s3data.ru
Попробовать

Публичная оферта

Редакция от 27.05.2026. Оператор: ООО «Аквио», ОГРН 1245000015391, ИНН 5001158328.

Настоящий документ — публичная оферта в значении статей 435, 437 Гражданского кодекса РФ. Совершение действий, предусмотренных разделом 3, считается полным и безоговорочным акцептом её условий (статья 438 ГК РФ). Приложение № 1 «Условия обработки персональных данных по поручению Клиента» является неотъемлемой частью настоящей оферты.

1. Термины

  • ОператорОбщество с ограниченной ответственностью «Аквио», ИНН 5001158328, ОГРН 1245000015391, юридический адрес: 115230, г. Москва, ул. Нагатинская, д. 2.
  • Сайтhttps://s3data.ru и его поддомены.
  • Услуга — предоставление Клиенту доступа к объектному хранилищу s3data, совместимому со стандартом Amazon S3, через S3 API и личный кабинет.
  • Клиент — физическое лицо (включая ИП) или юридическое лицо, акцептовавшее настоящую оферту.
  • Личный кабинет (ЛК) — защищённый раздел Сайта, доступ к которому Клиент получает по своим учётным данным.
  • Баланс — лицевой счёт Клиента у Оператора для авансовых расчётов за Услугу.
  • Бакет — логический контейнер объектов в хранилище, создаваемый Клиентом.
  • Объект — файл данных Клиента, размещённый в Бакете.
  • Контент — все данные, размещаемые Клиентом в Бакетах в процессе использования Услуги, включая Объекты и их метаданные.
  • Ключи доступа — пары идентификатор/секрет, позволяющие выполнять операции S3 API от имени Клиента.

2. Предмет договора и правовой статус Услуги

Оператор обязуется оказать Клиенту Услугу на условиях настоящей оферты, а Клиент — оплачивать её в авансовом порядке и использовать в соответствии с разделами 7–8.

Статус Услуги. Услуга является услугой по предоставлению вычислительных мощностей и дисковой ёмкости (IaaS/PaaS-сегмент). Оператор не оказывает услуги связи (Федеральный закон № 126-ФЗ), услуги доступа в сеть Интернет и не выполняет функции организатора распространения информации в смысле Федерального закона № 149-ФЗ. Оператор не модерирует Контент Клиента в режиме реального времени и действует как лицо, предоставляющее техническую возможность размещения информации в порядке статьи 17 Федерального закона № 149-ФЗ.

3. Заключение договора

Договор считается заключённым с момента акцепта оферты Клиентом. Акцептом признаётся завершение регистрации в Личном кабинете при отмеченном согласии с условиями настоящей оферты и Политикой обработки персональных данных. Согласие на рекламные рассылки, если оно дано, регулируется отдельным соглашением о рекламе и не является условием оказания Услуги.

Клиент подтверждает свою право- и дееспособность, а также, если действует от имени юридического лица или индивидуального предпринимателя, наличие полномочий на заключение настоящего договора.

4. Учётная запись и безопасность доступа

Клиент обязуется обеспечивать конфиденциальность пароля Личного кабинета и Ключей доступа S3 API. Все действия, совершённые с использованием действующих учётных данных Клиента, считаются совершёнными Клиентом.

При подозрении на компрометацию учётной записи или Ключей доступа Клиент обязан незамедлительно самостоятельно отозвать соответствующие Ключи в Личном кабинете и сменить пароль. Оператор вправе заблокировать Ключи или сессии при обоснованных признаках компрометации или массовых аномальных запросах с уведомлением Клиента в Личном кабинете и по e-mail.

5. Стоимость и порядок расчётов

Условия оплаты и калькулятор стоимости размещены на странице «Калькулятор». Стоимость хранения объектных данных рассчитывается по формуле «объём заказа в гигабайтах × цена за 1 ГБ в месяц» (далее — месячная стоимость). Актуальная цена за 1 ГБ в месяц указывается на Сайте и в Личном кабинете.

Пробный период. Условия пробного доступа (срок и объём) публикуются на Сайте и в Личном кабинете. По окончании пробного периода для продолжения Услуги требуется заказ платного объёма и положительный Баланс в порядке настоящего раздела.

