Поручение на обработку персональных данных

1. Статус и стороны поручения

Настоящее поручение является приложением и неотъемлемой частью публичной оферты TATTERA. Оно применяется, когда зарегистрированный пользователь (Заказчик) загружает в закрытое рабочее пространство фотографию или иной материал с персональными данными своего клиента для выполнения функций TATTERA.

В отношении таких данных Заказчик самостоятельно определяет цели и правовые основания обработки и является оператором персональных данных. Заказчик поручает обработку ИП Пашин Андрей Андреевич (Исполнитель). В отношении данных аккаунта, расчётов, поддержки и безопасности самого Заказчика Исполнитель действует как самостоятельный оператор по политике конфиденциальности.

2. Цель и содержание поручения

Цель обработки - принять клиентский материал, выполнить выбранную Заказчиком функцию TATTERA, показать или передать результат в его рабочее пространство, обеспечить хранение, повторный доступ, поддержку и безопасность этой операции. Загрузка материала и запуск конкретной функции являются документированным указанием Заказчика в пределах настоящего поручения.

Исполнитель не определяет самостоятельные маркетинговые, рекламные или публичные цели для клиентских материалов, не продаёт их и не публикует без отдельного законного основания и отдельного действия Заказчика.

3. Перечень персональных данных и субъектов

Субъектами могут быть клиенты Заказчика и иные лица, правомерно изображённые в переданном материале. Поручение охватывает изображение человека и участков его тела, татуировки и иные визуальные признаки, а также связанные с выбранной операцией инструкции, имя файла, технические метаданные и результат обработки.

Заказчик не поручает обработку паспортных и платёжных данных, медицинских документов, диагнозов, сведений об интимной жизни, политических или религиозных убеждениях и иных специальных категорий данных. Если материал раскрывает такие сведения либо используется для установления личности по биометрическим признакам, Заказчик не загружает его без отдельного подходящего правового основания и проверки допустимости такой обработки.

4. Разрешённые действия

Исполнитель вправе осуществлять автоматизированно или с участием уполномоченного сотрудника следующие действия: получение, запись, систематизация, накопление, хранение, уточнение по указанию Заказчика, извлечение, использование для выбранной функции, передача уполномоченному обработчику в установленных ниже пределах, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц и использование для обучения общих AI-моделей поручением не разрешены.

5. Обязанности Заказчика

Заказчик до загрузки определяет законную цель обработки, получает необходимые согласия или подтверждает иное предусмотренное законом основание, информирует субъекта о привлечении обработчика и обеспечивает точность своих указаний. Заказчик не поручает действие, которое нарушает закон или выходит за назначение TATTERA, и отвечает на запросы субъектов как оператор, при необходимости привлекая Исполнителя.

6. Обязанности Исполнителя

Исполнитель обрабатывает данные только по документированным указаниям Заказчика и в целях раздела 2, соблюдает конфиденциальность, обеспечивает предусмотренные статьёй 19 Федерального закона № 152-ФЗ меры защиты, ограничивает доступ кругом уполномоченных лиц и раздельно хранит данные рабочих пространств. По запросу Заказчика Исполнитель предоставляет сведения и документы, необходимые для подтверждения соблюдения требований к обработке по поручению, в объёме, не нарушающем безопасность и права других пользователей.

Исполнитель содействует Заказчику в пределах доступной ему информации при ответах субъектам и государственным органам. О ставшем известным инциденте, повлёкшем неправомерную или случайную передачу либо доступ к порученным данным, Исполнитель уведомляет Заказчика без неоправданной задержки по доступному контактному каналу и сообщает известные обстоятельства и принятые меры.

7. Другие обработчики и внешние сервисы

Исполнитель вправе привлекать инфраструктурных обработчиков только в объёме, необходимом для защищённого хранения файлов, эксплуатации, резервирования и поддержки сервиса, возлагая на них требования конфиденциальности и безопасности не ниже применимых к Исполнителю. Актуальную информацию об используемых категориях поставщиков можно запросить по адресу privacy@tattera.ru.

Передача клиентского материала иностранному удалённому AI-провайдеру не входит в поручение по умолчанию. Она допускается только после отдельного информирования, получения требуемого законом основания в отношении конкретного субъекта и выполнения применимой процедуры трансграничной передачи. Без этого клиентские материалы обрабатываются без такого внешнего вызова.

8. Срок, возврат и удаление

Поручение действует, пока Заказчик использует TATTERA и в сервисе хранится соответствующий клиентский материал. Заказчик может удалить материал доступным средством интерфейса или направить требование через поддержку. После прекращения поручения Исполнитель удаляет либо возвращает данные по выбору Заказчика, если их дальнейшее хранение не требуется законом; технические резервные копии выводятся из обращения и удаляются по установленному циклу хранения.

9. Запросы и заключительные положения

Запросы по поручению направляются на privacy@tattera.ru с указанием рабочего пространства и материала без передачи лишних персональных данных в письме. Изменение перечня данных, целей или операций требует новой редакции поручения и, если изменение существенно для уже оплаченного использования, отдельного принятия Заказчиком. Применяется законодательство Российской Федерации.