1. Стороны и пределы поручения
1.1. Поручение применяется к Заказчику сервиса ИЗЗИ БОТ, который в соответствующих отношениях является оператором данных своих клиентов, работников или иных лиц (Оператор). ООО «ИЗЗИ БОТ», ИНН 2543131401, адрес 690105, г. Владивосток, ул. Русская, зд. 87Г, офис 10, обрабатывает данные по его поручению (Обработчик). Покупка сервиса физическим лицом для личных целей сама по себе не делает его оператором чужих данных и не переносит на него обязанности ООО «ИЗЗИ БОТ».
1.2. Поручение является приложением к пользовательскому соглашению и применяется при принятии его условий идентифицированным Оператором до передачи данных. Отдельная бумажная подпись не требуется, если электронный порядок позволяет доказать принятие поручения. Сведения об Операторе, контакт ответственного, выбранные каналы и дата начала обработки фиксируются в электронном заказе или записи подключения. Сроки и условия обработки установлены настоящим поручением; необходимые дополнительные условия согласуются в электронной форме до соответствующей обработки.
1.2.1. Если данные CRM поступают при подключении на маркетплейсе YCLIENTS до оплаты, электронное соглашение о поручении оформляется уже на этом этапе: текст доступен заранее, действие принятия понятно и зафиксировано. Оплата платных функций не заменяет основание ранее начавшейся обработки. Техническое разрешение на доступ API учитывается вместе с поручением, но не приравнивается к согласию всех людей, чьи сведения содержатся в CRM.
1.3. Поручение не является согласием клиентов Оператора и не заменяет необходимое основание передачи данных. Оператор обеспечивает такое основание; Обработчик не обязан повторно получать согласия вместо Оператора, но обязан соблюдать поручение и применимые требования закона.
2. Цель, данные и операции
2.1. Цель — передавать сформированные Оператором уведомления из YCLIENTS через согласованные каналы и обеспечивать техническую работу передачи. При использовании ИИ-администратора цель также включает обработку обращений о визитах, формирование ответов, создание, перенос, отмену и подтверждение записей в YCLIENTS в пределах согласованных полномочий.
2.2. Субъекты — клиенты Оператора и его работники или представители, которым адресованы уведомления либо сведения о которых необходимы для сообщения. Разрешённые данные: имя; телефон или идентификатор в канале; дата, время и статус записи; необходимые сведения об услуге и сотруднике; сформированный текст; идентификатор сообщения, время и статус доставки. Передаются только поля, необходимые выбранному сценарию.
2.3. Разрешённые действия: получение от Оператора или согласованного источника, запись, систематизация, накопление в очереди, хранение на согласованный срок, уточнение по указанию, извлечение, использование для маршрутизации, предоставление согласованным получателям, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная; доступ уполномоченного сотрудника для поддержки ограничивается необходимым.
2.4. Не разрешены самостоятельная реклама, продажа базы, публикация, обучение моделей на сообщениях и использование данных для иных собственных целей Обработчика. Специальные категории, сведения о здоровье, биометрия для идентификации и удостоверяющие личность документы в стандартное поручение не входят.
2.5. Для согласованного сценария ИИ к перечню необходимых данных могут добавляться текст обращения, ограниченный контекст диалога, сведения о доступном времени, инструкции Оператора о роли и компании и результат операции. Дополнительные операции — анализ обращения, формирование ответа и внесение согласованного изменения в запись. Объём данных для каждого сценария фиксируется до обработки; возможность работы ИИ не является поручением передать ему все записи и переписку.
3. Указания и обязанности Оператора
3.1. Документированными указаниями признаются принятый заказ, настройки событий и каналов, утверждённые тексты, инструкции ИИ-администратору и идентифицированные обращения. Оператор отвечает за их законность, достоверность и минимизацию данных, основания рассылок и доказательства согласий, когда они требуются. Сообщение клиента не может расширять полномочия, предоставленные Оператором Обработчику.
3.2. Оператор актуализирует данные, исключает отозвавших согласие адресатов из соответствующих сценариев и незамедлительно сообщает о компрометации. Обработчик помогает исполнить указание в контролируемой им части очереди.
3.3. При явно незаконном указании Обработчик сообщает об этом и приостанавливает соответствующую операцию до устранения нарушения. Поручение не обязывает выполнять запрещённые законом действия.
4. Обязанности Обработчика
4.1. Обработчик соблюдает конфиденциальность, обеспечивает требования статей 18.1 и 19, части 5 статьи 18 Закона № 152-ФЗ в применимой части и принимает необходимые правовые, организационные и технические меры безопасности.
