Договор поручения на обработку персональных данных
Роли: Клиент (ниже) — оператор персональных данных посетителей своего сайта. Исполнитель — Васильев Ф.А. (ТОП авто) — лицо, обрабатывающее персональные данные по поручению Клиента (ст. 6 ч. 3 152-ФЗ).
Когда требуется настоящий Договор. Базовая функциональность витрины работает без обработки персональных данных посетителей (п. 3.1), и заключение Договора для неё не требуется. Договор заключается при подключении ИИ-ассистента — до начала его работы на Сайте Клиента (оферта §10.2). Персонализация по данным сквозной аналитики Calltouch настоящим Договором не охватывается и подключается на основании отдельного соглашения (п. 3.4).
г. Пермь « » 202__ г. №
| Клиент (оператор персональных данных) | Исполнитель (обработчик по поручению) |
|---|---|
|
Наименование организации или ФИО
ИНН
Юридический / почтовый адрес
В лице (для юрлица и ИП)
Действует на основании (устава, доверенности и т.п.)
Контактное лицо по вопросам ПДн
E-mail для уведомлений по ПДн
|
Наименование / ФИОВасильев Фёдор Алексеевич
СтатусПлательщик НПД, «ТОП авто»
ИНН590850727088
Почтовый адреспо запросу на info@topauto.su
E-mailinfo@topauto.su
Рег. номер оператора ПДн59-26-042165
|
Клиент именуется в дальнейшем «Клиент» / «Оператор», Исполнитель — «Исполнитель», совместно — «Стороны», по отдельности — «Сторона», заключили настоящий договор (далее — Договор) о нижеследующем.
1. Термины
1.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. «Смарт-витрина» — программа для ЭВМ, предоставляемая Исполнителем Клиенту на условиях публичной оферты.
1.3. «Витрина» — тариф использования «Смарт-витрины» без модулей персонализации, ИИ-ассистента и интеграции Calltouch (оферта §2.8).
1.4. «Сайт Клиента» — интернет-сайт(ы) Клиента, на которых размещается виджет «Смарт-витрина» (указываются в Приложении № 1).
1.5. «Приложение № 1» — состав обработки по выбранному тарифу (обязательное приложение к Договору).
1.6. «Соглашение о Calltouch» — отдельное соглашение Сторон о поручении обработки персональных данных при использовании персонализации по данным сервиса сквозной аналитики Calltouch. Заключается по желанию Клиента и является самостоятельным документом.
2. Предмет договора
2.1. Клиент поручает, а Исполнитель принимает на себя обязанность по обработке персональных данных посетителей Сайта Клиента, возникающих при использовании ИИ-ассистента «Смарт-витрины», в объёме и на условиях настоящего Договора и Приложения № 1.
2.2. Клиент подтверждает, что является оператором персональных данных посетителей Сайта Клиента и самостоятельно определяет цели и правовые основания такой обработки, информирует посетителей и при необходимости получает их согласия.
2.3. Исполнитель обрабатывает персональные данные исключительно по документированному поручению Клиента в пределах настоящего Договора, оферты и инструкций, выражаемых использованием функционала «Смарт-витрины».
2.4. «Смарт-витрина» не принимает и не обрабатывает заявки посетителей (имя, телефон, e-mail), направляемые через формы обратной связи на Сайте Клиента. При нажатии кнопок призыва к действию виджет может открывать формы, размещённые на Сайте Клиента; сбор и обработка персональных данных из таких форм осуществляется Клиентом самостоятельно.
2.5. Договор заключается до начала обработки персональных данных посетителей Сайта Клиента (оферта §10.2). Акцепт оферты оплатой не заменяет подписание настоящего Договора.
2.6. Если Клиент использует только базовую функциональность витрины (п. 3.1), персональные данные посетителей Сайта Клиента Исполнителем не обрабатываются, поручение в смысле ст. 6 ч. 3 Закона о персональных данных не возникает и заключение настоящего Договора не требуется.
