Настоящие Условия определяют порядок обработки Индивидуальным предпринимателем «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035) — далее «Оператор» — персональных данных конечных клиентов Пользователя платформы Lupa по поручению и в интересах последнего.
1.1. Собственник базы, содержащей персональные данные (далее — «Собственник») — Пользователь платформы Lupa: юридическое лицо, индивидуальный предприниматель или иное лицо, ведущее предпринимательскую деятельность, зарегистрированное в Сервисе.
1.2. Оператор базы (далее — «Оператор») — ИП «ШОХОТИМ», осуществляющий сбор, обработку и защиту персональных данных исключительно по поручению Собственника.
1.3. Субъекты персональных данных — конечные клиенты Собственника, данные которых он вносит в Сервис или которые поступают в Сервис в результате их обращения к Собственнику.
1.4. Оператор не определяет цели и состав обработки данных Субъектов и не использует эти данные в собственных целях, за исключением формирования обезличенной (не позволяющей идентифицировать лицо) агрегированной статистики.
2.1. Собственник поручает, а Оператор принимает на себя обработку персональных данных Субъектов в объёме и в целях, необходимых для предоставления Собственнику функционала платформы Lupa.
2.2. Цели обработки: ведение клиентской базы (CRM); отправка сообщений и рассылок по поручению Собственника через WhatsApp Business API; выпуск, выдача и погашение купонов; ведение программ лояльности; формирование аналитики и отчётности для Собственника; техническая поддержка; обеспечение безопасности и целостности данных.
2.3. Категории Субъектов: конечные клиенты Собственника — физические лица.
2.4. Состав обрабатываемых данных: имя, номер телефона, адрес электронной почты, дата рождения, теги и сегменты, история покупок и суммы покупок, выданные и погашённые купоны, история переписки в WhatsApp, статусы в воронках и на канбан-досках, изображения (фотографии) Субъектов, загружаемые Собственником для ведения истории оказанных услуг (п. 3.6), иные сведения, самостоятельно внесённые Собственником.
2.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях раздела 5), обезличивание, блокирование, удаление и уничтожение персональных данных, как автоматизированным способом, так и без использования средств автоматизации.
3.1. Собственник обязуется:
3.2. Собственник несёт ответственность за законность сбора и состав данных, вносимых им в Сервис. Оператор не проверяет источник и основания сбора этих данных.
3.3. Рекламные рассылки. Собственник самостоятельно формирует содержание рассылок, определяет их адресатов, время и способ отправки и является в отношении таких сообщений источником рекламной информации. В значении Закона РК «О рекламе» от 19 декабря 2003 года № 508-II Собственник выступает рекламодателем, рекламопроизводителем и рекламораспространителем, а Оператор ни в одной из этих ролей не выступает и предоставляет лишь техническое средство отправки (раздел 10б Публичной оферты, раздел 7 Условий использования).
3.4. Собственник отвечает за законность формирования базы, по которой ведётся рассылка, — в том числе за то, что каждый Субъект в этой базе дал согласие на получение сообщений рекламного или информационного характера, что такое согласие получено активным действием Субъекта и подтверждается документально, и что отказ Субъекта от рассылки отражён Собственником в Сервисе штатным механизмом отметки отказа. Оператор состав базы рассылки не формирует, наличие согласий по каждому Субъекту не проверяет и предварительную модерацию сообщений не осуществляет.
3.5. Претензии Субъектов, третьих лиц и уполномоченных органов, связанные с содержанием рассылок Собственника и с законностью собранной им базы, адресуются Собственнику. Порядок возмещения потерь Оператору — п. 9а.3 Публичной оферты.
3.6. Фото клиентов. Включение Собственником функции «Фото клиентов» в Личном кабинете с подтверждением настоящих Условий является отдельным письменным согласованием Сторон в смысле п. 3.1 — исключительно в отношении изображений Субъектов, сделанных в связи с оказанием им услуг Собственника и загружаемых для ведения истории этих услуг. При этом:
Для Собственника, подтвердившего настоящие Условия при включении функции «Фото клиентов», положения п. 2.4 и 3.6 в редакции № 4 действуют с момента такого подтверждения; срок уведомления п. 10.2 к нему не применяется, поскольку изменение принято им явно.
4.1. Оператор обязуется:
4.2. Оператор обеспечивает, чтобы доступ к персональным данным имел только ограниченный круг лиц, которым он необходим для исполнения обязанностей, и чтобы такие лица были связаны обязательством о конфиденциальности.
4.3. Если указание Собственника, по мнению Оператора, противоречит законодательству Республики Казахстан, Оператор незамедлительно уведомляет об этом Собственника и вправе приостановить исполнение такого указания.
4.4. Характер автоматизированных ответов. Функции автоматизированных ответов формируют текст на основании сведений, самостоятельно внесённых Собственником, и данных его аккаунта. Оператор не гарантирует точность, полноту и пригодность сформированных текстов для конкретных целей и не является стороной отношений между Собственником и Субъектом. Собственник самостоятельно определяет содержание базы знаний, режим работы функции и несёт ответственность за направленные Субъектам сообщения. Оператор предоставляет Собственнику режим предварительного просмотра и подтверждения сообщений до их отправки; выбор режима осуществляет Собственник.
4.5. Голосовые сообщения и автоматические решения. Голосовое сообщение Субъекта преобразуется в текст; аудиозапись не используется для идентификации по голосу, не образует биометрических персональных данных в значении Закона РК № 94-V и удаляется сразу после расшифровки. Функции автоматизированных ответов носят информационный характер: на их основании не принимаются решения, порождающие для Субъекта юридические последствия. Оператор обеспечивает, чтобы Субъект в любой момент мог потребовать общения с сотрудником Собственника, и прекращает автоматические ответы по такому требованию.
