Документ 12 · Персональные данные
Перечень получателей и обработчиков персональных данных
Сведения о лицах, привлекаемых для работы CREBIZ, и их роли при обработке данных. Перечень связан с Политикой обработки данных и Поручением школы.
Проект редакции. Часть реквизитов уточняется — такие места отмечены в тексте. После утверждения пометки снимаются.
1 Область применения перечня
1.1. Перечень ведет индивидуальный предприниматель Солодовников Андрей Николаевич, ИНН 701737907049, ОГРНИП 325700000033623, адрес [уточняется: адрес ИП для юридически значимых сообщений]. Адрес перечня: https://crebiz.ru/legal/recipients. Вопросы направляются на support@crebiz.ru.
1.2. Для каждого лица различаются роль и область обработки: собственные данные клиентов CREBIZ либо данные пользователей школы по ее поручению. Самостоятельный оператор использует сведения в пределах собственных законных целей; обработчик действует по поручению соответствующего оператора.
1.3. Для данных школы разрешены только обработчики и операции, включенные в принятую Школой версию перечня и поручение. Включение банка или кассового сервиса для оплаты самой Платформы не означает их допуск ко всей базе учеников.
1.4. Один поставщик может иметь разные роли по разным операциям. Для каждой строки фиксируются точная организация или физическое лицо, ее адрес, конкретная цель, операции, данные, область поручения, фактическая страна обработки и применимое основание. Само название сервиса, российского бренда или домена не определяет место обработки и роль поставщика.
2 Обработчики по поручению
Лицо и место обработки: [уточняется: хостер наименование инн адрес]. Страна серверов CREBIZ — Российская Федерация; площадки основных баз [уточняется: наименование поставщика и фактический адрес каждой основной базы данных]
Цель и операции: Размещение инфраструктуры; [уточняется: операции хостера]
Данные и область поручения: [уточняется: данные хостера]; [уточняется: свои данные или данные школы]
Лицо и место обработки: [уточняется: подрядчик резервного хранения]; место [уточняется: страна и адрес каждой площадки резервного хранения]
Цель и операции: Резервирование и восстановление; [уточняется: операции резервирования]
Данные и область поручения: [уточняется: данные резервирования]; [уточняется: область поручения]
Собственная почтовая система: Mailcow на отдельной виртуальной машине mail.crebiz.ru. Это система CREBIZ, а не отдельный внешний оператор с названием Mailcow.
Лицо и место обработки: [уточняется: поставщик размещения почтовой VM, наименование, ИНН, адрес и фактический доступ]; [уточняется: внешние администраторы или иные лица с доступом к почте, если они привлечены]. Страна сервера — Российская Федерация; площадка [уточняется: фактический адрес базы почтовой системы].
Цель и операции: Работа служебной почты CREBIZ; [уточняется: конкретные операции каждого привлеченного лица].
Данные и область поручения: [уточняется: состав адресов, содержания, вложений и технических сведений писем, фактически доступных каждому лицу]; [уточняется: собственные сообщения CREBIZ и/или сообщения школы по ее поручению].
Дополнительные почтовые получатели: [уточняется: фактически используемые SMTP-реле, внешние фильтры или другие получатели либо подтвержденное отсутствие таких компонентов, их роль и территория]. Использование собственной системы не исключает проверки маршрута доставки внешнему адресату.
Лицо и место обработки: [уточняется: сервис рассылки наименование адрес страна]
Цель и операции: Доставка разрешенной рекламы CREBIZ; [уточняется: операции рассылки]
Данные и область поручения: Выбранные контакты и настройки рассылки; только собственная рассылка CREBIZ
Лицо и место обработки: [уточняется: иные фактические обработчики], включая фактически используемые мониторинг ошибок, техподдержку, CDN, видеообработку и внешних администраторов, если им доступны персональные данные
Цель и операции: [уточняется: конкретная цель и операции]
Данные и область поручения: [уточняется: конкретные данные и область поручения]
3 Самостоятельные получатели
3.1. Участник оплаты собственной подписки CREBIZ: [уточняется: фактически подключенный банк или платежный сервис, полное наименование, адрес, ИНН, страна и ссылка на его политику]. Цель и операции: проведение платежа, возврата и исполнение собственных законных обязанностей участника. Данные: необходимые сведения о заказе и платеже; платежные реквизиты вводятся в его платежной форме. Правовой статус и основания самостоятельных целей: [уточняется: роль конкретного участника по его фактическим функциям и договору]. Участие в оплате CREBIZ не является основанием для передачи этому лицу учебных работ или полной базы школы.
3.2. Фискализация и передача фискальных сведений: [уточняется: ккт офд реквизиты], роль [уточняется: роль кассового сервиса и офд], данные [уточняется: данные для чека], место обработки [уточняется: место фискализации], законное основание [уточняется: основание фискализации]. Эти сведения заполняются по реально подключенной схеме; наличие интернет эквайринга само по себе не подтверждает подключение кассового сервиса.
3.3. Иные самостоятельные получатели, включая поставщика аналитики, если его фактическая роль является самостоятельной: [уточняется: наименование адрес цель данные роль страна].
3.4. Для иностранного получателя дополнительно определяются государство, основание и допустимый момент начала трансграничной передачи, соблюдение ограничений локализации и обязательной процедуры уведомления Роскомнадзора. Если соответствующий сценарий не согласован и не введен законно, передача не осуществляется.
3.5. Участников расчетов учеников со школой определяет школа: деньги поступают непосредственно автору или школе, а CREBIZ предоставляет SaaS. Получение технических статусов оплаты допускается только при фактически подключенной интеграции и в согласованном объеме; наличие такого обмена и его участники [уточняется: схема передачи технических статусов заказов и платежей школы либо отсутствие такой интеграции]. Это не является передачей всех данных школы участнику оплаты собственной подписки CREBIZ.
4 Изменение перечня
4.1. Сохраняются номер версии, дата начала действия и состав каждой принятой версии. Изменение для данных школы производится по процедуре поручения, включая предварительное уведомление и необходимые согласования. Обновление страницы не заменяет обязательного согласия субъекта или иного правового основания.
4.2. Для собственных целей CREBIZ изменение получателя оценивается с учетом ранее раскрытых условий и оснований обработки. Новая цель, территория или иной существенный объем данных не добавляются только технической правкой этого перечня.
4.3. Функции ИИ в текущей модели платформы не подключены. Планируемый сервис не считается действующим получателем данных. До подключения ИИ, MAX, Telegram или иной внешней интеграции определяются фактическое лицо-получатель, цель, данные, операции, страны, условия хранения и необходимые согласования; затем изменяются соответствующие документы. Включение сервиса в планы не является разрешением передавать ему данные.