Принимается вместе с офертой. Редакция от [ДАТА].
Зачем этот документ: лиды и клиенты, чьи данные Клиент собирает через Платформу (формы,
квизы, боты, CRM), — это ПДн, **оператором которых является Клиент**. Платформа ([ОПЕРАТОР])
обрабатывает эти данные **по поручению Клиента**. Без письменного поручения такая обработка
нарушает 152-ФЗ и подставляет обе стороны.
1.1. Оператор ПДн — Клиент (Лицензиат по Оферте): определяет цели и состав обработки данных
своих лидов и клиентов.
1.2. Обрабатывающее лицо (Обработчик) — [ООО «Свой Интерьер», ИНН, адрес]: обрабатывает ПДн
исключительно по настоящему поручению.
2.1. Клиент поручает Обработчику обработку ПДн субъектов, данные которых поступают в аккаунт
Клиента на Платформе: лиды из форм, квизов, лендингов, ботов, комментариев, рекламных каналов;
контакты клиентов, внесённые Клиентом в CRM Платформы.
2.2. Состав данных: имя; телефон; email; идентификатор в мессенджере/соцсети; содержание
обращений; технические метки (UTM, IP, дата). Специальные категории и биометрия — не обрабатываются.
2.3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение,
использование, передача (предоставление Клиенту), блокирование, удаление, уничтожение —
с использованием средств автоматизации.
2.4. Цели: приём и учёт заявок Клиента; связь Клиента с его лидами; аналитика воронки Клиента.
Собственных целей обработки этих данных Обработчик не имеет.
3.1. Обрабатывать ПДн только в объёме и целях поручения; соблюдать конфиденциальность.
3.2. Обеспечивать меры безопасности по ст. 19 ФЗ-152: хранение на серверах на территории РФ,
разграничение доступа (каждый клиент видит только свои данные), шифрование доступов, журналирование,
резервное копирование.
3.3. Не передавать ПДн третьим лицам, кроме случаев: прямое указание Клиента (напр., отправка
уведомления о лиде в Telegram Клиента), требование закона.
3.4. По запросу Клиента: предоставлять сведения об обработке, уточнять, блокировать, удалять данные
конкретного субъекта в течение [7] рабочих дней.
3.5. Уведомлять Клиента о ставших известными инцидентах с его данными не позднее [24] часов,
содействовать в выполнении обязанностей перед РКН (уведомление об инциденте — обязанность Клиента-оператора).
3.6. По прекращении договора — предоставить выгрузку и удалить данные (п. 8.3 Оферты).
4.1. Иметь правовое основание обработки для каждого субъекта (согласие в формах Платформы —
инструмент; ответственность за его достаточность — на Клиенте).
4.2. Выполнить собственные обязанности оператора: политика обработки, уведомление РКН
(если применимо), ответы субъектам.
4.3. Не поручать обработку данных, полученных незаконно (купленные базы и т.п.). Обработчик вправе
приостановить обработку при обоснованном подозрении на незаконность массива.
5.1. Обработчик вправе привлекать инфраструктурных субобработчиков (хостинг в РФ, платёжный
провайдер, сервис рассылки) с возложением на них тех же обязательств. Актуальный перечень —
по запросу на [EMAIL].
5.2. Передача текстов на обработку ИИ-провайдерам выполняется без приложенных к ним ПДн субъектов,
либо в обезличенном виде.
6.1. Перед субъектами ПДн отвечает Клиент как оператор; Обработчик отвечает перед Клиентом
за нарушение условий настоящего поручения.
6.2. Ограничение ответственности — по разделу 7 Оферты.
7.1. Поручение действует, пока действует Оферта, и прекращается вместе с ней (с учётом сроков
выгрузки и удаления).
Оферта · Соглашение · Поручение ПДн · SLA · Политика · Согласие ПДн