Кратко
Когда вы используете «ЭТОЧАТБОТ» для общения со своими клиентами в мессенджерах, мы обрабатываем данные этих клиентов по вашему поручению. Вы остаётесь оператором их ПД, а мы — лицом, осуществляющим обработку (ст. 6 ч. 3 152-ФЗ; «processor» в терминологии GDPR Art. 4(8)). Настоящее Соглашение фиксирует условия такой обработки.
1. Стороны
- Оператор данных (Заказчик) — вы, Пользователь сервиса, выступающий оператором ПД своих конечных клиентов.
- Лицо, осуществляющее обработку (Исполнитель) — Индивидуальный предприниматель Киселев Дмитрий Юрьевич, оператор сервиса «ЭТОЧАТБОТ» (полные реквизиты — на странице «Реквизиты»).
2. Предмет
Исполнитель обрабатывает ПД конечных клиентов Заказчика исключительно в целях, необходимых для оказания услуг Сервиса по Публичной оферте:
- приём и маршрутизация сообщений из мессенджеров;
- отображение диалогов в интерфейсе Заказчика;
- хранение истории переписки и медиа;
- пересылка ответов Заказчика обратно в мессенджер;
- предоставление API и вебхуков для интеграции с системами Заказчика;
- обеспечение безопасности и целостности данных.
Любая обработка за пределами этих целей возможна только по отдельному документированному поручению Заказчика.
3. Категории субъектов и данных
- Субъекты: физические лица, обратившиеся в подключённый Заказчиком мессенджер-бот (далее — «Конечные клиенты»).
- Категории ПД: идентификатор пользователя в соответствующем чат-канале; имя пользователя и имя профиля; фото профиля (если переданы каналом); содержимое сообщений и медиафайлы, направленные в бот; метаданные сообщений (время, статус доставки).
- Специальные категории ПД (ст. 10 152-ФЗ; Art. 9 GDPR) обрабатываются только в том случае, если Конечный клиент сам направил их в бот. Заказчик не должен использовать сервис для целенаправленного сбора таких данных.
4. Обязательства Исполнителя
Исполнитель обязуется:
- Обрабатывать ПД исключительно по документированным поручениям Заказчика, кроме случаев, когда обработка требуется законодательством РФ.
- Обеспечивать конфиденциальность ПД и применять меры безопасности, описанные в «Меры безопасности» и соответствующие требованиям ст. 19 152-ФЗ.
- Допускать к обработке ПД только сотрудников, давших обязательство о неразглашении.
- Привлекать субподрядчиков (sub-processors) только по общему предварительному согласию Заказчика, при условии возложения на них аналогичных обязательств. О добавлении нового субподрядчика Исполнитель уведомляет Заказчика за 14 календарных дней по email или в личном кабинете.
- Содействовать Заказчику в удовлетворении прав субъектов (ст. 14 152-ФЗ): предоставлять выгрузки данных по запросу, обеспечивать удаление по запросу субъекта.
- Содействовать Заказчику в уведомлении Роскомнадзора и субъектов об инцидентах (ч. 3.1 ст. 21 152-ФЗ): уведомлять Заказчика об инциденте в течение 24 часов с момента обнаружения.
- По окончании оказания услуг — по выбору Заказчика — возвратить или удалить все обрабатываемые ПД, кроме данных, которые Исполнитель обязан сохранить по требованиям законодательства.
- Обеспечить аудит соблюдения настоящего Соглашения по разумному запросу Заказчика — путём предоставления документов о реализованных мерах безопасности.
5. Обязательства Заказчика
Заказчик обязуется:
- Обладать правовыми основаниями для обработки ПД своих Конечных клиентов (получение согласия в момент обращения, исполнение договора, иное основание ст. 6 152-ФЗ).
- Не использовать сервис для незаконного сбора ПД, спама и иных действий, запрещённых «Пользовательским соглашением» и «Анти-спам политикой».
- Самостоятельно публиковать собственную политику конфиденциальности и уведомлять Конечных клиентов о сборе и целях обработки их ПД.
- В разумные сроки направлять Исполнителю запросы Конечных клиентов, требующие действий со стороны Исполнителя.
6. Локализация хранения
Исполнитель хранит и первично собирает ПД Конечных клиентов в дата-центрах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7. Сроки хранения
Сроки хранения данных, обрабатываемых по настоящему Соглашению, определены в Политике конфиденциальности (раздел «Сроки хранения»). Автоматического удаления по сроку нет: данные Конечных клиентов хранятся, пока существует канал, к которому они относятся.
Срок хранения фактически определяет Заказчик. Удаление канала в личном кабинете стирает сразу и необратимо переписку, контакты, карточки CRM, комментарии и упоминания, журнал срабатываний правил, обращения, базу знаний и статистику этого канала. Сюда не входят файлы на диске (вложения, медиа, кешированные фотографии профилей) — они удаляются по обращению — и записи о платежах Конечных клиентов, проведённых через платёжный сервис Заказчика: в них остаются идентификатор плательщика в мессенджере и имя, под которым он писал, поскольку без этого запись перестаёт быть подтверждением платежа. Данные конкретного Конечного клиента Заказчик вправе инициировать к удалению в любой момент — часть из них (карточка контакта, сделка) удаляется прямо в интерфейсе, остальное — по обращению на info@etochat.bot.
Отдельно и прямо: если канал Заказчика подключён через партнёрскую интеграцию, журнал доставки событий партнёру содержит текст сообщения и имя отправителя, и удаление канала сегодня его не затрагивает — в этих записях нет привязки к каналу отдельным полем. Недочёт признан и будет исправлен; до тех пор такие записи удаляются по обращению.
8. Ответственность
Стороны несут ответственность за нарушение условий настоящего Соглашения в соответствии с законодательством РФ. Совокупная ответственность Исполнителя ограничена в соответствии с Публичной офертой (раздел «Ответственность сторон»).
9. Срок действия и прекращение
Настоящее Соглашение действует в течение всего срока действия договора об оказании услуг между Заказчиком и Исполнителем. Прекращение договора влечёт прекращение действия Соглашения, при этом обязательства о конфиденциальности сохраняются.
10. Применимое право
К настоящему Соглашению применяется законодательство Российской Федерации. Споры разрешаются в соответствии с разделом «Прочие условия» Публичной оферты.
11. Контакты
По вопросам, связанным с настоящим Соглашением и обработкой данных Конечных клиентов: info@etochat.bot с темой «DPA».