Авансовая система оплаты. Клиент пополняет лицевой Баланс. Оператор ежедневно списывает с Баланса часть месячной стоимости по приведённой ниже формуле. Аванс не является депозитом или вкладом, проценты на остаток Баланса не начисляются.

Формула суточного списания (накопительная):

формула
сумма_к_списанию_за_сегодня =
  округлить_вниз(месячная_стоимость × прошедших_дней / всего_дней_в_месяце)
  − уже_списано_в_текущем_месяце

Гарантия Оператора (математический инвариант): за любой полный календарный месяц при неизменном объёме заказа сумма всех суточных списаний строго равна месячной стоимости. Округление к копейкам в рамках одного месяца не создаёт переплат для Клиента и недоплат для Оператора.

Изменение объёма заказа применяется с 00:00 следующего календарного дня. Текущий день оплачивается по предыдущему объёму.

Момент исполнения обязательства по оплате. Аванс считается полученным в момент зачисления денежных средств на расчётный счёт Оператора и автоматически отражается в Балансе после подтверждения банковского провайдера.

История пополнений и списаний доступна в Личном кабинете с экспортом в CSV.

6. Налоговый режим и закрывающие документы

Оператор применяет автоматизированную упрощённую систему налогообложения (АУСН, объект налогообложения «доходы», ставка 8 %). Стоимость услуг указывается без НДС; счёт-фактуры не выставляются.

Закрывающим документом является акт об оказании услуг за расчётный период. Способ предоставления акта определяется регламентом документооборота Оператора на дату оказания Услуги (электронный документ в Личном кабинете либо ЭДО). При отсутствии мотивированных возражений Клиента в течение 10 (десяти) рабочих дней с даты размещения акта услуги считаются оказанными надлежащим образом, а акт — подписанным Клиентом.

7. Правила использования и запреты

Клиент обязуется использовать Услугу в соответствии с законодательством Российской Федерации, нормами международного права и условиями настоящей оферты. Клиент несёт самостоятельную и полную ответственность за размещаемый Контент и совершаемые с его использованием действия.

Запрещается размещать в хранилище и/или передавать через инфраструктуру Оператора:

  • — материалы экстремистского, террористического характера, содержащие пропаганду войны, разжигание ненависти или вражды, включённые в Федеральный список экстремистских материалов и иные реестры запрещённой информации Российской Федерации;
  • — материалы, содержащие детскую порнографию, пропаганду педофилии и иной запрещённой информации в значении Федерального закона № 149-ФЗ, Федерального закона № 436-ФЗ и Постановления Правительства РФ № 1101;
  • — материалы, нарушающие исключительные права третьих лиц на объекты интеллектуальной собственности (часть четвёртая Гражданского кодекса РФ);
  • — персональные данные третьих лиц без надлежащего правового основания их обработки в значении Федерального закона № 152-ФЗ; биометрические и специальные категории ПДн — без отдельно оформленного согласия и/или законного основания;
  • — государственную тайну, иную охраняемую законом тайну без надлежащего оформления допуска и средств защиты, требуемых законом;
  • — вредоносное программное обеспечение, фишинговые материалы, инструменты для несанкционированного доступа к компьютерной информации;
  • — материалы, направленные на организацию атак, рассылку спама, ботнет-инфраструктуру, эксплуатацию уязвимостей третьих лиц;
  • — материалы, нарушающие санкционное законодательство Российской Федерации и применимое международное санкционное регулирование, в том числе предназначенные для лиц, в отношении которых установлены ограничительные меры;
  • — материалы, заблокированные на территории Российской Федерации по решению уполномоченных органов;
  • — материалы, посягающие на честь, достоинство, деловую репутацию, тайну частной жизни третьих лиц.

Технические ограничения. Запрещается обходить технические лимиты Услуги, использовать её для нагрузочного тестирования стороннего ресурса, для распространения трафика третьих лиц в обход условий тарифа, создавать чрезмерную нагрузку на S3 API, эксплуатировать обнаруженные уязвимости иначе чем в рамках разрешённой Оператором программы.

