Поручение обработки
Поручение на обработку персональных данных
Этот документ описывает, как Стриж CRM обрабатывает персональные данные клиентов и сотрудников по поручению барбершопа, который использует сервис.
1. Стороны
Барбершоп, создавший аккаунт в Стриж CRM и внесший данные своих клиентов или сотрудников, выступает оператором таких данных в отношении своих бизнес-процессов. Владелец сервиса «Стриж CRM» — физическое лицо Кушнаренко Дмитрий Владимирович — выступает лицом, осуществляющим обработку персональных данных по поручению барбершопа, в пределах функций сервиса.
2. Цели обработки по поручению
- ведение клиентской базы барбершопа;
- создание, перенос, отмена и история записей;
- ведение расписания мастеров и графиков работы;
- учёт услуг, продаж, склада и расчётов;
- предоставление доступа сотрудникам по ролям;
- резервное копирование и восстановление данных;
- техническая поддержка, диагностика ошибок и обеспечение безопасности.
3. Перечень данных
В рамках поручения могут обрабатываться имена клиентов, телефоны, комментарии к записи, история визитов, сведения об услугах и оплатах, имена сотрудников, роли, графики, аватары, технические события и обращения в поддержку.
4. Действия с данными
Стриж CRM может выполнять сбор, запись, систематизацию, хранение, уточнение, использование, передачу в пределах инфраструктуры сервиса, обезличивание, блокирование, удаление и уничтожение данных.
5. Обязанности барбершопа
- иметь законное основание для внесения данных клиентов и сотрудников;
- не вносить избыточные или чувствительные сведения без необходимости;
- выдавать сотрудникам только необходимые права доступа;
- обрабатывать запросы клиентов на уточнение или удаление данных;
- не использовать клиентские контакты для рекламы без отдельного согласия.
6. Обязанности Стриж CRM
- обрабатывать данные только для целей работы сервиса;
- соблюдать конфиденциальность данных;
- применять технические и организационные меры защиты;
- ограничивать доступ к данным по ролям и служебной необходимости;
- помогать барбершопу выполнять запросы на удаление или уточнение данных в пределах технических возможностей сервиса;
- сообщать о значимых инцидентах безопасности, если они затрагивают данные барбершопа.
7. Передача и хранение
Данные могут размещаться на серверной инфраструктуре и в резервных копиях, необходимых для работы и восстановления сервиса. Резервные копии рабочего контура хранятся на российской инфраструктуре.
8. Срок поручения
Поручение действует пока существует аккаунт барбершопа или пока данные нужны для исполнения пользовательского соглашения. После удаления аккаунта данные удаляются из рабочей базы, а резервные копии очищаются по срокам хранения.
9. Ответственность
Барбершоп отвечает перед своими клиентами и сотрудниками за законность сбора и внесения данных. Стриж CRM отвечает перед барбершопом за обработку данных в пределах поручения и принятых обязательств.