1. Назначение документа
Настоящий документ публикуется во исполнение ст. 18.1 ч. 2 п. 7 Федерального закона № 152-ФЗ «О персональных данных» и содержит актуальный перечень третьих лиц, которым Оператор поручает обработку персональных данных пользователей сервиса Ghostless.
Все обработчики привлечены на основании договоров-поручений в соответствии со ст. 6 ч. 3 152-ФЗ и обязаны соблюдать требования к защите ПДн, эквивалентные применяемым Оператором.
2. Обработчики
2.1 ООО «Бегет»
| Параметр | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Бегет» |
| ИНН | 7825706086 |
| Адрес | 196066, г. Санкт-Петербург, Московский пр., д. 212, к. 1, лит. А, пом. 1Н |
| Категория данных | Технические данные при использовании Сервиса: IP-адрес, User-Agent, временные метки запросов, логи веб-сервера |
| Цель передачи | Предоставление инфраструктуры виртуальных серверов (VPS) для размещения и работы Сервиса |
| Локализация | Россия, Санкт-Петербург |
| Срок хранения | Логи веб-сервера — 30 дней; затем удаляются |
| Сайт | beget.com |
| Политика | beget.com/ru/info/policy |
2.2 ООО «Робокасса»
| Параметр | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Робокасса» |
| ИНН | 6320005565 |
| Адрес | 445020, Самарская обл., г. Тольятти, ул. Свердлова, д. 23 |
| Категория данных | Платёжные данные при оформлении подписки: email плательщика, имя держателя карты, последние 4 цифры карты, IP-адрес плательщика, токен повторного списания (рекуррент) |
| Цель передачи | Приём платежей по подписке, фискализация чеков, проведение рекуррентных списаний |
| Локализация | Россия |
| Срок хранения | На стороне Робокассы согласно требованиям ЦБ РФ (5 лет — журналы операций) |
| Сертификация | PCI DSS Level 1 |
| Сайт | robokassa.ru |
| Политика | robokassa.ru/about/legal |
Важно. Полные реквизиты карт (PAN, CVV) не передаются Оператору — они обрабатываются исключительно платёжным агентом. Оператор получает только обезличенный токен для повторных списаний.
3. Обновления списка
При привлечении новых обработчиков или прекращении сотрудничества с текущими настоящий список обновляется не позднее 5 (пяти) рабочих дней. История изменений сохраняется в архиве (запрос на privacy@ghostless.ru).
Заказчики уведомляются о существенных изменениях по email, указанному при регистрации, не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.
4. Права субъекта персональных данных
В отношении передачи данных любому из перечисленных обработчиков Заказчик имеет право:
- получить полную информацию об обработке (ст. 14 152-ФЗ) — запрос на privacy@ghostless.ru;
- потребовать прекращения обработки или удаления данных (ст. 21 152-ФЗ) — запрос на privacy@ghostless.ru, срок исполнения — 10 рабочих дней;
- отозвать ранее данное согласие в одностороннем порядке.
При отзыве согласия Оператор прекращает обработку и направляет соответствующее требование привлечённым обработчикам.
5. Связанные документы
- Политика обработки персональных данных — полное описание целей, категорий и сроков обработки
- Договор-поручение на обработку ПДн — для клиентов subscription consent-widget
- Политика безопасности — технические и организационные меры защиты