Все документы

Содержание

УСЛОВИЯ ОБРАБОТКИ ДАННЫХ КЛИЕНТА PIPECORE

(ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ)

Редакция от 28 сентября 2026 года

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящих Условий:

«Пользователь» — пользователь Pipecore, который в отношении Данных клиента является оператором персональных данных либо действует на основании законных полномочий, поручения или договора с оператором и вправе привлекать Pipecore к обработке соответствующих персональных данных.

«Pipecore» — лицо, предоставляющее Сервис и указанное в качестве стороны Сервиса в Пользовательском соглашении Pipecore, осуществляющее техническую обработку Данных клиента в объеме, необходимом для оказания Сервиса и исполнения инструкций Пользователя.

«Данные клиента» — данные, которые Пользователь либо его приложение передает, хранит, получает или иным образом обрабатывает с использованием инфраструктуры Pipecore, включая персональные данные третьих лиц.

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, в значении, установленном законодательством Российской Федерации.

«Субъект персональных данных» — физическое лицо, к которому относятся соответствующие персональные данные.

«Оператор персональных данных» — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

«Поручение» — поручение Пользователя Pipecore осуществлять обработку Данных клиента исключительно в рамках и целях, определенных настоящими Условиями, Пользовательским соглашением и техническими действиями Пользователя, данное Пользователем как оператором либо в пределах полномочий, полученных им от соответствующего оператора.

«Субподрядчик» — третье лицо, привлекаемое Pipecore для предоставления инфраструктурной или иной технической функции, в рамках которой такое лицо может участвовать в обработке Данных клиента.

«Сервис» — программная платформа Pipecore и связанные с ней технические компоненты.

Иные термины используются в значении, установленном Пользовательским соглашением Pipecore, а для Платных тарифов — также Условиями платного использования Pipecore, и применимым законодательством.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящие Условия применяются, когда Пользователь размещает в своем приложении, управляемой базе данных или иной рабочей нагрузке персональные данные третьих лиц и либо самостоятельно определяет цели их обработки, либо действует по законному поручению или инструкции соответствующего оператора персональных данных.

1.2. В такой ситуации Пользователь является оператором соответствующих персональных данных либо лицом, имеющим законные полномочия организовать их обработку и привлечь Pipecore к такой обработке. Pipecore обрабатывает соответствующие персональные данные исключительно в объеме, необходимом для предоставления функциональности Сервиса, исполнения законных технических команд Пользователя, обеспечения безопасности и поддержки Сервиса.

1.3. Настоящие Условия являются приложением к Пользовательскому соглашению Pipecore и применяются автоматически в части, относящейся к обработке данных клиента.

1.4. Если при использовании Сервиса Пользователь не осуществляет обработку персональных данных третьих лиц и не поручает Pipecore такую обработку, положения настоящих Условий, регулирующие поручение на обработку персональных данных, к такому использованию не применяются.

2. ПРЕДМЕТ ПОРУЧЕНИЯ

Пользователь поручает Pipecore осуществлять обработку персональных данных в той мере, в какой это необходимо для:

  • работы пользовательского приложения с использованием Сервиса;

  • хранения данных в управляемой базе данных или ином поддерживаемом хранилище;

  • выполнения запросов, миграций и иных команд, инициированных пользователем;

  • технической поддержки, диагностики и обеспечения безопасности.

3. КАТЕГОРИИ ДАННЫХ И СУБЪЕКТОВ

3.1. В рамках стандартного поручения могут обрабатываться следующие персональные данные, если Пользователь фактически размещает их в приложении или базе данных: имя, фамилия, отчество; имя пользователя; внутренние идентификаторы; адрес электронной почты; номер телефона; IP-адрес; cookie-, сессионные, сетевые и иные технические идентификаторы; сведения об учетных записях и действиях в приложении; содержание пользовательских сообщений и обращений. Дополнительный перечень обычных персональных данных может определяться Пользователем в настройках, документации, командах API/MCP или ином документированном указании Pipecore; такое указание считается частью поручения. Пользователь не должен передавать Pipecore данные, не необходимые для работы соответствующего приложения.

3.2. Без отдельного письменного согласования с Pipecore Пользователь не должен размещать специальные категории персональных данных, биометрические персональные данные и иную информацию, для обработки которой законом установлены специальные инфраструктурные или организационные требования.

3.3. Пользователь гарантирует наличие законных оснований для обработки и передачи соответствующих данных Pipecore. Если Пользователь не является оператором таких персональных данных, он дополнительно гарантирует наличие действующих полномочий от соответствующего оператора и, когда это требуется, его разрешения на привлечение Pipecore к обработке.

