Поручение на обработку персональных данных (DPA)

1.1 Заказчик определяет цели и средства обработки и является оператором. Исполнитель обрабатывает данные только в объёме и целях, необходимых для оказания сервиса, и действует по документированным инструкциям Заказчика: загрузка, подключение источников и настройки в самом сервисе считаются инструкциями.

1.2 Если Исполнитель считает инструкцию противоречащей закону, он сообщает об этом Заказчику.

2.1 Контрагенты Заказчика, являющиеся физическими лицами или индивидуальными предпринимателями: наименование или ФИО, ИНН (ПИНФЛ), реквизиты документов, суммы сделок и платежей.

2.2 Сотрудники Заказчика: ФИО или идентификатор в полях «менеджер» и «ответственный» документов (для показателей сотрудников, модуль 7.6), адрес электронной почты и роль пользователя, привязка Telegram.

2.3 Клиенты Заказчика и лица, обращающиеся к нему (при подключении CRM, телефонии и отзывов): имя клиента в сделке, номер телефона только в виде необратимого хэша, время, длительность и статус звонков, имя автора, оценка и текст публичного отзыва. Записи звонков и их расшифровки не обрабатываются.

2.4 Особые категории персональных данных сервису не нужны. Заказчик не должен загружать биометрические данные, сведения о здоровье, судимости, религиозных и политических взглядах.

3.1 Цели: расчёт показателей, построение отчётов и дайджестов, ответы аналитика на вопросы Заказчика, поддержка и обеспечение безопасности сервиса.

3.2 Обработка длится, пока действует договор, и завершается удалением по разделу 11. Исполнитель не использует данные Заказчика в собственных целях и не обучает на них модели.

4.1 Заказчик дает общее согласие на привлечение субпроцессоров из таблицы ниже. Об изменении списка Исполнитель уведомляет не менее чем за 30 дней; Заказчик вправе возразить и, если стороны не договорятся, расторгнуть договор.

5.1 Персональные данные граждан Республики Узбекистан хранятся и обрабатываются в базах данных на территории Республики Узбекистан в соответствии с ЗРУ-1125.

5.2 Трансграничная передача допускается только в той мере, в которой она необходима для субпроцессора из таблицы выше, при включённом согласии Заказчика (ИИ-аналитик) либо при добровольной привязке Telegram пользователем, и только в обезличенном виде там, где это возможно. Перечень стран и условия передачи Исполнитель сообщает по запросу.

5.3 Без включения ИИ-аналитика ни одно поле с персональными данными не отправляется за пределы Республики Узбекистан.

6.1 Изоляция данных каждой компании на уровне базы данных (row-level security); все обращения проходят под контекстом компании.

6.2 Шифрование при передаче (TLS); пароли хранятся только в виде хеша (argon2id); двухфакторная аутентификация для пользователей; секреты подключений шифруются при хранении.

6.3 Журнал аудита значимых действий с цепочкой хешей, защищённый от изменения; журнал доступа администраторов платформы.

6.4 Резервные копии ежедневно, проверка восстановления ежемесячно; обезличивание данных перед передачей ИИ-модели; роли доступа (владелец, администратор, наблюдатель, сотрудник), сотрудник видит только свои строки.

6.5 Подробное сопоставление требований закона и мер ведётся Исполнителем в реестре соответствия и предоставляется Заказчику по запросу.

7.1 Запросы субъектов (доступ, исправление, удаление) Заказчик получает сам. Сервис содержит инструмент, который находит все упоминания субъекта, выгружает их в XLSX или JSON, исправляет или обезличивает, и фиксирует срок ответа 30 дней. Исполнитель помогает Заказчику выполнить запрос и передаёт полученные напрямую запросы Заказчику в течение трёх рабочих дней.

7.2 Удаление выполняется обезличиванием: суммы и даты в учётных записях сохраняются, связь с лицом удаляется.

8.1 О нарушении безопасности, затрагивающем персональные данные Заказчика, Исполнитель уведомляет Заказчика без неоправданной задержки и не позднее 72 часов с момента, когда нарушение стало известно.

8.2 Уведомление содержит описание нарушения, затронутые категории данных, принятые меры и контакт ответственного лица. Исполнитель помогает Заказчику в уведомлении уполномоченного органа и субъектов.

9.1 Доступ к данным получают только сотрудники, которым он нужен для работы, связанные обязательством конфиденциальности. Доступ к данным компании сотрудниками платформы журналируется с указанием причины.

10.1 Заказчик вправе не чаще одного раза в год, предупредив за 30 дней, проверить соблюдение условий документа: запросить сведения, отчёты об испытаниях и заключения или провести проверку с участием независимого аудитора на условиях конфиденциальности. Расходы на проверку несёт Заказчик, если нарушений не выявлено.

11.1 При прекращении договора Заказчик может выгрузить данные. Исполнитель удаляет данные Заказчика, включая загруженные файлы, в срок до 30 дней и подтверждает это по запросу.

11.2 Резервные копии, содержащие данные, удаляются по истечении срока ротации (ежедневные — 30 дней, ежемесячные — до 36 месяцев); до этого они недоступны для обработки и хранятся в защищённом виде.

12.1 Ответственность сторон по этому документу определяется разделом «Ответственность» оферты. Изменения вносятся по правилам оферты; при противоречии в вопросах персональных данных применяется этот документ.