1. Предмет поручения
LUO обрабатывает сведения аккаунта, клиентов, сотрудников, услуг, записей, расписания, сообщений, склада и связанных операций для предоставления выбранных функций. Обработка продолжается в течение использования сервиса и ограниченного периода после прекращения, необходимого для выгрузки, резервного восстановления и обязательного хранения.
2. Инструкции салона
Инструкциями считаются настройки, разрешения, подтверждённые действия и обращения уполномоченных пользователей. LUO сообщает, если инструкция очевидно нарушает применимые требования, и вправе приостановить её выполнение до уточнения.
3. Обязанности салона
Салон обеспечивает законное основание обработки, информирование клиентов и сотрудников, корректность данных, минимально необходимые права пользователей и законность сообщений. Салон не должен загружать специальные категории данных, если функция явно не предназначена для них и стороны отдельно не согласовали меры защиты.
4. Меры LUO
LUO применяет разграничение доступа, шифрование передачи, журналирование критичных действий, резервное копирование, ограничения запросов, управление секретами и процедуры реагирования. Подробнее — на странице Безопасность.
5. Персонал и конфиденциальность
Доступ получают только лица, которым он необходим для эксплуатации или поддержки, с обязательством конфиденциальности и принципом минимальных привилегий.
6. Поставщики
LUO может привлекать поставщиков инфраструктуры, коммуникаций и ИИ. Актуальный перечень, назначение и география публикуются на странице Поставщики обработки. Существенные изменения публикуются до подключения нового поставщика, когда это практически возможно.
7. Запросы и инциденты
LUO помогает салону отвечать на запросы доступа, исправления, ограничения, выгрузки и удаления. О подтверждённом инциденте, затрагивающем данные салона, LUO уведомляет без неоправданной задержки и предоставляет известную информацию для выполнения обязанностей салона.
8. Передача и локализация
Расположение базы и разрешённые международные передачи определяются выбранной инфраструктурой и рынком салона. До международного коммерческого запуска LUO документирует страны хранения, правовые механизмы передачи и, где требуется, локализацию первичной записи данных российских граждан.
9. Возврат и удаление
После прекращения использования салон может запросить выгрузку в течение 30 дней. Затем рабочие данные удаляются или обезличиваются, кроме информации, которую необходимо хранить по закону. Резервные копии удаляются по циклу ротации и не возвращаются в рабочую систему, кроме восстановления после инцидента.
10. Проверка
По разумному запросу LUO предоставляет сведения о мерах защиты и выполнении этих условий с учётом конфиденциальности других клиентов и безопасности инфраструктуры.