Настоящее Поручение (далее — Поручение) регулирует обработку персональных данных (ПДн), размещаемых Оператором в программе «GoCourt CRM» (далее — Программа).
2.1. Оператор поручает, а Обработчик принимает на себя обработку Контента с использованием средств автоматизации в облачной инфраструктуре Обработчика (хостинг на территории Российской Федерации — Yandex Cloud или иной провайдер по выбору Обработчика с соблюдением 152-ФЗ).
2.2. Цель обработки: предоставление функциональности CRM Оператору (хранение, отображение, поиск, отчёты, уведомления, интеграции по настройкам Оператора).
| Параметр | Содержание |
|---|---|
| Операции | Сбор (ввод Оператором), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа уполномоченным лицам Оператора и интеграциям по команде Оператора), обезличивание, блокирование, удаление, уничтожение |
| Состав ПДн | Определяется Оператором; типично: ФИО, телефон, email, дата рождения, данные бронирований, платежи, сообщения в чатах клуба |
| Срок | На период действия договора CRM и сроки, необходимые для исполнения обязанностей по закону после прекращения |
Обработчик вправе привлекать хостинг-провайдеров и сервисы доставки уведомлений. Актуальный перечень по запросу на support@zdorovyak-ai.ru. Оператор соглашается на такое привлечение при акцепте Поручения.
7.1. Подозрение — событие ИБ, которое может, но ещё не подтверждено, свидетельствовать о неправомерной передаче ПДн. Инцидент — подтверждённый факт такой передачи по вине Обработчика (нарушение ст. 19 152-ФЗ и/или Поручения).
7.2. Не считаются Инцидентами Обработчика: доступ уполномоченных пользователей Оператора; передача по настройкам Оператора; компрометация учётных данных по вине Оператора; раскрытие по закону; события до передачи данных Обработчику.
7.3. Обработчик уведомляет Оператора о Подозрении и подтверждённом Инциденте не позднее 24 часов с момента обнаружения / подтверждения соответственно.
7.4. По запросу при Подозрении или Инциденте — предварительный отчёт за 3 рабочих дня, итоговый — в разумный срок (до 30 календарных дней с подтверждения).
7.5. В именных Поручениях (ЭДО) процедура может быть детализирована; при противоречии приоритет имеет именное Поручение.
Поручение считается заключённым с момента акцепта оферты CRM или подписания именного Поручения в ЭДО. Обработчик вправе обновлять публичную редакцию публикацией новой версии; для именных Операторов — изменения, ухудшающие положение, не применяются без доп. соглашения.