Какие сведения нужны для работы YeSMS, зачем они обрабатываются и как человек может воспользоваться своими правами.
Проект положения. ООО «Йесмс» указано по заданию заказчика; адрес, представители и почта условные. Места размещения данных, конкретные обработчики и сроки хранения истории должны быть подтверждены до введения документа в действие. Эта страница не подтверждает выполнение организационных или технических требований сама по себе.
1. Оператор и область действия
1.1. Положение описывает обработку персональных данных при использовании платформы YeSMS, её личного кабинета, JSON API и SMPP, а также при договорных расчётах и обращениях поддержки.
1.2. Оператор в отношении сведений пользователей, представителей заказчиков и обращающихся лиц — ООО «Йесмс». Условный адрес: 000000, г. Примерный, ул. Условная, д. 10, офис 20. Условный ответственный за организацию обработки: Соколова Анна Примеровна. Условная почта: privacy@yesms.example; до замены работающим адресом обращения по ней не принимаются.
1.3. В отношении базы получателей, которую заказчик передаёт для своей рассылки, заказчик самостоятельно определяет цели и законное основание. YeSMS обрабатывает такую базу по поручению заказчика в необходимом для отправки объёме. Если для конкретной операции у исполнителя возникает самостоятельная обязанность по закону, её основание и объём определяются отдельно.
1.4. Посещение страницы или ознакомление с положением не является согласием на любую обработку. Если основанием служит согласие, оно оформляется отдельно от договора и других подтверждаемых документов. Согласие на рекламу также выделяется отдельно.
2. Цели, сведения и основания
2.1. Собирается только необходимый состав сведений. Обязательность конкретных полей определяется запрашиваемой функцией, договором и законом. Проект положения предусматривает следующие группы обработки:
| Цель и лица | Состав сведений | Основание и срок |
|---|---|---|
| Предоставление доступа пользователям и представителям заказчика | Имя, контактные телефон и почта, сведения об учётной записи, проекте, полномочиях и событиях доступа | Заключение и исполнение договора; для представителей — соответствующее законное основание, включая отдельное согласие, когда оно требуется. На период доступа и завершения договорных обязанностей |
| Выполнение поручения заказчика об отправке SMS его получателям | Номер, переданный заказчиком текст, имя отправителя, идентификаторы отправки, время и статусы; данные адресной книги, если они загружены | Поручение обработки по договору и основание, обеспеченное заказчиком. До выполнения поручения и предусмотренного договором срока хранения истории |
| Расчёты и оформление документов заказчикам и плательщикам | Реквизиты плательщика, сведения о платеже, счёте и проекте, сумма, назначение, история финансовых операций, контакт для документов | Исполнение договора и обязанности по учёту. В течение обязательного срока хранения соответствующих расчётных и учётных документов |
| Ответы пользователям, получателям и заявителям | Контакт для ответа, содержание обращения, необходимые сведения об отправке и подтверждении полномочий | Рассмотрение запроса, исполнение договора или закона; отдельное согласие, если оно необходимо. До разрешения обращения и окончания применимых обязательств |
| Защита доступа, предотвращение злоупотреблений и разбор ошибок | IP-адрес, время, технические сведения о запросе, результате доступа и ошибке в необходимом объёме | Законные обязанности и интерес защиты сервиса с соблюдением прав человека. На обоснованный период проверки и устранения угроз; дальнейшее хранение — только при самостоятельном основании |
2.2. Точные сроки хранения текстов, номеров, технических журналов и резервных копий в этой проектной редакции не утверждены. До запуска действующей редакции они должны быть согласованы с фактическими настройками хранения и доведены до пользователей. Бессрочное хранение «на всякий случай» не допускается.
2.3. Отправка собственной рекламы исполнителя не является целью перечисленных операций. Если такая рассылка появится, до её начала потребуются самостоятельное основание, отдельное согласие адресата, когда оно обязательно, и доступный отказ.
2.4. Специальные категории и биометрические данные не нужны для стандартной отправки SMS. Заказчик не должен включать их в базу и тексты без отдельной проверки необходимости, допустимости и мер защиты. Полные данные банковской карты, её защитный код и пароли передавать в YeSMS не следует.
3. Источники и действия с данными
3.1. Сведения поступают от самого пользователя, уполномоченного представителя заказчика, заказчика рассылки и технических систем в ходе использования функций. Источник статусов доставки — участники передачи сообщения.
3.2. Для указанных целей выполняются сбор, запись, упорядочение, хранение, уточнение, использование, передача определённым участникам обработки, блокирование, удаление и уничтожение. Используются автоматизированные средства; работа с обращениями и документами может включать действия уполномоченных сотрудников.
3.3. Данные получателей не размещаются в открытом доступе и не используются исполнителем для составления собственной рекламной базы. Допуск сотрудника или подрядчика ограничивается соответствующей задачей.
