Обработка данных по поручению пользователя

Документ является неотъемлемой частью Пользовательского соглашения и содержит поручение Пользователя на обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

В отношении Данных третьих лиц Пользователь является оператором персональных данных: он самостоятельно определяет, какие чаты анализировать, с кем и о чём вести переписку, какие списки и CRM-системы подключать. Бутенко Евгений (плательщик налога на профессиональный доход), ИНН 772281846273 (далее — «Исполнитель») является лицом, осуществляющим обработку персональных данных по поручению Пользователя.

Субъекты персональных данных: авторы сообщений в Telegram-чатах, анализируемых по настройкам Пользователя; лица, с которыми ведётся переписка через AI-менеджера, рассылки и автоматические ответы; лица из списков получателей, загруженных Пользователем; клиенты, данные которых поступают из CRM-систем Пользователя.

По поручению Пользователя обрабатываются:

• –идентификатор, ник и отображаемое имя в Telegram;
• –тексты сообщений, дата и время их публикации, название чата;
• –переписка с субъектом через Сервис;
• –данные карточек CRM-систем: имя, телефон, адрес электронной почты, ник в Telegram, описание обращения, бюджет, этап сделки и иные поля, настроенные Пользователем;
• –результаты автоматического анализа: категория, оценка, краткое содержание обращения.

Цели обработки: поиск и квалификация потенциальных клиентов Пользователя; ведение переписки и учёт диалогов; уведомление Пользователя о новых обращениях; обмен данными с CRM-системами Пользователя; аналитика для Пользователя.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки — автоматизированный.

Исполнитель обязуется:

• –обрабатывать данные только в целях, указанных в настоящем документе, и не использовать их в собственных целях;
• –соблюдать конфиденциальность персональных данных (ст. 7 Закона о персональных данных);
• –принимать меры по защите персональных данных в соответствии со ст. 18.1 и 19 Закона о персональных данных, описанные в разделе 9 Политики конфиденциальности;
• –по запросу Пользователя в течение срока действия поручения предоставлять документы и сведения о принятых мерах защиты;
• –уведомлять Пользователя о выявленных фактах неправомерной или случайной передачи персональных данных не позднее 24 часов с момента их выявления, чтобы Пользователь мог исполнить обязанности, предусмотренные ч. 3.1 ст. 21 Закона о персональных данных;
• –содействовать Пользователю в рассмотрении обращений субъектов персональных данных.

Пользователь соглашается, что для выполнения поручения Исполнитель привлекает:

• –поставщика технологий искусственного интеллекта (OpenAI, L.L.C., США) — с трансграничной передачей текстов сообщений и переписки в объёме, необходимом для их анализа и подготовки ответов;
• –провайдера хостинга — для размещения данных на арендуемых серверах;
• –Telegram — как канал получения и отправки сообщений через Подключённые аккаунты Пользователя.

Пользователь как оператор самостоятельно исполняет обязанности, возложенные на оператора законом, в том числе по уведомлению уполномоченного органа об обработке и о трансграничной передаче персональных данных, если такое уведомление требуется.

Пользователь гарантирует, что:

• –располагает законными основаниями для обработки персональных данных и для её поручения Исполнителю, в том числе согласиями субъектов, когда они требуются, включая согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона о персональных данных);
• –информирует субъектов об обработке их персональных данных, когда это требуется законом;
• –не передаёт в Сервис специальные категории и биометрические персональные данные;
• –рассматривает обращения субъектов и выполняет их законные требования, в том числе о прекращении обработки и направления сообщений.

Указанные гарантии являются заверениями об обстоятельствах (ст. 431.2 ГК РФ). Пользователь возмещает Исполнителю убытки, в том числе штрафы, суммы, выплаченные третьим лицам, и расходы на юридическую помощь, возникшие вследствие их недостоверности, а если стороны осуществляют предпринимательскую деятельность, — также имущественные потери независимо от вины (ст. 406.1 ГК РФ).

Поручение действует в течение срока действия Соглашения.

После прекращения Соглашения Данные третьих лиц уничтожаются в течение 30 дней, если хранение не требуется по закону.

Если субъект персональных данных обратился к Исполнителю по адресу butenkoe200@gmail.com, Исполнитель передаёт обращение соответствующему Пользователю.

Если Пользователя установить невозможно или требование субъекта очевидно обоснованно (например, просьба прекратить направление сообщений), Исполнитель вправе самостоятельно заблокировать или уничтожить данные субъекта в Сервисе и прекратить направление ему сообщений через Сервис.