Поручение на обработку персональных данных.

1. Стороны и роли

Клиент определяет цели, состав и правовые основания обработки персональных данных, которые он передаёт Pulse Media в пользовательских файлах и через Application API.

Pulse Media, оператор сервиса — Иванов Сергей Николаевич, ИНН 774316268654 — выполняет техническую обработку таких данных по поручению клиента и в пределах функций сервиса.

Account, security, tariff и operator data самого клиента Pulse Media обрабатывает для собственных целей как самостоятельный оператор.

2. Предмет поручения

Pulse Media может выполнять с переданными клиентом данными запись, систематизацию, накопление, хранение, извлечение, использование в пределах API, предоставление по выбранному клиентом режиму доступа, блокирование, удаление и уничтожение.

Конкретный состав данных и категории субъектов определяются тем, какие файлы и сведения клиент передаёт сервису.

3. Цель

Цель обработки ограничена предоставлением функций хранения, версий, технического анализа и преобразования, закрытой и публичной выдачи, File API, Direct Upload, webhooks и защиты сервиса.

4. Инструкции клиента

Инструкции выражаются через договор и действия клиента в интерфейсе/API: загрузку, выбор Application/Environment, видимость, замену версии, выдачу ссылки и удаление.

Pulse Media не использует customer content для собственной рекламы или обучения рекламных профилей.

5. Обязанности клиента

• иметь законное основание для передачи и обработки данных;
• не передавать больше данных, чем требуется его сценарию;
• выбирать публичный режим только при наличии права на распространение;
• не использовать Pulse Media для обработки категорий данных, для которых нужны дополнительные меры, без отдельной оценки применимости сервиса;
• защищать secret keys и отзывать их при компрометации.

6. Конфиденциальность и безопасность

Pulse Media ограничивает доступ к данным и применяет меры, описанные на странице «Сведения о мерах защиты».

7. Место обработки

Основной каталог и пользовательские файлы размещаются у AdminVPS на серверах в Российской Федерации.

Дополнительные production analytics/error tracking/CDN/support processors сейчас не используются. Инфраструктурный поставщик обеспечивает площадку, на которой работает Pulse Media.

8. Резервные копии

Регулярный production backup Pulse Media сейчас отсутствует. После фактического внедрения backup условия обработки должны быть обновлены с указанием реального lifecycle и retention резервных поколений.

9. Инциденты

Если Pulse Media обнаруживает инцидент, затрагивающий переданные клиентом персональные данные, он принимает меры по ограничению последствий, сохраняет необходимые доказательства и без необоснованной задержки передаёт клиенту доступную информацию, необходимую для исполнения его обязанностей.

10. Запросы субъектов и органов

Если запрос касается customer content, Pulse Media по возможности направляет его клиенту или помогает клиенту выполнить запрос в пределах технически доступных функций и закона.

При надлежащем обязательном запросе государственного органа раскрывается только требуемый объём данных.

11. Удаление

Клиент может удалять объекты доступными средствами Workspace/API. После прекращения поручения Pulse Media удаляет данные, для которых больше нет основания хранения, с учётом технического жизненного цикла и обязательных требований закона.

12. Доказательства и аудит

Pulse Media предоставляет разумно достаточные сведения о реализуемых мерах и фактах обработки без раскрытия данных других пользователей, секретов, ключей и информации, которая может снизить защищённость сервиса.

13. Контакт

Клиенты «Платформы» могут направлять вопросы по DPA через встроенную поддержку Workspace. Если войти в аккаунт невозможно, резервный контакт: vasekpudge@gmail.com.