4.2. Обязательства включают назначение ответственных, допуск только уполномоченных работников, защиту секретов доступа и соединений, разграничение полномочий, учёт значимых действий, управление уязвимостями, резервирование в необходимом объёме и проверяемое удаление. Конкретные меры определяются по фактической системе и установленным угрозам.
4.3. По обоснованному запросу Оператора Обработчик предоставляет документы и сведения, подтверждающие выполнение поручения и мер защиты, в согласованный срок, позволяющий Оператору исполнить обязанности по закону. Передача доказательств не должна раскрывать данные других заказчиков и секреты защиты.
4.4. Обработчик содействует исполнению обращений субъектов и органов власти в части находящихся у него данных. Полученные обращения незамедлительно передаются Оператору, если это допускается законом, с сохранением собственных обязанностей Обработчика.
4.5. Для действий ИИ до запуска определяются проверка принадлежности записи клиенту, разрешённые операции, необходимые подтверждения и остановка обработки. Фиксируются указание, результат выполнения и ошибки в минимальном объёме и на согласованный срок. Обработчик обязан не допускать изменения чужих записей и выполнения команд за пределами предоставленных прав.
4.5.1. Оператор может отключить ИИ-администратора переключателем в приложении. Ответ оператора-человека в чате автоматически приостанавливает помощника в этом чате на 15 минут. Остановка помощника сама по себе не является требованием удалить данные, прекратить всё поручение или отменить уже выполненную операцию. Правила учёта запросов при отключении и паузе установлены в соглашении.
5. Привлечённые лица и страны
5.1. До привлечения другого лица к обработке стороны определяют конкретного получателя, его роль, страну обработки и размещения баз, состав данных, цель, операции и срок. Перечень привлечённых обработчиков и применимые условия доводятся до Оператора и согласуются в электронной форме в составе поручения или отдельного приложения. Такой перечень не требует публикации технической схемы серверов, секретов доступа или настроек защиты на общедоступном сайте. Способы подключения и необходимые разрешения платформ проверяются отдельно.
5.1.1. Базы данных рабочего сервиса Обработчика и обработка на его инфраструктуре находятся в России. Модель ИИ также развёрнута на собственных серверах Обработчика в России. Это не заменяет проверки внешних получателей и маршрутов, включая мессенджеры.
5.1.2. Подключение WhatsApp, Telegram и MAX осуществляется авторизацией аккаунта Оператора через QR-код. Обработчик ограничивает использование сессии целями поручения и защищает секреты доступа. Сам способ авторизации не подтверждает допустимость любых последующих операций по правилам платформы.
5.2. Передача привлечённому обработчику допускается после согласования с Оператором и закрепления не менее строгих обязанностей. Изменение получателя или страны требует предварительной проверки оснований и соответствующего согласования. Обработчик отвечает за привлечённых им лиц в установленных законом и договором пределах.
5.3. Мессенджер или источник данных может быть самостоятельным оператором по своему соглашению; его нельзя автоматически считать субобработчиком ООО «ИЗЗИ БОТ». Роли определяются по фактической операции.
5.4. До передачи за рубеж выполняются применимые требования статьи 12 Закона № 152-ФЗ, включая уведомление и проверку ограничений. Соблюдение локализации проверяется отдельно. Выбор канала Заказчиком сам по себе не подтверждает законность маршрута.
5.5. Отсутствие общедоступного перечня инфраструктуры не заменяет согласование привлечённых обработчиков с Оператором и предоставление предусмотренных законом сведений субъектам данных. Передача неопределённому кругу лиц без установленного основания не допускается. Необходимое согласование завершается до начала соответствующей обработки.
5.6. Запросы ИИ обрабатываются моделью на собственных серверах Обработчика в России. Если в дальнейшем привлекается внешний обработчик запросов, изменение согласуется до передачи ему данных с указанием получателя, цели, состава, стран, сроков и условий доступа. Не допускается несогласованное использование данных для собственных целей привлечённого лица.
6. Инциденты
6.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Обработчик незамедлительно сообщает Оператору, не ожидая завершения расследования.
6.2. Сообщение содержит известные обстоятельства, категории затронутых данных и лиц, вероятные последствия, принятые меры и контакт для взаимодействия. Неизвестные сведения уточняются по мере получения.
6.3. Обработчик локализует инцидент, сохраняет необходимые доказательства и предоставляет результаты расследования без задержек, позволяя Оператору соблюсти применимые сроки уведомления Роскомнадзора, включая 24 и 72 часа. Договор не переносит на Оператора публично-правовые обязанности самого Обработчика.
