Приложение к Оферте сервиса «О, платёж!». Редакция 4.0. Действует с 25.09.2026.
1.1. Клиент, определённый в акцепте оферты, как оператор персональных данных для своих деловых целей поручает ООО «ЭВРИПЕЙ» (ИНН 3811474215, ОГРН 1213800011590; 664025, г. Иркутск, ул. Бурлова, д. 2, помещ. 13) обработку в следующем объёме.
1.2. Цели: получение и организация сведений о расчётах Клиента по выбранным счетам; история, фильтрация, сверка и итоги; предоставление Клиенту и выбранным получателям для учёта, сопоставления платежей с заказами и других конкретных деловых процессов, указанных в распоряжениях. Использование для самостоятельного маркетинга, обучения внешних моделей или скоринга в интересах Эврипея не поручается.
1.3. Обработка начинается при наличии необходимых оснований. Клиент обеспечивает согласие на поручение, когда оно требуется, либо применимое исключение по федеральному закону; отдельно проверяются основания самой обработки и предоставления. Настоящее поручение не является согласием иных физических лиц. Эврипей не собирает их согласия самостоятельно в рамках законного поручения, но реагирует на обнаруженное отсутствие основания.
2.1. Субъекты в рамках законного сценария: Клиент-ИП; физические лица и ИП — стороны расчётов; представители Клиента и контрагентов; работники при соблюдении специальных требований к их данным; иные лица, сведения о которых необходимы и законно содержатся в разрешённых данных расчёта.
2.2. Перечень: ФИО, обозначение ИП, ИНН физического лица, банковский счёт и сведения о банке, дата, сумма, валюта и направление операции, номер и дата документа, относящиеся к расчёту сведения из назначения платежа, связи с договором или заказом, идентификаторы счёта, операции и Клиента, итоги и статусы, позволяющие соотнести событие с человеком. Данные юридических лиц, не относящиеся к человеку, защищаются условиями конфиденциальности, но не объявляются ПДн.
2.3. Допускаются получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для указанных целей, предоставление Клиенту и определённым им получателям, блокирование, удаление, уничтожение. Обработка преимущественно автоматизированная; ручной доступ ограничен необходимыми задачами поддержки, безопасности и исполнения требований.
2.4. Фактический состав ограничивается банковским разрешением, целью и настройками. Специальные категории и биометрическая идентификация в стандартное поручение не включены. При выявлении избыточных или требующих отдельного основания данных стороны ограничивают спорную обработку и определяют законный состав дальнейшей работы. Присутствие произвольного текста в назначении не разрешает использовать любые содержащиеся в нём сведения для любых целей.
3.1. Обрабатывать данные по документированным указаниям Клиента, соблюдать принципы и правила 152-ФЗ, конфиденциальность, требования части 5 статьи 18, статей 18.1 и 19. При сборе ПДн граждан РФ применять российские базы в объёме, установленном законом; иностранный путь не подключать одной пользовательской отметкой.
3.2. Обеспечивать необходимые организационные и технические меры в своей зоне: доступ по полномочиям и необходимости, защиту средств доступа, учёт существенных действий, предотвращение неправомерного предоставления, сохранность и восстановление, выявление инцидентов, прекращение доступа и проверку эффективности мер. Конкретные меры определяются применимыми требованиями и угрозами.
3.3. До начала обработки и в течение поручения по запросу Клиента предоставлять документы и сведения, подтверждающие принятие мер и соблюдение требований. Объём и срок предоставления соотносятся с предметом запроса и обязательными сроками закона; сведения предоставляются без неоправданной задержки. Допускается защищённый доступ и исключение чужих данных и секретов без устранения возможности проверить исполнение.
3.4. Уведомлять Клиента о выявленном инциденте с порученными данными без неоправданной задержки, в срок, позволяющий выполнить обязательные уведомления. Первое сообщение направляется по известным обстоятельствам без ожидания окончания расследования; сведения дополняются. Эврипей содействует выяснению обстоятельств, предотвращению вреда и ответам субъектам и органам. Собственные обязанности сторон выполняются независимо друг от друга.
