ПОРУЧЕНИЕ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
при использовании сервиса «Just Run»

Дата публикации: 29.10.2026.

Настоящее Поручение на обработку персональных данных (далее – Поручение) является неотъемлемой частью Пользовательского соглашения сервиса «Just Run» (далее – Соглашение), заключаемого между ООО «Маинд Крафт» (далее – Компания) и Пользователем. Термины, определенные в Соглашении, используются в Поручении в том же значении, если иное прямо не предусмотрено Поручением.

Поручение применяется, когда Пользователь загружает, размещает или обрабатывает с помощью Сервиса персональные данные третьих лиц в программном коде, базах данных, файлах, приложениях, опубликованных веб-страницах и иных ресурсах и самостоятельно определяет цели такой обработки. В этих случаях Пользователь является оператором персональных данных, а Компания обрабатывает соответствующие данные по поручению Пользователя в пределах необходимой функциональности Сервиса.

Обработка Компанией персональных данных самого Пользователя, его представителей и пользователей учетной записи для целей регистрации, исполнения Соглашения, оплаты, обеспечения безопасности Сервиса и иных собственных целей Компании осуществляется Компанией как оператором в соответствии с Политикой в отношении обработки персональных данных ООО «Маинд Крафт» и не регулируется настоящим Поручением.

1. ОБЩИЕ УСЛОВИЯ ОБРАБОТКИ

1.1. Предмет Поручения. Пользователь поручает, а Компания принимает на себя обязанность осуществлять обработку персональных данных третьих лиц, которые Пользователь размещает, загружает, сохраняет, передаёт, получает либо обрабатывает посредством своих Приложений, программного кода, баз данных, веб-страниц, API и иных ресурсов Сервиса (далее – Данные Пользователя).

1.2. Письменные инструкции. Настоящее Поручение, настройки Пользователя в Сервисе, действия Пользователя в Личном кабинете и отдельные документированные обращения Пользователя в пределах функциональности Сервиса признаются инструкциями Пользователя в отношении обработки Данных Пользователя. Компания не вправе определять самостоятельные цели обработки Данных Пользователя, кроме случаев, когда соответствующая обработка прямо требуется законодательством Российской Федерации.

К самостоятельным целям Компании может относиться технический мониторинг функционирования и использования Сервиса, осуществляемый посредством обработки технических событий и иных сведений, формируемых Компанией в процессе предоставления Сервиса, в соответствии с Политикой Компании в отношении обработки персональных данных.

Такая обработка не включает самостоятельное использование Компанией исходного кода, содержимого файлов, баз данных, журналов Приложений и Данных Пользователя, обрабатываемых по настоящему Поручению, в целях продуктовой аналитики.

1.3. Категории субъектов. Категории субъектов персональных данных определяются Пользователем самостоятельно и могут включать, в частности, работников и подрядчиков Пользователя, представителей контрагентов и партнеров, клиентов и потенциальных клиентов, кандидатов, пользователей информационных систем Пользователя, посетителей опубликованных Пользователем веб-страниц, а также иных физических лиц, сведения о которых Пользователь правомерно обрабатывает с использованием Сервиса.

1.4. Цели обработки и перечень персональных данных. Компания осуществляет обработку Данных Пользователя исключительно для предоставления функциональности Сервиса и исполнения Соглашения в следующем объеме:

1.5. Перечень действий (операций) с персональными данными. В зависимости от используемой функциональности Компания вправе осуществлять сбор (если Данные Пользователя поступают непосредственно через функциональность Сервиса), запись, систематизацию, накопление, хранение, уточнение по инструкции Пользователя, извлечение, использование, передачу (предоставление, доступ) лицам, привлекаемым в соответствии с разделом 4 Поручения, блокирование, удаление и уничтожение Данных Пользователя с использованием средств автоматизации. Распространение персональных данных осуществляется только по прямой инструкции Пользователя при публикации соответствующей веб-страницы или иного общедоступного результата и при наличии у Пользователя необходимого правового основания.

1.6. Срок обработки. Обработка Данных Пользователя осуществляется в течение срока действия Соглашения и/или до удаления соответствующих данных Пользователем либо Компанией в случаях, предусмотренных Соглашением, Поручением или законодательством Российской Федерации. Отдельные данные могут сохраняться после прекращения Соглашения только в случаях и на срок, когда такое хранение требуется законодательством либо технически необходимо для штатного удаления из резервных копий.

2. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ, ГАРАНТИИ И ОГРАНИЧЕНИЯ

2.1. Статус оператора. Пользователь самостоятельно определяет цели и правовые основания обработки Данных Пользователя, состав персональных данных, категории субъектов, сроки обработки, необходимость распространения, а также перечень действий, выполняемых с такими данными посредством Сервиса.

2.2. Законность обработки. Пользователь заверяет и гарантирует, что до передачи Данных Пользователя Компании он располагает всеми необходимыми согласиями субъектов персональных данных либо иными предусмотренными законом основаниями для их обработки и передачи Компании по Поручению. Если Пользователь инициирует публикацию персональных данных в открытом доступе, Пользователь самостоятельно обеспечивает наличие правового основания для их распространения, включая получение отдельного согласия на распространение в случаях, когда такое согласие требуется законодательством.

