1. Статус и стороны
1.1.
Настоящее Поручение является неотъемлемой частью договора, заключенного путем акцепта Публичной оферты по адресу https://1-chat.ru/legal/offer.
1.2.
Пользователь является оператором персональных данных в отношении своих клиентов, потенциальных клиентов, работников, подрядчиков, представителей и иных лиц, данные которых он размещает или получает через Сервис, далее — «Оператор данных».
1.3.
Индивидуальный предприниматель Федоров Данил Генриевич является лицом, осуществляющим обработку персональных данных по поручению Оператора данных, далее — «Обработчик».
1.4.
Обработчик не определяет самостоятельные цели использования данных в Материалах Пользователя и не использует их для продажи баз, собственной рекламы или обучения общедоступных моделей без отдельного соглашения.
2. Цель и срок поручения
2.1.
Цель обработки — предоставление функциональности Сервиса: получение и отправка сообщений, хранение истории, отображение, поиск, сортировка, создание заметок и задач, синхронизация подключенных каналов, резервное копирование, поддержка, обеспечение безопасности и выполнение включенных Пользователем функций.
2.2.
Поручение действует в течение срока действия договора и периода хранения после его прекращения, установленного Публичной офертой.
2.3.
Обработчик действует только на основании настоящего Поручения, настроек, действий и документированных указаний Оператора данных, кроме случаев, когда обработка обязательна в соответствии с законодательством.
3. Субъекты и категории данных
3.1.
Субъекты персональных данных могут включать клиентов и потенциальных клиентов Оператора данных, его работников, подрядчиков, представителей, контрагентов и иных участников коммуникаций.
3.2.
Категории персональных данных могут включать:
- имя, фамилию, псевдоним, username и идентификаторы во внешнем канале;
- номер телефона, адрес электронной почты и иные контактные сведения;
- содержание сообщений, файлов, голосовых сообщений и вложений;
- историю коммуникаций, время, статус доставки, канал и технические метаданные;
- заметки, задачи, теги, статусы и сведения, внесенные пользователями Оператора данных;
- иные данные, которые субъект или Оператор данных самостоятельно передает через подключенный канал.
3.3.
Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных и биометрических персональных данных. Оператор данных не должен намеренно использовать Сервис для такой обработки без отдельной оценки и письменного согласования. Случайно поступившее в свободном тексте содержание обрабатывается только технически и в рамках поручения.
4. Перечень операций
4.1.
Обработчику поручаются сбор в техническом смысле получения из подключенного канала, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для выполнения функций Сервиса, передача и предоставление доступа уполномоченным лицам и поставщикам, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2.
Распространение персональных данных неограниченному кругу лиц Обработчику не поручается.
4.3.
Решения о получателях сообщений, сроках хранения в рамках доступных настроек, подключении внешних каналов и запуске дополнительных функций принимает Оператор данных.
5. Обязанности Оператора данных
5.1.
Оператор данных обязан:
- иметь законные цели и правовые основания обработки и передачи персональных данных Обработчику;
- предоставлять субъектам необходимую информацию и получать согласия, когда они требуются;
- соблюдать требования законодательства о рекламе, рассылках и коммуникациях;
- не давать незаконных, неопределенных или противоречащих Договору указаний;
- самостоятельно отвечать на запросы субъектов, используя инструменты Сервиса и помощь Обработчика;
- уведомлять Обработчика об отзыве правовых оснований и необходимости удаления данных;
- не передавать избыточные данные и не использовать Сервис для обработки незаконных баз данных.
5.2.
Оператор данных заверяет, что вправе поручить обработку персональных данных и разрешить привлечение поставщиков в порядке, предусмотренном настоящим Поручением.
6. Обязанности Обработчика
6.1.
Обработчик обязан:
- соблюдать конфиденциальность и принципы обработки персональных данных;
- обрабатывать данные только для исполнения настоящего Поручения;
- принимать необходимые правовые, организационные и технические меры защиты;
- предоставлять Оператору данных сведения и документы, подтверждающие выполнение требований, в разумном объеме;
- содействовать ответам на запросы субъектов, расследованию инцидентов и выполнению обязанностей Оператора данных;
- прекратить обработку и удалить или вернуть данные после прекращения поручения, если их хранение не требуется законодательством;
- обеспечить выполнение аналогичных требований привлеченными обработчиками.
7. Локализация и размещение
7.1.
Основное постоянное хранение Аккаунта, истории сообщений, файлов и иных Материалов осуществляется в базах данных на территории Российской Федерации.
7.2.
Технический обмен с подключенными внешними каналами и технологическими поставщиками не означает предоставления им права использовать персональные данные в самостоятельных целях со стороны Обработчика.
7.3.
Обработчик не обязан раскрывать публично IP-адреса, сведения о private network, конфигурации, маршрутизацию и иные сведения, способные снизить безопасность, но обязан предоставить регулятору и Оператору данных предусмотренные законодательством сведения в надлежащем порядке.
8. Привлеченные обработчики и внешние поставщики
8.1.
Оператор данных дает Обработчику общее разрешение привлекать субобработчиков и технологических поставщиков, необходимых для хостинга, доставки уведомлений, поддержки, мониторинга, платежей, внешних каналов и интеллектуальных функций.
8.2.
Категории поставщиков, функции и применимые государства публикуются по адресу https://1-chat.ru/legal/providers.
