Настоящие Условия определяют порядок обработки Индивидуальным предпринимателем «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035) — далее «Оператор» — персональных данных конечных клиентов Пользователя платформы Lupa по поручению и в интересах последнего.
1.1. Собственник базы, содержащей персональные данные (далее — «Собственник») — Пользователь платформы Lupa: юридическое лицо, индивидуальный предприниматель или иное лицо, ведущее предпринимательскую деятельность, зарегистрированное в Сервисе.
1.2. Оператор базы (далее — «Оператор») — ИП «ШОХОТИМ», осуществляющий сбор, обработку и защиту персональных данных исключительно по поручению Собственника.
1.3. Субъекты персональных данных — конечные клиенты Собственника, данные которых он вносит в Сервис или которые поступают в Сервис в результате их обращения к Собственнику.
1.4. Оператор не определяет цели и состав обработки данных Субъектов и не использует эти данные в собственных целях, за исключением формирования обезличенной (не позволяющей идентифицировать лицо) агрегированной статистики.
2.1. Собственник поручает, а Оператор принимает на себя обработку персональных данных Субъектов в объёме и в целях, необходимых для предоставления Собственнику функционала платформы Lupa.
2.2. Цели обработки: ведение клиентской базы (CRM); отправка сообщений и рассылок по поручению Собственника через WhatsApp Business API; выпуск, выдача и погашение купонов; ведение программ лояльности; формирование аналитики и отчётности для Собственника; техническая поддержка; обеспечение безопасности и целостности данных.
2.3. Категории Субъектов: конечные клиенты Собственника — физические лица.
2.4. Состав обрабатываемых данных: имя, номер телефона, адрес электронной почты, дата рождения, теги и сегменты, история покупок и суммы покупок, выданные и погашённые купоны, история переписки в WhatsApp, статусы в воронках и на канбан-досках, иные сведения, самостоятельно внесённые Собственником.
2.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях раздела 5), обезличивание, блокирование, удаление и уничтожение персональных данных, как автоматизированным способом, так и без использования средств автоматизации.
3.1. Собственник обязуется:
3.2. Собственник несёт ответственность за законность сбора и состав данных, вносимых им в Сервис. Оператор не проверяет источник и основания сбора этих данных.
4.1. Оператор обязуется:
4.2. Оператор обеспечивает, чтобы доступ к персональным данным имел только ограниченный круг лиц, которым он необходим для исполнения обязанностей, и чтобы такие лица были связаны обязательством о конфиденциальности.
4.3. Если указание Собственника, по мнению Оператора, противоречит законодательству Республики Казахстан, Оператор незамедлительно уведомляет об этом Собственника и вправе приостановить исполнение такого указания.
5.1. Собственник даёт Оператору общее согласие на привлечение третьих лиц к обработке персональных данных в объёме, необходимом для работы Сервиса. Категории таких лиц:
5.2. Оператор обеспечивает, чтобы привлечённые лица были связаны обязательствами о конфиденциальности и защите данных не менее строгими, чем предусмотренные настоящими Условиями, и отвечает перед Собственником за их действия как за свои собственные.
5.3. Трансграничная передача. При использовании функций отправки сообщений и чата номера телефонов Субъектов, содержание и метаданные сообщений передаются в Meta Platforms, Inc. (США) в порядке статьи 16 Закона РК № 94-V. Такая передача осуществляется по указанию Собственника — фактом использования им соответствующих функций — и требует наличия согласия Субъекта, обеспечение которого является обязанностью Собственника (п. 3.1). Порядок обработки данных на стороне Meta Оператор не контролирует. Иной трансграничной передачи Оператор не осуществляет.
5.4. Раскрытие данных возможно по законным требованиям уполномоченных государственных органов Республики Казахстан. Оператор уведомляет об этом Собственника, если такое уведомление не запрещено законом.
6.1. Оператор применяет, как минимум, следующие меры:
6.2. Оператор вправе изменять состав мер защиты при условии, что уровень защищённости не снижается.
7.1. При выявлении несанкционированного доступа к персональным данным Субъектов, их утраты, изменения или неправомерного раскрытия Оператор:
7.2. Обязанность уведомить Субъектов, если она предусмотрена законодательством, лежит на Собственнике как на лице, определяющем цели обработки. Оператор предоставляет для этого необходимые сведения.
7.3. Если инцидент вызван действиями Собственника или его сотрудников (компрометация учётных данных, передача доступа третьим лицам, нарушение внутренних правил), Оператор не несёт за него ответственности, но оказывает техническое содействие в устранении последствий.
8.1. Поручение действует с момента Акцепта Публичной оферты и до прекращения договора между Оператором и Собственником.
8.2. После прекращения договора Собственник вправе в течение 30 (тридцати) календарных дней самостоятельно выгрузить данные Субъектов средствами Сервиса.
8.3. По истечении срока, указанного в п. 8.2, данные хранятся не более 3 (трёх) месяцев, после чего уничтожаются способом, исключающим возможность их восстановления, за исключением данных, хранение которых обязательно по законодательству Республики Казахстан (в частности, сведений о платежах — 5 лет), и обезличенных агрегированных данных.
8.4. По письменному требованию Собственника Оператор уничтожает данные досрочно и подтверждает факт уничтожения.
9.1. Каждая Сторона отвечает за нарушение законодательства о персональных данных в пределах своей роли: Собственник — за законность сбора, состав данных, наличие согласий Субъектов и правомерность указаний; Оператор — за соблюдение поручения, конфиденциальность и меры защиты.
9.2. Собственник возмещает Оператору убытки, включая штрафы и выплаты третьим лицам, понесённые Оператором вследствие отсутствия у Собственника надлежащих согласий Субъектов, неправомерных указаний либо иного нарушения Собственником настоящих Условий, в порядке п. 9а.3 Публичной оферты.
9.3. Совокупная ответственность Оператора по настоящим Условиям ограничена в порядке раздела 11 Публичной оферты.
10.1. Оператор вправе в одностороннем порядке изменять настоящие Условия путём публикации новой редакции на сайте lupa.plus. Каждой редакции присваиваются порядковый номер и дата вступления в силу.
10.2. О существенных изменениях (состав данных, цели обработки, круг привлекаемых третьих лиц, трансграничная передача, меры защиты) Оператор уведомляет Собственника через Личный кабинет не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
10.3. Ранее действовавшие редакции хранятся в течение 5 (пяти) лет с даты прекращения их действия и предоставляются Собственнику по запросу.
11.1. К настоящим Условиям применяется законодательство Республики Казахстан.
11.2. Споры разрешаются в порядке раздела 15 Публичной оферты.