Черновик: реквизиты исполнителя ещё не заполнены. Документ вступит в силу после их указания.
Настоящее Поручение является приложением к Оферте, принимается Пользователем вместе с ней и определяет условия, на которых Индивидуальный предприниматель Кавка Елена Юрьевна (ОГРНИП 325911200065979, ИНН 222302741085) (далее — Исполнитель) обрабатывает персональные данные Клиентов Пользователя по поручению Пользователя (далее — Оператор) в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Перечень персональных данных
Исполнитель обрабатывает следующие данные Клиентов Оператора в объёме, который Оператор вносит в Сервис или получает через подключённые Каналы:
- имя (в том числе имя в профиле внешней платформы);
- номер телефона и адрес электронной почты;
- идентификаторы и имена пользователей во внешних платформах (Telegram, ВКонтакте и других);
- переписка с Бизнесом и вложения к ней (изображения, голосовые сообщения, видео, файлы);
- сведения, указанные в заявках, заказах и записях, в том числе адрес доставки, состав заказа, дата и время записи;
- псевдонимный идентификатор посетителя страницы бизнеса, выбранные категории, услуги и товары, а также этап взаимодействия без текста сообщений и полей форм;
- заметки и метки, которые Оператор добавляет к карточке Клиента.
2. Цели обработки
Исполнитель обрабатывает данные исключительно для предоставления Оператору функций Сервиса: приёма и учёта заявок, заказов и записей, ведения переписки с Клиентами, отправки уведомлений и напоминаний, ведения клиентской базы, отображения интересов и этапов взаимодействия клиентов и формирования отчётов для Оператора. Исполнитель не использует данные Клиентов в собственных целях.
3. Действия с данными
Сбор (получение через Каналы и публичную страницу Бизнеса), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доставка сообщений через Каналы, предоставление доступа сотрудникам Оператора), обезличивание, блокирование, удаление, уничтожение. Псевдонимные события интереса удаляются через 90 дней. Обработка осуществляется с использованием средств автоматизации.
4. Обязанности Исполнителя
Исполнитель обязуется:
- соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без поручения Оператора, кроме случаев, предусмотренных законом;
- обеспечивать безопасность данных при обработке и принимать меры, предусмотренные ст. 18.1 и 19 Закона, описанные в разделе 10 Политики;
- осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона);
- по запросу Оператора в течение 10 рабочих дней предоставлять документы и сведения, подтверждающие принятие мер и соблюдение требований Закона;
- уведомлять Оператора о выявленном инциденте с персональными данными Клиентов в течение 24 часов, а о результатах расследования — в течение 72 часов, чтобы Оператор мог исполнить обязанности, установленные ч. 3.1 ст. 21 Закона;
- передавать Оператору поступившие к Исполнителю запросы Клиентов в течение 3 рабочих дней и содействовать Оператору в их исполнении;
- уничтожить данные Клиентов в течение 30 дней после удаления Бизнеса, прекращения Договора или получения соответствующего указания Оператора, если их хранение не требуется по закону.
5. Обязанности Оператора
Оператор обязуется:
- обеспечить законное основание обработки данных Клиентов, в том числе получить их согласие, когда оно требуется Законом;
- уведомить Клиентов об обработке их данных, в том числе указать в своей политике обработки персональных данных Исполнителя как лицо, обрабатывающее данные по его поручению;
- не вносить в Сервис специальные категории персональных данных и биометрические персональные данные;
- не направлять Клиентам рекламу без их предварительного согласия;
- самостоятельно рассматривать запросы Клиентов как оператор их персональных данных.
6. Привлечение третьих лиц
6.1. Оператор даёт согласие на привлечение Исполнителем лиц, указанных в разделе 7 Политики: провайдера хостинга (ООО «Яндекс.Облако» (Yandex Cloud), серверы на территории Российской Федерации) и, если Оператор использует функции на основе искусственного интеллекта, — [поставщик сервиса ИИ и страна обработки данных]. Доставка сообщений Клиентам осуществляется через внешние платформы, которые выбирают Оператор и Клиенты.
6.2. Об изменении перечня привлекаемых лиц Исполнитель уведомляет Оператора не позднее чем за 10 календарных дней. Оператор вправе отказаться от Договора, если не согласен с изменением.
7. Ответственность
7.1. Ответственность перед Клиентами за обработку их данных несёт Оператор. Исполнитель несёт ответственность перед Оператором (ч. 5 ст. 6 Закона).
7.2. Исполнитель не отвечает за законность получения Оператором данных Клиентов и за содержание сведений, которые Оператор вносит в Сервис.
8. Срок действия
Поручение действует в течение срока действия Договора. Обязанности Исполнителя по конфиденциальности и уничтожению данных сохраняются до полного уничтожения данных Клиентов.