Соглашение об обработке персональных данных (поручение)

Настоящее Соглашение является неотъемлемой частью договора-оферты и регулирует обработку персональных данных клиентов и иных лиц, данные которых Заказчик (студия детейлинга) вносит в CRM ShineDesk, когда Оператор сервиса ShineDesk (далее — «Обработчик») действует по поручению Заказчика (далее — «Оператор» / «Контролёр»).

1. Предмет поручения

Заказчик поручает, а Обработчик принимает на себя обработку ПДн субъектов Заказчика (клиенты, водители автомобилей, получатели уведомлений) исключительно для целей предоставления функций CRM: учёт клиентов и заказов, расписание, документы, уведомления (в т.ч. Telegram), онлайн-запись, аналитика и иные модули Сервиса.

2. Обязанности Заказчика

• иметь правовые основания для обработки и передачи ПДн в CRM (согласие субъекта, договор, иное основание по 152-ФЗ);
• информировать своих клиентов о том, что данные обрабатываются с использованием ShineDesk;
• не вносить в Сервис данные, обработка которых запрещена законом;
• назначить ответственное лицо и обеспечить запросы субъектов ПДн (доступ, удаление) — при необходимости через функции экспорта/удаления или обращение к Обработчику.

3. Обязанности Обработчика

• обрабатывать ПДн только по документированным инструкциям Заказчика (настройки CRM, действия пользователей);
• обеспечивать конфиденциальность и меры защиты согласно политике ПДн;
• не использовать ПДн Заказчика для собственных маркетинговых целей;
• привлекать субобработчиков (хостинг, Telegram, email, AI) только для целей Сервиса и информировать Заказчика через политику ПДн;
• по запросу Заказчика — содействовать в исполнении прав субъектов и удалении данных при расторжении договора.

4. Перечень операций

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) субобработчикам, обезличивание, блокирование, удаление — в объёме функций Сервиса.

5. Локализация и трансграничная передача

Основное хранение базы данных организуется на серверах в РФ, если иное не согласовано. При использовании Telegram, AI и иных зарубежных сервисов возможна трансграничная передача — Заказчик подтверждает, что обеспечил необходимые основания у субъектов ПДн или принял риски в рамках своей модели compliance.

6. Инциденты

Обработчик уведомляет Заказчика о ставших известными инцидентах утечки ПДн в разумный срок, если инцидент затрагивает данные его организации.

7. Срок действия

Соглашение действует на срок договора-оферты. После прекращения — удаление или возврат данных Заказчику в срок до 90 дней, если иное не требуется законом.

8. Акцепт

Акцепт — регистрация владельца организации с отметкой о принятии настоящего Соглашения либо продолжение использования Сервиса после публикации новой редакции при уведомлении Заказчика.

9. Контакты

По вопросам обработки ПДн клиентов студий: hello@shinedesk.ru.