Настоящее Поручение является неотъемлемой частью Пользовательского соглашения (https://buglapse.com/terms) и определяет условия, на которых ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ДИМИТРОВ АЛЕКС (ИНН 690003210232, ОГРНИП 326690000049054; далее — Исполнитель) обрабатывает персональные данные по поручению пользователя сервиса Buglapse (далее — Клиент) в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Клиент даёт Поручение, принимая Пользовательское соглашение. По запросу на адрес support@buglapse.com Исполнитель подписывает Поручение с Клиентом отдельным документом.
1. Предмет поручения
1.1Клиент является оператором персональных данных конечных пользователей своих приложений и поручает Исполнителю обрабатывать эти данные в составе сведений, которые приложения Клиента отправляют в сервис Buglapse (далее — Сервис).
1.2Субъекты: конечные пользователи и посетители приложений Клиента, подключённых к Сервису.
1.3Перечень данных зависит от того, что Клиент настроил к отправке, и может включать:
- IP-адрес — в открытом виде либо, если Клиент включил эту настройку, в виде необратимого хеша;
- сведения о браузере, операционной системе и устройстве;
- идентификатор, адрес электронной почты и имя пользователя, если приложение Клиента передаёт их через SDK;
- сведения о действиях в приложении перед ошибкой: переходы, нажатия, сетевые запросы, сообщения консоли;
- записи сеансов, если Клиент включил эту функцию;
- иные сведения, которые Клиент включил в события, логи и трейсы.
1.4Цель обработки: оказание Клиенту услуг мониторинга его приложений — приём, хранение, группировка и отображение данных, оповещения, поиск причин ошибок.
1.5Действия: получение от приложений Клиента, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа Клиенту и участникам его организации в Сервисе, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
2. Обязанности Клиента
2.1Клиент обеспечивает законное основание обработки данных своих конечных пользователей и информирует их о ней, включая использование стороннего сервиса мониторинга и записи сеансов.
2.2Клиент не передаёт в Сервис специальные категории персональных данных, биометрические персональные данные и данные платёжных карт. Для этого он настраивает маскирование и скрытие чувствительных полей в SDK и в проекте.
2.3Клиент самостоятельно рассматривает обращения субъектов. Сервис предоставляет для этого поиск данных конечного пользователя и их удаление в настройках проекта.
3. Обязанности Исполнителя
3.1Обрабатывать персональные данные только для цели Поручения и в соответствии с настройками, которые Клиент задал в Сервисе; не использовать их в собственных целях.
3.2Соблюдать принципы и правила обработки персональных данных, установленные Законом № 152-ФЗ, сохранять конфиденциальность данных и требовать её от лиц, допущенных к обработке.
3.3Принимать меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
- принимать данные только по защищённому соединению (TLS);
- удалять из принятых событий значения чувствительных полей (пароли, токены, ключи, номера карт) до записи в хранилище;
- разграничивать доступ: данные Клиента доступны только участникам его организации и ограниченному кругу сотрудников Исполнителя, которым доступ необходим для сопровождения Сервиса;
- хранить пароли и токены доступа только в виде хешей;
- вести резервное копирование и контролировать доступ к серверам.
3.4Уведомить Клиента о неправомерной или случайной передаче персональных данных, обрабатываемых по Поручению, в течение 24 часов с момента её выявления и сообщить известные сведения о причинах, затронутых данных и принятых мерах.
3.5По запросу Клиента в разумный срок предоставлять сведения, подтверждающие выполнение Поручения и требований статьи 6 Закона № 152-ФЗ.
4. Место хранения и привлечение третьих лиц
4.1Персональные данные хранятся в базах данных на территории Российской Федерации (г. Санкт-Петербург). Исполнитель не осуществляет их трансграничную передачу.
4.2Клиент согласен на привлечение ООО «Бегет», которое предоставляет серверы для размещения Сервиса. Исполнитель отвечает перед Клиентом за действия привлечённых лиц как за свои.
4.3О привлечении иного лица к обработке данных Клиента Исполнитель сообщает не позднее чем за 10 дней. Клиент, не согласный с этим, вправе отказаться от Пользовательского соглашения.
4.4Сторонние сервисы, которые Клиент сам подключил к своей организации в Сервисе (поставщик AI-моделей, GitHub, GitLab), не являются лицами, привлечёнными Исполнителем. Данные передаются им по указанию Клиента и с использованием его учётных данных; допустимость такой передачи, в том числе трансграничной, оценивает Клиент.
5. Сроки обработки и уничтожение
5.1Данные хранятся в течение сроков, установленных тарифом Клиента для каждого вида данных, после чего уничтожаются автоматически. Клиент может удалить данные раньше средствами Сервиса.
5.2После прекращения Пользовательского соглашения Исполнитель уничтожает данные, обрабатываемые по Поручению, в течение 30 дней. Данные в резервных копиях перезаписываются в срок не более 30 дней с момента удаления из основных баз.
6. Ответственность
6.1Ответственность перед субъектами персональных данных за действия Исполнителя несёт Клиент. Исполнитель отвечает перед Клиентом в пределах, установленных Пользовательским соглашением.
7. Срок действия
7.1Поручение действует в течение срока действия Пользовательского соглашения и до уничтожения данных после его прекращения.