Соглашение об обработке данных (DPA / Поручение)

Настоящее Соглашение об обработке персональных данных (далее — «Соглашение / DPA») является неотъемлемой частью Публичной оферты сервиса NotiGo и заключается между Общество с ограниченной ответственностью «Айтипара» (далее — «Обработчик») и лицом, акцептовавшим Оферту (далее — «Клиент / Оператор»).

В соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор поручает Обработчику совершение действий по технической обработке персональных данных физических лиц (посетителей страниц на поддоменах username.ntbt.ru и пользователей приложений VK Mini App), собираемых Оператором с использованием функционала Сервиса NotiGo.

Обработчик обязуется соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, обеспечивать их конфиденциальность и безопасность.

2.1. Цели порученной обработки:

• Техническое обеспечение функционирования интерактивных веб-страниц и приложений VK Mini App;
• Фиксация и передача Оператору результатов прохождения тестов, квизов, калькуляторов и заполненных форм;
• Автоматическая отправка уведомлений, материалов и сообщений в личные сообщения ВКонтакте от имени подключенного сообщества Оператора.

2.2. Категории субъектов данных: посетители страниц Оператора и подписчики сообщества ВКонтакте Оператора.

2.3. Перечень обрабатываемых персональных данных:

• Идентификатор пользователя ВКонтакте (VK ID);
• Фамилия, имя и ссылка на фото профиля ВКонтакте;
• Контактные данные, добровольно указанные пользователем в формах (номер телефона, адрес электронной почты, мессенджер);
• Ответы на вопросы интерактивных форм, выбранные опции калькуляторов;
• Технические параметры взаимодействия (IP-адрес, параметры браузера, дата и время сессии, отметка о согласии).

В рамках поручения Оператора Обработчик осуществляет следующие действия с персональными данными с использованием средств автоматизации:

Сбор (получение через веб-формы и VK Bridge), запись, систематизация, накопление, хранение в защищенных базах данных на территории РФ, уточнение (обновление, изменение), извлечение, использование (для генерации отчетов и триггерных сообщений), передача Оператору через Личный кабинет или API-вебхуки, блокирование, удаление и уничтожение.

Обработчик обязуется:

1. Обрабатывать персональные данные исключительно в целях исполнения настоящего Соглашения и функционала Сервиса;
2. Соблюдать конфиденциальность: не разглашать и не передавать данные третьим лицам без поручения Оператора или законных оснований;
3. Обеспечивать безопасность (ст. 19 152-ФЗ): применять необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения или копирования;
4. Локализация в РФ (ч. 5 ст. 18 152-ФЗ): обеспечивать запись, систематизацию и хранение персональных данных граждан РФ исключительно в базах данных, находящихся на территории Российской Федерации (дата-центры Selectel и Yandex Cloud);
5. Содействие в реализации прав субъектов: обеспечивать техническую возможность немедленного удаления данных по запросу субъекта («Право на забвение» через кнопку в интерфейсе и API delete-me);
6. Предоставление подтверждающих документов (ч. 3 ст. 6 152-ФЗ): предоставлять Оператору по его мотивированному запросу в период действия Соглашения документы и информацию, подтверждающие принятие мер защиты персональных данных в соответствии со статьей 19 152-ФЗ в целях исполнения поручения;
7. Уведомление об инцидентах безопасности (утечках): в случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (инцидента безопасности), повлекшего нарушение прав субъектов, незамедлительно (не позднее 24 часов с момента выявления) уведомить Оператора о произошедшем инциденте с указанием предполагаемых причин, характера нарушения и принятых мер по ликвидации последствий;
8. По прекращении действия договора или по требованию Оператора прекратить обработку и уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней, если иной срок не установлен законодательством РФ.

Оператор обязуется:

1. Обеспечить наличие надлежащего правового основания для обработки персональных данных, включая получение согласия субъекта на передачу данных Обработчику для целей исполнения поручения;
2. Разместить на создаваемых веб-страницах ссылку на собственную политику конфиденциальности либо использовать встроенное типовое окно согласий NotiGo;
3. Не использовать формы Сервиса для сбора специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических данных;
4. Самостоятельно нести ответственность перед субъектами персональных данных и Роскомнадзором за законность сбора информации;
5. При настройке интеграций и передаче данных посредством API-вебхуков (webhooks) либо внешних коннекторов самостоятельно обеспечивать техническую доступность принимающих серверов и нести единоличную ответственность за соблюдение требований законодательства РФ о трансграничной передаче данных, если принимающая инфраструктура Оператора расположена за пределами Российской Федерации.

Оператор дает согласие Обработчику на привлечение российских провайдеров IT-инфраструктуры в качестве субобработчиков для целей хостинга баз данных и вычислительных ресурсов:

• ООО «Селектел» (Selectel) — серверная инфраструктура и вычислительные мощности (РФ);
• ООО «Яндекс.Облако» (Yandex Cloud) — кластеры баз данных и объектное хранилище (РФ).

Обработчик несет полную ответственность перед Оператором за действия привлеченных субобработчиков.

7.1. Настоящее Соглашение действует в течение всего срока использования Клиентом Сервиса NotiGo и прекращается одновременно с прекращением действия Публичной оферты.

7.2. Реквизиты Обработчика:

Общество с ограниченной ответственностью «Айтипара»
ОГРН: 1225200038755 | ИНН: 5261133572 / КПП: 526101001
Юридический адрес: 603107, Нижегородская обл., г. Нижний Новгород, пр-кт Гагарина, д. 101, к. 2, кв. 286
Генеральный директор: Колотырин Олег Сергеевич
Email: itpara@yandex.ru