3. Состав и категории персональных данных
3.1. Базовая функциональность витрины. Независимо от тарифа при работе витрины обрабатываются:
- сведения о событиях и действиях в интерфейсе витрины (просмотры и открытия карточек автомобилей, нажатия кнопок, применение фильтров и сортировки, переходы по страницам и аналогичные события);
- адрес страницы, на которой размещена витрина, и UTM-метки в адресе страницы.
Указанные сведения обрабатываются без IP-адреса, без идентификатора посетителя и без иных данных, позволяющих соотнести событие с конкретным лицом либо связать между собой события одного посетителя. Персональными данными они не являются и предмет поручения по настоящему Договору не образуют.
3.2. ИИ-ассистент (подключается по выбору Клиента; отмечается в Приложении № 1). Обрабатываются:
- текст сообщений, направленных посетителем ИИ-ассистенту, ответы ассистента и перечень показанных автомобилей;
- сведения о посетителе, включая имя и контактные данные, если посетитель сообщил их в диалоге по собственной инициативе.
Обработка сведений, указанных в п. 3.2, составляет предмет поручения по настоящему Договору. Диалоги предоставляются Клиенту как оператору.
3.3. Категории субъектов: посетители (пользователи) Сайта Клиента, взаимодействующие с «Смарт-витриной».
3.4. Персонализация по данным Calltouch настоящим Договором не регулируется. Функция подключается исключительно на основании Соглашения о Calltouch (п. 1.6) и с использованием ключей доступа Клиента. До заключения такого соглашения функция не активируется, и сведения из Calltouch Исполнителем не обрабатываются.
4. Цели обработки
4.1. Обработка осуществляется в целях:
- работы ИИ-ассистента и подбора автомобилей по запросу посетителя;
- предоставления Клиенту как оператору диалогов ИИ-ассистента для связи с посетителем и оценки качества подбора;
- исполнения договора между Сторонами на использование «Смарт-витрины».
4.2. Отображение каталога автомобилей и формирование обезличенной статистики использования витрины осуществляются в рамках базовой функциональности (п. 3.1) и обработки персональных данных не требуют.
4.3. Исполнитель вправе формировать и использовать обезличенные агрегированные сведения об использовании «Смарт-витрины» — без возможности идентификации Клиента, его Сайта или посетителей, — в целях развития программы, статистики и отраслевых бенчмарков, в том числе в собственных маркетинговых материалах. Такие сведения персональными данными не являются и под ограничение п. 2.3 не подпадают.
5. Действия с персональными данными
5.1. Исполнитель вправе совершать с персональными данными действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу привлекаемым лицам (п. 8), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей п. 4.
5.2. Обработка осуществляется с использованием средств автоматизации на серверах Исполнителя: хранение данных — на инфраструктуре АО «ТаймВэб» (РФ), обработка запросов ИИ-ассистентом — на инфраструктуре ООО «Таймвэб.Клауд» (РФ).
6. Обязанности Клиента
6.1. Клиент обязан:
- иметь правовые основания для обработки персональных данных посетителей и поручения Исполнителю;
- обеспечить информирование посетителей об обработке персональных данных при использовании «Смарт-витрины». Основной способ — раздел в политике обработки ПДн на Сайте Клиента по шаблону topauto.su/dealer-notice; его размещение обязательно. Дополнительно Исполнитель реализует попап (окно с правовой информацией) в интерфейсе виджета — состав сведений определяется тарифом, дату появления функции Исполнитель сообщает Клиенту отдельно; до этой даты попап не заменяет раздел в политике Клиента;
- информировать посетителей об использовании ИИ-ассистента и о том, что сведения, сообщённые посетителем в диалоге, становятся доступны Клиенту;
- рассматривать обращения субъектов персональных данных по данным, обрабатываемым через «Смарт-витрину»;
- не передавать Исполнителю персональные данные, обработка которых не предусмотрена функционалом «Смарт-витрины» и настоящим Договором;
- обеспечить разграничение доступа к диалогам ИИ-ассистента на своей стороне и использовать полученные из них сведения только для целей, заявленных посетителю.