3.4. Сам статический лендинг не содержит форм ввода, сторонних счётчиков, удалённых шрифтов и сценариев отслеживания; он не записывает данные в хранилище браузера. Сеть доставки сайта и сервер могут получать технические сведения о запросе. Работа кабинета и платёжных страниц рассматривается отдельно; эта фраза не означает, что весь сервис обходится без файлов cookie.
4. Передача и поручение обработки
4.1. Для доставки передаются номер, текст и необходимые служебные сведения участникам связи; для платежа — минимальные сведения выбранному платёжному поставщику; для размещения и поддержки — техническим подрядчикам в объёме поручения. Состав участников должен соответствовать фактическому маршруту и выбранным функциям.
4.2. Обработка по поручению оформляется договором с целями, составом данных, разрешёнными действиями, требованиями конфиденциальности, защиты и уведомления об инцидентах. Передача государственным органам осуществляется при наличии законного основания и в установленном объёме.
4.3. Поручение от заказчика на обработку базы получателей не отменяет его обязанности обеспечить основание передачи и требования к информированию людей. Исполнитель содействует выполнению правомерного запроса в своей части обработки.
4.4. Первичное размещение данных граждан Российской Федерации и возможная трансграничная передача проверяются отдельно по применимому закону. Использование Cloudflare Pages для сайта требует отдельной оценки технических данных запросов. Эта редакция не утверждает, что все данные находятся в России либо что трансграничная передача отсутствует.
4.5. Перечень фактических подрядчиков, стран обработки и оснований передачи должен быть утверждён до введения положения в действие. Подключение нового способа оплаты или внешней системы требует проверки этого перечня и необходимого информирования.
5. Хранение и прекращение обработки
5.1. Хранение ограничивается целью и применимыми обязательными сроками. После выполнения поручения заказчика данные удаляются или возвращаются по согласованному порядку, кроме сведений, которые необходимо сохранить на самостоятельном законном основании.
5.2. По достижении цели, отзыве согласия или правомерном требовании обработка прекращается и данные уничтожаются в предусмотренные законом сроки, если нет другого основания продолжать обработку. Отзыв согласия не отменяет автоматически обязательное хранение расчётных документов и не аннулирует ранее законную обработку.
5.3. Для проверки точности и законности данные могут блокироваться. Удаление из активной системы и удаление из резервных копий учитываются отдельно; восстановление копии не должно бесконтрольно возвращать сведения к использованию. Утверждённый порядок должен обеспечивать законные сроки и подтверждение уничтожения.
5.4. Закрытие проекта, отмена рассылки и возврат средств — отдельные действия и сами по себе не заменяют запрос о персональных данных.
6. Права человека и обращение
6.1. Человек вправе узнать, обрабатываются ли его данные, получить предусмотренные законом сведения, потребовать уточнения, блокирования или уничтожения данных при наличии основания, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
6.2. Для обращения указываются способ связи, суть запроса и сведения, достаточные для идентификации относящейся к человеку обработки. Подтверждение личности или полномочий запрашивается соразмерно риску раскрытия данных; направлять лишние копии документов заранее не требуется.
6.3. Если вопрос касается базы заказчика, исполнитель определяет свою роль и направляет вопрос заказчику либо содействует его рассмотрению, не снимая с себя самостоятельных обязанностей. Запрос не должен приводить к раскрытию данных другого человека.
6.4. Ответ и необходимые действия выполняются в сроки применимого закона; продление допускается только при предусмотренном основании и уведомлении. Отказ должен содержать основание и доступный порядок обжалования.
7. Защита и актуализация
7.1. Требования к обработке предусматривают ограничение доступа по задачам, управление полномочиями, защиту каналов передачи, учёт значимых действий, резервирование, проверку восстановления и порядок реагирования на инциденты. Конкретные меры определяются по фактической системе и рискам; публикация этого проекта не подтверждает, что все меры уже внедрены.
7.2. При нарушении безопасности оператор выполняет предусмотренные законом действия по выяснению обстоятельств, снижению последствий и уведомлению уполномоченного органа и иных лиц, когда это требуется.
7.3. Актуальная утверждённая версия должна находиться в открытом доступе. Изменение цели или основания обработки оценивается до начала новой обработки, а не только при обновлении текста страницы.
8. Условные сведения для согласования
- Оператор
- ООО «Йесмс»
- Условный адрес
- 000000, г. Примерный, ул. Условная, д. 10, офис 20
- Условный руководитель
- Смирнов Алексей Примерович
- Условный ответственный
- Соколова Анна Примеровна
- Условная почта по данным
- privacy@yesms.example — пример, не канал приёма обращений
- Что нужно подтвердить
- Действительные реквизиты и контакты, роли участников, сроки хранения, размещение данных, подрядчиков, трансграничные передачи и необходимые уведомления.