Поручение на обработку персональных данных

Приложение к оферте QRback. Продавец поручает платформе обработку персональных данных своих покупателей на условиях ниже. Поручение действует, пока продавец пользуется сервисом и пока оно не отозвано.

1. Стороны и роли

Продавец — оператор персональных данных покупателей: он определяет цели и состав обработки, получает согласия и отвечает за них перед покупателем и законом.

QRback — обработчик: обрабатывает данные покупателей по поручению продавца, в его интересах и по его указаниям (ч. 3 ст. 6 152-ФЗ). Своих целей у платформы нет, распоряжаться этими данными она не вправе.

2. Перечень обрабатываемых данных

• идентификатор покупателя в мессенджере и имя пользователя, если оно открыто;
• номер телефона — только если покупатель сообщил его сам;
• часовой пояс — чтобы не писать ночью;
• данные покупки: магазин, товар, дата регистрации карточки, срок расхода, который покупатель назвал сам;
• действия в боте: переходы по ссылкам, отписки, обращения по качеству товара.

Паспортные данные, адреса, платёжные реквизиты и специальные категории данных платформа не собирает.

3. Цели обработки

• напомнить, когда купленный товар пора пополнить или заменить;
• выдать обещанное на карточке: гарантию, инструкцию, подбор, бонус за регистрацию товара;
• принять обращение «что-то не так с товаром» и передать его продавцу;
• посчитать, сколько человек зарегистрировали карточки и перешли по ссылкам;
• отправить предложения и скидки — только тем, кто дал отдельное согласие на рекламные сообщения.

4. Перечень действий с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в мессенджер, который выбрал покупатель, для доставки сообщения, блокирование, удаление, уничтожение. Запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных на территории Российской Федерации.

5. Обязанности обработчика

• обрабатывать данные только по поручению продавца и для целей пункта 3;
• не использовать данные одного продавца в интересах другого;
• не передавать и не продавать контакты третьим лицам, кроме мессенджера, который выбрал покупатель, и случаев, прямо предусмотренных законом;
• обеспечивать конфиденциальность и принимать меры защиты, включая ограничение доступа на уровне запросов к базе и маскирование контактов в журналах;
• обеспечивать выгрузку базы продавцу в любой момент, включая период, когда услуги не оплачены;
• помогать продавцу отвечать на обращения покупателей об их данных;
• сообщить об инциденте продавцу и помочь с расследованием.

6. Согласия покупателя и отзыв

Согласия берутся в боте отдельно и по целям: на сервисные сообщения и отдельно на рекламные. Согласие хранится с версией текста и датой. Отписка действует по конкретному магазину и вступает в силу сразу; ждущие сообщения по этому магазину снимаются. Отзыв согласия не лишает покупателя возможности пользоваться гарантией и обращаться к продавцу.

7. Сроки обработки и удаления

• данные хранятся, пока это нужно для целей обработки и пока продавец пользуется сервисом;
• по отзыву согласия обработка прекращается, данные удаляются в течение 30 дней;
• по требованию о прекращении обработки — в течение 10 рабочих дней;
• если данные неточные или получены незаконно — уточнить или удалить в течение 7 рабочих дней;
• если обработка признана неправомерной — прекратить в течение 3 рабочих дней, уничтожить в течение 10;
• уничтожение оформляется актом.

8. Инцидент

Если данные попали в чужие руки или были неправомерно переданы, платформа незамедлительно, но не позднее 3 часов, сообщает об этом продавцу, чтобы он успел уведомить Роскомнадзор в установленные законом 24 и 72 часа, помогает с расследованием и уведомляет затронутых покупателей, если это нужно для защиты их прав.

9. Прекращение поручения и удаление данных

Продавец вправе в любой момент отозвать поручение. Перед уходом он выгружает базу — эта возможность работает всегда. По письменному требованию данные продавца удаляются в срок до 30 дней; данные покупателей удаляются по правилам раздела 7.

10. Изменения поручения

Новая редакция публикуется на этой странице с номером и датой. Если меняются состав данных или цели обработки, продавец уведомляется, а согласие покупателя запрашивается заново, если это требуется законом.