1. Как мы привлекаем поставщиков
Поставщик получает только тот объём сведений, который нужен для конкретной функции: разместить сайт, доставить письмо, сформировать статистику или оформить документы. Рабочий доступ ограничивается задачей, а требования к конфиденциальности и защите закрепляются договором, условиями сервиса или законом.
Одни компании обрабатывают данные по поручению оператора, другие самостоятельно определяют обязательные правила своей услуги. Для человека практическое различие состоит в том, что к правилам «Пятого фактора» могут также применяться публичные условия конкретного поставщика.
2. Актуальный перечень
| Поставщик или категория | Для чего используется | Какие сведения могут быть доступны | Роль |
|---|---|---|---|
| REG.RU | Хостинг сайта, серверные журналы и корпоративная электронная почта | Технические запросы, IP-адрес, user-agent, данные заявки при её обработке сервером, содержание и служебные атрибуты электронных писем | Инфраструктурный и почтовый поставщик |
| Яндекс Метрика, счётчик 106802434 | Статистика посещений, источники переходов, диагностика интерфейса и достижение целей | Cookie, технические параметры устройства и браузера, приблизительная география, просмотренные страницы и действия на них | Поставщик веб-аналитики |
| Google Analytics 4, идентификатор G-6EQ29825QZ | Обобщённая статистика посещаемости, источников и поведения на страницах | Cookie и онлайн-идентификаторы, технические параметры устройства и браузера, просмотры и события сайта | Поставщик веб-аналитики |
| Telegram, WhatsApp или MAX — только по выбору заявителя | Ответ на заявку и последующая переписка в выбранном человеком канале | Указанный идентификатор или телефон и содержание дальнейшей переписки | Сервис связи, работающий по собственным публичным правилам |
| Контур.Диадок | Подписание договоров, актов и других документов электронного документооборота | ФИО и должность представителя, организация, электронная подпись, реквизиты и содержание документа | Оператор электронного документооборота по собственным обязательным правилам |
| ООО «Банк Точка» и банки участников расчёта | Проведение платежей, банковский и обязательный финансовый контроль | Реквизиты плательщика и получателя, сумма, назначение, дата и статус платежа | Самостоятельные участники расчётов |
| Технические специалисты, привлечённые к конкретному проекту | Разработка, поддержка, диагностика или защита системы заказчика | Только сведения и доступы, необходимые для согласованной задачи | Обработчик по договору или уполномоченное лицо; конкретный состав согласуется в проекте |
Контактные данные и свободный текст заявки сохраняются сервером и направляются на корпоративную почту. Мы не добавляем имя, контакт или текст задачи в параметры событий веб-аналитики.
3. Сервисы заказчика в рамках проекта
Во время интеграции или доработки мы можем работать в CRM, CMS, учётной системе, облаке либо другом сервисе самого заказчика. Такой сервис выбирает и контролирует заказчик, а доступ предоставляется на период согласованной работы.
Перечень систем, роли сторон, состав доступных данных и требования к их защите фиксируются в договоре, техническом задании или рабочей переписке. Если работа предполагает поручение обработки персональных данных, применяются условия поручения и специальные условия договора.
4. Как обновляется перечень
Перечень меняется, когда подключается или прекращает использоваться поставщик, способный получить доступ к персональным данным. Новая версия публикуется на этой странице с актуальной датой редакции.
Поставщиков, которые используются только внутри отдельного клиентского проекта, мы указываем в документах этого проекта. По запросу на sd@5factor.ru можно уточнить, какие поставщики участвовали в обработке конкретного обращения.
5. Связанные правила
Общий состав данных, цели и сроки хранения описаны в Политике обработки персональных данных. Сведения о cookie и аналитических идентификаторах опубликованы в Политике cookie. Порядок реализации прав доступен на странице обращений по персональным данным.