Управление публичностью. Клиент самостоятельно определяет настройки доступа к своим Бакетам и Объектам (приватные/публичные, политики, CORS). Любые последствия неверной настройки доступа являются риском и ответственностью Клиента.

8. Контент Клиента и персональные данные третьих лиц

Право собственности и иные исключительные права на Контент остаются у Клиента или правомерного правообладателя. Оператор не приобретает прав на Контент Клиента и обрабатывает его исключительно в объёме, необходимом для оказания Услуги (хранение, передача по запросу Клиента, резервирование, миграция между узлами инфраструктуры, обеспечение работоспособности).

Конфиденциальность. Оператор не осуществляет систематическую модерацию содержимого Объектов. Доступ сотрудников Оператора к содержимому возможен только в случаях расследования инцидентов информационной безопасности, требований законодательства или мотивированных запросов уполномоченных государственных органов в установленном законом порядке.

Персональные данные третьих лиц. Если Клиент размещает в хранилище персональные данные третьих лиц, Клиент выступает оператором этих данных в значении Федерального закона № 152-ФЗ и самостоятельно обеспечивает законность их обработки, наличие правовых оснований и согласий субъектов, соблюдение их прав, локализацию и условия трансграничной передачи.

Поручение обработки. С момента первого размещения Клиентом в хранилище персональных данных третьих лиц Клиент поручает Оператору их обработку на условиях Приложения № 1 к настоящей оферте (ч. 3 ст. 6 152-ФЗ). Указанное Приложение считается акцептованным Клиентом автоматически в момент такого размещения; отдельная подпись поручения не требуется. По письменному запросу Оператор предоставляет Клиенту экземпляр поручения, подписанный со стороны Оператора, для целей внутреннего документооборота и проверок Роскомнадзора.

9. Заверения и гарантии Клиента

Клиент в порядке статьи 431.2 Гражданского кодекса РФ заверяет Оператора в следующих обстоятельствах, существенных для заключения и исполнения договора:

  • — Клиент обладает всеми правами и полномочиями для заключения настоящего договора;
  • — Контент, размещаемый Клиентом, не нарушает прав третьих лиц, в том числе исключительных прав на объекты интеллектуальной собственности, прав в отношении персональных данных, прав на охраняемую законом тайну;
  • — Клиент получил все необходимые согласия и/или имеет иные законные основания на обработку и хранение размещаемых им персональных данных третьих лиц;
  • — Клиент не находится под санкциями, делающими исполнение договора невозможным; не выступает в роли номинального лица для подсанкционных субъектов;
  • — реквизиты и сведения, предоставленные Клиентом, достоверны и поддерживаются в актуальном виде.

При обнаружении недостоверности заверений Оператор вправе применить меры, предусмотренные разделами 10 и 13, и потребовать возмещения убытков в порядке раздела 13.

10. Действия Оператора при нарушениях и по требованию закона

При обоснованных подозрениях на нарушение раздела 7, при получении мотивированных претензий правообладателей, при поступлении требований уполномоченных органов государственной власти в установленном законом порядке, а также при наступлении событий, угрожающих безопасности инфраструктуры Оператора или иных Клиентов, Оператор вправе:

  • — ограничить или приостановить доступ к отдельным Объектам, Бакетам или всей учётной записи Клиента;
  • — заблокировать или отозвать Ключи доступа;
  • — направить Клиенту требование устранить нарушение и предоставить пояснения. Срок устранения зависит от характера нарушения: немедленно — при событиях, угрожающих безопасности инфраструктуры Оператора или иных Клиентов (активная утечка, эксплуатация уязвимостей, распространение вредоносного ПО, участие в DDoS-инфраструктуре); в таких случаях Оператор вправе принять защитные меры до получения ответа Клиента с уведомлением post factum; 3 рабочих дня — при мотивированных требованиях уполномоченных государственных органов и претензиях правообладателей по конкретным Объектам или Бакетам; 10 рабочих дней — при иных нарушениях раздела 7 настоящей оферты;
  • — удалить Объекты, в отношении которых поступило вступившее в законную силу решение суда или мотивированное требование уполномоченного государственного органа в установленном законом порядке;
  • — раскрыть данные о Клиенте и его действиях исключительно по основаниям и в объёме, предусмотренным законодательством Российской Федерации.

