Поручение на обработку данных клиентов

Реквизиты исполнителя пока не опубликованы. Это проект документа для настройки сервиса, а не действующая оферта. Приём реальных клиентов по этому проекту не открыт.

1. Кто даёт поручение

Заказчик — лицо, которое законно определяет цели обработки обращений своих клиентов и сотрудников в рабочем пространстве. Исполнитель PROChat обрабатывает эти данные по его документированному поручению в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Принять поручение от имени организации может только уполномоченный представитель; роль в интерфейсе сама по себе таких полномочий не подтверждает.

Для собственных аккаунтов пользователей, расчётов и поддержки исполнитель сохраняет отдельную роль оператора по политике. Поручение не превращает заказчика в оператора всех служебных данных PROChat.

2. Цели и состав данных

Поручение ограничено приёмом обращений, ответами, командной обработкой, согласованной автоматизацией, ведением карточек, работой с объявлениями/отзывами, доступной аналитикой и явно включёнными заказчиком интеграциями.

Категории субъектов: клиенты и потенциальные клиенты заказчика, его сотрудники/представители и другие участники, сведения которых законно входят в соответствующее обращение. Категории данных: имена и идентификаторы площадок, доступные контактные сведения, переписка, её время и статус, контекст объявления, поля/теги/заметки, вложения, отзывы и доступные данные/записи звонков. Исполнитель не должен запрашивать данные вне этих целей. Специальные категории, идентификация по биометрии и иная особо регулируемая обработка не входят в стандартное поручение.

Операции: сбор и получение из выбранных источников, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление согласованным получателям, блокирование, удаление и уничтожение. Публикация для неограниченного круга лиц, продажа клиентской базы и обучение общедоступных моделей по переписке не поручаются этим документом.

3. Обязанности заказчика

Заказчик определяет и документирует законное основание по каждой цели, информирует субъектов, получает необходимые согласия и обеспечивает возможность их отзыва. Основание для клиентского обращения нельзя автоматически распространять на рекламу. Передача исполнителю и его привлечённым лицам должна быть правомерной; подтверждение в интерфейсе не заменяет согласие субъекта, когда оно требуется законом.

Заказчик выдаёт сотрудникам соразмерные права, своевременно отзывает их, проверяет содержание сообщений и исключает избыточные данные. Перед включением групп, CRM, вебхуков или внешнего ИИ он проверяет круг получателей, страны, необходимые документы и разрешённость передачи. Подключение поставщика не допускается лишь на основании общего согласия «на любые третьи лица».

4. Обязанности исполнителя

Исполнитель соблюдает конфиденциальность и цели поручения, не использует данные для собственных несовместимых целей, обеспечивает предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ организационные и технические меры и требования к защите в применимой части. По запросу заказчика предоставляет необходимые документы и сведения, подтверждающие выполнение этих обязанностей, до начала и в течение обработки.

В рабочем размещении исполнитель обязан обеспечить согласованные права доступа, учёт действий, защиту секретов и резервных копий, восстановление и своевременное прекращение доступа. Наличие отдельных средств в исходном коде не подтверждает автоматически исполнение всех мер на сервере.

Исполнитель незамедлительно сообщает заказчику о выявленном инциденте, неправомерной передаче или доступе и предоставляет известные сведения для исполнения заказчиком обязанностей перед субъектами и Роскомнадзором. Сроки 24/72 часа, применимые к уведомлению оператором уполномоченного органа, не являются разрешением исполнителю задерживать сообщение заказчику до их окончания.

Исполнитель содействует поиску и обработке запросов субъектов, исправлению, блокированию, удалению и проверке законных оснований хранения. Запросы и выгрузки не должны раскрывать сведения других лиц сверх необходимого.

5. Привлечённые лица и внешние сервисы

В пределах документированного поручения могут привлекаться согласованные поставщики инфраструктуры и выбранных функций. До фактического привлечения должны быть определены их юридические лица, функции, данные, страны обработки и обязательства защиты; заказчику предоставляется актуальная информация для согласования. Это условие не является неограниченным разрешением любому будущему получателю.

Исполнитель обеспечивает соответствующие обязательства привлечённых им лиц и отвечает перед заказчиком за выполнение своего поручения в установленном законом объёме. Самостоятельные площадки/CRM, непосредственно выбранные заказчиком, могут иметь собственные роли и условия; это нужно определить по конкретному потоку, а не по одному торговому названию.

Сбор с использованием баз в России и последующая трансграничная передача — разные вопросы. Для иностранной передачи проверяются статья 12 Закона № 152-ФЗ, действующий перечень Роскомнадзора, уведомления, необходимые сведения о получателе и запреты/ограничения. Настройка ИИ, Telegram или CRM не отменяет эту проверку.

6. Срок, завершение и копии

Поручение действует для согласованных функций в течение договора, с сохранением необходимых обязанностей конфиденциальности после его завершения. Заказчик может отключать интеграции и запрашивать предусмотренный возврат/экспорт и прекращение обработки.

В интерфейсе есть экспорт отдельного диалога владельцем и двухэтапное удаление пространства. Они не являются полной автоматической процедурой исполнения любого запроса субъекта. При завершении поручения стороны отдельно согласуют законный порядок возврата/уничтожения активных данных и копий, подтверждение результата и минимальные исключения для обязательного хранения. Нельзя сохранять всю переписку лишь потому, что отдельная финансовая квитанция должна остаться.

30-дневная возможность отменить удаление — условие продукта, не общий срок рассмотрения запроса и не замена обязательным срокам закона. Необоснованно восстановить удалённые данные из резервной копии нельзя; порядок резервирования и удаления должен быть утверждён до начала рабочей обработки.

Контакт оператора ещё не опубликован. После его настройки он появится здесь; до этого приём реальных клиентов не открыт. Для обращения о персональных данных не должна требоваться регистрация в PROChat.