Поручение обработки
Поручение на обработку персональных данных
Этот документ описывает, как Стриж CRM обрабатывает персональные данные клиентов и сотрудников по поручению барбершопа, который использует сервис.
1. Стороны
Барбершоп, создавший аккаунт в Стриж CRM и внесший данные своих клиентов или сотрудников, выступает оператором таких данных в отношении своих бизнес-процессов. Владелец сервиса «Стриж CRM» — физическое лицо Кушнаренко Дмитрий Владимирович — выступает лицом, осуществляющим обработку персональных данных по поручению барбершопа, в пределах функций сервиса.
2. Цели обработки по поручению
- ведение клиентской базы барбершопа;
- создание, перенос, отмена и история записей;
- ведение расписания мастеров и графиков работы;
- учёт услуг, продаж, склада и расчётов;
- предоставление доступа сотрудникам по ролям;
- резервное копирование и восстановление данных;
- техническая поддержка, диагностика ошибок и обеспечение безопасности.
3. Перечень данных
В рамках поручения могут обрабатываться имена клиентов, телефоны, комментарии к записи, история визитов, сведения об услугах и оплатах, имена сотрудников, роли, графики, аватары, технические события и обращения в поддержку.
4. Действия с данными
Стриж CRM может выполнять сбор, запись, систематизацию, хранение, уточнение, использование, передачу в пределах инфраструктуры сервиса, обезличивание, блокирование, удаление и уничтожение данных.
5. Обязанности барбершопа
- иметь законное основание для внесения данных клиентов и сотрудников;
- не вносить избыточные или чувствительные сведения без необходимости;
- выдавать сотрудникам только необходимые права доступа;
- обрабатывать запросы клиентов на уточнение или удаление данных;
- не использовать клиентские контакты для рекламы без отдельного согласия.
6. Обязанности Стриж CRM
- обрабатывать данные только для целей работы сервиса;
- соблюдать конфиденциальность данных;
- применять технические и организационные меры защиты, описанные на странице «Сведения о реализуемых требованиях защиты»;
- ограничивать доступ к данным по ролям и служебной необходимости;
- помогать барбершопу выполнять запросы на удаление или уточнение данных в пределах технических возможностей сервиса;
- по запросу барбершопа предоставлять сведения о принятых мерах защиты в пределах, не раскрывающих конфиденциальные сведения безопасности;
- сообщать барбершопу о любом установленном факте неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, если инцидент затрагивает данные барбершопа, незамедлительно и не позднее срока, позволяющего барбершопу выполнить обязанность по первичному уведомлению уполномоченного органа в течение 24 часов.
7. Передача и хранение
Данные могут размещаться на серверной инфраструктуре и в резервных копиях, необходимых для работы и восстановления сервиса. Первичная запись и рабочие базы данных размещаются на инфраструктуре в Российской Федерации. Резервные копии рабочего контура хранятся на российской инфраструктуре.
Привлечение дополнительных обработчиков допускается только для работы инфраструктуры, почты, резервного копирования, безопасности и поддержки сервиса. На дату обновления рабочий контур размещается у Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД», а сервисные письма доставляются через UniSender Go — ООО «Юнисендер СМАРТ». Сведения о таких поставщиках и их реквизитах публикуются на странице «Инфраструктура и обработчики».
8. Срок поручения
Поручение действует пока существует аккаунт барбершопа или пока данные нужны для исполнения пользовательского соглашения. После удаления аккаунта данные блокируются или удаляются из рабочей базы, а резервные копии очищаются по срокам хранения.
9. Ответственность
Барбершоп отвечает перед своими клиентами и сотрудниками за законность сбора и внесения данных. Стриж CRM отвечает перед барбершопом за обработку данных в пределах поручения и принятых обязательств.