При неустранении нарушения Клиентом в разумный срок Оператор вправе расторгнуть договор в одностороннем внесудебном порядке с возвратом остатка Баланса в порядке раздела 16 за вычетом начисленных и подлежащих оплате сумм.

11. Приостановка услуги и сохранность данных

Уведомления о приближении к нулю. При прогнозируемой нехватке Баланса Оператор направляет уведомления в Личный кабинет и на e-mail Клиента (пороги указываются в настройках сервиса, по умолчанию — за 14, 7 и 1 день).

Приостановка по балансу. При нулевом или отрицательном Балансе после суточного списания Оператор приостанавливает Ключи доступа к S3 API. Данные Клиента сохраняются; Личный кабинет остаётся доступен для пополнения и просмотра.

Срок хранения при приостановке — 30 календарных дней с момента приостановки, с напоминаниями по регламенту сервиса. По истечении срока Оператор вправе удалить объекты без восстановления, если Баланс не пополнен.

Возобновление. После пополнения до удаления данных Услуга возобновляется: Ключи разблокируются, списания — со следующего календарного дня.

Приостановка по нарушениям. Приостановка по основаниям раздела 10 не порождает у Оператора обязанности возвратить уплаченные авансы за период, в течение которого приостановка обусловлена действиями (бездействием) Клиента или требованиями закона.

12. Репликация, доступность и ответственность

Оператор хранит объекты Клиента в распределённой системе с репликацией на уровне платформы хранения Ceph. Точные технические параметры отказоустойчивости определяются текущей архитектурой сервиса и могут изменяться при развитии инфраструктуры без ухудшения качества услуги. Независимое резервное копирование критичных данных на стороне Клиента остаётся обязательной практикой и не заменяется репликацией Оператора.

Доступность. Оператор стремится обеспечивать непрерывность Услуги и проводит плановые работы с разумным предварительным уведомлением, когда это возможно. Отдельное соглашение об уровне обслуживания (SLA) с фиксированным процентом доступности и автоматическими компенсациями не заключается: параметры доступности и восстановления определяются настоящей офертой, техническими возможностями инфраструктуры на дату оказания Услуги и опубликованными на Сайте сведениями. Обращения по фактическим перерывам в работе рассматриваются в индивидуальном порядке при наличии документально подтверждённой вины Оператора.

Резервное копирование на стороне Клиента. Клиент самостоятельно ведёт независимые резервные копии критичных для него данных. Репликация Оператора обеспечивает отказоустойчивость инфраструктуры и не заменяет резервное копирование на стороне Клиента.

Ограничение ответственности. Оператор не отвечает за:

  • — утрату, изменение или раскрытие данных, вызванные действиями (бездействием) Клиента, в том числе ошибочным удалением, неверной настройкой публичности Бакета, утечкой Ключей доступа;
  • — действия третьих лиц, получивших доступ к данным Клиента в результате нарушения Клиентом раздела 4;
  • — сбои внешних сервисов (банковских, почтовых, DNS, регистраторов доменов), вне контролируемой Оператором инфраструктуры;
  • — перебои на стороне интернет-провайдера или оборудования Клиента;
  • — последствия требований уполномоченных органов государственной власти, исполненных Оператором в установленном законом порядке;
  • — события форс-мажора (раздел 14).

Совокупная ответственность Оператора по договору ограничена суммой, фактически уплаченной Клиентом за Услугу в календарном месяце, в котором наступили основания для претензии. Косвенные убытки, упущенная выгода и репутационный вред не возмещаются, если иное не предусмотрено императивными нормами закона.

13. Возмещение убытков Клиентом

Клиент возмещает Оператору документально подтверждённые убытки, штрафы и санкции, наложенные на Оператора уполномоченными государственными органами или присуждённые судом, если они возникли в результате нарушения Клиентом разделов 7–9 настоящей оферты и Приложения № 1, в том числе по претензиям правообладателей, требованиям Роскомнадзора в связи с обработкой персональных данных третьих лиц, требованиям иных уполномоченных органов. Возмещение производится в срок 10 (десять) рабочих дней с даты направления Оператором обоснованного требования с приложением подтверждающих документов.

