Договор-поручение на обработку персональных данных

Сервис «Ответ» (Otvet) — otvet.dev

Настоящее Поручение заключается в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» и является неотъемлемой частью Пользовательского соглашения. Поручение считается принятым с момента начала использования Сервиса.

1. Стороны и роли

Оператор — компания-клиент (Пользователь Сервиса), определяющая цели и состав обработки персональных данных своих клиентов и иных третьих лиц.

Обработчик — владелец сервиса «Ответ», осуществляющий обработку персональных данных по поручению Оператора исключительно в объёме и для целей, необходимых для функционирования Сервиса.

2. Предмет

Оператор поручает, а Обработчик принимает на себя обработку персональных данных, передаваемых Оператором в Сервис или формируемых при его использовании, в интересах и по указанию Оператора.

3. Перечень действий по обработке

Обработчик вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в пределах, необходимых для оказания услуг, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации.

4. Цели обработки

Обработка осуществляется в целях функционирования Сервиса: приёма и обработки обращений, формирования ответов с использованием искусственного интеллекта, ведения базы знаний и истории переписки, направления уведомлений по поручению Оператора.

5. Категории данных и субъектов

Обрабатываются персональные данные клиентов Оператора и иных лиц, обращения которых обрабатываются в Сервисе: имя, контактные данные (адрес электронной почты, номер телефона, идентификаторы в мессенджерах), содержание обращений и переписки, а также иные данные, которые Оператор по своему усмотрению передаёт в Сервис.

6. Обязанности Обработчика

Обработчик обязуется: обрабатывать данные только по указанию Оператора и в рамках настоящего Поручения; обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без поручения Оператора или законного основания; принимать правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 152-ФЗ; обеспечивать локализацию данных граждан Российской Федерации на территории Российской Федерации; содействовать Оператору в ответах на запросы субъектов и в реагировании на инциденты; по требованию Оператора и при прекращении оказания услуг прекратить обработку и удалить либо вернуть данные, если иное не предусмотрено законом.

7. Привлечение субобработчиков

Оператор предоставляет Обработчику общее согласие на привлечение субобработчиков (провайдеры инфраструктуры и хостинга, поставщики технологий искусственного интеллекта, платёжные сервисы, сервисы отправки сообщений) при условии возложения на них обязанностей по конфиденциальности и защите данных не ниже предусмотренных настоящим Поручением. Обработчик остаётся ответственным перед Оператором за действия субобработчиков.

8. Обязанности и ответственность Оператора

Оператор гарантирует наличие законных оснований обработки и всех необходимых согласий субъектов, а также самостоятельно несёт ответственность за правомерность определённых им целей и состава обработки. Ответственность сторон определяется Пользовательским соглашением и законодательством Российской Федерации.

9. Срок

Поручение действует в течение срока действия Пользовательского соглашения. По его прекращении Обработчик прекращает обработку и удаляет либо возвращает данные в порядке, согласованном с Оператором.