Приложение № 2 к Публичной оферте и Пользовательскому соглашению. Условия, на которых Layero обрабатывает персональные данные, размещённые пользователем в сервисе: в базах данных, проектах, формах сайтов и журналах.
1.1. Настоящее Поручение является Приложением № 2 к Публичной оферте и к Пользовательскому соглашению в их действующих редакциях. Оно заключается между пользователем сервиса Layero (далее — «Пользователь», он же оператор персональных данных) и индивидуальным предпринимателем Мурзаком Михаилом Михайловичем (ИНН 772029626711; далее — «Layero», он же лицо, осуществляющее обработку по поручению оператора) в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Поручение считается принятым с момента, когда Пользователь впервые размещает в сервисе данные, указанные в разделе 2 (создаёт базу, публикует сайт с формой, включает Data API или интеграцию), и действует, пока такие данные обрабатываются.
1.3. Поручение не распространяется на данные самого Пользователя как клиента Layero (адрес почты, платежи и т. п.) — их Layero обрабатывает как оператор по Политике конфиденциальности.
2.1. Персональные данные посетителей, клиентов, пользователей и иных лиц, по своему решению размещённые Пользователем в сервисе или собранные им с помощью сервиса:
auth);2.2. Состав данных и категории субъектов определяет Пользователь. Layero не проверяет содержимое и не знает его состава.
2.3. Если Пользователь размещает специальные категории персональных данных или биометрические персональные данные, он делает это на свой риск: сервис не аттестован для их обработки, а уровень защищённости, необходимый для таких данных, Layero не обеспечивает (раздел 6).
3.1. Layero по поручению Пользователя совершает с данными следующие действия: запись; хранение; систематизация в структуре, заданной Пользователем; извлечение; использование в объёме, нужном для работы сервиса; передача субобработчикам (раздел 7); резервное копирование; блокирование; удаление и уничтожение — с использованием средств автоматизации.
3.2. Цель — исключительно оказание Пользователю услуг сервиса: хранение и выдача данных его приложениям и сайтам, выполнение его запросов, резервное копирование, передача данных туда, куда указал Пользователь (например, в подключённую им таблицу Google Sheets или счётчик Яндекс Метрики в его аккаунте). Для собственных целей Layero эти данные не использует.
6.1. Layero применяет следующие меры:
6.2. Уровень защищённости персональных данных в сервисе по постановлению Правительства РФ № 1119 не устанавливался, аттестация не проводилась. Пользователь самостоятельно оценивает, достаточно ли этих мер для его данных.
7.1. Пользователь даёт согласие на привлечение следующих лиц, которым Layero поручает часть обработки:
7.2. О привлечении нового субобработчика Layero сообщает не менее чем за 14 календарных дней — на этой странице и в панели управления. Если Пользователь не согласен, он вправе до вступления изменения в силу отказаться от услуг, связанных с обработкой, и получить возврат за неиспользованный период.
7.3. Интеграции, которые Пользователь включает сам (Google Sheets, Яндекс Метрика в его аккаунте, внешние базы), субобработчиками Layero не являются: данные передаются туда по указанию Пользователя.
8.1. Если Layero обнаружит неправомерный или случайный доступ к данным Пользователя, их передачу, изменение или уничтожение, он уведомляет Пользователя по электронной почте владельца аккаунта незамедлительно, не позднее 12 часов с момента обнаружения: что произошло, какие данные затронуты, какие меры приняты, — чтобы Пользователь успел уведомить Роскомнадзор в свой 24-часовой срок. Не позднее 72 часов с момента обнаружения Layero сообщает результаты расследования.
8.2. Пользователь как оператор данных обязан уведомить Роскомнадзор и субъектов об инциденте. Layero предоставляет ему нужные для этого сведения.
9.1. Если субъект персональных данных обратится к Layero по поводу данных Пользователя, Layero в течение 3 рабочих дней перешлёт обращение Пользователю и сообщит субъекту, что оператором является Пользователь.
9.2. Если уполномоченный орган запросит у Layero сведения о данных Пользователя, Layero сообщит об этом Пользователю, если это не запрещено законом.
10.1. Удалённые Пользователем базы уничтожаются сразу после подтверждения удаления, вместе с резервными копиями. Данные проекта, в том числе данные его форм, удаляются при удалении проекта. При удалении аккаунта все данные Пользователя удаляются в течение 30 календарных дней.
10.2. Данные форм посетителей хранятся не дольше 12 месяцев с момента отправки, если Пользователь не удалил их раньше. Журналы подключений к базам — 90 дней.
10.3. До удаления Пользователь может выгрузить данные баз средствами сервиса (дамп PostgreSQL).