6.2. Исполнитель отображает в интерфейсе ИИ-ассистента уведомление о том, что ассистент не заменяет заявку и диалог доступен Клиенту.
7. Обязанности Исполнителя
7.1. Исполнитель обязан:
- обрабатывать персональные данные только в пределах поручения Клиента и настоящего Договора;
- обеспечивать конфиденциальность персональных данных;
- обрабатывать персональные данные граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных);
- соблюдать требования, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных, и принимать меры, предусмотренные ч. 1 ст. 18.1 и ч. 2 ст. 19 указанного закона;
- принимать меры по защите персональных данных в соответствии с Политикой обработки персональных данных Исполнителя (раздел 13);
- по письменному запросу Клиента в разумный срок предоставлять информацию, необходимую для подтверждения соблюдения 152-ФЗ;
- оказывать содействие Клиенту в исполнении запросов субъектов персональных данных — в течение 10 (десяти) рабочих дней с даты получения обращения Клиента, если иной срок не согласован;
- уведомлять Клиента о случаях, предусмотренных ч. 3.1 ст. 21 Закона о персональных данных (неправомерная или случайная передача, предоставление, распространение персональных данных либо доступ к ним), в течение 12 (двенадцати) часов с момента обнаружения — с тем чтобы Клиент имел возможность исполнить собственную обязанность по уведомлению уполномоченного органа в течение 24 часов;
- по прекращении Договора удалить или обезличить персональные данные в сроки, указанные в п. 10, если иное не требуется законом.
7.2. Исполнитель не принимает решений, порождающих юридические последствия для субъектов персональных данных, исключительно на основе автоматизированной обработки, за исключением формирования рекомендаций автомобилей в рамках ИИ-ассистента без правовых последствий для субъекта.
7.3. Исполнитель обеспечивает конфиденциальность персональных данных, обрабатываемых по поручению Клиента, и не раскрывает их третьим лицам, за исключением случаев, предусмотренных настоящим Договором, офертой или законом.
7.4. По письменному запросу Клиента Исполнитель в разумный срок предоставляет сведения, необходимые для подтверждения соблюдения требований 152-ФЗ в части обработки по поручению, в объёме, не нарушающем конфиденциальность иных клиентов Исполнителя.
7.5. По письменному запросу Клиента, не чаще одного раза в год, Исполнитель предоставляет заполненный опросный лист о мерах защиты персональных данных.
8. Привлекаемые лица (субобработчики)
8.1. Клиент даёт согласие на привлечение Исполнителем следующих лиц для обработки персональных данных по поручению Клиента:
| Лицо | Данные | Назначение |
|---|---|---|
| АО «ТаймВэб», 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, литера А | Все данные в информационных системах Исполнителя | Хостинг, БД, логи |
| ООО «Таймвэб.Клауд», 420500, Республика Татарстан, г. Иннополис, Университетская ул., д. 7, офис 605 / YandexGPT | Текст ИИ-чата, контекст диалога, технический идентификатор диалога | Работа ИИ-ассистента |
ООО «Колтач Солюшнс» (Calltouch) в перечень выше не входит: привлечение этого лица регулируется Соглашением о Calltouch (п. 1.6) и без его заключения не осуществляется.
8.2. Актуальный перечень публикуется на странице https://topauto.su/subprocessors (Приложение B12). Исполнитель уведомляет Клиента о существенных изменениях перечня не менее чем за 10 (десять) календарных дней до привлечения нового лица, если иной срок не требуется законом. Клиент вправе возразить против нового субобработчика по обоснованным причинам, связанным с защитой персональных данных; при неурегулировании спора Стороны согласуют изменение порядка обработки или расторжение Договора.
8.3. Трансграничная передача персональных данных по настоящему Договору не осуществляется.