2.3. Информирование субъектов. Пользователь самостоятельно выполняет обязанности оператора перед субъектами персональных данных, в том числе размещает необходимую информацию и документы на создаваемых им веб-страницах, обеспечивает получение согласий, если они необходимы, рассматривает запросы субъектов и определяет сроки хранения данных.

2.4. Ограничение допустимых данных. Сервис и размещаемые посредством него Приложения не предназначены для обработки специальных категорий персональных данных, сведений о состоянии здоровья, генетических и биометрических персональных данных, скан-копий паспортов и иных документов, удостоверяющих личность, полных реквизитов платежных карт, логинов, паролей, кодов подтверждения, закрытых ключей и иных секретов аутентификации. Пользователь обязуется не использовать Сервис для систематической обработки таких данных, если Компания отдельно письменно не согласовала соответствующий сценарий.

2.5. Изображения физических лиц. Пользователь вправе размещать изображения физических лиц и иные персональные данные в материалах и на веб-страницах только при наличии необходимого правового основания и несет ответственность за законность их использования и публикации.

2.6. Подключаемые Пользователем внешние сервисы. Пользователь самостоятельно отвечает за правомерность интеграций, API и сетевых соединений, настроенных в его Приложениях. Использование сторонних сервисов не должно приводить к передаче персональных данных за пределы Российской Федерации. Компания вправе ограничить или отключить интеграцию, если выявлен риск такой передачи либо нарушения законодательства.

2.7. По обоснованному запросу Компании Пользователь предоставляет сведения и документы, подтверждающие наличие правового основания для обработки Данных Пользователя, если такой запрос необходим для проверки соблюдения Соглашения, рассмотрения обращения субъекта, требования государственного органа или расследования инцидента безопасности.

3. ОБЯЗАННОСТИ КОМПАНИИ

3.1. Компания обрабатывает Данные Пользователя только в соответствии с Поручением и документированными инструкциями Пользователя, за исключением случаев, когда иная обработка обязательна в силу закона. Если инструкция Пользователя очевидно противоречит законодательству или условиям Соглашения, Компания вправе приостановить ее исполнение и запросить уточнение.

3.2. Компания обязуется соблюдать конфиденциальность Данных Пользователя и обеспечивать, чтобы доступ к ним предоставлялся только лицам, которым такой доступ необходим для исполнения обязанностей по предоставлению Сервиса и которые связаны обязанностью соблюдения конфиденциальности.

3.3. Компания обязуется соблюдать применимые к лицу, осуществляющему обработку персональных данных по поручению оператора, требования части 5 статьи 18 и статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также принимать правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 указанного Федерального закона.

3.4. По запросу Пользователя в течение срока действия Поручения, в том числе до начала обработки Данных Пользователя, Компания предоставляет документы и иную информацию, разумно необходимую для подтверждения принятия мер и соблюдения требований, установленных законодательством Российской Федерации и настоящим Поручением. Плановые запросы не должны создавать несоразмерную нагрузку на Компанию и, если отсутствует инцидент, требование государственного органа или иной объективно обоснованный случай, направляются не чаще одного раза в три месяца.

3.5. Содействие Пользователю. С учетом характера обработки и имеющейся у Компании информации Компания оказывает Пользователю разумное содействие в исполнении обязанностей оператора, связанных с обеспечением безопасности обработки, реализацией прав субъектов, блокированием, удалением или уничтожением данных, а также подготовкой информации о нарушениях безопасности, в той мере, в какой соответствующие действия технически зависят от Компании.

3.6. Инциденты безопасности. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) Данных Пользователя, повлекшей нарушение прав субъектов персональных данных, Компания уведомляет Пользователя без неоправданной задержки после выявления такого обстоятельства и предоставляет имеющуюся информацию о характере инцидента, затронутых данных, предполагаемых последствиях и принятых или планируемых мерах. По мере получения дополнительной существенной информации Компания дополняет уведомление.

4. ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ И ИНТЕГРАЦИИ

4.1. Для предоставления Сервиса Компания вправе привлекать третьих лиц, включая поставщиков российской облачной инфраструктуры, хостинга, резервного копирования, информационной безопасности и иных технологических компонентов, если соответствующим лицам требуется доступ к Данным Пользователя. Такие лица привлекаются на условиях конфиденциальности и безопасности не ниже применимых к Компании по настоящему Поручению и законодательству Российской Федерации. Передача Данных Пользователя иностранным получателям не допускается.

4.2. Пользователь предоставляет Компании общее разрешение на привлечение указанных в п. 4.1 лиц. Актуальная информация о категориях и/или перечне таких лиц может размещаться на Сайте, в Личном кабинете или в отдельном разделе документации Сервиса. При существенном изменении перечня лиц, получающих доступ к Данным Пользователя, Компания вправе уведомить Пользователя через Личный кабинет и/или по электронной почте.