4. ОПЕРАЦИИ С ДАННЫМИ

В рамках поручения Pipecore может осуществлять автоматизированные операции, технически необходимые для работы Сервиса: сбор (когда данные поступают непосредственно через инфраструктуру Pipecore), запись, систематизацию, накопление, хранение, уточнение, извлечение, использование исключительно для исполнения технических инструкций Пользователя, передачу между компонентами и привлеченными субподрядчиками в пределах поручения, обезличивание при необходимости, блокирование, удаление и уничтожение данных.

В рамках обработки по Поручению Pipecore не определяет самостоятельные цели обработки Данных клиента. Обработка для обеспечения функционирования, безопасности, поддержки и диагностики Сервиса осуществляется в пределах целей настоящего Поручения. В случаях, когда обязанность обработки непосредственно возложена на Pipecore законодательством, такая обработка осуществляется на соответствующем законном основании.

5. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

Пользователь обязан:

  • обеспечивать законность обработки данных третьих лиц;
  • если Пользователь является оператором персональных данных — самостоятельно выполнять применимые обязанности оператора; если Пользователь действует по поручению оператора — соблюдать полученные от него законные инструкции и обеспечивать наличие полномочий на привлечение Pipecore к обработке;
  • давать Pipecore только законные и технически исполнимые указания;
  • не размещать данные, обработка которых запрещена условиями Сервиса или требует отдельного согласования с Pipecore;
  • обеспечивать безопасность собственных приложений и учетных данных;
  • хранить необходимые резервные копии критичных данных.

6. ОБЯЗАННОСТИ PIPECORE

Pipecore обязуется:

  • обрабатывать данные только в рамках предоставления Сервиса и инструкций пользователя;
  • соблюдать конфиденциальность в отношении данных клиента;
  • выполнять применимые требования части 5 статьи 18, статьи 18.1 и статьи 19 Федерального закона №152-ФЗ, включая требования к локализации и защите персональных данных;
  • по запросу Пользователя в течение срока действия поручения, в том числе до начала обработки, предоставлять имеющиеся документы и иную информацию, подтверждающие принятие предусмотренных законом мер защиты и исполнения поручения;
  • ограничивать административный доступ к данным целями эксплуатации, поддержки, безопасности и исполнения закона;
  • удалять данные при удалении соответствующего ресурса или аккаунта с учетом технического цикла очистки;
  • по возможности предоставлять Пользователю информацию, необходимую для исполнения применимых обязанностей Пользователя и, если Пользователь действует по поручению оператора, для исполнения обязанностей соответствующего оператора.

7. ИНФРАСТРУКТУРА И СУБПОДРЯДЧИКИ

7.1. Основная инфраструктура Pipecore и первичное хранение данных размещены в Российской Федерации, г. Москва, на инфраструктуре Timeweb Cloud. Конкретные сведения о местонахождении используемой инфраструктуры подтверждаются внутренними документами и сведениями инфраструктурного провайдера.

7.2. Pipecore вправе привлекать инфраструктурных и технических субподрядчиков, необходимых для оказания Сервиса. Pipecore обеспечивает, чтобы обработка такими лицами осуществлялась только в необходимом объеме и на условиях, совместимых с настоящим поручением и применимым законодательством. Значимые субподрядчики и внешние сервисы раскрываются в Политике обработки персональных данных Pipecore.

7.3. Перечень значимых внешних сервисов раскрывается в Политике обработки персональных данных Pipecore.

8. БЕЗОПАСНОСТЬ

В зависимости от компонента Pipecore применяет меры, включая:

  • разграничение прав доступа;
  • шифрование учетных данных и секретов;
  • проверку принадлежности ресурсов;
  • ограничение доступа разрешений доступа MCP/API;
  • технический аудит чувствительных операций;
  • ограниченные сроки хранения содержимого SQL-запросов и технических журналов;
  • инфраструктурное резервное копирование и восстановление данных;
  • процедуры приостановления и удаления;

9. ИНЦИДЕНТЫ

При выявлении случая неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных либо иного подтвержденного инцидента, затрагивающего Данные клиента, Pipecore без необоснованной задержки и, насколько это технически возможно, не позднее 12 часов с момента подтверждения соответствующего инцидента уведомляет Пользователя и предоставляет доступную информацию, необходимую для исполнения применимых обязанностей. Если Пользователь действует по поручению оператора, Пользователь обязан без необоснованной задержки передать соответствующую информацию оператору. Pipecore организует внутренний процесс таким образом, чтобы Пользователь и, когда применимо, соответствующий оператор могли исполнить обязанности, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора в установленные законом сроки.