7. Сроки и прекращение
7.1. Данные обрабатываются в необходимом объёме до выполнения соответствующего указания, прекращения цели или поручения. Временная очередь и контекст используются для выполнения операции, включая необходимое устранение ошибки; данные без сохраняющегося основания удаляются. Срок журнала установлен пунктом 7.1.1, предельный срок удаления после отключения или прекращения поручения — пунктом 7.3. Более ранние обязательные сроки и законные указания Оператора имеют приоритет. Сроки обязательного хранения финансовых документов определяются отдельно по закону; наличие такой обязанности не продлевает хранение всей клиентской базы.
7.1.1. Срок хранения журнала API-запросов с телами, включая телефоны и тексты сообщений, сохранённых ответов и статусов отправки — 6 месяцев. Срок отсчитывается с даты регистрации соответствующей записи. Журнал используется в необходимом объёме для контроля отправки, разбора ошибок и поддержки; остальные категории имеют самостоятельные сроки. Этот срок не отменяет законное указание Оператора о более раннем прекращении обработки или удалении и условия прекращения поручения.
7.1.2. Перерыв в оплате при оставленном подключении на маркетплейсе не равнозначен окончательному прекращению отношений: профиль и настройки сохраняются для возобновления работы. Сохранение данных ограничено действующими целями и основанием; новые операции за пределами поручения не допускаются. Шестимесячный срок журнала продолжает действовать. Отключение приложения и прекращение поручения требуют отдельного исполнения обязанностей по отзыву доступа и удалению.
7.2. По законному указанию Оператора Обработчик прекращает соответствующие операции, исправляет, блокирует или удаляет данные в сроки, позволяющие исполнить закон. При отключении приложения на маркетплейсе YCLIENTS или прекращении поручения обмен данными по соответствующему подключению незамедлительно прекращается и отзываются доступы к CRM и мессенджерам. Сохранённая техническая сессия не даёт права продолжать обмен после прекращения полномочий.
7.2.1. Оператор или уполномоченный им пользователь может обратиться за удалением данных конкретного человека через поддержку. Обработчик проверяет авторизацию, связь отправителя и его номера с аккаунтом Оператора, полномочия и состав затронутых данных. Авторизация сама по себе не даёт права удалить чужой аккаунт или данные за пределами поручения. Обращения самих субъектов и их представителей рассматриваются по закону с учётом роли Обработчика и передаются Оператору, когда это необходимо, без отказа исключительно из-за отсутствия клиентского аккаунта.
7.3. По выбору Оператора данные возвращаются в согласованном машиночитаемом формате либо уничтожаются. Согласованный предел удаления ненужных оперативных данных — не позднее 30 календарных дней с даты отключения приложения на маркетплейсе либо прекращения поручения, в зависимости от того, какое событие наступило раньше. Более короткий срок, установленный законом или законным указанием, имеет приоритет. Обычный шестимесячный срок журнала не продлевает этот предел. Для копий исполняются применимые сроки очистки и исключается восстановление удалённых данных в использование.
7.4. Сведения, необходимые для расчётов, возвратов, учёта неиспользованного оплаченного остатка или обязательного хранения по закону, сохраняются отдельно в минимально необходимом объёме. Для сохраняемых сведений определяются основание, цель и срок; доступ ограничивается, использование для прежней отправки и иных несовместимых целей исключается. Удаление оперативных данных не аннулирует оплаченный остаток и право на возврат. Завершение уничтожения подтверждается в установленном порядке.
7.5. Технические детали резервного копирования могут закрепляться во внутренних регламентах без публикации архитектуры систем. Это не отменяет согласования применимых условий обработки с Оператором, соблюдения сроков удаления и исключения повторного использования удалённых данных после восстановления копии.
8. Ответственность и применение
8.1. Оператор отвечает перед субъектами за свою обработку и законность поручения; Обработчик отвечает перед Оператором за исполнение поручения и несёт собственную установленную законом ответственность. Договор не отменяет прав субъектов и полномочий органов власти.
8.2. Поручение применяется после принятия Оператором его условий до передачи данных. Принятие, полномочия представителя и применяемая редакция фиксируются в электронной форме. Существенное изменение цели, объёма данных, получателей или условий обработки требует надлежащего основания и согласования до начала изменённой обработки; новая публикация сама по себе не расширяет ранее данное поручение.
8.3. Общий электронный контакт Обработчика: mail@izzibot.pro. Контакты для оперативного реагирования на инциденты и подтверждения доставки срочных уведомлений согласуются в приложении.