Комплаенс
Третьи лица и поручения обработки
Метаданные документа
document: "Перечень третьих лиц и сервисов, обрабатывающих данные" version: 0.1-draft effective_date: "[ЗАПОЛНИТЬ: дата публикации после юридической вычитки]" owner: "ИП Старцев Михаил Владимирович (Оператор Sphaera / Iustitia)" scope: "Провайдеры авторизации, SMS, эквайринг, хостинг, уведомления, аналитика" related_documents: - legal/privacy-policy.md - legal/cookie-policy.md - legal/personal-data-consent-account.md status: "Черновик для юридической вычитки. Не является финальной юридически значимой версией."
Термины
- Оператор — ИП Старцев Михаил Владимирович, владелец и администратор Сайта и Сервисов Sphaera.
- Пользователь — физическое лицо, использующее Сайт, Сервисы или Продукты.
- Сайт — совокупность страниц, доступных по адресу
https://iustitia.tech/и подчинённым доменам/разделам. - Сервис — любой функциональный раздел Сайта:
/services/,/veritas/,/account/,/tariffs/,/contacts/. - Sphaera — экосистема продуктов Оператора, включающая Census, Nexus, Sententia, Fiat Academy и связанные модули.
- Veritas Pretii — сервис поиска рыночных цен, поставщиков, due diligence и подготовки документов, в т.ч. для Smeta.ru.
- SkillForge / Prompt Studio — раздел цифровых продуктов (навыки, промпт-пакеты, подписки, разовые покупки), доступный через
/account/.
1. Перечень третьих лиц
| Сервис | Роль | Передаваемые данные | Юрисдикция |
|---|---|---|---|
| Yandex ID | Провайдер авторизации (OAuth) | Идентификатор, email/телефон (если предоставлены) | РФ |
| VK ID | Провайдер авторизации (OAuth) | Идентификатор, email/телефон (если предоставлены) | РФ |
| Mail.ru / VK ID Connect | Провайдер авторизации (OAuth) | Идентификатор, email/телефон (если предоставлены) | РФ |
| SMS-провайдер | Отправка одноразовых кодов | Номер телефона | [ЗАПОЛНИТЬ: выбранный провайдер], РФ |
| Платёжный/эквайринговый провайдер | Обработка платежей | Сумма, номер счёта, статус оплаты, payload | [ЗАПОЛНИТЬ: Т-Банк/ЮKassa/Сбер/CloudPayments РФ], РФ |
| Хостинг-провайдер | Размещение сервера и базы данных | Все данные Сайта в зашифрованном виде | [ЗАПОЛНИТЬ: место размещения] |
| Telegram-уведомления | Служебные уведомления Оператору | [ЗАПОЛНИТЬ: обезличенные/персонифицированные данные, регламент доступа к боту] | вне РФ — требует отдельной оценки риска |
| Email-провайдер | Отправка писем/счетов | Email, содержание письма | [ЗАПОЛНИТЬ] |
2. Принцип минимизации трансграничной передачи
Оператор стремится использовать российских провайдеров для всех критичных функций (авторизация, SMS, эквайринг) и минимизировать передачу данных сервисам, размещённым вне РФ (включая Telegram), в частности за счёт обезличивания уведомлений.
3. Проверка Telegram-уведомлений
Необходимо провести проверку истории чатов/бота Telegram, используемого для уведомлений (contacts/process.php), и зафиксировать регламент доступа к этой истории и обезличивание передаваемых данных.
Что нужно заполнить владельцу сайта
- Выбранный SMS-провайдер
- Выбранный эквайринговый провайдер
- Место размещения хостинга/сервера/БД
- Регламент доступа к истории Telegram-бота и статус обезличивания уведомлений
- Используемый email-провайдер