ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Приложение к Публичной оферте сервиса Sambot.ru
Настоящее Поручение на обработку персональных данных (далее — «Поручение») является неотъемлемой частью договора, заключаемого путем акцепта Публичной оферты сервиса Sambot.ru (далее — «Договор»).
1. Общие положения
1.1. Пользователь сервиса Sambot.ru, являющийся оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», далее именуется «Оператор».
1.2. Лицо, предоставляющее доступ к сервису Sambot.ru и указанное в качестве Исполнителя в Публичной оферте, далее именуется «Обработчик».
1.3. В целях исполнения Договора Оператор поручает Обработчику обработку персональных данных субъектов персональных данных в объеме и на условиях, установленных настоящим Поручением.
1.4. Обработчик осуществляет обработку персональных данных исключительно в целях исполнения Договора, обеспечения работы функционала Sambot.ru и выполнения настроек, заданных Оператором в сервисе.
1.5. Оператор самостоятельно определяет цели обработки персональных данных и несет ответственность за наличие надлежащих правовых оснований для их обработки и передачи Обработчику.
2. Категории субъектов персональных данных
В рамках исполнения Поручения могут обрабатываться персональные данные:
- клиентов и потенциальных клиентов Оператора;
- пользователей чат-ботов Оператора;
- подписчиков и участников сообществ, каналов, групп и иных ресурсов Оператора;
- лиц, направляющих сообщения ботам Оператора;
- представителей клиентов и контрагентов Оператора;
- иных физических лиц, данные которых Оператор обрабатывает с использованием Sambot.ru.
3. Перечень персональных данных
В зависимости от используемых Оператором функций и подключенных интеграций Обработчику может быть поручена обработка следующих персональных данных:
- фамилия, имя, отчество;
- имя пользователя (username), псевдоним;
- идентификатор пользователя в Telegram, ВКонтакте, MAX и иных подключенных сервисах;
- номер телефона;
- адрес электронной почты;
- фотография или изображение профиля;
- сведения, содержащиеся в профиле пользователя и доступные боту в соответствии с настройками соответствующей платформы;
- содержание сообщений и обращений пользователя;
- сведения о действиях пользователя и его взаимодействии с чат-ботом;
- ответы на вопросы, формы и анкеты, созданные Оператором;
- сведения о заказах, заявках, статусах и иных действиях, которые Оператор сохраняет или обрабатывает посредством функционала Sambot.ru;
- иные персональные данные, самостоятельно переданные Оператором в Sambot.ru либо полученные посредством настроенных Оператором чат-ботов и интеграций.
Оператор не должен поручать Обработчику обработку специальных категорий персональных данных или биометрических персональных данных, если возможность такой обработки прямо не предусмотрена функционалом Sambot.ru и отдельным соглашением сторон.
4. Цели обработки
Обработка персональных данных осуществляется в целях:
- обеспечения функционирования созданных Оператором чат-ботов;
- приема и обработки сообщений пользователей;
- автоматизации коммуникаций Оператора с пользователями;
- выполнения сценариев, команд и реакций, настроенных Оператором;
- хранения информации, необходимой для работы чат-ботов;
- сегментации и обработки пользователей в соответствии с настройками Оператора;
- отправки сообщений по командам и сценариям, заданным Оператором;
- передачи данных между Sambot.ru и подключенными Оператором интеграциями;
- технического обеспечения и поддержки работы сервиса;
- исполнения Договора между Оператором и Обработчиком.
Обработчик не вправе использовать полученные в рамках Поручения персональные данные в целях, не связанных с исполнением Договора, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Перечень операций с персональными данными
Оператор поручает Обработчику совершать с персональными данными следующие действия (операции):
- сбор;
- получение;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ) в случаях, предусмотренных функционалом сервиса и настройками Оператора;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка может осуществляться автоматизированным способом, а также смешанным способом в случаях, необходимых для технической поддержки и обеспечения функционирования сервиса.
