Соглашение об обработке данных

Компания-клиент — ответственный за обработку данных посетителей своих филиалов. Оператор databot (NURYM AUYEZKHAN) — обработчик, который обрабатывает эти данные только по поручению клиента. Соглашение дополняет Условия использования и подписанный договор.

Сбор оценок и обратной связи посетителей через QR-коды филиалов, хранение, показ в кабинете клиента, расчёт статистики и отправка уведомлений в подключённые клиентом Telegram-чаты. Иных целей у обработки нет.

На срок использования сервиса клиентом и до возврата или удаления данных по разделу «Возврат и удаление».

• посетители филиалов клиента, оставившие оценку или обратную связь;
• сотрудники клиента, имена которых клиент добавил в список для выбора на странице оценки.

• оценка, выбранный сотрудник, время, хеш случайного ключа визита;
• по желанию посетителя: комментарий, имя, телефон, отметка о согласии на связь;
• события страницы оценки: открытие, сохранение оценки, переход в 2ГИС или Яндекс Карты;
• имена сотрудников, указанные клиентом;
• заметки и история статусов обращений, которые ведут пользователи клиента.

Сервис не предназначен для особых категорий данных. Комментарий посетитель пишет свободно, поэтому клиент обрабатывает его содержимое с должной осторожностью.

Инструкциями клиента считаются договор, это соглашение и настройки, которые клиент задаёт в кабинете (филиалы, сотрудники, подключение Telegram, ссылки на карты, доступ пользователей). Обработчик сообщает клиенту, если считает, что инструкция нарушает GDPR или иные нормы о защите данных.

Доступ к данным имеют только лица, обязанные соблюдать конфиденциальность. Сотрудники платформы видят обратную связь клиента в обезличенном виде; полный доступ возможен только в ограниченной по времени сессии поддержки с указанием причины, которая записывается в журнал.

• шифрование соединения (HTTPS);
• изоляция данных каждой компании и разграничение доступа по ролям и филиалам на уровне базы данных;
• хранение ключей визита и кодов подключения только в виде хешей;
• закрытое хранилище файлов с временными ссылками;
• журнал действий пользователей и администраторов;
• контакты и комментарии посетителей не передаются в Telegram.

Клиент даёт общее разрешение на привлечение следующих поставщиков:

• Lovable Cloud — хостинг, база данных (дата-центр в Ирландии, ЕС), хранение файлов;
• Cloudflare — доставка сайта и защита от автоматических атак;
• Telegram — доставка уведомлений, только если клиент подключил чат, группу или канал.

Обработчик сообщает клиенту о добавлении или замене субобработчиков заранее, и клиент может возразить. Договорные условия с субобработчиками: уточняются оператором.

Основная база данных размещена в ЕС. Передача данных за пределы ЕЭЗ (сеть Cloudflare, Telegram) допускается только с мерами защиты по главе V GDPR. Применяемые механизмы: уточняются оператором.

Обработчик помогает клиенту отвечать на запросы посетителей (доступ, исправление, удаление, ограничение, возражение) и передаёт клиенту запросы, полученные напрямую.

О нарушении безопасности персональных данных обработчик сообщает клиенту без неоправданной задержки после того, как узнал о нём, и передаёт сведения, нужные клиенту для уведомления надзорного органа и субъектов данных.

Обработчик с учётом характера обработки помогает клиенту выполнять обязанности по статьям 32–36 GDPR, включая оценку воздействия на защиту данных, если она требуется.

После окончания обслуживания обработчик по выбору клиента возвращает или удаляет данные посетителей, если закон не требует их хранения. Формат возврата и срок удаления: уточняются оператором.

Обработчик предоставляет клиенту информацию, необходимую для подтверждения соблюдения этого соглашения, и допускает проверки клиентом или назначенным им аудитором с разумным предварительным уведомлением.

Соглашение становится обязательным только после его заключения вместе с договором в порядке, указанном в договоре. Вопросы по соглашению: nurymauyezkhan@icloud.com.