Документы для бизнеса
Поручение на обработку персональных данных
1. Стороны и применение
1.1. Заказчик — лицо, принявшее Публичную оферту BrandDesk AI либо заключившее отдельный договор и самостоятельно определяющее цели обработки передаваемых данных. Исполнитель — ИП Нестерчук Павел Николаевич, ОГРНИП 320784700131862, ИНН 781446030484.
1.2. Поручение применяется к законно подключённым рабочим и клиентским чатам, файлам и проектным материалам. Оно не распространяется на собственные данные пользователя, которые Исполнитель обрабатывает как оператор по Политике BrandDesk AI в отношении обработки персональных данных.
2. Субъекты и данные
Субъекты: представители, сотрудники, подрядчики, клиенты и контрагенты Заказчика.
Данные: идентификационные и контактные сведения, должность и место работы, содержание деловой переписки, изображения, голосовые сообщения, файлы и иные сведения, законно переданные Заказчиком. Специальные категории и биометрические данные не включаются без отдельного письменного соглашения.
3. Цель и операции
Цель: выполнение задач Заказчика, сохранение контекста проекта, поддержка, безопасность и диагностика.
Операции: получение, запись, систематизация, хранение, извлечение, анализ, использование для выполнения задачи, передача согласованным субобработчикам, блокирование и удаление с применением автоматизированных средств либо без них.
4. Обязанности Заказчика
- определять законные цели и основания обработки;
- предоставлять субъектам обязательную информацию и получать необходимые согласия;
- передавать только данные, необходимые для поставленной задачи;
- не поручать обработку, противоречащую закону, договору или правам субъектов;
- направлять Исполнителю документированные инструкции.
5. Обязанности Исполнителя
- обрабатывать данные только для исполнения документированных инструкций Заказчика и предоставления BrandDesk AI;
- соблюдать конфиденциальность, ограничивать доступ, разделять проекты и защищать учётные данные;
- применять предусмотренные законом организационные и технические меры;
- по запросу предоставлять сведения, необходимые Заказчику для подтверждения исполнения поручения;
- оказывать разумное содействие при запросах субъектов, уточнении, блокировании и удалении данных;
- сообщать Заказчику о подтверждённом инциденте без неоправданной задержки.
6. Субобработчики и зарубежная передача
Исполнитель вправе привлекать поставщиков Telegram, хостинга, искусственного интеллекта, автоматизации и хранения, возлагая на них применимые обязанности конфиденциальности и безопасности и сохраняя ответственность перед Заказчиком в пределах закона и договора. О существенной смене категории поставщика Заказчик уведомляется до передачи новых категорий данных.
Стороны выполняют применимые требования к месту первичного сбора и трансграничной передаче. Заказчик не поручает передачу, не соответствующую закону.
7. Срок и удаление
Поручение действует в течение бесплатного и оплаченного периодов, пока Исполнитель обрабатывает переданные Заказчиком данные. После прекращения поручения данные удаляются или возвращаются в согласованный сторонами срок, кроме сведений, которые необходимо хранить по закону или для защиты прав. Остаточные копии удаляются по циклу резервного копирования.
8. Ответственность и контакты
Заказчик отвечает за законность целей, оснований, состава данных и своих инструкций. Исполнитель отвечает за соблюдение поручения в пределах своей зоны контроля. Обращения по поручению принимаются через Telegram-бот BrandDesk AI.