1. Стороны и поручение
Клиент crosstat. как оператор персональных данных поручает Индивидуальный предприниматель Пащенко Эдуард Леонидович, ИНН 231221935418, ОГРНИП 321237500279053 (Обработчик) обработку данных, передаваемых в принадлежащие клиенту проекты, в целях оказания услуг по договору. Поручение является частью публичной оферты либо индивидуального договора, который на него ссылается.
Клиент определяет конкретные цели, законные основания, категории субъектов и объём данных. Обработчик действует в пределах поручения и не использует данные клиента для самостоятельной рекламы или продажи. Собственная обработка Обработчика для аккаунтов, расчётов и защиты регулируется политикой.
Клиент обеспечивает согласие субъекта на поручение обработки другому лицу, когда оно необходимо, либо иное основание, прямо предусмотренное законом. Согласие представителя на его регистрацию не заменяет оснований обработки посетителей, покупателей, работников и участников звонков.
2. Цели, субъекты и перечень данных
| Цель | Субъекты и перечень |
|---|---|
| Связать рекламу, визиты, обращения и продажи; построить отчёты | Посетители сайтов и покупатели клиента: идентификаторы визита/посетителя, рекламные идентификаторы и метки, URL и заголовки страниц, источник, события и время, IP, география и устройство; идентификатор и название заказа/сделки/лида, суммы, состав, даты, статусы, почта и телефон при передаче, выбранные дополнительные поля. |
| Учитывать работу CRM и этапы продаж | Работники и представители клиента: идентификаторы и отображаемые имена ответственных, подразделения, участие в сделках, выбранные клиентом сведения из справочников и полей. |
| Атрибутировать звонки и вести их учёт | Участники звонков: телефонные номера, дата, время, длительность, статус, маршрутизация, привязка к визиту и источнику, запись и ссылка на запись при включённой функции. |
| Доставить настроенные уведомления и данные в интеграции | Уполномоченные пользователи и лица из включённых сведений: адрес/идентификатор чата, содержание уведомления или настроенного события, идентификаторы сущностей. |
Объём ограничивается включёнными клиентом функциями и необходимыми полями. Нельзя загружать специальные категории данных и сведения для биометрической идентификации. Клиент обязан исключать из свободного текста избыточные сведения и данные, не соответствующие целям аналитики.
3. Разрешённые операции
Сбор из согласованных источников, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление для атрибуции и отчётности, предоставление доступа уполномоченным пользователям, передача в настроенные интеграции и разрешённым техническим обработчикам, блокирование, удаление и уничтожение. Обработка автоматизированная и смешанная.
Публичное распространение не поручается по умолчанию. Создание публичной ссылки или включение исходящего вебхука требует самостоятельного решения клиента о допустимых данных и адресатах. Подключение не должно расширять цели поручения без надлежащего оформления.
3.1. Временная приостановка помощника
Помощник «Спросить» временно недоступен. Внешние запросы отключены: вопросы, история диалога и контекст отчётов не направляются внешнему ИИ. Отчёты и справка доступны в обычном режиме.
До возобновления функции crosstat. должен внедрить и проверить предварительную подготовку данных моделью под своим управлением на серверах в Российской Федерации: удаление или обобщение персональных данных и проверку допустимого состава перед внешней обработкой. При неподтверждённом результате внешняя отправка не допускается. Эта схема ещё не действует; возобновление потребует актуализации соответствующих условий и информации об обработке.
Отключение функции прекращает новые отправки и само по себе не означает удаления ранее переданных данных. Обращения об их обработке рассматриваются в общем порядке, предусмотренном политикой.
Настоящее поручение не разрешает возобновлять передачу исходных персональных данных внешнему ИИ без надлежащего оформления. При возобновлении подготовка данных и контроль допустимости внешнего запроса остаются обязанностью Обработчика; требования к пользователю не заменяют этой обязанности.
4. Обязанности клиента
- Определить основания и сроки обработки, уведомить субъектов, разместить политику и получить необходимые отдельные согласия; выполнить собственные обязанности перед Роскомнадзором.
