Поручение на обработку персональных данных
Это приложение к лицензионному договору по ч. 3 ст. 6 152-ФЗ. Пользователь является оператором данных своих получателей и поручает Исполнителю обрабатывать их.
Данные: номера телефонов и идентификаторы получателей, данные из колонок файла рассылки, текст и файлы сообщений, служебные сведения о доставке.
Цель: передача сообщений и уведомлений через Сервис по командам Пользователя.
Действия: запись, хранение на сроки ниже, использование, передача мессенджеру и на адрес Пользователя, удаление.
Сроки:
| Данные | Срок |
|---|---|
| Текст и файлы сообщений | Только в памяти на время передачи, события webhook не дольше 30 минут |
| Недоставленное событие, служебные данные без текста | До 30 дней |
| Текст рассылки и колонки файла | До завершения или отмены. Черновик: до 7 дней |
| Номера получателей и итоги рассылок и распределений | 3 года после завершения |
| Сообщения виджета для посетителя | В памяти до 30 минут, последние 50 сообщений. История только в браузере посетителя |
| Загруженный файл рассылки | До создания рассылки, не дольше суток |
| Счётчики статистики, только числа | 400 дней |
| Зашифрованная резервная копия: сессии Каналов, номера получателей, текст рассылки, шедшей в момент копии | До 6 месяцев |
Обязанности Лицензиара: соблюдать конфиденциальность, принимать меры защиты по ст. 19 152-ФЗ, сообщить Пользовательу об утечке в течение 24 часов, помогать отвечать на запросы субъектов, удалить данные по окончании договора, из резервных копий они уходят с истечением срока копии. Данные получателей Лицензиар использует только для передачи сообщений и в своих целях не обрабатывает.
Обязанности Пользователя: иметь законное основание, включая согласие получателей, удалять данные человека после отзыва согласия, сообщать получателям то, что требует закон, давать только законные поручения.
Субподрядчики: хостинг-провайдер FirstByte, провайдер хранения зашифрованных резервных копий. Сообщения передаются мессенджеру по команде Пользователя, мессенджер обрабатывает их по своим правилам.
Виджет на сайте. Пользователь сам отвечает за согласие посетителей своего сайта и указывает ссылку на свою политику в настройках виджета. Лицензиар обрабатывает сообщения и контакты посетителей только для передачи их Пользовательу.