4.3. Если Пользователь обоснованно возражает против привлечения конкретного лица по причинам, связанным с защитой персональных данных, Стороны добросовестно рассматривают доступные альтернативы. Если предоставление соответствующей функциональности без такого лица технически или экономически невозможно, Компания вправе прекратить предоставление соответствующей функции либо действие Соглашения в порядке, предусмотренном Соглашением.

4.4. Поставщики внешних сервисов, самостоятельно выбранных и подключенных Пользователем, не считаются лицами, привлеченными Компанией по настоящему разделу, если они действуют на основании самостоятельных отношений с Пользователем и не по поручению Компании.

4.5. Трансграничная передача Данных Пользователя при предоставлении Сервиса Компанией не осуществляется. Пользователю запрещается использовать Приложения, интеграции и иные возможности Сервиса для передачи персональных данных за пределы Российской Федерации. При выявлении соответствующего риска Компания вправе ограничить или прекратить такую передачу, сетевое соединение либо работу Приложения.

5. ОСОБЕННОСТИ СОЗДАНИЯ И ПУБЛИКАЦИИ ВЕБ-СТРАНИЦ

5.1. Пользователь самостоятельно определяет содержание, назначение и поведение создаваемых и публикуемых им веб-страниц, Приложений, API и иных ресурсов, включая обработку персональных данных посетителей. Компания не осуществляет обязательную предварительную проверку наличия у Пользователя правовых оснований на обработку и публикацию данных.

5.2. Если размещённый Пользователем ресурс содержит персональные данные, их опубликование, получение от посетителей и предоставление третьим лицам осуществляются по инициативе Пользователя и под его ответственностью. Пользователь обязан обеспечить необходимые правовые основания, уведомления и согласия, если они требуются законодательством.

5.3. При наличии признаков неправомерной обработки или утечки персональных данных, фишинга, вредоносной активности либо нарушения прав субъектов Компания вправе немедленно ограничить публичный доступ, изолировать среду исполнения, остановить Приложение и запросить документы и пояснения Пользователя.

6. УДАЛЕНИЕ И ВОЗВРАТ ДАННЫХ

6.1. Пользователь самостоятельно управляет сроком хранения Данных Пользователя в пределах доступной функциональности Сервиса и обязан удалять данные, если цели их обработки достигнуты или правовые основания для обработки прекращены.

6.2. По документированному запросу Пользователя Компания в пределах технических возможностей удаляет либо, если такая возможность предусмотрена Сервисом, предоставляет Пользователю Данные Пользователя для их получения и последующего удаления. После прекращения Соглашения Компания прекращает обработку Данных Пользователя и удаляет их в соответствии с установленными для Сервиса процедурами, если обязанность или право дальнейшего хранения не предусмотрены законодательством.

6.3. Данные, находящиеся в резервных копиях, могут сохраняться до их плановой перезаписи или уничтожения при условии ограничения их использования исключительно целями восстановления и обеспечения устойчивости Сервиса. В случае восстановления резервной копии Компания принимает разумные меры, чтобы ранее удаленные Данные Пользователя не использовались для иных целей.

7. ОТВЕТСТВЕННОСТЬ

7.1. Пользователь как оператор персональных данных самостоятельно несет ответственность перед субъектами персональных данных за определение законных целей и оснований обработки, получение необходимых согласий, соблюдение требований к распространению персональных данных и выполнение иных обязанностей оператора, которые не переданы Компании настоящим Поручением.

7.2. Компания несет ответственность перед Пользователем за нарушение обязанностей лица, осуществляющего обработку персональных данных по поручению оператора, в пределах, установленных законодательством Российской Федерации и Соглашением. Ограничения ответственности, предусмотренные Соглашением, применяются к настоящему Поручению в той мере, в какой они не противоречат императивным требованиям законодательства.

7.3. Если требования, претензии, штрафы или убытки возникли вследствие нарушения Пользователем обязанностей оператора либо передачи Компании данных без надлежащего правового основания, Пользователь возмещает Компании документально подтвержденные убытки в порядке, предусмотренном законодательством и Соглашением, при наличии причинно-следственной связи между нарушением Пользователя и соответствующими последствиями.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Поручение вступает в силу одновременно с Соглашением и действует в течение срока, пока Компания обрабатывает Данные Пользователя по поручению Пользователя.

8.2. В случае противоречия между Поручением и Соглашением в части обработки Данных Пользователя по поручению преимущественную силу имеют положения Поручения. По иным вопросам применяются условия Соглашения.

8.3. Поручение регулируется и толкуется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

8.4. Компания вправе изменять Поручение в порядке, предусмотренном Соглашением для изменения его условий. Продолжение использования Сервиса после вступления изменений в силу означает принятие обновленной редакции Поручения, если иной порядок не установлен законодательством.

8.5. По вопросам, связанным с обработкой и защитой персональных данных в рамках Сервиса, Пользователь вправе обратиться в Компанию по адресу электронной почты: security@just-ai.com.