Настоящее Поручение регулирует обработку персональных данных, которую ООО «НЭА» (далее - «Обработчик») осуществляет по поручению Заказчика (далее - «Оператор») при оказании услуг сервиса AI ПравоБот. Поручение является неотъемлемой частью публичной оферты и принимается Оператором вместе с ней. В части данных клиентов Оператора, поступающих в Сервис через бота, Оператором персональных данных является Заказчик, а Обработчик действует по его поручению и не определяет цели обработки.
1. Предмет поручения
1.1. Оператор поручает, а Обработчик обязуется обрабатывать персональные данные клиентов Оператора, поступающие в Сервис через Telegram-бота Оператора, исключительно в объёме и в целях, необходимых для оказания услуг по оферте.
1.2. Обработчик обрабатывает данные от имени и в интересах Оператора и не вправе использовать их в собственных целях.
2. Перечень персональных данных
Обработке подлежат данные, которые клиенты Оператора самостоятельно сообщают боту:
- фамилия, имя, отчество (при указании);
- номер телефона, адрес электронной почты, контакт и идентификатор в Telegram;
- город и регион;
- содержание обращения и переписки с ботом;
- файлы и документы, направленные клиентом;
- голосовые сообщения и их текстовая расшифровка;
- иные данные, добровольно сообщённые клиентом в ходе диалога.
Обработчик не запрашивает специальные категории персональных данных; их предоставление клиентом происходит по его собственной инициативе.
3. Перечень действий (операций) с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в Telegram-группу Оператора и в Bitrix24, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации.
4. Цели обработки
- приём и квалификация обращений клиентов Оператора;
- формирование структурированной карточки лида и передача её Оператору;
- расшифровка голосовых сообщений и обработка приложенных файлов;
- обеспечение работы Сервиса и его технической поддержки.
5. Конфиденциальность и безопасность
5.1. Обработчик обязуется соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам, кроме случаев, предусмотренных настоящим Поручением и законодательством РФ.
5.2. Обработчик принимает правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 152-ФЗ, включая меры по предотвращению несанкционированного доступа, изменения, копирования и распространения данных.
6. Локализация и трансграничная передача
6.1. Первичная обработка и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
6.2. Для отдельных функций Сервиса используются модели искусственного интеллекта, часть которых может предоставляться иностранными поставщиками; трансграничная передача осуществляется с соблюдением требований 152-ФЗ.
7. Привлечение третьих лиц (субобработчиков)
Обработчик вправе привлекать к обработке третьих лиц (хостинг-провайдеров, поставщиков моделей искусственного интеллекта, мессенджеры, интеграционные и платёжные платформы) в объёме, необходимом для функционирования Сервиса, при условии возложения на них обязательств по конфиденциальности и безопасности не ниже установленных настоящим Поручением.
8. Уведомление об инцидентах
При выявлении инцидента, связанного с неправомерным или случайным доступом к персональным данным, Обработчик уведомляет Оператора без неоправданной задержки и оказывает разумное содействие в устранении последствий и выполнении обязанностей Оператора перед уполномоченным органом.
9. Подтверждение исполнения поручения
По письменному запросу Оператора Обработчик предоставляет сведения, подтверждающие исполнение обязанностей по настоящему Поручению и соблюдение требований 152-ФЗ.
10. Срок и прекращение
10.1. Поручение действует в течение срока оказания услуг по оферте.
10.2. После прекращения договора Обработчик прекращает обработку и в срок до 30 календарных дней удаляет персональные данные клиентов Оператора либо по запросу Оператора возвращает их, если иное не предусмотрено законодательством РФ.
11. Ответственность
Оператор обеспечивает наличие правовых оснований для обработки и получение необходимых согласий своих клиентов. Обработчик несёт ответственность перед Оператором за обработку в пределах настоящего Поручения и с учётом ограничений ответственности, установленных публичной офертой.
12. Реквизиты Обработчика
ООО «НЭА»
ИНН: 2223647236, ОГРН: 1252200016892
Адрес: 656043, Алтайский край, г. Барнаул, пр-кт Красноармейский/Ползунова, зд. 15/45б, помещ./оф. н-29/25
E-mail: www.nea-pro@yandex.ru; телефон: +7 903 947-61-50