Обработчики и маршруты персональных данных

1. Оператор

1.1. Оператор: НЕПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО "ВЕСТОРА", ИНН 9728163504, ОГРН 1257700437884, адрес: 117246, Россия, г. Москва, Научный проезд, д. 8, стр. 1, пом. 16Н/3, контакт: info@vestora.ru.

1.2. Оператор определяет цель, состав и срок обработки, допускает обработчика только после документированной проверки и не может заменить такую проверку техническим флагом в приложении.

2. Российский первичный контур заказа

2.1. Назначение после отдельной приёмки: первичный приём контактных и договорных данных обычного Заказа или оплачиваемого предзаказа, создание карточки заказчика и хранение доказательств формы. Категории: имя, рабочие контакты, полномочия, реквизиты организации или ИП, конфигурация и деловая переписка.

2.2. Статус: поставщик, адрес мощностей, договор поручения, резервное копирование и фактическая схема первичной записи ещё не опубликованы и не приняты. До подтверждения браузер не должен отправлять персональные данные через публичный edge-маршрут Vestora.

3. Публичный сайт и edge-инфраструктура

3.1. До отдельной приёмки внешняя edge-инфраструктура может использоваться только как презентационный интерфейс без приёма персональных данных. Технические журналы публичных страниц должны быть минимизированы и не содержать содержимое полей Заказа.

3.2. Статус: маршрут формы через edge не допущен к производственной обработке персональных данных. Перед включением требуется отдельная схема потоков, проверка мест обработки, договоров, логов, резервных копий и применимых требований локализации и трансграничной передачи.

4. Cloudflare Turnstile

4.1. Возможное назначение: защита формы от автоматизированных отправок. Возможные технические данные: IP-адрес, сведения о браузере, устройстве и взаимодействии со страницей; содержание Заказа и значения контактных полей не должны передаваться в конфигурацию виджета.

4.2. Статус: отключён для публичной формы до проверки роли Cloudflare, места обработки, условий договора, локализации, трансграничной передачи, сроков и доступного пользователю альтернативного пути.

5. Оплата, фискализация и документы

5.1. Категории получателей, допустимые только после отдельной приёмки соответствующего маршрута: платёжная организация и банк — сумма, номер Заказа и статус операции; оператор фискальных данных — обязательные реквизиты чека; оператор электронного документооборота — реквизиты и документы сторон.

5.2. Полные данные банковской карты вводятся только на стороне выбранной платёжной организации. Edge-контур Vestora должен получать лишь непрозрачные идентификаторы и проверенный статус через российский платёжный proxy.

5.3. Статус: конкретные договоры, кассовая схема, налоговый режим, состав чеков и маршруты обмена должны быть подтверждены до включения счёта или онлайн-оплаты.

6. Корпоративная почта, CRM, поддержка и резервирование

6.1. Эти обработчики могут получать только данные, необходимые для уведомления, поддержки, исполнения договора и восстановления, в пределах утверждённых ролей и сроков.

6.2. Статус: юридические лица, продукты, места обработки, договоры, перечень полей, сроки хранения и порядок удаления не подтверждены в этой редакции. Автоматическая доставка событий из outbox не должна включаться до заполнения перечня.

7. Условие допуска и изменения

7.1. Публичный сбор допускается только после перевода всех фактически используемых маршрутов в подтверждённый статус, публикации новой неизменяемой редакции и технической проверки, что неподтверждённый маршрут не получает данные.

7.2. Добавление обработчика, новой цели, категории данных или места обработки требует новой версии перечня и, когда применимо, обновления информации или основания до передачи данных.

8. Подтверждение мобильного номера

8.1. Назначение будущего маршрута: доставка сервисного SMS либо автоматического проверочного звонка для подтверждения владения мобильным номером. Минимально необходимый состав: номер телефона, идентификатор запроса, выбранный канал, время и результат доставки или проверки. Состав Заказа, аналитические данные и история рабочего пространства передаваться не должны.

8.2. Статус на дату этой редакции: поставщик SMS или автоматических звонков не выбран, маршрут не включён, телефонные номера такому поставщику не передаются.

8.3. До первого производственного запроса проверяются юридическое лицо поставщика, его роль, территория и первичная локализация обработки, договор и поручение, субобработчики, журналы, резервирование, сроки хранения и удаления, а также состав передаваемых полей.

8.4. После выбора и приёмки поставщика публикуется новая редакция перечня с фактическими сведениями. Эта редакция после публикации не дополняется задним числом.