Принимается вместе с офертой. Редакция от [ДАТА].
Назначение документа: лиды и клиенты, чьи данные Клиент собирает через Платформу (формы,
квизы, боты, CRM), — персональные данные, оператором которых является Клиент. Платформа
([ОПЕРАТОР]) обрабатывает эти данные по поручению Клиента в соответствии с ч. 3 ст. 6 ФЗ-152.
1.1. Оператор ПДн — Клиент (Лицензиат по Оферте): определяет цели и состав обработки данных
своих лидов и клиентов.
1.2. Обрабатывающее лицо (Обработчик) — [ООО «Свой Интерьер», ИНН, адрес]: обрабатывает ПДн
исключительно по настоящему поручению.
2.1. Клиент поручает Обработчику обработку ПДн субъектов, данные которых поступают в аккаунт
Клиента на Платформе: лиды из форм, квизов, лендингов, ботов, комментариев, рекламных каналов;
контакты клиентов, внесённые Клиентом в CRM Платформы.
2.2. Состав данных: имя; телефон; email; идентификатор в мессенджере/соцсети; содержание
обращений; технические метки (UTM, IP, дата). Специальные категории и биометрия — не обрабатываются.
2.3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение,
использование, передача (предоставление Клиенту), блокирование, удаление, уничтожение —
с использованием средств автоматизации.
2.4. Цели: приём и учёт заявок Клиента; связь Клиента с его лидами; формирование ответов
средствами Платформы (боты); аналитика воронки Клиента. Собственных целей обработки этих данных
Обработчик не имеет.
3.1. Обрабатывать ПДн только в объёме и целях поручения; соблюдать конфиденциальность.
3.2. Обеспечивать меры безопасности по ст. 19 ФЗ-152: база данных и файлы Платформы размещаются
на серверах на территории РФ; разграничение доступа (каждый клиент видит только свои данные);
защищённое хранение доступов; журналирование; резервное копирование (ежедневно, глубина
хранения копий [7] суток).
3.3. Не передавать ПДн третьим лицам, кроме случаев: привлечение субобработчиков по разделу 5;
прямое указание Клиента (например, отправка уведомления о лиде в Telegram Клиента);
требование закона.
3.4. По запросу Клиента: предоставлять сведения об обработке, уточнять, блокировать, удалять
данные конкретного субъекта в течение [7] рабочих дней.
3.5. Инциденты. Уведомлять Клиента о ставших известными Обработчику инцидентах с данными
Клиента не позднее [24] часов с момента выявления. Первичное уведомление содержит: характер
инцидента, предположительный состав затронутых данных, принятые меры; последующее — результаты
внутреннего расследования. Взаимодействие с Роскомнадзором в сроки, установленные ст. 21 ФЗ-152,
осуществляет Клиент как оператор; Обработчик оказывает необходимое содействие (предоставление
журналов и сведений).
3.6. По прекращении договора — предоставить выгрузку и удалить данные в порядке п. 8.3 Оферты
(из основной системы — по истечении [30] дней, из резервных копий — в порядке их ротации).
4.1. Иметь правовое основание обработки для каждого субъекта (формы Платформы содержат механизм
получения согласия; ответственность за достаточность основания — на Клиенте).
4.2. Выполнить собственные обязанности оператора: политика обработки, уведомление Роскомнадзора
об обработке (если применимо), ответы на запросы субъектов.
4.3. Не поручать обработку данных, полученных с нарушением закона (приобретённые базы и т.п.).
Обработчик вправе приостановить обработку массива данных при наличии обоснованных признаков
его незаконного происхождения, уведомив Клиента.
5.1. Обработчик вправе привлекать субобработчиков следующих категорий с возложением на них
обязательств по защите данных, сопоставимых с настоящим поручением:
- хостинг-провайдер (серверы БД и файлов — на территории РФ);
- операторы связи и сервисы уведомлений (email, Telegram — для доставки уведомлений Клиенту);
- платёжные провайдеры (данные платежей; карточные данные Обработчику не передаются);
- провайдеры генеративных моделей (п. 5.3).
Актуальный перечень предоставляется по запросу на [EMAIL]. Об изменении состава субобработчиков
Клиент уведомляется через Платформу и/или email не менее чем за [10] дней; при несогласии Клиент
вправе прекратить использование соответствующих функций или отказаться от договора.
5.2. Ответственность за действия привлечённых субобработчиков перед Клиентом несёт Обработчик
в пределах, установленных Офертой.
5.3. Провайдеры генеративных моделей. Распределение контуров обработки:
- тексты (генерация контента, автоматические ответы ботов, иные запросы, которые могут
содержать данные субъектов) — обрабатываются моделями российских провайдеров
(ООО «Сбер»/GigaChat, ООО «Яндекс»/YandexGPT или аналогичный провайдер с обработкой
на территории РФ);
- изображения и видеоматериалы — могут генерироваться моделями иностранных провайдеров;
в такие запросы передаётся только творческое задание (описание изображения), персональные
данные субъектов к ним не прикладываются.
Структурированные ПДн из карточек лидов и CRM (телефоны, email, идентификаторы) провайдерам
моделей не передаются ни в одном контуре. Клиент, включая функции генерации и ботов, поручает
описанную обработку.
5.4. Трансграничная передача структурированных ПДн субъектов Обработчиком не осуществляется.
Если Клиент самостоятельно принимает решение о передаче данных за пределы РФ (выгрузка,
интеграции Клиента), соответствующие обязанности оператора выполняет Клиент.
6.1. Перед субъектами ПДн отвечает Клиент как оператор; Обработчик отвечает перед Клиентом
за нарушение условий настоящего поручения.
6.2. Ограничение ответственности — по разделу 7 Оферты; оно не применяется в случаях, когда
это не допускается законом.
7.1. Поручение действует, пока действует Оферта, и прекращается вместе с ней (с учётом сроков
выгрузки и удаления).
Оферта · Соглашение · Поручение ПДн · SLA · Политика · Согласие ПДн