Условия обработки персональных данных Пользователя
Черновик — до публикации требует вычитки юристом и заполнения реквизитов оператора.
1. Предмет
Настоящие Условия (далее — «Условия») определяют порядок обработки [наименование юридического лица/ИП, ИНН, ОГРН] (далее — «Оператор») персональных данных сотрудников и клиентов организации, использующей сервис «Пульс дня» (далее — «Пользователь»), которые становятся доступны Оператору в результате подключения Пользователем своего аккаунта CRM-системы (Битрикс24 или иной поддерживаемой) к Сервису.
2. Роли сторон
В отношении данных, указанных в разделе 1, Пользователь выступает оператором персональных данных своих сотрудников и клиентов, а Оператор Сервиса — обработчиком, действующим по поручению Пользователя в объёме и в целях, определённых настоящими Условиями.
3. Заверение об основаниях обработки
Подключая CRM-систему к Сервису, Пользователь заверяет Оператора (ст. 431.2 ГК РФ, см. также раздел 4 Пользовательского соглашения), что обладает всеми необходимыми правовыми основаниями для обработки и передачи Оператору персональных данных своих сотрудников и клиентов, включая содержание переписки и комментариев к сделкам, хранящихся в подключённой CRM-системе.
4. Категории и объём данных
Оператор обрабатывает данные в объёме, синхронизируемом из подключённой CRM-системы: ФИО и контакты сотрудников (менеджеров), сведения о сделках и их движении по воронке, содержание звонков (метаданные и, при наличии доступа, записи), переписка и комментарии к сделкам, включая упоминаемые в них персональные данные клиентов Пользователя.
5. Цели обработки
Единственная цель обработки — предоставление функций Сервиса самому Пользователю (аналитика и контроль работы отдела продаж). Оператор не использует эти данные в собственных целях, не обучает на них модели для иных клиентов и не передаёт третьим лицам, за исключением субобработчиков, необходимых для функционирования Сервиса (см. раздел 6).
6. Субобработчики
Оператор вправе привлекать субобработчиков (хостинг-провайдер, провайдер email-рассылки сервисных писем) при условии, что на них распространяются не менее строгие обязательства по защите данных, чем предусмотрены настоящими Условиями. Актуальный перечень субобработчиков предоставляется по запросу Пользователя.
7. Хранение и удаление
Данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока действия учётной записи Пользователя и удаляются по запросу Пользователя после прекращения использования Сервиса, за исключением случаев, когда более длительное хранение требуется законодательством РФ.
8. Меры защиты
Оператор применяет организационные и технические меры защиты персональных данных, соответствующие требованиям 152-ФЗ и подзаконных актов: шифрование конфиденциальных полей в хранилище, ограничение доступа по ролям, изоляция данных разных клиентов на уровне приложения.