Соглашение об обработке данных

Настоящее Соглашение об обработке данных регулирует порядок обработки персональных данных при использовании сервисов AnviLink и является неотъемлемой частью Политики конфиденциальности и условий использования соответствующих сервисов.

В зависимости от характера использования сервисов Пользователь может выступать как в отношении собственных персональных данных, так и в отношении данных третьих лиц, которые он передает через сервисы. Если Пользователь поручает Оператору обработку персональных данных третьих лиц, положения настоящего Соглашения применяются к таким отношениям в части порученной обработки данных.

AnviLink Flow

Адрес сервиса: webhook.anvilink.ru

AnviLink Flow предназначен для автоматизации обмена данными между информационными системами, приложениями и внешними сервисами посредством вебхуков, API и иных механизмов интеграции.

В рамках использования сервиса могут обрабатываться данные, содержащиеся в запросах, ответах, событиях, журналах операций, настройках интеграций и иных данных, передаваемых Пользователем через сервис.

AnviLink Support

Адрес сервиса: apps.anvilink.ru/anvilink_support

AnviLink Support предназначен для организации коммуникации с посетителями сайтов, клиентами и пользователями посредством онлайн-чата, форм обратной связи, обработки обращений и иных каналов взаимодействия.

В рамках использования сервиса могут обрабатываться сообщения пользователей, контактные данные, вложения, сведения о сеансах связи и иные данные, необходимые для обеспечения работы сервиса и обработки обращений.

Термины и роли

Оператор - лицо, предоставляющее сервисы AnviLink и осуществляющее обработку персональных данных в соответствии с настоящим Соглашением.

Пользователь - физическое лицо, индивидуальный предприниматель, юридическое лицо либо иной субъект, использующий сервисы AnviLink.

Контролер - Пользователь, самостоятельно определяющий цели и способы обработки персональных данных и передающий такие данные через сервисы.

Обработчик —- Оператор, осуществляющий обработку персональных данных по поручению Контролера.

Инструкции - указания Пользователя, выраженные посредством настроек сервиса, конфигурации интеграций, использования API, вебхуков, пользовательского интерфейса или иных предусмотренных сервисом механизмов.

Предмет обработки

Оператор осуществляет обработку персональных данных исключительно в целях:

• предоставления функциональности сервисов;
• обеспечения работоспособности и безопасности сервисов;
• оказания технической поддержки;
• исполнения договорных обязательств перед Пользователем;
• соблюдения требований законодательства.

Если Пользователь передает через сервисы персональные данные третьих лиц, Оператор обрабатывает такие данные исключительно в объеме и на условиях, определяемых Пользователем и настоящим Соглашением.

Категории субъектов и данных

В зависимости от способа использования сервисов могут обрабатываться данные следующих категорий субъектов:

• Пользователей сервиса;
• сотрудников Пользователя;
• клиентов и контрагентов Пользователя;
• посетителей сайтов Пользователя;
• иных лиц, данные которых передаются через сервисы и интеграции.

Могут обрабатываться следующие категории данных:

• фамилия, имя и иные идентификационные сведения;
• контактные данные;
• содержание сообщений и обращений;
• вложенные файлы и документы;
• технические данные устройств и программного обеспечения;
• данные событий и журналов действий;
• данные интеграций и вебхуков;
• IP-адреса и сведения о соединениях;
• иные данные, передаваемые Пользователем при использовании сервисов.

Инструкции Пользователя и ответственность

Если Пользователь передает персональные данные третьих лиц, он гарантирует, что:

• располагает законными основаниями для их обработки и передачи;
• выполнил предусмотренные законодательством обязанности по информированию субъектов персональных данных;
• получил необходимые согласия, если такие согласия требуются;
• его инструкции соответствуют требованиям применимого законодательства.

Пользователь самостоятельно определяет состав и содержание данных, передаваемых через сервисы.

Оператор не несет ответственности за законность получения Пользователем персональных данных, содержание передаваемой информации либо правомерность инструкций Пользователя.

Конфиденциальность

Оператор обеспечивает конфиденциальность персональных данных и иной информации ограниченного доступа, обрабатываемой в рамках сервисов.

Доступ к данным предоставляется только тем сотрудникам и уполномоченным лицам Оператора, которым такой доступ необходим для выполнения служебных обязанностей, сопровождения сервисов и обеспечения их функционирования.

Меры безопасности

Оператор принимает разумные организационные и технические меры для защиты данных, включая:

• разграничение прав доступа;
• принцип минимально необходимого доступа;
• использование механизмов аутентификации;
• журналирование административных действий;
• регулярное обновление программного обеспечения;
• мониторинг работоспособности инфраструктуры;
• резервное копирование данных при наличии соответствующих механизмов;
• восстановление после сбоев;
• использование защищенных каналов передачи данных с применением TLS.

Несмотря на принимаемые меры, абсолютная безопасность передачи и хранения информации в сети Интернет не может быть гарантирована.

Запросы субъектов персональных данных

Если Оператор получает обращение субъекта персональных данных в отношении данных, переданных Пользователем о третьих лицах, Оператор вправе перенаправить такое обращение Пользователю как лицу, определяющему цели и способы обработки данных.

По разумному запросу Пользователя Оператор оказывает содействие в реализации прав субъектов персональных данных в пределах технических возможностей и требований законодательства.

Удаление, возврат и выгрузка данных

Пользователь вправе запросить удаление данных либо их выгрузку в машиночитаемом формате, если это технически возможно.

После прекращения использования сервиса данные могут быть удалены в сроки, предусмотренные внутренними процедурами Оператора.

Отдельные данные могут сохраняться дольше в составе:

• резервных копий;
• журналов безопасности;
• систем мониторинга;
• бухгалтерской и иной документации, обязательной к хранению в соответствии с законодательством.

Проверка соблюдения требований безопасности

Пользователь вправе направлять запросы относительно применяемых мер защиты информации и порядка обработки персональных данных по контактным данным, указанным в разделе «Контакты».

Проведение аудитов, инспекций и иных проверок допускается только по предварительному письменному согласованию с Оператором и при соблюдении требований безопасности, конфиденциальности и коммерческой тайны.

Инциденты безопасности

В случае выявления инцидента безопасности, который может привести к нарушению конфиденциальности, целостности либо доступности персональных данных, Оператор принимает разумные меры по локализации инцидента и устранению его последствий.

Если инцидент затрагивает данные, переданные Пользователем, Оператор уведомляет Пользователя в разумный срок после подтверждения факта инцидента и предоставляет доступную информацию о:

• характере инцидента;
• возможных последствиях;
• предпринятых мерах;
• планируемых мерах реагирования.

Изменение перечня поставщиков услуг

Оператор вправе изменять перечень привлекаемых поставщиков услуг, субподрядчиков и инфраструктурных партнеров.

Если Пользователь обоснованно возражает против использования нового поставщика по причинам защиты данных, стороны добросовестно рассматривают возможность применения альтернативного решения либо прекращения использования соответствующей функциональности сервиса.

Трансграничная передача данных

По умолчанию данные размещаются на территории Российской Федерации.

При использовании сторонних сервисов, внешних интеграций и программного обеспечения фактическое место хранения или обработки данных может определяться настройками Пользователя и политиками соответствующих поставщиков услуг.

Пользователь самостоятельно принимает решение об использовании таких сервисов и несет ответственность за соблюдение требований законодательства, применимых к трансграничной передаче данных.