охватывает данные Авторов в Контенте Клиента и во Внешнем контенте. Данные, которые Авторы вводят в формы и виджеты на ресурсах Клиента, Аплаут собирает по поручению Клиента. Внешний контент Аплаут собирает по заданию Клиента в том виде, в каком он опубликован на Площадке или передан через её API.

1.3. Поручение не распространяется на данные Пользователей (п. 7.4 договора) и представителей Клиента, которые Аплаут обрабатывает как оператор, а также на персональные данные, которые по запросу Клиента удаляются из поступающего контента и в Платформе не сохраняются (п. 7.2 договора).

1.4. Поручение по форме Клиента, подписанное сторонами, с даты подписания заменяет это Поручение.

2. Данные, цели и действия

2.1. Данные Авторов: фамилия, имя, отчество, псевдоним (ник); адрес электронной почты, номер телефона; номер заказа, регион и город; IP-адрес; технические cookies для авторизации Автора; текст, фотографии и видео UGC. Виджеты устанавливают cookies только при авторизации Автора для отправки UGC; при просмотре UGC cookies не устанавливаются. Обработка специальных категорий и биометрических персональных данных не поручается.

2.2. Цель обработки — оказание услуг по договору: сбор UGC, в том числе письмами с приглашением оставить отзыв; модерация; публикация на ресурсах Клиента и передача по п. 6.9 договора; создание Производного контента; аналитика и отчёты для Клиента; поддержка Клиента.

2.3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (публикация UGC на ресурсах Клиента), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

2.4. Аплаут обрабатывает данные только по указаниям Клиента и в объёме, нужном для исполнения договора. Аплаут вправе не исполнять указания Клиента, противоречащие закону, сообщив об этом Клиенту.

3. Защита данных

3.1. Данные хранятся на серверах в РФ. Трансграничная передача персональных данных не осуществляется.

3.2. Аплаут соблюдает принципы и правила обработки персональных данных, установленные Законом, выполняет требования к их защите по ст. 19 Закона и обеспечивает конфиденциальность и безопасность данных. В частности:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным есть только у работников, которым он нужен для исполнения договора; работники подписывают обязательство о конфиденциальности;
• для входа в Платформу доступна двухфакторная аутентификация;
• данные между Платформой, ресурсами Клиента и субобработчиками передаются по защищённым каналам (HTTPS/TLS);
• действия с данными журналируются;
• системы защищены от несанкционированного доступа, попытки такого доступа расследуются;
• данные резервируются и могут быть восстановлены;
• риски оцениваются, обработка регулярно проверяется на соответствие закону.

3.3. Об инциденте — неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав Авторов, — Аплаут сообщает Клиенту по электронной почте не позднее 12 часов с момента выявления: что произошло, предполагаемые причины и вред, принятые меры, контактное лицо. Результаты расследования, включая сведения о виновных лицах при их наличии, — в течение 48 часов с момента выявления. Уведомление об инциденте не является признанием вины Аплаут.

3.4. По запросу Клиента Аплаут в течение 15 рабочих дней предоставляет документы о мерах защиты. Выездные проверки не проводятся.

4. Субобработчики

4.1. Аплаут вправе привлекать к обработке субобработчиков. Субобработчики обрабатывают данные только в РФ и на условиях Поручения; Аплаут отвечает за их действия как за свои.

4.2. Перечень субобработчиков Аплаут предоставляет Клиенту по запросу.

5. Сроки, удаление, запросы

5.1. Данные хранятся в течение срока договора и срока выгрузки по п. 12.4 договора, затем уничтожаются в течение 30 дней. По запросу Клиента Аплаут подтверждает уничтожение актом.

5.2. По указанию Клиента Аплаут удаляет данные конкретного Автора в течение 5 рабочих дней.

5.3. Запросы Авторов Аплаут передаёт Клиенту в течение 3 рабочих дней и сам на них не отвечает. О запросах государственных органов по данным Клиента Аплаут сообщает Клиенту, кроме случаев, когда закон это запрещает.

6. Обязанности Клиента

6.1. Клиент определяет, какие данные Авторов передаются в Платформу, и обеспечивает правовое основание их обработки, в том числе согласия Авторов на обработку и отдельные согласия на распространение данных при публикации UGC (ст. 10.1 Закона). Клиент размещает свою политику обработки персональных данных и передаёт только данные, нужные для целей п. 2.2. Аплаут не проверяет состав данных и наличие у Клиента правового основания их обработки. По запросу Аплаут Клиент в течение 5 рабочих дней подтверждает наличие такого основания.

6.2. Указания по обработке Клиент даёт настройками и действиями в Платформе либо письмом с адресов, указанных в Спецификации или подписанном договоре.

7. Ответственность и срок

7.1. Перед Авторами отвечает Клиент, Аплаут отвечает перед Клиентом. Аплаут не отвечает за инциденты, вызванные действиями Пользователей или передачей ими доступа к Платформе третьим лицам.

7.2. Сторона возмещает другой стороне документально подтверждённый реальный ущерб (п. 11.1 договора), возникший по её вине, а также потери в размере административных штрафов, наложенных на другую сторону по этой причине (ст. 406.1 ГК РФ). Для Клиента такой виной является и отсутствие правового основания обработки. Возмещение производится при условии, что пострадавшая сторона своевременно уведомила другую о претензии и дала ей возможность участвовать в защите. Ответственность ограничена п. 11.2 договора; договорные штрафы и неустойки по Поручению не устанавливаются.

7.3. Поручение действует в течение срока договора и до уничтожения данных по п. 5.1.

8. Реквизиты Аплаут

ООО «Аплаут Технолоджи»

ОГРН 1197746143836, ИНН 9718130676, КПП 771801001

Адрес: 107023, г. Москва, ул. Малая Семёновская, д. 3А, стр. 1, этаж 4, пом. XII, ком. 51

E-mail: support@aplaut.com, тел. +7 (499) 938-60-90