Роли сторон
Если клиент загружает в Аналитик-К персональные данные третьих лиц и определяет цели их обработки, клиент выступает лицом, поручающим обработку, а Аналитик-К выполняет операции с такими данными в объёме, необходимом для предоставления функций сервиса.
Предмет поручения
Обработка выполняется исключительно для загрузки, структурирования, сопоставления, хранения, отображения, формирования аналитики, синхронизации интеграций, резервного копирования, поддержки и обеспечения безопасности в рамках подключённых клиентом функций.
Категории данных и субъектов
Состав зависит от источника клиента и может включать контактные и идентификационные сведения покупателей, сотрудников, контрагентов и иных лиц, а также связанные с ними сведения о заказах, обращениях и операциях. Клиент обязан не передавать данные, не необходимые для целей аналитики.
Документированные инструкции клиента
Настройка интеграции, загрузка файла, выбор набора данных и использование функций кабинета рассматриваются как инструкции в пределах функциональности сервиса. Дополнительные инструкции, выходящие за стандартный функционал, согласовываются сторонами отдельно.
Конфиденциальность и доступ
Доступ к данным ограничивается технической необходимостью и полномочиями. Лица, допущенные к обработке, обязаны соблюдать конфиденциальность. Доступ пользователей клиента разграничивается ролями и настройками компании.
Для коммерческой, технической и иной закрытой информации дополнительно применяются условия Соглашения о конфиденциальности (NDA). По запросу клиента может быть подписан отдельный двусторонний NDA.
Меры безопасности
Аналитик-К применяет организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Конкретный набор мер определяется архитектурой сервиса, характером данных и актуальными рисками.
Привлечение третьих лиц
Для инфраструктуры, отправки сообщений, платежей, резервного копирования и других технических функций могут привлекаться подрядчики. Они получают только необходимый объём данных и должны быть связаны требованиями конфиденциальности и безопасности в пределах выполняемых функций.
Запросы субъектов и инциденты
Если Аналитик-К получает запрос, относящийся к данным, обрабатываемым по поручению клиента, такой запрос может быть перенаправлен клиенту, если иное не требуется законом. Стороны взаимодействуют при расследовании значимых инцидентов и выполнении обязательных требований.
Прекращение обработки и удаление
После прекращения договора данные клиента удаляются или возвращаются в пределах доступного функционала и установленных сроков, если их дальнейшее хранение не требуется законом, для расчётов, разрешения споров или обеспечения безопасности.
Обязанности клиента
Клиент обеспечивает законность сбора и передачи данных, наличие необходимых уведомлений и согласий, корректность инструкций, соблюдение прав субъектов и ограничение состава передаваемых данных целями обработки.