8.3.
При существенном изменении перечня, влияющем на обработку Материалов, Обработчик уведомляет Оператора данных через Аккаунт или по электронной почте. Оператор данных вправе отключить соответствующую дополнительную функцию либо отказаться от следующего оплачиваемого периода, если обоснованно возражает против нового поставщика.
8.4.
Субобработчик принимает обязательства по конфиденциальности, безопасности, ограничению целей и удалению данных не менее строгие, чем обязательства, применимые к Обработчику.
9. Внешние каналы и трансграничная передача
9.1.
Подключая внешний канал, Оператор данных документированно указывает Обработчику обмениваться данными с владельцем и инфраструктурой такого канала.
9.2.
Запуская интеллектуальную функцию, Оператор данных указывает обработать выбранный фрагмент и, когда необходимо, передать его соответствующему технологическому поставщику.
9.3.
Обработчик осуществляет требуемые законодательством уведомления и принимает меры в той части, в которой является оператором персональных данных. Оператор данных самостоятельно исполняет обязанности оператора в отношении своих субъектов, включая собственные уведомления и правовые основания трансграничной передачи, когда они требуются.
9.4.
Обработчик применяет минимизацию и не передает больше данных, чем необходимо для выбранной операции, когда это технически возможно.
10. Безопасность
10.1.
Меры защиты могут включать разграничение доступа, многофакторную аутентификацию для административных систем, шифрование каналов, управление секретами, резервное копирование, журналирование, мониторинг, обновление программного обеспечения, тестирование восстановления и управление уязвимостями.
10.2.
Конкретная конфигурация мер определяется Обработчиком с учетом актуальных угроз, стоимости, характера данных и развития технологий и не публикуется полностью из соображений безопасности.
10.3.
Оператор данных отвечает за настройки прав своих пользователей, безопасность их устройств, паролей, API-ключей и подключенных аккаунтов.
11. Инциденты
11.1.
После подтверждения инцидента, затрагивающего персональные данные Оператора данных, Обработчик без неоправданной задержки уведомляет его по доступным контактам и предоставляет известные сведения о характере инцидента, категориях данных, вероятных последствиях и принятых мерах.
11.2.
Первичное уведомление может быть неполным и дополняться по мере расследования.
11.3.
Оператор данных самостоятельно принимает решение и исполняет обязанность уведомлять субъектов персональных данных и Роскомнадзор в своей роли оператора, а Обработчик содействует в пределах имеющихся у него сведений.
12. Запросы субъектов и государственных органов
12.1.
Если Обработчик получает запрос субъекта, относящийся к данным Оператора данных, он направляет такой запрос Оператору данных, если законодательство не требует иного.
12.2.
Обработчик предоставляет технически доступные средства поиска, выгрузки, исправления, блокирования и удаления персональных данных.
12.3.
Запрос государственного органа исполняется в предусмотренном законодательством порядке; Обработчик уведомляет Оператора данных, если такое уведомление не запрещено.
13. Возврат и удаление
13.1.
В период действия договора Оператор данных может выгружать данные доступными средствами Сервиса.
13.2.
После прекращения договора Обработчик хранит Материалы до 30 календарных дней для выгрузки и восстановления, затем удаляет или обезличивает их, если иной срок не требуется законодательством или письменным указанием, имеющим надлежащее правовое основание.
13.3.
Резервные копии удаляются в соответствии с циклом ротации; до удаления они изолируются и не используются для иных целей.
14. Подтверждение соблюдения и проверки
14.1.
По обоснованному запросу Обработчик предоставляет описание применяемых мер, сведения о поставщиках, подтверждение удаления и иные разумно необходимые документы с учетом требований конфиденциальности и безопасности.
14.2.
Очная или техническая проверка допускается не чаще одного раза в год, по предварительному согласованию, без доступа к данным других клиентов и без раскрытия секретов безопасности, если более частая проверка не требуется законодательством или обстоятельствами инцидента.
14.3.
Расходы нестандартной проверки несет Оператор данных, если такая проверка не выявила существенного нарушения со стороны Обработчика.
15. Ответственность и приоритет документов
15.1.
Каждая сторона отвечает за свою роль и нарушение своих обязанностей.
15.2.
Перед субъектом персональных данных ответственность распределяется в соответствии с законодательством; договорные заверения не освобождают Обработчика от ответственности за собственные нарушения.
15.3.
При противоречии настоящего Поручения и Публичной оферты по вопросам обработки персональных данных применяется настоящее Поручение.
15.4.
Ограничения ответственности, установленные Публичной офертой, применяются к отношениям сторон, если это не запрещено законодательством о персональных данных.
16. Реквизиты Обработчика
| ИСПОЛНИТЕЛЬ / ОБРАБОТЧИК | Индивидуальный предприниматель Федоров Данил Генриевич |
|---|---|
| ИНН | 616303860898 |
| ОГРНИП | 325619600134325 |
| РАСЧЕТНЫЙ СЧЕТ | 40802810400008384363 |
| БАНК | АО «ТБанк» |
| ИНН БАНКА | 7710140679 |
| БИК БАНКА | 044525974 |
| КОРРЕСПОНДЕНТСКИЙ СЧЕТ | 30101810145250000974 |
| ЮРИДИЧЕСКИЙ АДРЕС БАНКА | 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26 |
| legal@1-chat.ru |