Удержание из Баланса (зачёт встречных требований). Стороны соглашаются, что при наличии вступившего в законную силу постановления уполномоченного органа, вступившего в законную силу решения суда либо письменного признания Клиентом обязательства по возмещению Оператор вправе в одностороннем порядке зачесть соответствующую сумму в счёт остатка Баланса Клиента (статья 410 Гражданского кодекса РФ). Оператор уведомляет Клиента о произведённом удержании в Личном кабинете и по e-mail не позднее 3 (трёх) рабочих дней с даты удержания, с приложением копий документов, являющихся основанием. Удержание не лишает Оператора права требовать возмещения оставшейся части убытков в судебном порядке.

14. Форс-мажор

Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение обязательств по настоящей оферте, если оно вызвано обстоятельствами непреодолимой силы: стихийными бедствиями, пожарами, наводнениями, военными действиями, террористическими актами, массовыми беспорядками, эпидемиями, актами и действиями органов государственной власти и местного самоуправления, существенно затрудняющими исполнение, крупномасштабными авариями магистральных операторов связи и электроснабжения, целенаправленными кибератаками против инфраструктуры Оператора, выходящими за пределы разумной защиты, иными обстоятельствами, находящимися вне разумного контроля стороны.

Сторона, для которой наступили обстоятельства непреодолимой силы, уведомляет другую сторону по доступным каналам связи. При продолжительности форс-мажора свыше 30 календарных дней любая из сторон вправе расторгнуть договор без штрафных санкций; остаток Баланса возвращается в порядке раздела 16.

15. Изменение условий оферты и электронные уведомления

Право на изменение. Оператор вправе в одностороннем порядке изменять условия настоящей оферты, включая стоимость Услуги, путём публикации новой редакции на странице https://s3data.ru/legal/offer не позднее, чем за 15 календарных дней до даты её вступления в силу. Уведомление о существенных изменениях направляется Клиенту в Личный кабинет и на e-mail из учётной записи.

Продолжение использования Услуги после даты вступления в силу новой редакции означает согласие Клиента с ней. При несогласии Клиент вправе расторгнуть договор в порядке раздела 16 до даты вступления в силу новой редакции.

Электронные уведомления и подпись. Юридически значимая переписка осуществляется через Личный кабинет и e-mail из учётной записи Клиента. Действия, совершённые в Личном кабинете с использованием действующих учётных данных Клиента, рассматриваются как подписанные простой электронной подписью Клиента в значении статьи 6 Федерального закона № 63-ФЗ «Об электронной подписи». Датой получения уведомления считается дата его размещения в Личном кабинете либо отправки на e-mail Клиента.

Уступка прав. Клиент не вправе уступать права и переводить обязанности по настоящему договору третьим лицам без письменного согласия Оператора. Оператор вправе передать права и обязанности по договору в порядке универсального правопреемства, реорганизации или передачи бизнеса с предварительным уведомлением Клиента не менее чем за 30 календарных дней.

16. Расторжение договора и возврат остатка

Клиент вправе расторгнуть договор в одностороннем порядке через Личный кабинет или письмом на info@s3data.ru. Договор считается расторгнутым с даты получения Оператором соответствующего волеизъявления.

Положительный остаток Баланса возвращается Клиенту в течение 10 (десяти) рабочих дней с даты подтверждения Оператором реквизитов возврата — по общему правилу на банковские реквизиты, с которых поступали платежи — за вычетом стоимости фактически оказанных услуг и комиссий банков и платёжных провайдеров, удержанных при проведении операций. Возврат бонусных начислений и нефинансовых средств учёта (если применимо) не производится.

Учётные данные и история начислений хранятся в сроки, установленные законодательством Российской Федерации.

17. Применимое право и разрешение споров

К настоящему договору применяется материальное право Российской Федерации.

Досудебный (претензионный) порядок обязателен. Сторона направляет претензию в письменном виде на адрес другой стороны (для Клиента — по контактам учётной записи и Личного кабинета; для Оператора — на info@s3data.ru либо почтовый адрес, указанный в разделе 18). Срок ответа на претензию — 30 (тридцать) календарных дней со дня её получения.

