Условия порученной обработки персональных данных

Документ применяется, если Пользователь загружает в LeadS собственные базы, выгрузки из CRM, адресные книги, списки клиентов, контакты сотрудников или иные персональные данные третьих лиц и поручает Оператору их обработку.

1. Статус документа

1. Настоящие Условия являются приложением к Оферте LeadS и применяются к порученной обработке персональных данных, переданных Пользователем.
2. Если стороны заключили отдельное соглашение о порученной обработке, такое соглашение имеет приоритет над настоящими Условиями в соответствующей части.
3. Настоящие Условия не регулируют обработку собственных информационно-аналитических массивов LeadS, данных Пользователей Сервиса и сведений о Представителях компаний, если такие сведения обрабатываются Оператором самостоятельно. Эти вопросы регулируются Политикой обработки персональных данных и Основаниями размещения сведений.

2. Роли сторон

3. Предмет поручения

1. Пользователь поручает Исполнителю обработку персональных данных, которые Пользователь передает в LeadS для загрузки, хранения, сопоставления, обогащения, поиска, фильтрации, импорта, экспорта, обновления, интеграции с CRM или иной функции, доступной в Сервисе.
2. Исполнитель не определяет самостоятельные цели обработки пользовательской базы, кроме целей, необходимых для исполнения договора, безопасности, учета операций, поддержки и защиты прав.
3. Поручение действует в пределах выбранного тарифа, функций Сервиса, Оферты, настоящих Условий и инструкций Пользователя, выраженных через интерфейс или письменные запросы.

4. Категории данных и субъектов

Пользователю запрещается загружать специальные категории персональных данных, биометрические данные, данные несовершеннолетних, сведения о здоровье, частной жизни, политических взглядах, религии, профсоюзной деятельности и иные данные, не необходимые для согласованной деловой цели.

5. Цели и действия обработки

1. Цели обработки: предоставление функций LeadS, импорт и хранение пользовательской базы, сопоставление с карточками компаний, обогащение, фильтрация, экспорт, интеграция, поддержка, безопасность и учет действий.
2. Действия обработки: сбор через загрузку, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, обогащение, передача в рамках субобработки, обезличивание, блокирование, удаление и уничтожение.
3. Исполнитель не вправе использовать пользовательскую базу для самостоятельной перепродажи, публикации, обучения сторонних коммерческих моделей без основания, передачи неопределенному кругу лиц или обогащения данных других пользователей, если стороны прямо не согласовали иное законным образом.

6. Обязанности Пользователя

7. Обязанности Исполнителя

1. Обрабатывать персональные данные только в пределах поручения, Оферты, настоящих Условий и законных инструкций Пользователя.
2. Соблюдать конфиденциальность персональных данных и принимать необходимые меры безопасности.
3. Ограничивать доступ к данным лицами, которым он необходим для работы Сервиса, поддержки, безопасности и исполнения договора.
4. Не раскрывать и не распространять данные без инструкции Пользователя, законного основания или обязательного требования закона.
5. По разумному запросу Пользователя предоставлять информацию, подтверждающую меры обработки и безопасности, без раскрытия чувствительных деталей инфраструктуры.
6. Оказывать разумное содействие при запросах субъектов и инцидентах, если они относятся к данным, обработанным по поручению.

8. Конфиденциальность и безопасность

1. Исполнитель применяет правовые, организационные и технические меры защиты данных, включая разграничение доступа, журналирование, резервное копирование, управление правами, контроль подрядчиков и реагирование на инциденты.
2. Персональные данные граждан РФ должны храниться с учетом требований локализации, если они применимы к переданной Пользователем базе.
3. Исполнитель вправе логировать действия с пользовательской базой для безопасности, учета, диагностики, расследования инцидентов и подтверждения исполнения поручения.
4. Пользователь обязан не передавать в LeadS секреты, пароли, закрытые ключи, токены, конфиденциальные документы сверх согласованной цели или данные, не предназначенные для обработки.

9. Подрядчики и субобработка

1. Исполнитель может привлекать подрядчиков для хостинга, баз данных, очередей, поддержки, мониторинга, безопасности, почты, платежей, резервного копирования, аналитики и иных технических функций.
2. Подрядчики обрабатывают данные на основании договора и только в объеме, необходимом для соответствующей функции.
3. Если привлечение конкретного подрядчика существенно меняет риски обработки, место хранения или трансграничную передачу, Исполнитель должен отразить это в правовых документах, договоре или уведомлении, если это требуется законом или соглашением сторон.
4. Пользователь соглашается с привлечением подрядчиков в пределах настоящих Условий, если иное не предусмотрено индивидуальным договором.

10. Запросы субъектов и органов

1. Если субъект обращается к Исполнителю по данным, загруженным Пользователем, Исполнитель вправе перенаправить запрос Пользователю или запросить у Пользователя инструкцию, если это допустимо законом.
2. Если запрос требует немедленного блокирования спорных данных или предотвращения нарушения прав субъекта, Исполнитель вправе временно ограничить обработку до получения инструкции Пользователя.
3. Пользователь обязан своевременно отвечать на запросы Исполнителя, необходимые для исполнения прав субъектов.
4. Запросы государственных органов исполняются в порядке, предусмотренном законом. Если это допустимо, Исполнитель уведомляет Пользователя о таком запросе.

11. Инциденты

1. При выявлении инцидента, связанного с данными, обработанными по поручению, Исполнитель принимает меры по локализации, расследованию и снижению последствий.
2. Исполнитель уведомляет Пользователя об инциденте в разумный срок после подтверждения факта, если инцидент может затронуть данные Пользователя или права субъектов.
3. Пользователь отвечает за уведомление субъектов и уполномоченных органов в отношении данных, по которым Пользователь является оператором, если такая обязанность лежит на Пользователе.
4. Если обязанность уведомления возложена на Исполнителя законом в отношении его собственной обработки, Исполнитель выполняет такую обязанность самостоятельно.

12. Возврат, удаление и сроки хранения

1. По окончании поручения Исполнитель удаляет, обезличивает или возвращает данные Пользователя в технически доступном виде, если это предусмотрено тарифом, договором или письменной инструкцией.
2. Исполнитель может продолжить ограниченное хранение данных, если это требуется законом, платежным учетом, спором, безопасностью, резервными копиями, списком исключений или защитой прав.
3. Резервные копии удаляются по циклу ротации. Данные из резервных копий не используются в обычном режиме и восстанавливаются только при аварии или необходимости восстановления Сервиса.
4. Сроки хранения указаны в Политике хранения, удаления, архивирования и кэша, если индивидуальный договор не устанавливает иной режим.

13. Трансграничная передача

1. Пользователь должен заранее уведомить Исполнителя, если переданная база содержит персональные данные, для которых трансграничная передача запрещена, ограничена или требует специального порядка.
2. Исполнитель не осуществляет трансграничную передачу данных, обработанных по поручению, без правового основания, необходимой оценки, уведомительных процедур и договорных гарантий, если такая передача требуется для функции Сервиса.
3. Если фактическая инфраструктура LeadS полностью размещена в Российской Федерации и иностранные сервисы не используются, это должно быть отражено в Политике обработки персональных данных и уведомлениях РКН.

14. Ограничения

Если Пользователь нарушает эти ограничения, Исполнитель вправе удалить данные, ограничить обработку, заблокировать функцию загрузки, приостановить Аккаунт или расторгнуть договор по Оферте.

15. Контакты