- Для аналитического счётчика, основанного на согласии, обеспечить блокировку встроенного кода, внешнего скрипта и подмены номера до выбора посетителя и прекращение отправки после отзыва.
- Законно подключить CRM и телефонию, уведомить участников о записи, управлять полномочиями сотрудников и актуальностью предоставляемых данных.
- Своевременно сообщать об отзыве, исправлении, требовании субъекта и прекращении цели; давать конкретные указания, позволяющие найти данные, без передачи избыточных документов.
- Не включать внешнюю передачу, для которой не выполнены необходимые договорные, локализационные и трансграничные требования. При выборе зарубежного получателя согласовать допустимость обработки заранее.
5. Обязанности Обработчика
- Соблюдать принципы и правила Закона № 152-ФЗ, конфиденциальность и ограничение обработки целями поручения.
- Соблюдать требования части 5 статьи 18 и статьи 18.1 Закона № 152-ФЗ в применимой части; обеспечить безопасность по статье 19 и применимым подзаконным требованиям.
- Разграничивать доступ, учитывать полномочия, защищать передачу и секреты, контролировать технических обработчиков, поддерживать меры восстановления и реагирования.
- По запросу клиента, в том числе до начала обработки, предоставлять документы и информацию, подтверждающие выполнение требований поручения и мер защиты, не раскрывая чужие данные и секреты безопасности.
- Содействовать ответам субъектам, уточнению, блокированию и уничтожению в сроки, позволяющие клиенту соблюсти закон; передавать поступившее обращение надлежащему оператору.
- Незамедлительно сообщать клиенту о выявленном инциденте с персональными данными, предоставлять известные сведения о причинах, затронутых данных, последствиях и принятых мерах и дополнять их по мере расследования.
6. Привлечение других лиц и зарубежные получатели
Для оказания функций могут привлекаться договорные поставщики хостинга, копирования, почты, телефонии и иные получатели, указанные в политике и согласованной с клиентом карте обработки. Обработчик обязан обеспечить необходимые договорные условия конфиденциальности, безопасности и обработки в пределах цели до привлечения соответствующего лица к обработке. Обработчик отвечает перед клиентом за исполнение поручения привлечёнными им лицами в пределах закона и договора.
Перечень торговых названий не заменяет идентификацию договорной организации, страны и места обработки. До передачи должны быть согласованы конкретные получатели и выполнены требования закона; произвольное добавление зарубежного обработчика продолжением использования не разрешается.
Для внешних функций запрещено передавать персональные данные, если необходимые основания и требования к трансграничной передаче не выполнены. Исходящие вебхуки, заданные клиентом, также требуют такой проверки.
7. Срок и завершение поручения
Поручение действует в течение договорного обслуживания соответствующего проекта и выполнения необходимых действий по его завершению. Срок по каждой категории определяется целью, указаниями клиента и законом; бессрочная обработка по умолчанию не поручается.
При прекращении договора или цели клиент и Обработчик согласуют доступный способ выгрузки и прекращения обработки. Данные, для которых отсутствует самостоятельное законное основание, блокируются и уничтожаются в установленные законом сроки; факт и объём уничтожения подтверждаются в применимом порядке.
Отключение интеграции, удаление приложения из CRM или блокировка проекта не являются поручением автоматически удалить все данные. Удаление рабочих данных должно сопровождаться решением по копиям и предотвращению повторного появления уничтоженных данных при восстановлении.
Обязанности конфиденциальности и защиты сохраняются, пока у Обработчика или привлечённых лиц остаются данные. Перед субъектом отвечает клиент как оператор; Обработчик отвечает перед клиентом за надлежащее исполнение поручения и несёт собственные обязанности, прямо предусмотренные законом.
Контакты и обращения
Индивидуальный предприниматель Пащенко Эдуард Леонидович, ИНН 231221935418, ОГРНИП 321237500279053
Единая почта для поддержки, юридических обращений, вопросов обработки персональных данных и отзыва согласия: support@crosstat.ru.
Адрес для корреспонденции и телефон приведены на странице «Контакты и реквизиты», доступной в разделе документов и в подвале сайта.