1. Роли сторон
Клиент BetonHub определяет цели, состав и законные основания обработки и выступает оператором. Правообладатель BetonHub осуществляет обработку по поручению клиента в пределах функциональности сервиса.
2. Предмет и инструкции
Обработчик принимает, хранит, отображает, изменяет, экспортирует и удаляет данные для работы форм заявок, CRM, уведомлений и поддержки. Настройки клиента и настоящий DPA образуют документированные инструкции.
3. Категории субъектов и данных
- Посетители tenant-сайта и клиенты предприятия
- Имя, телефон, email
- Заказ: товар, объём, город, адрес, комментарий
- Расчёт калькулятора, источник, UTM, страница и referrer
- Статус заявки, ответственный, заметки и история
4. Цели
- Получение и обработка заявки предприятием
- Расчёт продукции и доставки
- Коммуникация с клиентом
- Учёт статусов и аналитика внутри tenant
- Экспорт данных по действию оператора
5. Обязанности оператора
Клиент обеспечивает законное основание, информирует субъектов, публикует собственную политику, отвечает на запросы и не поручает незаконную обработку.
6. Обязанности обработчика
BetonHub обрабатывает данные только по поручению для указанных целей, обеспечивает конфиденциальность и безопасность по статье 19, соблюдает требования части 5 статьи 18 и статьи 18.1 152-ФЗ. В течение действия поручения, в том числе до начала обработки, по запросу оператора предоставляет документы и сведения, подтверждающие принятые меры. Содействует ответам субъектам, уточнению, блокированию и уничтожению данных и уведомляет оператора об инцидентах.
7. Безопасность и инциденты
Применяются tenant-изоляция, роли, защищённые сессии, журналирование, rate limiting и резервное копирование. При обнаружении неправомерной или случайной передачи или доступа обработчик без неоправданной задержки уведомляет оператора, предоставляет известные обстоятельства и содействует расследованию. Оператор обеспечивает первичное уведомление Роскомнадзора в течение 24 часов и результаты внутреннего расследования в течение 72 часов в случаях части 3.1 статьи 21 152-ФЗ.
8. Субобработчики и передача
Технические поставщики могут привлекаться в необходимом объёме при договорных обязательствах по конфиденциальности и защите данных.
9. Возврат и удаление
Оператор может экспортировать данные доступными средствами. После прекращения договора данные удаляются или обезличиваются с учётом технического цикла резервных копий и обязательных сроков хранения.
10. Ответственность и контакты
Оператор отвечает за цели и основания обработки; обработчик — за исполнение поручения в своей зоне контроля. Контакт: sales@betonhub.ru.