6. Обязанности Обработчика
Обработчик обязуется:
6.1. Обрабатывать персональные данные исключительно в целях исполнения настоящего Поручения и Договора.
6.2. Соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ.
6.3. Соблюдать конфиденциальность персональных данных.
6.4. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.5. Выполнять требования, предусмотренные частью 5 статьи 18, статьями 18.1 и 19 Федерального закона № 152-ФЗ, в части, применимой к Обработчику.
6.6. По запросу Оператора в течение срока действия Поручения предоставлять документы и иную информацию, подтверждающие принятие Обработчиком мер, необходимых для выполнения требований законодательства Российской Федерации о персональных данных.
6.7. Обеспечивать безопасность персональных данных при их обработке.
6.8. Обеспечивать хранение персональных данных граждан Российской Федерации с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
6.9. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить Оператора в срок, позволяющий Оператору выполнить предусмотренные законодательством обязанности по уведомлению уполномоченного органа.
7. Обязанности Оператора
Оператор обязуется:
7.1. Обеспечить наличие законных оснований для обработки персональных данных субъектов.
7.2. В случаях, когда это необходимо в соответствии с законодательством Российской Федерации, получить согласие субъектов персональных данных на обработку персональных данных и поручение их обработки третьему лицу.
7.3. Не передавать Обработчику персональные данные в объеме, превышающем необходимый для достижения целей обработки.
7.4. Самостоятельно определять содержание и логику создаваемых чат-ботов, формы сбора данных, тексты сообщений и иные настройки обработки персональных данных.
7.5. Самостоятельно обеспечивать соблюдение требований законодательства в отношении рассылок, рекламы и иных коммуникаций с субъектами персональных данных.
8. Привлечение третьих лиц
8.1. Обработчик вправе привлекать третьих лиц, обеспечивающих функционирование технической инфраструктуры Sambot.ru, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
8.2. При привлечении таких лиц Обработчик обеспечивает установление для них требований по конфиденциальности и безопасности персональных данных в объеме, необходимом для выполнения настоящего Поручения.
8.3. Передача данных в сторонние сервисы, самостоятельно подключенные Оператором к Sambot.ru посредством интеграций, API, webhook или иных средств, осуществляется по инициативе и в соответствии с настройками Оператора.
9. Срок обработки и прекращение Поручения
9.1. Обработка персональных данных осуществляется в течение срока действия Договора либо до прекращения необходимости обработки соответствующих персональных данных.
9.2. При прекращении Договора Обработчик прекращает обработку персональных данных и обеспечивает их удаление или уничтожение в порядке и сроки, установленные правилами сервиса и законодательством Российской Федерации, если дальнейшее хранение таких данных не требуется законодательством.
9.3. Оператор вправе самостоятельно удалить доступные ему персональные данные средствами Sambot.ru, если соответствующая функция предусмотрена сервисом.
10. Ответственность сторон
10.1. Оператор несет ответственность перед субъектами персональных данных за наличие правовых оснований обработки персональных данных и законность поручения их обработки Обработчику.
10.2. Обработчик несет ответственность перед Оператором за выполнение требований настоящего Поручения и требований законодательства Российской Федерации, применимых к лицу, осуществляющему обработку персональных данных по поручению оператора.
10.3. Каждая из сторон несет ответственность за нарушения законодательства о персональных данных в пределах своих обязанностей и зоны ответственности.
11. Заключительные положения
11.1. Настоящее Поручение является неотъемлемой частью Договора.
11.2. Акцепт Оператором Публичной оферты Sambot.ru означает также принятие условий настоящего Поручения.
11.3. В случае противоречия положений настоящего Поручения и иных положений Договора в вопросах обработки персональных данных применяются положения настоящего Поручения, если иное не предусмотрено законодательством Российской Федерации.
11.4. Термины «персональные данные», «оператор», «обработка персональных данных», «предоставление», «распространение», «блокирование», «уничтожение» и иные термины используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».