Неотъемлемая часть оферты «Ритм CRM». Пользователь определяется по своему заказу и счёту. Правообладатель: индивидуальный предприниматель Вайнберг Иван Владимирович, ИНН 180701386130, ОГРНИП 325180000069202, адрес: 426050, г. Ижевск, ул. 9 Января, д. 259, кв. 36. Поручение принимается одновременно с офертой.
1. Назначение поручения
Пользователь как оператор поручает Правообладателю обработку персональных данных для предоставления облачной CRM, хранения и резервирования данных, поддержки, выполнения настроенных Пользователем операций и выгрузки данных. При серверной установке поручение действует только в отношении согласованных работ, для которых Правообладателю предоставлен доступ к персональным данным.
2. Субъекты и состав данных
Субъекты: клиенты, потенциальные клиенты, представители контрагентов, работники и подрядчики Пользователя. Данные: Ф. И. О., телефоны, электронные и почтовые адреса, должности, даты рождения, фотографии без цели установления личности по биометрическим признакам, сведения о заявках, сделках и взаимодействиях, переписка, записи и метаданные звонков, идентификаторы учётных записей и устройств, IP-адреса, сведения о входах и действиях. Обрабатываются только данные, фактически переданные в пределах этих категорий. Специальные категории и биометрические данные для установления личности в поручение не входят; произвольные поля и вложения не расширяют разрешённый перечень.
3. Разрешённые операции
Разрешены автоматизированные и необходимые для поддержки неавтоматизированные операции: сбор по поручению Пользователя, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передача в подключённые Пользователем сервисы, блокирование, удаление и уничтожение. Действия совершаются только для целей пункта 1. Продажа данных, собственные рассылки Правообладателя и обучение моделей на этих данных не разрешены.
4. Обязанности Пользователя
Пользователь определяет законные основания обработки и обеспечивает необходимые согласия, включая согласие на поручение обработки, если закон не предусматривает иного. Он отвечает на обращения субъектов. Правообладатель передаёт полученное обращение Пользователю в течение одного рабочего дня и содействует исполнению законного запроса; самостоятельно цели обработки не меняет.
5. Конфиденциальность и защита
Правообладатель соблюдает конфиденциальность, принципы и правила закона № 152-ФЗ, требования части 5 статьи 18, статьи 18.1 и статьи 19. Он обеспечивает разграничение доступа, регистрацию действий, защиту каналов передачи, резервирование по тарифу, восстановление и контроль принятых мер. Доступ работников допускается только по служебной необходимости и при обязательстве конфиденциальности.
6. Размещение и обработчики
Обработка и резервирование данных выполняются на территории Российской Федерации. До начала обработки Правообладатель сообщает Пользователю места размещения баз и резервных копий. Привлечение иных лиц к обработке допускается только после предварительного письменного согласования с Пользователем их наименований, адресов и поручаемых операций. Согласование возможно по электронной почте, указанной в пункте 10. До согласования передача данных таким лицам не допускается. Правообладатель закрепляет у привлечённых лиц не менее строгие обязанности и отвечает перед Пользователем за исполнение поручения. Изменение площадок сообщается до переноса данных, изменение состава обработчиков требует нового согласования. Зарубежное размещение и трансграничная передача этим поручением не разрешаются.
7. Запросы и инциденты
Правообладатель до начала обработки и в течение действия поручения предоставляет по запросу Пользователя документы и сведения, подтверждающие соблюдение требований закона, в течение пяти рабочих дней либо раньше, если это необходимо для обязательного срока. При неправомерной или случайной передаче, предоставлении, распространении либо доступе к данным, повлекших нарушение прав субъектов, уведомляет Пользователя без неоправданной задержки, не позднее 12 часов с обнаружения. Указывает известные обстоятельства, категории данных, возможные последствия, принятые меры и контакт ответственного. Дополнительные сведения и результаты расследования передаёт по мере получения для соблюдения сроков части 3.1 статьи 21 закона № 152-ФЗ. Это не заменяет самостоятельные обязанности сторон по закону.
8. Сроки хранения и удаление
Поручение действует на период обработки, включая согласованный срок выгрузки. После прекращения использования облака данные сохраняются только для выгрузки в течение 30 календарных дней; своевременно запрошенная выгрузка завершается до удаления. Затем Правообладатель удаляет рабочие данные в течение десяти рабочих дней, а резервные копии не позднее 30 календарных дней после удаления рабочих данных. До уничтожения копии изолированы от обычной обработки. Более раннее законное требование оператора или субъекта исполняется в установленный законом срок. Обязательное хранение по закону допускается лишь в необходимом составе и на соответствующем самостоятельном основании. Исполнение удаления подтверждается Пользователю по электронной почте.
9. Сервер Пользователя
При серверной установке Правообладатель удаляет полученные для работ временные копии и прекращает доступ в течение десяти рабочих дней после завершения работ, если более короткий срок не установлен законом или заданием. Данные на сервере Пользователя остаются под управлением Пользователя.
10. Ответственность и контакты
Правообладатель отвечает перед Пользователем за исполнение поручения; распределение ответственности перед субъектами определяется законом. Запросы и уведомления об инцидентах направляются Правообладателю по адресу support@ritm-crm.ru, Пользователю по электронной почте, сообщённой при оформлении заказа. Стороны своевременно сообщают об изменении контактов.