Этот документ - условия обработки персональных данных по поручению. Он дополняет Договор-оферту и Пользовательское соглашение и применяется к данным, которые Заказчик вносит в сервис «Айвико» о своих клиентах, сотрудниках и контрагентах.
«Айвико» (далее - «Сервис») - сервис для управления бизнесом в сфере услуг и продаж (crm.aivico.ru). Исполнитель - Индивидуальный предприниматель Стыврин Денис Васильевич (ОГРНИП 315246800032884, ИНН 246005004145).
1. Роли сторон
1.1. По данным, которые Заказчик вносит в Сервис о третьих лицах, оператором выступает Заказчик, а обработчиком по поручению - Исполнитель (ст. 6 ч. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
1.2. Поручение действует, пока Заказчик пользуется Сервисом. Принятие оферты означает и принятие этого поручения.
2. Что поручается обрабатывать
2.1. Цель. Обеспечение работы Сервиса в интересах Заказчика: ведение заказов и клиентской базы, расчёты, кадровый и зарплатный учёт, коммуникации с клиентами.
2.2. Субъекты. Клиенты Заказчика (физические лица), его сотрудники, контрагенты и их представители.
2.3. Категории данных. ФИО, контактные данные (телефон, email, адрес), сведения об устройствах клиентов, история обращений, фото и видео по заказам, иные данные, которые Заказчик сам вносит в Сервис. Специальные категории и биометрию Сервис не обрабатывает.
2.4. Действия. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме работы Сервиса), блокирование, удаление, уничтожение. Способ смешанный: с использованием средств автоматизации и без них.
3. Обязанности Исполнителя (обработчика)
3.1. Обрабатывать данные только по поручению Заказчика и только для целей выше, не использовать их в собственных целях.
3.2. Обеспечивать конфиденциальность данных и допускать к ним только тех, кому это нужно для работы Сервиса, под обязательством о неразглашении.
3.3. Применять меры защиты по ст. 18.1 и 19 152-ФЗ: разграничение доступа по ролям, журналирование действий, шифрование канала (TLS), шифрование секретов (AES-256-GCM) и медиафайлов при хранении (SSE-KMS), приватные хранилища с выдачей файлов только после проверки прав, установленные сроки хранения и порядок удаления.
3.4. Хранить и обрабатывать данные на территории Российской Федерации (ст. 18 ч. 5).
3.5. Помогать Заказчику отвечать на запросы субъектов и обращения Роскомнадзора в части, касающейся работы Сервиса.
3.6. Сообщать Заказчику о ставших известными инцидентах с его данными без необоснованной задержки.
3.7. По завершении обработки (удаление аккаунта, прекращение договора) удалять данные в установленные сроки. При удалении аккаунта данные хранятся ещё 30 дней, после чего удаляются без возможности восстановления.
4. Привлечение других обработчиков (субпроцессоров)
4.1. Заказчик соглашается, что Исполнитель привлекает для работы Сервиса:
Yandex Cloud - хостинг приложения, базы данных и хранилища файлов (Россия);
REG.RU - почтовый хостинг для писем и кодов подтверждения (Россия);
мессенджеры (например, Telegram) - при подключении Заказчиком каналов общения с клиентами; исходящие запросы к ним могут идти через прокси-сервер за пределами России. В этом случае происходит трансграничная передача данных переписки, и она инициируется самим Заказчиком включением функции.
4.2. Исполнитель отвечает за действия привлечённых обработчиков как за свои.
5. Обязанности Заказчика (оператора)
5.1. Заказчик сам определяет состав вносимых данных и отвечает за наличие правовых оснований и согласий субъектов на их обработку.
5.2. Заказчик не вносит в Сервис специальные категории персональных данных и биометрию.
5.3. Заказчик рассматривает запросы своих субъектов как оператор; Исполнитель при необходимости передаёт ему поступившие к нему обращения.
6. Ответственность
Каждая сторона отвечает за нарушение своих обязанностей по обработке персональных данных в соответствии с законодательством Российской Федерации.
7. Контакты
По вопросам обработки персональных данных: support@aivico.ru.