Соглашение об обработке персональных данных

Приложение № 1 к Лицензионному договору-оферте Microsales (далее — Договор). Принимается вместе с Договором и является поручением на обработку персональных данных по ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Лицензиат в нём — Оператор, Лицензиар (ИП Тарханов Владимир Сергеевич, ИНН 170106931060) — Обработчик. Остальные термины — как в Договоре и 152-ФЗ.

1. Предмет

1.1. Оператор поручает, а Обработчик принимает поручение обрабатывать персональные данные, которые Оператор вносит в Сервис или получает в нём через Интеграции, исключительно для исполнения Договора.

1.2. Оператором этих данных является Оператор (Лицензиат). Обработчик не определяет цели и состав данных и не обрабатывает их в собственных целях.

1.3. Данные самого Лицензиата и его сотрудников — пользователей Сервиса — обрабатываются по Политике обработки персональных данных и настоящим Соглашением не регулируются.

2. Субъекты и персональные данные

2.1. Субъекты: покупатели и потенциальные покупатели Оператора, представители его контрагентов, иные лица, обращающиеся к Оператору через подключённые каналы связи.

2.2. Данные:

• фамилия, имя, отчество; номера телефонов; адреса электронной почты;
• имена пользователей, идентификаторы и изображения профилей в мессенджерах и на площадках;
• тексты сообщений, фотографии, видео, голосовые сообщения, документы, контактные данные и геопозиция, которыми субъект поделился в переписке;
• сведения о субъекте в сделках, заметках и документах, внесённые Оператором.

2.3. Специальные категории и биометрические персональные данные по поручению не обрабатываются. Если субъект сам сообщил такие сведения в переписке, Обработчик только хранит их в составе переписки.

3. Цели

3.1. Ведение базы клиентов, сделок и документов Оператора; приём обращений и ответы субъектам от имени Оператора; подготовка черновиков ответов ИИ-помощником, если Оператор его включил.

4. Действия и способы

4.1. Сбор (получение из подключённых Оператором каналов), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, блокирование, удаление, уничтожение.

4.2. Обработка автоматизированная, с передачей по сети интернет. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

5. Обязанности Обработчика

5.1. Обработчик обязуется:

• обрабатывать данные только в целях раздела 3 и по настройкам и командам Оператора в Сервисе;
• соблюдать конфиденциальность данных и требования ст. 18.1 и 19 152-ФЗ;
• хранить данные в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ); трансграничная передача не осуществляется;
• использовать меры защиты: изоляция данных разных клиентов, разграничение доступа по ролям, шифрование при передаче (TLS), хранение ключей доступа в зашифрованном виде, доступ к файлам по временным подписанным ссылкам, исключение переписки и ключей из служебных журналов, ежедневное резервное копирование в хранилище на территории РФ;
• по запросу Оператора в течение 10 рабочих дней предоставлять сведения о принятых мерах защиты.

6. Обязанности Оператора

6.1. Оператор обеспечивает законные основания обработки, в том числе согласия субъектов, когда они нужны, и информирует субъектов об обработке, в том числе о поручении её Обработчику.

6.2. Оператор сам решает, какие каналы связи подключать и включать ли ИИ-помощника, и не вносит в Сервис специальные категории и биометрические персональные данные.

7. Привлечённые лица

7.1. Оператор соглашается, что Обработчик привлекает:

7.2. Обработчик отвечает за привлечённых лиц как за свои действия. О замене или привлечении нового лица Обработчик уведомляет Оператора за 14 дней; Оператор, не согласный с изменением, вправе расторгнуть Договор.

7.3. Мессенджеры, маркетплейсы и другие площадки, которые Оператор подключает сам по своим договорам, привлечёнными Обработчиком лицами не являются.

8. Сроки хранения

8.1. Данные хранятся до удаления Оператором, но не дольше срока действия Договора и 30 дней после его прекращения (п. 9.4 Договора). Переписка отключённого канала удаляется вместе с ним.

8.2. Технические копии входящих сообщений хранятся 30 дней, черновики и журналы работы ИИ-помощника — 90 дней.

8.3. Удалённые данные уничтожаются и восстановлению не подлежат; в резервных копиях они хранятся до истечения срока хранения копий (30 дней) и используются только для восстановления Сервиса после сбоев. По запросу Оператора Обработчик подтверждает уничтожение письмом по электронной почте.

9. Запросы субъектов и инциденты

9.1. Обращения субъектов и государственных органов по этим данным рассматривает Оператор. Обработчик передаёт полученное им обращение Оператору в течение 2 рабочих дней.

9.2. По запросу Оператора Обработчик в течение 5 рабочих дней находит, выгружает, уточняет, блокирует или уничтожает данные конкретного субъекта, если Оператор не может сделать это сам средствами Сервиса.

9.3. О неправомерной или случайной передаче данных Обработчик уведомляет Оператора не позднее 12 часов с момента выявления, а результаты расследования направляет не позднее 48 часов. Это позволяет Оператору уложиться в сроки ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа).

10. Ответственность и срок действия

10.1. Перед субъектом за действия Обработчика отвечает Оператор; Обработчик отвечает перед Оператором (ч. 5 ст. 6 152-ФЗ) в пределах, установленных Договором. Оператор возмещает Обработчику расходы по претензиям третьих лиц, возникшим из-за отсутствия у Оператора законных оснований обработки.

10.2. Соглашение действует с момента акцепта Договора до уничтожения данных по разделу 8, в том числе на время ограничения доступа к Кабинету. Контакт Обработчика по вопросам персональных данных: privacy@microsales.ru.