Подсудность. Споры между Оператором и Клиентом, не являющимся потребителем в значении Закона РФ «О защите прав потребителей», подлежат рассмотрению в Арбитражном суде города Москвы по месту нахождения Оператора. Споры с участием потребителей рассматриваются в порядке, установленном Гражданским процессуальным кодексом РФ.

18. Прочие условия, реквизиты и контакты

Заголовки разделов настоящей оферты используются исключительно для удобства и не влияют на толкование её условий. Признание какого-либо положения оферты недействительным или неисполнимым по решению суда не влечёт недействительности остальных её положений.

Настоящая оферта составлена на русском языке. При несоответствии любых переводов и пересказов на иные языки тексту настоящей оферты на русском языке преимущественную силу имеет русскоязычный текст, размещённый по адресу https://s3data.ru/legal/offer.

ООО «Аквио», ОГРН 1245000015391, ИНН 5001158328, КПП 772401001, адрес: 115230, г. Москва, ул. Нагатинская, д. 2. Генеральный директор: Лебедева Ольга Петровна. Подробные реквизиты — в разделе «О компании». Вопросы по оферте и Услуге: info@s3data.ru.

Приложение № 1. Условия обработки персональных данных по поручению Клиента

Настоящее Приложение является неотъемлемой частью публичной оферты и определяет условия обработки Оператором персональных данных по поручению Клиента в значении части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

П.1.1. Стороны и предмет поручения

Клиент выступает оператором персональных данных третьих лиц, размещаемых в хранилище s3data, и поручает Оператору их обработку в объёме и для целей, установленных настоящим Приложением. Оператор (Общество с ограниченной ответственностью «Аквио», ИНН 5001158328) выступает лицом, осуществляющим обработку персональных данных по поручению (процессором).

Цели поручения: предоставление Клиенту технической возможности хранить персональные данные, размещаемые им в Бакетах, выдавать их по запросам Клиента средствами S3 API и Личного кабинета, обеспечивать отказоустойчивость и сохранность инфраструктуры.

П.1.2. Перечень действий с персональными данными

Оператор выполняет в отношении персональных данных, размещённых Клиентом в Бакетах:

  • — приём, запись и хранение в распределённой системе хранения;
  • — репликацию и резервирование на уровне платформы хранения в инфраструктуре Оператора;
  • — выдачу (передачу) по запросам, выполненным с использованием действующих Ключей доступа Клиента;
  • — блокирование и удаление по команде Клиента или по основаниям, предусмотренным разделом 10 оферты;
  • — обезличивание и агрегирование в служебных целях (метрики использования места, биллинг, диагностика инцидентов) — без раскрытия содержимого Объектов.

Иные действия с персональными данными Оператор не осуществляет.

П.1.3. Категории субъектов и состав данных

Состав и категории субъектов персональных данных определяет Клиент самостоятельно при загрузке Объектов. Оператор не предписывает Клиенту состав загружаемых данных и не классифицирует их по категориям, за исключением случаев, когда классификация требуется законом или поступившим в установленном порядке запросом уполномоченного государственного органа.

П.1.4. Локализация и трансграничная передача

Серверы Оператора, на которых хранятся персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется. При необходимости такой передачи Клиент уведомляет Роскомнадзор самостоятельно и согласовывает порядок передачи с Оператором отдельно.

П.1.5. Конфиденциальность и доступ сотрудников

Оператор обеспечивает конфиденциальность персональных данных, обрабатываемых по настоящему поручению. Доступ сотрудников Оператора к содержимому Объектов возможен исключительно: при расследовании инцидентов информационной безопасности, по мотивированным запросам уполномоченных государственных органов в установленном законом порядке, по письменному запросу самого Клиента в рамках оказания технической поддержки. Сотрудники Оператора, получающие доступ к персональным данным, связаны режимом конфиденциальности на основании трудовых договоров и локальных актов Оператора.

