Настоящий документ определяет порядок поручения обработки персональных данных при использовании сервиса DeskBuilder.
1. Предмет поручения
Клиент поручает оператору обработку персональных данных, передаваемых при использовании сервиса DeskBuilder, а оператор принимает поручение и обрабатывает данные только для оказания услуг по договору (оферте).
2. Роли сторон
Клиент определяет цели и состав обработки персональных данных своих клиентов, контрагентов и сотрудников в рамках использования сервиса. Оператор обрабатывает такие данные по поручению клиента и по его инструкциям, выраженным через настройки сервиса и факт передачи данных.
3. Категории субъектов
- клиенты и контрагенты клиента;
- сотрудники клиента;
- пользователи сервиса;
- иные лица, данные которых клиент передаёт в сервис.
4. Категории персональных данных
- фамилия, имя, отчество;
- телефон;
- адрес электронной почты;
- адреса;
- сведения о сделках, заказах, задачах, звонках, сообщениях;
- пользовательские поля CRM;
- файлы и документы, загруженные клиентом;
- технические данные, необходимые для работы сервиса.
5. Цели обработки
- хранение и отображение данных;
- синхронизация с CRM;
- создание отчётов;
- работа кабинетов сотрудников;
- автоматизация процессов;
- анализ данных и документов;
- функции искусственного интеллекта по запросу клиента;
- обеспечение безопасности и технической поддержки.
6. Действия с данными
Оператор совершает действия, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», в объёме, необходимом для целей обработки.
7. Обязанности оператора
- соблюдать конфиденциальность;
- использовать данные только для оказания услуг;
- применять меры защиты;
- ограничивать доступ работников и привлекаемых специалистов;
- привлекать поставщиков только при необходимости и на договорной основе;
- сообщать клиенту о значимых инцидентах информационной безопасности в разумный срок, если это требуется законом или договором;
- удалять или возвращать данные после прекращения договора в технически доступном формате, если это не противоречит закону и правилам резервного хранения.
8. Обязанности клиента
- иметь правовые основания для передачи данных;
- уведомлять субъектов персональных данных, если это требуется законом;
- не передавать избыточные или запрещённые данные;
- контролировать действия своих пользователей;
- нести ответственность за законность исходных данных.
9. Привлечённые исполнители
Оператор может привлекать поставщиков инфраструктуры, связи, хранения, обработки сообщений, платежей и функций искусственного интеллекта. Оператор обеспечивает договорные и организационные меры конфиденциальности и обработки данных в соответствии с поручением.
10. Передача за пределы Российской Федерации
Передача персональных данных за пределы Российской Федерации допускается только при соблюдении применимых требований законодательства о персональных данных. При необходимости оператор обеспечивает уведомления, договорные условия и иные меры, предусмотренные законом.
11. Удаление и возврат данных
После прекращения договора оператор удаляет или возвращает данные в технически доступном формате, если это не противоречит закону и правилам резервного хранения.
12. Связь с офертой
Настоящее поручение является частью условий использования сервиса. Полный текст оферты: Публичная оферта. Политика обработки персональных данных: Политика обработки персональных данных.