Поручение на обработку персональных данных

Этот документ – поручение на обработку персональных данных по ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Заказчик принимает его при регистрации в личном кабинете вместе с публичной офертой; поручение действует, пока действует договор.

1. Стороны

1.1. Оператор – Заказчик по оферте: индивидуальный предприниматель, юридическое лицо или самозанятый, подключивший своего бота к сервису gagabot.

1.2. Обработчик – индивидуальный предприниматель Петров Дмитрий Александрович (ОГРНИП 317402700068513, ИНН 402707707751), правообладатель сервиса gagabot.

2. Чьи данные и какие

2.1. Обработчик обрабатывает персональные данные клиентов Оператора – физических лиц, которые пишут в бота Оператора в MAX или Telegram.

2.2. Перечень данных: имя и ник в мессенджере, идентификатор в мессенджере, тексты сообщений, фото, файлы и голосовые сообщения, ответы на тесты и опросы и их результаты, даты и время сообщений.

3. Цели

3.1. Доставка сообщений между Оператором и его клиентами, показ переписки в личном кабинете Оператора.

3.2. Проведение тестов и опросов, подсчёт результатов и отправка их клиенту.

3.3. Уведомление Оператора о новых обращениях.

3.4. Обработчик не использует данные в своих целях, в том числе для рекламы и обучения моделей, и не передаёт их третьим лицам, кроме указанных в п. 4.3 и 4.4.

4. Действия с данными

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) Оператору и его клиентам, блокирование, удаление, уничтожение.

4.2. Обработка автоматизированная, с использованием серверов в России.

4.3. Сообщения Telegram проходят через сеть Cloudflare (США); это трансграничная передача, о которой Оператор сообщает своим клиентам. Сообщения MAX идут без зарубежных сервисов.

4.4. Обработчик может привлекать хостинг-провайдера, сервис отправки писем и сеть Cloudflare (п. 4.3), обязывая их соблюдать конфиденциальность в том же объёме.

5. Обязанности Обработчика

5.1. Соблюдать конфиденциальность персональных данных и принципы обработки по ст. 5 152-ФЗ.

5.2. Принимать меры защиты по ст. 19 152-ФЗ, в том числе: шифрование соединений, хранение токенов ботов только в зашифрованном виде, разграничение доступа по проектам, доступ к серверам только у Обработчика, резервное копирование.

5.3. Уведомить Оператора по электронной почте об утечке или неправомерной передаче данных в течение 24 часов с момента обнаружения и предоставить сведения, нужные Оператору для уведомления Роскомнадзора.

5.4. По запросу Оператора предоставлять сведения о принятых мерах защиты.

5.5. Помогать Оператору отвечать на запросы субъектов персональных данных: передавать Оператору полученные запросы, удалять данные конкретного клиента по указанию Оператора.

6. Обязанности Оператора

6.1. Получать согласие клиентов на обработку данных, когда оно нужно, и сообщать им о привлечении Обработчика. Шаблон – согласие на обработку персональных данных.

6.2. Не передавать через сервис специальные категории персональных данных и биометрию.

7. Сроки и удаление

7.1. Данные хранятся, пока существует проект Оператора в сервисе. Вложения – 90 дней с момента получения.

7.2. После удаления проекта или прекращения договора Обработчик удаляет данные в течение 30 дней, если закон не требует хранить их дольше.

8. Ответственность

8.1. Обработчик отвечает перед Оператором за нарушение этого поручения. Перед клиентами Оператора за действия Обработчика отвечает Оператор (ч. 5 ст. 6 152-ФЗ).