Условия обработки Оператором CraftYourCRM персональных данных клиентов Пользователя по его поручению (ст. 6 ч. 3 152-ФЗ).
Настоящий Договор-поручение (далее — «Поручение») является неотъемлемой частью Оферты. Пользователь Сервиса (далее — «Оператор данных»), являющийся оператором в отношении персональных данных своих клиентов и иных третьих лиц, поручает Индивидуальный предприниматель Корниенко Павел Павлович (далее — «Обработчик»), эксплуатирующему Сервис CraftYourCRM, обработку таких персональных данных на условиях настоящего Поручения. Обработчик обрабатывает данные по поручению и в интересах Оператора данных, что не влечёт получения Обработчиком согласия субъектов.
Обработке подлежат персональные данные, которые Оператор данных самостоятельно вносит в Сервис: имя (наименование), контактные данные (телефон, email, адрес), а также иные сведения о клиентах, сделках и взаимодействиях, определяемые Оператором данных при настройке Сервиса. Обработчик не запрашивает и не определяет состав таких данных.
Обработчик совершает по поручению следующие действия: сбор (приём), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование в интересах Оператора данных, блокирование, удаление, уничтожение и обезличивание — с использованием средств автоматизации, в объёме, необходимом для функционирования Сервиса.
Обработка осуществляется исключительно в целях предоставления Оператору данных функциональности Сервиса (хранение и ведение клиентской базы, автоматизация процессов Оператора данных) и не преследует иных целей Обработчика.
Обработчик обязуется обеспечивать конфиденциальность обрабатываемых персональных данных и принимать правовые, организационные и технические меры для их защиты в соответствии со статьёй 19 152-ФЗ, включая разграничение и изоляцию данных между тенантами, шифрование секретов, ограничение доступа персонала, журналирование и резервное копирование.
Обработчик уведомляет Оператора данных о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ, и оказывает разумное содействие Оператору данных в реагировании на такие инциденты.
Обработчик не обрабатывает персональные данные клиентов Оператора данных в собственных целях (в том числе для аналитики в своих интересах, обучения моделей машинного обучения, перепродажи или самостоятельного маркетинга) и не определяет цели их обработки, сохраняя статус лица, осуществляющего обработку по поручению. Гражданскую ответственность перед субъектами за действия Обработчика несёт Оператор данных (часть 5 статьи 6 152-ФЗ); при этом административные обязанности Обработчика по обеспечению безопасности сохраняются за Обработчиком.
Оператор данных гарантирует наличие законных оснований (включая согласия субъектов) для обработки и передачи Обработчику вносимых им персональных данных, а также самостоятельно отвечает за получение согласий, определение целей и сроков обработки и за реализацию прав субъектов.