Поручение на обработку персональных данных

1. Стороны и предмет

Заказчик, указанный в реквизитах акцепта, является оператором персональных данных своих конечных клиентов. ООО «ЦЕХУМНИК» (ИНН 1300016821, ОГРН 1251300002887; Исполнитель) обрабатывает эти данные по поручению Заказчика в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Настоящее поручение является приложением к публичной оферте Intly AI и принимается уполномоченным представителем Заказчика отдельным действием в личном кабинете. Применяются текст и реквизиты, сохранённые при акцепте; изменение публичной страницы не изменяет ранее принятую редакцию.

Заказчик определяет цели, состав и законные основания обработки и передачи данных, предоставляет субъектам необходимую информацию и получает их согласия, когда этого требует закон. Согласие представителя на обработку собственных данных, акцепт оферты и настоящее поручение имеют разное назначение и не заменяют друг друга. Исполнитель соблюдает принципы и правила обработки, действует только в пределах поручения и документированных указаний Заказчика и не использует данные конечных клиентов в собственных целях.

В отношениях по поручению Исполнитель несёт ответственность перед Заказчиком, а Заказчик — перед субъектами персональных данных в случаях и объёме, установленных статьёй 6 Федерального закона № 152-ФЗ. Настоящее поручение не ограничивает предусмотренную законом ответственность Исполнителя и иных лиц.

2. Состав, цели и действия

Категории субъектов: клиенты, потенциальные клиенты, представители и работники контрагентов Заказчика, чьи данные Заказчик помещает в сервис. Данные могут включать имя, фамилию, контактные данные, идентификаторы и имена в каналах связи, содержание сообщений и вложений, сведения о заявках, взаимодействиях и метаданные сообщений в объёме, определяемом Заказчиком.

Поручение не предусматривает обработку специальных категорий персональных данных или биометрических персональных данных. Заказчик обязан не передавать их в сервис в рамках настоящего поручения.

Цели обработки: приём и ведение обращений и переписки, работа AI-агентов, управление взаимоотношениями с клиентами, обеспечение функционирования, безопасности и поддержки сервиса, исполнение договора с Заказчиком.

Разрешённые действия с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах поручения, обезличивание, блокирование, удаление и уничтожение персональных данных.

3. Обязанности Исполнителя

Исполнитель обязан соблюдать конфиденциальность персональных данных, обеспечить их безопасность и допускать к ним только лиц, которым доступ необходим для исполнения поручения и на которых возложена обязанность конфиденциальности. Исполнитель принимает применимые правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ: определение угроз и правил доступа, учёт и контроль доступа, защиту каналов передачи, обнаружение неправомерных действий, восстановление данных, внутренний контроль, организацию реагирования на инциденты и назначение ответственных лиц в предусмотренных законом случаях.

При сборе персональных данных граждан Российской Федерации Исполнитель обязан соблюдать часть 5 статьи 18 Федерального закона № 152-ФЗ в действующей редакции: запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо предусмотренных законом исключений. Местонахождение инфраструктуры и условия доступа привлечённых лиц подтверждаются отдельно; наличие российского посредника само по себе не доказывает отсутствие трансграничной передачи.

По запросу Заказчика Исполнитель обязан в течение срока поручения, в том числе до начала обработки, предоставить документы и информацию, подтверждающие принятие мер и соблюдение требований закона при исполнении поручения. Документы предоставляются в объёме, позволяющем проверить исполнение требований; конфиденциальность иных лиц и сведения, раскрытие которых создаёт угрозу безопасности, защищаются законным способом без отказа от самой обязанности подтверждения.

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Исполнитель обязан незамедлительно уведомить Заказчика и передать имеющиеся сведения о характере инцидента, предполагаемых причинах и вреде, принятых мерах и контактном лице. Сведения о результатах расследования передаются по мере установления. Уведомление и последующее взаимодействие должны позволять Заказчику исполнить обязанности по части 3.1 статьи 21 Федерального закона № 152-ФЗ; обязанность самого оператора уведомить Роскомнадзор не заменяется уведомлением Исполнителя.