8.4. Исполнитель не вправе привлекать для обработки персональных данных по настоящему Договору лиц, находящихся за пределами территории Российской Федерации, без предварительного письменного согласия Клиента.
9. Сроки хранения
9.1. Диалоги ИИ-ассистента хранятся не более 12 (двенадцати) месяцев и удаляются автоматически.
9.2. Сроки хранения сведений, обрабатываемых при персонализации по данным Calltouch, устанавливаются Соглашением о Calltouch (п. 1.6).
9.3. По достижении целей обработки или по письменному требованию Клиента данные удаляются или обезличиваются, если иное не предусмотрено законом.
10. Прекращение договора и удаление данных
10.1. Договор действует с даты подписания до прекращения договора на использование «Смарт-витрины» (оферта) или до расторжения настоящего Договора.
10.2. При прекращении Договора Исполнитель удаляет персональные данные посетителей Сайта Клиента, обрабатываемые по поручению, в течение 30 (тридцати) календарных дней, если более длительный срок не требуется для исполнения обязанностей по закону.
10.3. По запросу Клиента Исполнитель может предоставить экспорт данных до удаления в объёме, технически доступном в «Смарт-витрине».
11. Подписание и ЭДО
11.1. Договор может быть подписан на бумажном носителе либо усиленными квалифицированными электронными подписями Сторон через систему электронного документооборота (оферта §11.8). Исполнитель использует «Контур.Диадок».
11.2. При отсутствии у Клиента доступа к ЭДО Стороны вправе обмениваться подписанными скан-копиями с последующим направлением оригиналов по запросу.
11.3. Экземпляр Договора с подписанным Приложением № 1 хранится у каждой из Сторон.
12. Заключительные положения
12.1. Договор является неотъемлемым дополнением к договору на использование «Смарт-витрины» (оферта). При противоречии в части обработки ПДн посетителей Сайта Клиента приоритет имеет настоящий Договор.
12.2. Изменения оформляются дополнительным соглашением или новой редакцией с уведомлением Клиента не менее чем за 10 (десять) календарных дней, если иное не требуется законом.
12.3. Споры разрешаются в претензионном порядке (10 рабочих дней), затем в суде по месту жительства Исполнителя, если иное не установлено императивными нормами.
12.4. Исключительные права на программу «Смарт-витрина» принадлежат Исполнителю. Клиент получает право использования программы на условиях оферты. Персональные данные посетителей Сайта Клиента остаются под контролем Клиента как оператора; Исполнитель обрабатывает их только в пределах настоящего Договора.
13. Реквизиты и подписи
| Клиент (Оператор) | Исполнитель |
|---|---|
|
Наименование / ФИО
ИНН
Контакт по ПДн
E-mail
________________ / ________________ / |
Васильев Фёдор Алексеевич НПД, ИНН 590850727088 Почтовый адрес — по запросу на info@topauto.su E-mail: info@topauto.su Рег. номер оператора ПДн: 59-26-042165 ___________________________ /: Васильев Ф.А. |
Приложение № 1. Состав обработки по тарифу
к Договору поручения от « » 202__ г.
Выбранный тариф (отметить один):
☐ «Витрина» — только базовая функциональность (п. 3.1 Договора): события интерфейса, адрес страницы, UTM. Без IP и без идентификатора посетителя
☐ «Смарт-витрина» — базовая функциональность (п. 3.1) и функции, отмеченные ниже
Подключённые функции (отметить):
☐ ИИ-ассистент — включён. Предмет поручения по настоящему Договору (п. 3.2)
☐ Персонализация Calltouch — подключается отдельным Соглашением о Calltouch (п. 3.4). Настоящим Договором не охватывается
Если ни одна из функций выше не подключена, обработка персональных данных посетителей Сайта Клиента Исполнителем не осуществляется (п. 2.6).
Подписи Сторон на Приложении № 1 совпадают с подписями на Договоре.