Поручение на обработку персональных данных
Приложение к оферте: как мы обрабатываем данные клиентов салона по его поручению.
Редакция для ознакомления. Приложение 3 к публичной оферте. Вступает в силу вместе с офертой.
Поручение на обработку персональных данных
Применяется к персональным данным Клиентов Заказчика (ст. 6 ч. 3 Федерального закона № 152-ФЗ). Заказчик — оператор, Исполнитель — лицо, осуществляющее обработку по поручению оператора.
1. Предмет. Заказчик поручает Исполнителю обработку персональных данных Клиентов в целях: ведения диалога и консультации, оформления записи и заявки, напоминаний о записи, начисления бонусов, уведомления администратора Заказчика, обеспечения безопасности Сервиса. Иные цели Исполнитель не преследует.
2. Субъекты и данные: Клиенты Заказчика; идентификатор в Канале, имя, телефон, текст сообщений (кроме сообщений о здоровье, п. 8.3 оферты), сведения о записях, бонусах, согласиях, об отправленных автосообщениях. Специальные категории не обрабатываются.
3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, перечисленным в п. 8, блокирование, удаление, уничтожение, с использованием средств автоматизации.
4. Обязанности Исполнителя: обрабатывать данные только по документированным инструкциям Заказчика (оферта, Кабинет, настройки), соблюдать принципы и правила обработки, конфиденциальность, требования ст. 18.1 и 19 Федерального закона № 152-ФЗ; обеспечивать меры защиты (п. 5); не передавать данные иным лицам без поручения, кроме лиц п. 8.
5. Меры защиты: разграничение данных разных Заказчиков; доступ в Кабинет по логину и паролю с ограничением числа попыток; шифрование токенов Каналов; защищённые соединения; журналирование административных операций; резервное копирование; обезличивание журналов (маскирование телефонов); автоматическое удаление данных по срокам п. 7; контроль доступа работников.
6. Обращения субъектов. Исполнитель в течение 3 рабочих дней передаёт Заказчику полученное им обращение субъекта и оказывает содействие в исполнении. В Кабинете (раздел «Клиенты») Заказчик самостоятельно выгружает и удаляет данные Клиента. Заказчик отвечает субъекту в сроки, установленные законом.
7. Сроки хранения (по умолчанию; Заказчик может сократить; сроки по таблице вступают в силу автоматически):
| Категория | Срок |
|---|---|
| Переписка с ИИ | 30 дней |
| Предложения записи ИИ (имя, телефон, услуга, время) | до завершения и 30 дней после |
| Телефоны и коды подтверждения | до использования, не более 7 дней |
| Журнал автосообщений | 90 дней |
| Журнал действий ИИ (без имён и телефонов) | 180 дней |
| Технические события обработки сообщений | не более 7 дней |
| Записи и бонусные карты | на срок действия договора и 12 месяцев после последней активности клиента |
| Неактивные клиенты | 12 месяцев без обращений |
| Журнал обращений субъектов (без персональных данных) | 3 года |
| Резервные копии | не более 30 дней |
8. Субобработчики: Timeweb (хостинг и инфраструктура), Timeweb AI Gateway (доступ к языковой модели, при включении ИИ), [будет указан до запуска] (почтовая рассылка), [будет указан до подключения оплаты] (приём оплаты; данные плательщика — Заказчика, не Клиентов). Исполнитель уведомляет об изменении перечня не менее чем за 30 дней; Заказчик вправе возразить и прекратить договор (п. 14.2).
9. Инциденты. При утечке или ином неправомерном доступе к данным Клиентов Исполнитель уведомляет Заказчика без промедления, но не позднее 24 часов с момента выявления, сообщает известные сведения о причинах, данных, предпринятых мерах и контактном лице; Заказчик самостоятельно решает вопрос об уведомлении уполномоченного органа и субъектов в установленные законом сроки.
10. Трансграничная передача и локализация. Условия — п. 8.4 оферты. Исполнитель по запросу предоставляет Заказчику сведения о стране, получателях и мерах защиты, необходимые для исполнения его обязанностей.
11. Аудит и документы. По запросу Заказчика Исполнитель в разумный срок предоставляет сведения, подтверждающие соблюдение поручения (описание мер защиты, перечень субобработчиков, выписку из журнала обращений).
12. Прекращение. При прекращении договора данные возвращаются Заказчику (выгрузка в Кабинете) и удаляются в сроки п. 14.6 оферты; Исполнитель подтверждает уничтожение по запросу.
13. Ответственность сторон определяется офертой; Исполнитель отвечает перед Заказчиком за нарушение поручения, Заказчик — перед субъектом за законность поручения и самой обработки.