4. Привлечение иных лиц и передача за границу

Привлечение иных обработчиков допускается только в пределах документированных указаний Заказчика, при наличии необходимых согласований и законных оснований. Исполнитель обязан до начала соответствующей обработки предоставить Заказчику сведения о получателях, целях, составе данных, действиях и месте обработки, возложить на привлечённых лиц необходимые обязанности конфиденциальности и защиты и обеспечить соблюдение условий поручения. Акцепт настоящего документа не является неограниченным разрешением привлекать любых получателей.

Передача в подключённые Заказчиком amoCRM, Авито, Wazzup и иные системы осуществляется в объёме разрешённых Заказчиком интеграций и при наличии законных оснований. Самостоятельная обработка поставщиками этих систем регулируется также их договорами и документами; настоящее поручение не устанавливает обязательств за таких поставщиков.

Трансграничная передача допустима только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, получение установленных законом сведений и соблюдение запретов, ограничений и сроков начала передачи. Каждая сторона исполняет обязанности, возложенные на неё законом. Выбор модели, регистрация или акцепт настоящего поручения не заменяют согласия субъектов, если они необходимы, и иных законных оснований передачи.

5. Прекращение обработки

Поручение действует с акцепта в пределах договора и прекращается при прекращении соответствующей обработки по договору или документированному указанию Заказчика. После достижения целей, прекращения поручения или получения иного законного требования Исполнитель прекращает обработку и обеспечивает возврат по своевременному запросу Заказчика и уничтожение данных не позднее 30 календарных дней, если закон не требует иного, в том числе более короткого срока, или не допускает продолжение обработки на самостоятельном законном основании. Для реализации права на экспорт запрос необходимо направить до уничтожения данных; удаление учётной записи не гарантирует последующего восстановления рабочих данных.

Обязанность уничтожения распространяется на находящиеся под контролем Исполнителя рабочие экземпляры и резервные копии, а также исполнение поручения привлечёнными обработчиками. Если уничтожение в установленный срок объективно невозможно, применяются блокирование и предельный срок по части 6 статьи 21 Федерального закона № 152-ФЗ; это исключительный порядок, а не разрешение автоматически хранить любые резервные копии шесть месяцев. Уничтожение подтверждается в установленном порядке. Акцепт документа сам по себе не является подтверждением фактического исполнения этих процедур.

От рабочих данных конечных клиентов отделяются договорное поручение, его PDF, реквизиты сторон и представителя, текст редакции, дата, идентификаторы и технические сведения, подтверждающие акцепт. Эти документы Исполнитель обрабатывает как самостоятельный оператор только для исполнения требований закона, подтверждения договорных отношений и защиты прав; архив не включает диалоги и базы конечных клиентов. Удаление учётной записи не уничтожает такой архив.

Для поручения и документов к договору применяется срок хранения пять лет с учётом статьи 11 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236: после истечения договора и прекращения обязательств, с исчислением срока с 1 января года, следующего за годом завершения делопроизводства по документам (пункт 4.1 Инструкции, утверждённой приказом Росархива от 20.12.2019 № 237). Если договор, обязательства или делопроизводство ещё не завершены, срок не отсчитывается автоматически от удаления аккаунта. Уничтожение проводится после истечения применимого срока, экспертизы ценности и проверки отсутствия конкретных законных оснований дальнейшего хранения; срок для спора не распространяется на все рабочие данные.

Доступ к архиву ограничивается уполномоченными лицами Исполнителя. После удаления аккаунта запрос копии направляется на info@intly.ru; выдача производится после проверки личности и полномочий заявителя. Если требуется более длительное хранение по закону или для конкретного незавершённого спора, основание и срок дальнейшего хранения документируются. Обязанности конфиденциальности и защиты действуют до законного уничтожения соответствующих данных.