4.6. Срок хранения журнала. Тексты обращений Субъектов и подготовленных ответов хранятся в журнале работы функций не более 180 (ста восьмидесяти) дней, после чего удаляются; обезличенная статистика может сохраняться дольше.
5.1. Собственник даёт Оператору общее согласие на привлечение третьих лиц к обработке персональных данных в объёме, необходимом для работы Сервиса. Категории таких лиц:
Актуальный перечень привлечённых лиц с указанием наименования, юрисдикции и назначения раскрывается в Реестре субобработчиков, являющемся неотъемлемой частью настоящих Условий.
5.2. Оператор обеспечивает, чтобы привлечённые лица были связаны обязательствами о конфиденциальности и защите данных не менее строгими, чем предусмотренные настоящими Условиями, и отвечает перед Собственником за их действия как за свои собственные.
5.3. Трансграничная передача. Оператор осуществляет трансграничную передачу персональных данных в порядке статьи 16 Закона РК № 94-V исключительно в следующих случаях:
Каждая из указанных передач осуществляется по указанию Собственника — фактом активации и использования им соответствующей функции — и требует наличия согласия Субъекта, обеспечение которого является обязанностью Собственника (п. 3.1). Функции, указанные в подпункте (б), по умолчанию отключены и активируются Собственником самостоятельно в Личном кабинете.
Оператор обеспечивает, чтобы условия привлечения лиц по подпункту (б) исключали использование переданных данных для обучения моделей. Указанные лица вправе хранить переданные данные в течение ограниченного срока, необходимого для предотвращения злоупотреблений. Порядок обработки данных на стороне указанных лиц Оператор не контролирует.
Иной трансграничной передачи, помимо указанной в настоящем пункте и в Реестре субобработчиков, Оператор не осуществляет.
5.4. Раскрытие данных возможно по законным требованиям уполномоченных государственных органов Республики Казахстан. Оператор уведомляет об этом Собственника, если такое уведомление не запрещено законом.
5.5. Изменение состава привлечённых лиц. Оператор вправе изменять состав привлечённых лиц, уведомив Собственника не менее чем за 10 (десять) календарных дней до начала обработки новым лицом — путём публикации изменений в Реестре субобработчиков и размещения соответствующего объявления в Личном кабинете Собственника. Собственник вправе в указанный срок отказаться от использования функций, для работы которых привлекается новое лицо, отключив их в Личном кабинете; такой отказ не является основанием для расторжения Договора.
6.1. Оператор применяет, как минимум, следующие меры:
6.2. Оператор вправе изменять состав мер защиты при условии, что уровень защищённости не снижается.
7.1. При выявлении несанкционированного доступа к персональным данным Субъектов, их утраты, изменения или неправомерного раскрытия Оператор:
7.2. Обязанность уведомить Субъектов, если она предусмотрена законодательством, лежит на Собственнике как на лице, определяющем цели обработки. Оператор предоставляет для этого необходимые сведения.
7.3. Если инцидент вызван действиями Собственника или его сотрудников (компрометация учётных данных, передача доступа третьим лицам, нарушение внутренних правил), Оператор не несёт за него ответственности, но оказывает техническое содействие в устранении последствий.
8.1. Поручение действует с момента Акцепта Публичной оферты и до прекращения договора между Оператором и Собственником.
8.2. После прекращения договора Собственник вправе в течение 30 (тридцати) календарных дней самостоятельно выгрузить данные Субъектов средствами Сервиса.
8.3. По истечении срока, указанного в п. 8.2, данные хранятся не более 3 (трёх) месяцев, после чего уничтожаются способом, исключающим возможность их восстановления, за исключением данных, хранение которых обязательно по законодательству Республики Казахстан (в частности, сведений о платежах — 5 лет), и обезличенных агрегированных данных.
8.4. По письменному требованию Собственника Оператор уничтожает данные досрочно и подтверждает факт уничтожения.
9.1. Каждая Сторона отвечает за нарушение законодательства о персональных данных в пределах своей роли: Собственник — за законность сбора, состав данных, наличие согласий Субъектов и правомерность указаний; Оператор — за соблюдение поручения, конфиденциальность и меры защиты.
9.2. Собственник возмещает Оператору убытки, включая штрафы и выплаты третьим лицам, понесённые Оператором вследствие отсутствия у Собственника надлежащих согласий Субъектов, неправомерных указаний либо иного нарушения Собственником настоящих Условий, в порядке п. 9а.3 Публичной оферты.
9.3. Совокупная ответственность Оператора по настоящим Условиям ограничена в порядке раздела 11 Публичной оферты.
10.1. Оператор вправе в одностороннем порядке изменять настоящие Условия путём публикации новой редакции на сайте lupa.plus. Каждой редакции присваиваются порядковый номер и дата вступления в силу.
10.2. О существенных изменениях (состав данных, цели обработки, круг привлекаемых третьих лиц, трансграничная передача, меры защиты) Оператор уведомляет Собственника через Личный кабинет не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
10.3. Ранее действовавшие редакции хранятся в течение 5 (пяти) лет с даты прекращения их действия и предоставляются Собственнику по запросу.
11.1. К настоящим Условиям применяется законодательство Республики Казахстан.
11.2. Споры разрешаются в порядке раздела 15 Публичной оферты.