Поручение на обработку персональных данных

1. Стороны и приоритет

Обработчиком является ИП Лепёхин Даниил Александрович, ИНН 380501781844, ОГРНИП 324385000105823. Пользователь ImpactBot («Заказчик») поручает Обработчику обработку данных в проектах Заказчика. Условия являются частью оферты с момента акцепта. Письменная инструкция Заказчика и отдельный договор имеют приоритет, если не снижают обязательные меры защиты.

2. Содержание поручения

• субъекты: подписчики ботов, посетители сайтов и форм, клиенты, сотрудники и контрагенты Заказчика;
• данные: идентификаторы мессенджеров, имя, username, контакты, сообщения, файлы, ответы форм, теги, переменные, история взаимодействий и технические метаданные;
• цели: доставка сообщений, автоматизация сценариев, поддержка, аналитика, CRM, платежи и иные функции, включённые Заказчиком;
• операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача указанным Заказчиком получателям, блокирование, обезличивание, удаление и уничтожение;
• срок: действие договора и период удаления или экспорта после прекращения.

3. Инструкции Заказчика

Инструкциями являются настройки проекта, опубликованные сценарии, API-запросы, выбранные интеграции и обращения уполномоченного владельца. Обработчик не использует данные для собственных целей. Незаконная или технически небезопасная инструкция приостанавливается с объяснением причины.

4. Обязанности Обработчика

• соблюдать конфиденциальность и допускать только уполномоченных лиц;
• применять организационные и технические меры по статье 19 152-ФЗ, включая контроль доступа, журналирование, резервирование и защищённую передачу;
• предоставлять сведения и разумные доказательства, необходимые Заказчику для подтверждения соблюдения требований;
• помогать отвечать на запросы субъектов, если Заказчик не может выполнить их через интерфейс;
• уведомить Заказчика о подтверждённом инциденте без неоправданной задержки, по возможности не позднее 12 часов после обнаружения, и передавать обновления расследования;
• по прекращении поручения удалить или вернуть данные по выбору Заказчика, кроме сведений, обязательное хранение которых установлено законом.

5. Субпроцессоры и получатели

Заказчик даёт общее разрешение привлекать поставщиков из опубликованного перечня. На них возлагаются сопоставимые обязанности. О существенной замене сообщается заранее; обоснованное возражение рассматривается сторонами, а при невозможности решения Заказчик вправе отключить затронутую функцию.

6. Локализация и передача за рубеж

Базы первичного сбора граждан РФ располагаются в России. Трансграничная передача выполняется только по документированной инструкции Заказчика для выбранной интеграции и после выполнения требований статьи 12 152-ФЗ. Само подключение зарубежного канала не освобождает Заказчика от уведомлений и информирования субъектов.

7. Обязанности Заказчика

Заказчик определяет законные цели и основания, предоставляет субъектам информацию, получает необходимые согласия, настраивает сроки хранения, ограничивает доступ своей команды и не загружает избыточные или запрещённые данные. Заказчик отвечает за законность содержания рассылок и выбранных получателей.

8. Проверки и контакты

Не чаще одного раза в год, а также после существенного инцидента Заказчик может запросить документы о мерах защиты. Проверка не должна раскрывать данные других клиентов или создавать угрозу безопасности. Вопросы и индивидуальное поручение: legal@impactbot.ru.