Поручение на обработку персональных данных

Исполнитель обрабатывает персональные данные, поручаемые ему настоящим Приложением, исключительно в целях оказания Заказчику:

• услуг ИЗК (ИЗК Старт, ИЗК Про, ИЗК Сигналы) — расчёта индивидуального цикла закупок, ABC-класса, состава корзины и формирования сигналов на основании Данных Заказчика;
• услуги ИЗК Реактивация — связи с клиентами Заказчика, выпавшими из цикла закупок: подготовки и отправки им сообщений с номеров Заказчика, ведения переписки до готовности обсуждать заказ и передачи клиента сотруднику Заказчика;
• услуг модуля «Онлайн-офис» — связи от имени Заказчика с лицами, которые оставляли ему заявку, его клиентами и партнёрами: подготовки и отправки им сообщений с номеров Заказчика, ведения переписки, выяснения актуальности запроса, сбора отзывов, напоминаний об оплате по графику платежей, учёта клиентов, переданных партнёрами, и передачи заинтересованных лиц сотрудникам Заказчика.

Исполнитель обрабатывает следующие категории персональных данных, поручаемые Заказчиком:

• сведения о клиентах и контрагентах Заказчика, содержащиеся в загружаемой выгрузке продаж: наименование контактного лица, номер телефона, адрес электронной почты (в том объёме, в каком эти сведения присутствуют в выгрузке Заказчика);
• для модуля «Онлайн-офис» — сведения о лицах, оставлявших Заказчику заявку, и о клиентах Заказчика, получаемые из CRM Заказчика или переданного им файла: имя и фамилия (в том объёме, в каком они указаны в CRM), номер телефона, идентификатор записи в CRM, статус, источник и дата обращения, дата последнего контакта, комментарии сотрудников Заказчика; содержание переписки, которую модуль ведёт от имени Заказчика; отметка об отказе от общения; для раздела «Дебиторка» — даты и суммы платежей по графику и отметки об оплате; для раздела «Партнёрка» — имя, телефон и адрес электронной почты партнёра-амбассадора, сведения о переданных им клиентах, статусах и начисленном вознаграждении;
• для услуги ИЗК Реактивация — содержание переписки с клиентами Заказчика, которую Исполнитель ведёт от имени Заказчика;
• учётные данные Пользователей Заказчика в Личном кабинете платформы: имя, адрес электронной почты, роль доступа, а для сотрудников, подтверждающих сообщения модуля, — идентификатор в Telegram.

Исполнитель не запрашивает у Заказчика специальные категории персональных данных и не обрабатывает их намеренно.

Клиенты и контрагенты Заказчика, сведения о которых содержатся в Данных Заказчика; лица, оставлявшие Заказчику заявку, сведения о которых передаются в модуль «Онлайн-офис»; партнёры-амбассадоры Заказчика и переданные ими клиенты; сотрудники Заказчика, зарегистрированные как Пользователи платформы.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение — совершаемые с использованием средств автоматизации в объёме, необходимом для оказания услуг по основному договору.

В услуге ИЗК Реактивация и модуле «Онлайн-офис» данные также используются для подготовки сообщений с помощью ИИ-агента, их отправки с номеров Заказчика в подключённые Заказчиком мессенджеры, ведения переписки, внесения отметок в CRM Заказчика и передачи заинтересованного лица сотруднику Заказчика. ИИ-агент получает только сведения об одном лице, необходимые для переписки с ним, и не получает прямого доступа к CRM Заказчика.

Исполнитель обязуется:

• хранить и обрабатывать данные на серверах, физически расположенных на территории РФ;
• ограничивать доступ к данным кругом сотрудников, которым доступ необходим для оказания услуг, и применять техническую изоляцию данных между разными компаниями-клиентами платформы;
• применять организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении данных;
• хранить ключи доступа к CRM Заказчика в зашифрованном виде на отдельном сервере на территории РФ, ключи доступа к мессенджерам Заказчика — в зашифрованном виде, передавать данные только по защищённым каналам связи;
• в модуле «Онлайн-офис» в сообщениях на подтверждение, направляемых Заказчику в Telegram, заменять имя и номер телефона лица метками; настоящие данные подставляются на сервере Исполнителя в момент отправки;
• не направлять сообщения лицу, отказавшемуся от общения, и не включать его в последующие выгрузки;
• не привлекать третьих лиц к обработке данных без предварительного письменного уведомления Заказчика, за исключением технических подрядчиков, необходимых для функционирования платформы (хостинг, доставка уведомлений и сообщений).

По письменному запросу Заказчика Исполнитель предоставляет описание принятых мер защиты персональных данных в разумный срок, не превышающий 10 рабочих дней с момента получения запроса.

В случае неправомерного или случайного доступа к персональным данным, их утраты, изменения, блокирования, копирования, распространения или иных подобных инцидентов Исполнитель уведомляет Заказчика незамедлительно, не позднее 24 часов с момента обнаружения инцидента, с указанием известных на момент уведомления обстоятельств и предпринятых мер.

Заказчик как оператор передаваемых персональных данных несёт ответственность за наличие законных оснований для их передачи Исполнителю, а при использовании услуги ИЗК Реактивация и модуля «Онлайн-офис» — также за наличие согласия лиц на связь с ними и за выбор мессенджеров, в которые с его номеров отправляются сообщения. Настоящее Поручение действует в течение срока действия Договора публичной оферты и прекращается одновременно с ним; обязательства по удалению или обезличиванию данных после прекращения договора определены разделом 7 Договора публичной оферты.