Соглашение о поручении обработки персональных данных
Приложение к Лицензионному договору-оферте. Редакция от [ДД.ММ.ГГГГ]
app/legal.py
(значения в квадратных скобках: name, inn, kpp, ogrn, address, bank, email, email_pd, pd_responsible, edition_date, rkn_number, software_registry_number, vat_basis, court, support_hours, first_response_hours, hosting, dc_city) и показать документ юристу.
Плашка исчезнет, когда не останется незаполненных значений.
Лицензиат (далее — Оператор) поручает [Наименование ООО] (ИНН [ИНН]), далее — Обработчик, обработку персональных данных на основании ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» на условиях ниже. Соглашение принимается вместе с офертой; по запросу Оператора стороны подписывают его отдельно.
1. Субъекты и состав данных
| Категория субъектов | Состав данных |
|---|---|
| Клиенты и контрагенты Оператора, сведения о которых хранятся в amoCRM или передаются через подключённые Оператором каналы мессенджеров | ФИО, телефон, email, идентификаторы, имя и username в мессенджерах, данные сделок, примечания, переписка |
| Сотрудники Оператора — пользователи amoCRM и личного кабинета | ФИО, email, идентификатор пользователя amoCRM, роль |
1.1. Обработчик не обрабатывает специальные категории персональных данных и биометрические данные. Оператор не размещает такие данные в полях, доступных Программе.
2. Цели и действия
2.1. Цель обработки — обеспечение работы Программы в аккаунте amoCRM Оператора: подключение каналов мессенджеров (Telegram, MAX и др.) к amoCRM, передача переписки между мессенджерами и чатами amoCRM, сопоставление клиентов с контактами amoCRM.
2.2. Перечень действий: сбор (получение из amoCRM и подключённых сервисов), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в amoCRM Оператора и подключённые Оператором сервисы, блокирование, удаление, уничтожение. Способ — автоматизированная обработка.
2.3. Обработчик не использует данные в собственных целях, не передаёт их третьим лицам, кроме субобработчиков из раздела 5, и не обучает на них модели машинного обучения.
3. Локализация
3.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): [Хостинг-провайдер], [Город ЦОД].
3.2. Входящие уведомления Telegram и WhatsApp Cloud API принимает транзитный сервер, расположенный за пределами Российской Федерации; он без сохранения данных пересылает их на серверы в Российской Федерации по защищённому каналу. Хранение данных за пределами Российской Федерации не осуществляется.
infra/terraform/eu_relay.tf). В исходном черновике было
«трансграничная передача не осуществляется» — это не соответствует схеме. Подтвердить, что на
relay данные не сохраняются, и согласовать формулировку с учётом ст. 12 152-ФЗ.
4. Меры защиты
4.1. Обработчик соблюдает конфиденциальность персональных данных и принимает меры по ст. 18.1 и 19 152-ФЗ, в том числе:
- назначен ответственный за организацию обработки ПДн: [ФИО и должность ответственного за ПДн];
- определены угрозы безопасности и уровень защищённости информационной системы;
- доступ к данным имеют только сотрудники, которым он нужен для работы Программы и поддержки, по перечню;
- шифрование при передаче (TLS 1.2+) и при хранении;
- журналирование доступа к данным, резервное копирование, восстановление;
- антивирусная защита и управление уязвимостями;
- обучение сотрудников и обязательство о неразглашении.
4.2. Обработчик хранит OAuth-токены доступа к amoCRM и токены подключённых каналов в зашифрованном виде и запрашивает минимально необходимые права.
5. Субобработчики
5.1. Обработчик привлекает следующих лиц:
| Субобработчик | Функция | Данные |
|---|---|---|
| [Хостинг-провайдер] | Размещение серверов и баз данных (Российская Федерация) | Все данные раздела 1 |
| [Провайдер транзитного сервера] | Приём входящих уведомлений Telegram и WhatsApp и их пересылка в Российскую Федерацию без сохранения | Содержимое входящих уведомлений в момент передачи |
| Yandex Cloud Postbox | Уведомления пользователям | Email сотрудников Оператора |
5.2. Telegram, MAX, WhatsApp и иные мессенджеры, а также amoCRM, которые Оператор подключает к Программе, не являются субобработчиками: данные передаются им по указанию Оператора в рамках его подключений. Обработчик не отвечает за обработку данных этими сервисами.
5.3. О привлечении нового субобработчика Обработчик уведомляет Оператора не менее чем за 14 календарных дней. Оператор вправе возразить и отказаться от договора с возвратом за неиспользованный период.
5.4. Обработчик заключает с субобработчиками договоры с обязанностями не ниже установленных Соглашением и отвечает за их действия.
6. Инциденты
6.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Обработчик уведомляет Оператора:
- в течение 12 часов — о факте инцидента, его предполагаемых причинах и затронутых данных;
- в течение 48 часов — о результатах внутреннего расследования и принятых мерах.
6.2. Сроки выбраны так, чтобы Оператор успел выполнить обязанность уведомить Роскомнадзор в течение 24 и 72 часов (ч. 3.1 ст. 21 152-ФЗ).
6.3. Обработчик содействует Оператору в расследовании и устранении последствий инцидента.
7. Содействие Оператору
7.1. Обработчик помогает Оператору исполнять запросы субъектов персональных данных и Роскомнадзора: по запросу Оператора в течение 5 рабочих дней предоставляет сведения об обработке, уточняет, блокирует или уничтожает данные.
7.2. Если запрос субъекта поступил напрямую Обработчику, он в течение 2 рабочих дней передаёт его Оператору и не отвечает субъекту по существу без указания Оператора.
7.3. Раз в год по письменному запросу Оператора Обработчик предоставляет описание принятых мер защиты и перечень субобработчиков. Иные формы аудита — по согласованию сторон и за счёт Оператора.
8. Срок и прекращение обработки
8.1. Обработка ведётся в течение срока действия лицензии.
8.2. После отключения Программы или прекращения договора Обработчик уничтожает персональные данные в течение 30 календарных дней, включая резервные копии — в течение 90 календарных дней, и по запросу направляет Оператору подтверждение. До уничтожения Оператор вправе запросить выгрузку данных.
8.3. При отзыве субъектом согласия или по требованию Оператора Обработчик прекращает обработку в сроки, указанные Оператором, но не позднее 10 рабочих дней.
9. Обязанности Оператора
9.1. Оператор гарантирует наличие законных оснований для обработки, в том числе согласий субъектов, когда они требуются, и уведомление субъектов о передаче данных Обработчику, если это требуется законом.
9.2. Оператор не поручает обработку данных, не нужных для работы Программы.
10. Ответственность
10.1. Перед субъектом персональных данных за действия Обработчика отвечает Оператор; Обработчик отвечает перед Оператором (ч. 5 ст. 6 152-ФЗ).
10.2. Лимит ответственности, установленный офертой, не применяется к убыткам от умышленного нарушения Соглашения Обработчиком.
Обработчик: [Наименование ООО], ИНН [ИНН], [Адрес], [Email для запросов по ПДн].