П.1.6. Меры по обеспечению безопасности

Оператор обеспечивает выполнение требований части 2 статьи 19 152-ФЗ и Постановления Правительства Российской Федерации № 1119, а также применимых требований приказа ФСТЭК России № 21. В частности, Оператор применяет:

  • — разграничение доступа сотрудников и систем по принципу минимально необходимых прав;
  • — криптографическую защиту каналов передачи данных (TLS) на публичных интерфейсах S3 API и Личного кабинета;
  • — регулярный анализ событий безопасности, журналирование действий и резервное копирование служебных данных;
  • — организационные меры — назначение ответственного за обработку ПДн, локальные акты, оценка вреда субъектам ПДн.

Категория информационной системы персональных данных Оператора, в которой осуществляется обработка по настоящему поручению, не превышает УЗ-3; для обработки специальных и биометрических категорий персональных данных, требующих более высокого уровня защищённости, Клиент должен предварительно согласовать с Оператором условия отдельным соглашением.

П.1.7. Привлечение субобработчиков

Клиент даёт Оператору общее предварительное согласие на привлечение для целей оказания Услуги инфраструктурных подрядчиков, обеспечивающих работоспособность сервиса (поставщики дата-центров и каналов связи в Российской Федерации, банки-эквайеры и платёжные провайдеры, сервисы доставки почты, сервисы анти-DDoS и регистрации доменов). Привлечение таких подрядчиков допускается на условиях, не менее строгих, чем установлены настоящим Приложением, и на основании договоров поручения.

При планируемом привлечении субобработчика, не относящегося к категориям выше, Оператор уведомляет Клиента в Личном кабинете не позднее, чем за 15 календарных дней до начала такой передачи; Клиент вправе расторгнуть договор до даты начала передачи без штрафных санкций.

П.1.8. Запросы и права субъектов

Запросы субъектов персональных данных по содержимому Объектов адресуются Клиенту как оператору этих данных. При получении такого запроса непосредственно Оператором он пересылается Клиенту в течение 3 (трёх) рабочих дней с уведомлением субъекта о направлении запроса оператору-Клиенту. Оператор не отвечает на запросы субъектов в части содержимого Объектов без письменного указания Клиента, за исключением случаев, предусмотренных законом.

П.1.9. Уведомление об инцидентах

При выявлении инцидента, повлёкшего или способного повлечь компрометацию персональных данных, обрабатываемых по настоящему поручению, Оператор уведомляет Клиента без неоправданной задержки, но не позднее 24 часов с момента подтверждения инцидента, с описанием известных обстоятельств, состава данных и принятых мер. Уведомление Роскомнадзора и субъектов в порядке статьи 21 152-ФЗ — обязанность Клиента как оператора персональных данных.

П.1.10. Возврат и удаление данных

При расторжении договора или прекращении поручения Оператор удаляет персональные данные Клиента в порядке, предусмотренном разделом 11 и Условиями оказания Услуги (приостановка с сохранением данных, затем удаление по истечении 30 календарных дней с момента приостановки). До удаления Клиент вправе скопировать данные средствами S3 API. Технические журналы и служебные метаданные, не содержащие персональных данных третьих лиц, хранятся в сроки, установленные настоящей офертой и законодательством Российской Федерации.

П.1.11. Ответственность сторон

Ответственность перед субъектами персональных данных за законность обработки в целом, в том числе наличие правовых оснований и согласий, выполнение требований статей 18, 18.1, 22, 22.1 152-ФЗ, несёт Клиент как оператор персональных данных. Оператор отвечает перед Клиентом за соблюдение настоящего Приложения и требований 152-ФЗ к лицу, осуществляющему обработку по поручению, в пределах, установленных разделом 12 оферты.

Если претензии субъектов, требования Роскомнадзора или штрафы возникли в связи с действиями Клиента, не соответствующими его обязанностям оператора, применяется раздел 13 оферты (возмещение убытков, удержание из Баланса).

П.1.12. Срок и изменение Приложения

Поручение действует с момента первого размещения Клиентом персональных данных третьих лиц в хранилище и до расторжения договора по оферте либо удаления соответствующих данных, в зависимости от того, что наступит ранее. Изменения настоящего Приложения вступают в силу в порядке раздела 15 оферты (уведомление не позднее чем за 15 календарных дней).