3.5. Содействовать ответам субъектам, уточнению, блокированию и уничтожению. Обращение по данным Клиента передаётся ему без неоправданной задержки, в срок, позволяющий исполнить законные требования; срочные законные меры принимаются без ожидания ответа. Заведомо неправомерное указание не исполняется, о противоречии сообщается Клиенту.
4.1. Для инфраструктуры и необходимых функций допускается привлечение лиц из относящегося к поручению перечня, доступного при его подтверждении. Роль, функция и категории определены в нём; применяется фактический необходимый состав. Клиент разрешает привлечение в пределах собственных законных оснований. Эврипей оформляет с привлечённым им обработчиком требуемые законом условия и отвечает перед Клиентом за его участие в своей части исполнения.
4.2. Клиент заранее информируется о новом существенном обработчике, изменении страны или функции. При необходимости обновляются основание, согласие и подтверждение; список на сайте не изменяет старое согласие задним числом. Разумное возражение рассматривается с предложением доступного иного маршрута либо прекращением затронутой функции с расчётом по договору.
4.3. Система, самостоятельно привлечённая Клиентом по его договору, определяется в распоряжении о получателе и не становится автоматически обработчиком Эврипея. Когда по факту её привлекает сам Эврипей, применяется п. 4.1. Название интеграции не заменяет определения роли.
4.4. Трансграничные предоставление и доступ требуют отдельного установления участников, целей, территории и выполнения обязанностей по закону. Данное поручение не заменяет уведомлений и иных предварительных действий.
5.1. Определять цели, необходимые данные, субъектов, получателей, сроки и основания; обеспечивать требуемое информирование, согласия и полномочия; поддерживать сведения актуальными. Не поручать избыточную или очевидно неправомерную обработку.
5.2. Своевременно сообщать о прекращении основания, отзыве согласия, ограничении получателя и утрате полномочий; давать законные указания в сроки, позволяющие исполнить требования субъектов. По обоснованному запросу предоставлять соразмерные подтверждения без ненужного раскрытия других сведений.
5.3. Проверять пригодность выбранного SaaS и объёма передачи для своего сценария, включая данные работников и специальные категории. При отсутствии основания для полного получения и невозможности ограничить состав на источнике спорный маршрут приостанавливается.
6.1. Поручение действует на время договора и необходимых действий его завершения при сохранении законного основания. Операции и дневные итоги хранятся максимум 24 месяца с даты операции или дня; тела доставок — 14 дней; метаданные — 90 дней. Более ранние обязательные прекращения и ограничения имеют приоритет.
6.2. После прекращения поручения новые получение и предоставление останавливаются. По законному указанию предоставляется доступная выгрузка, а порученные данные уничтожаются не позднее 30 календарных дней, если закон требует не иной, в том числе более короткий, срок. Экспорт не продлевает неправомерную обработку. Иное хранение возможно только на самостоятельном действующем основании с ограничением состава и доступа.
6.3. Удаление охватывает действующие, вспомогательные и резервные хранилища. До окончательного уничтожения данные не используются; при восстановлении не возвращаются в текущую обработку. Документально подтверждённая невозможность уничтожения в срок рассматривается по части 6 статьи 21, а не как обычная отсрочка на шесть месяцев.
6.4. Уничтожение подтверждается актом и, когда требуется для автоматизированной обработки, выгрузкой событий. Клиенту предоставляется относящееся к нему подтверждение без раскрытия чужих сведений. Минимальные доказательства исполнения хранятся отдельно от полной истории.
7.1. Ответственность перед субъектами определяется законом, в том числе частями 5 и 6 статьи 6 152-ФЗ. Между сторонами применяются допустимые условия оферты. Поручение не снимает собственных обязательных обязанностей ни с одной стороны.
7.2. Контакт Эврипея — hello@everypay.io и обращения в кабинете. Контакт Клиента — подтверждённый контакт организации и назначенный им ответственный. Изменение контакта не должно прерывать получение срочных сообщений.