Пользователь обязан без необоснованной задержки сообщать Pipecore о выявленных уязвимостях и компрометации своих учетных данных, если они могут затронуть инфраструктуру или данные в Pipecore.

10. ЗАПРОСЫ СУБЪЕКТОВ И ГОСОРГАНОВ

Если Pipecore получает обращение субъекта данных, относящееся к Данным клиента, Pipecore вправе перенаправить такое обращение Пользователю, если закон не требует иного. Если Пользователь действует по поручению соответствующего оператора, Пользователь самостоятельно обеспечивает передачу такого обращения оператору в необходимом объеме и сроке.

Pipecore исполняет обязательные требования государственных органов в случаях и порядке, установленных законом.

11. УДАЛЕНИЕ И ВОЗВРАТ ДАННЫХ

11.1. Пользователь самостоятельно отвечает за выгрузку необходимых данных до удаления ресурса или аккаунта и вправе инициировать удаление данных ранее предусмотренного Сервисом предельного срока хранения.

11.2. Если оплаченный Платный тариф закончился и следующий период не оплачен, Данные клиента могут сохраняться после приостановления работы приложений до даты удаления, установленной Условиями платного использования Pipecore, но не более 30 календарных дней с момента окончания последнего оплаченного Тарифного периода, если более раннее удаление не требуется законной инструкцией Пользователя или законодательством.

11.3. В период после приостановления работы и до удаления Pipecore обрабатывает Данные клиента только в объеме, необходимом для их безопасного хранения, защиты, экспорта или удаления по доступной функции Сервиса, восстановления работы после оплаты, а также исполнения требований законодательства. Активная работа пользовательских приложений в этот период не осуществляется.

11.4. Если до даты удаления Пользователь успешно оплачивает подходящий тариф, запланированное удаление отменяется и обработка Данных клиента может быть продолжена в рамках возобновленного предоставления Сервиса. При последующей новой неоплате срок хранения исчисляется заново от окончания нового оплаченного Тарифного периода.

11.5. После удаления приложения, базы данных, аккаунта либо наступления даты удаления после неоплаты активные Данные клиента удаляются техническим процессом Pipecore. Отдельные копии могут временно сохраняться в инфраструктурных резервных копиях до их плановой ротации; при восстановлении резервной копии ранее удаленные данные повторно включаются в процесс удаления. Pipecore не обязан сохранять отдельную пользовательскую резервную копию после удаления ресурса, если такая услуга прямо не предусмотрена тарифом.

12. СРОК ДЕЙСТВИЯ

Настоящие Условия действуют в течение всего срока, когда Pipecore обрабатывает Данные клиента по поручению Пользователя, включая установленный применимыми условиями ограниченный период хранения после приостановления или прекращения платного доступа, и прекращаются после удаления соответствующих данных, кроме обязательств, которые по своей природе продолжают действовать после прекращения отношений.

13. СТАНДАРТНЫЕ ПАРАМЕТРЫ ПОРУЧЕНИЯ

Если стороны письменно не согласовали иной состав поручения, применяются следующие параметры:

  • категории субъектов: пользователи и посетители приложений Пользователя, его клиенты, контрагенты, сотрудники и иные лица, данные которых Пользователь законно обрабатывает через свое приложение;
  • перечень персональных данных: данные, перечисленные в п. 3.1, а также дополнительные обычные персональные данные, прямо определенные документированным указанием Пользователя; специальные категории и биометрические данные запрещены без отдельного письменного согласования;
  • цели: размещение и работа приложения, хранение данных, исполнение технических команд Пользователя, поддержка и безопасность;
  • операции: операции, перечисленные в разделе 4;
  • срок: срок существования соответствующего ресурса и технически необходимый период удаления; для Платных тарифов при неоплате применяется срок хранения, установленный Условиями платного использования Pipecore, если более раннее удаление не требуется законной инструкцией Пользователя или законодательством;
  • территория первичного хранения: Российская Федерация;
  • инструкции Пользователя: настройки Сервиса, команды API/MCP, действия в интерфейсе и иные документированные указания, не противоречащие закону и настоящим Условиям.

14. КОНТАКТЫ

По вопросам обработки данных клиента: legal@pipecore.io.

Условия обработки данных клиента — Pipecore - Pipecore