Редакция от 13 сентября 2026 года. Версия: 2026-09-13.
Когда применяется это приложение
Если при выполнении заказа SIA FinMV получает доступ к персональным данным ваших пользователей и обрабатывает их по вашим инструкциям, заказчик выступает контролёром, а FinMV выступает обработчиком в этой части. Для собственных данных аккаунта и расчётов роли описаны в политике конфиденциальности. Наличие этого приложения само по себе не даёт разрешения передавать любые данные в любые инструменты.
До начала обработки стороны письменно фиксируют в контексте заказа цель и предмет, срок, операции, категории субъектов и данных, допустимые среды, получателей и места обработки. Обычно предмет включает согласованные разработку, диагностика, тестирование или поддержка продукта. Используется минимальный необходимый набор, предпочтительно синтетические или обезличенные тестовые данные. Особые категории, данные детей и полные платёжные реквизиты не передаются без отдельного согласования и проверки правового основания.
Инструкции и конфиденциальность
FinMV обрабатывает данные только по документированным законным инструкциям заказчика, включая требования о трансграничной передаче, кроме обязанности по закону, о которой уведомит, если это разрешено. При выявлении инструкции, нарушающей применимые требования защиты данных, FinMV уведомляет заказчика и приостанавливает спорную операцию до разрешения вопроса.
Доступ получают только уполномоченные лица с обязательствами конфиденциальности. Данные не используются для собственных маркетинговых целей, публикации кейсов или обучения сторонних моделей по инициативе исполнителя.
Меры защиты
В рамках согласованной среды применяются минимальные права, отдельные учётные записи, защищённые каналы, контроль секретов, ограничение выгрузок, закрытые файлы, журналирование и проверка восстановления резервных копий. Состав мер соразмерен риску и фиксируется до предоставления продукционных доступов. Заказчик управляет своими аккаунтами и своевременно отзывает ненужные права.
Другие обработчики и международная передача
До привлечения нового обработчика клиентских данных, включая ИИ-провайдера, FinMV получает конкретное письменное разрешение либо согласованный порядок общего разрешения с предварительным уведомлением об изменении и возможностью обоснованного возражения. Получателю устанавливаются не менее защищающие договорные обязательства; FinMV сохраняет ответственность за их выполнение в пределах закона.
В заказе указываются провайдер, назначение, категории передаваемых данных, территория и применимый механизм передачи за пределы ЕЭЗ. Молчание и общая подписка на услуги не заменяют разрешение. До согласования используется среда без соответствующих клиентских данных.
Помощь и инциденты
С учётом характера обработки и доступной информации FinMV помогает отвечать на запросы субъектов, выполнять обязанности по безопасности, оценке воздействия и взаимодействию с надзорным органом. О нарушении безопасности персональных данных уведомляет заказчика без необоснованной задержки после обнаружения, передаёт известные сведения и дополняет их по мере расследования. Это не заменяет собственные сроки уведомления контролёра по закону.
FinMV предоставляет информацию, необходимую для подтверждения выполнения обязательств обработчика, и содействует разумно организованным проверкам заказчика или его аудитора с защитой данных других клиентов. Стороны согласуют порядок доступа; это не исключает обязательных прав проверки.
Завершение
По завершении соответствующей обработки FinMV по выбору заказчика возвращает либо удаляет данные и существующие копии, если закон не требует хранения. Порядок выгрузки, отзыва доступов и удаления из ротации резервных копий фиксируется при передаче. Обязательства конфиденциальности продолжают действовать.
Связь и инструкции по обработке: info@finmv.com. При противоречии с общими условиями это приложение имеет приоритет в части порученной обработки персональных данных.