Условия обработки персональных данных по поручению

1. Чьи данные и какие

Клиенты, контактные лица компаний, собственники и их представители, арендаторы, покупатели и иные лица, сведения о которых Организация вносит в кабинет: имя, телефоны, адреса электронной почты, ники в мессенджерах, должность, компания, сведения о запросах и сделках, переписка, записи и сведения о звонках, файлы, заметки и другие сведения на усмотрение Организации.

2. Цель

Предоставление Организации функций CREAM: хранение и показ данных Пользователям Организации, поиск и подбор, отправка подборок, писем и сообщений, приём звонков и обращений, выгрузка объявлений, отчёты, импорт и экспорт, резервное копирование и поддержка по обращениям Организации.

3. Действия

Запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) — адресатам и в сервисы, которые выбрала Организация, блокирование, удаление, уничтожение; с использованием средств автоматизации.

Обработчик действует только в пределах поручения и по действиям и настройкам Пользователей Организации и не использует данные в своих целях.

4. Обязанности Обработчика

Обработчик обязуется:

• соблюдать конфиденциальность и принципы обработки, установленные 152-ФЗ, и не раскрывать данные без указания Организации или требования закона;
• принимать меры защиты по ст. 18.1 и 19 152-ФЗ: разграничение доступа, изоляция данных Организации от других организаций, шифрование соединений и секретов, журналы действий, резервное копирование, контроль доступа своих работников и привлечённых лиц;
• хранить базы данных на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ);
• по запросу Организации в течение 10 рабочих дней предоставлять сведения и документы о выполнении этих требований и помогать отвечать на запросы субъектов: найти, исправить, выгрузить или удалить данные;
• сообщать Организации об утечке или неправомерном доступе к её данным без промедления, не позднее 12 часов с момента обнаружения, с известными сведениями о причинах и затронутых данных, чтобы Организация могла уведомить Роскомнадзор в течение 24 часов;
• привлекать других лиц к обработке (хостинг, хранилище файлов) только с теми же обязательствами конфиденциальности и защиты.

5. Обязанности Организации

Организация как оператор определяет состав данных и цели, получает согласия и иные законные основания, сама уведомляет Роскомнадзор об обработке, если это требуется, отвечает на запросы субъектов и даёт права Пользователям так, чтобы каждый видел только нужное для работы.

6. Внешние сервисы и искусственный интеллект

Телефония, Wazzup (WhatsApp, Telegram и др.), почтовые ящики сотрудников и рекламные площадки подключаются Организацией по её договорам; Обработчик передаёт им данные только по настройкам и действиям Организации.

Функции с искусственным интеллектом (разбор файла импорта, заполнение анкеты из обращения) передают выбранный Пользователем текст сервису DeepSeek за пределы Российской Федерации. Если такой текст содержит персональные данные, это трансграничная передача: Организация вправе использовать эти функции для персональных данных, только выполнив требования ст. 12 152-ФЗ (в том числе уведомив Роскомнадзор), иначе — только для текстов без персональных данных.

7. Окончание обработки

Поручение действует, пока у Организации есть кабинет. После прекращения работы данные Организации по её выбору выгружаются ей и удаляются в течение 30 дней; копии в резервных хранилищах перезаписываются в течение 14 дней.