Поручение обработки данных (DPA)

Между Пользователем (Оператор) и Полулященко Ярославом Витальевичем (Обработчик) в рамках договора на Easy Widgets.

1. Предмет

Обработчик обрабатывает персональные данные, загруженные Оператором в Сервис (лиды форм, квизов и калькуляторов), по поручению Оператора и в целях оказания услуг.

2. Данные и субъекты

• Данные: имя, телефон, email, сообщение, UTM, страница, дата, consent.
• Субъекты: клиенты и посетители сайтов Оператора.
• Срок: период договора и сроки хранения, указанные в Политике конфиденциальности.

3. Инструкции Оператора

Обработчик обрабатывает данные только для приёма и хранения лидов, передачи в CRM или вебхук Оператора, отображения в кабинете, аналитики и поддержки. Иные цели — только по письменному указанию Оператора.

4. Обязанности Обработчика

• Конфиденциальность, доступ по ролям и аудит действий.
• Меры безопасности: TLS, шифрование, резервные копии, изоляция данных.
• Не передавать данные третьим лицам без согласия, кроме субпроцессоров.
• Помощь в ответах на запросы субъектов в течение 30 дней.
• Уведомление об инциденте в течение 24 часов.
• Удаление или возврат данных при прекращении договора, если иное не требуется законом.

5. Субпроцессоры

Хостинг, база данных и CDN в РФ; платёжные провайдеры; email- и SMS-провайдеры; CRM и вебхуки по выбору Оператора; AI-провайдеры без передачи PII либо с согласием. Перечень может обновляться с уведомлением Оператора.

6. Трансграничная передача

По умолчанию данные хранятся в РФ. Трансграничная передача допускается только по указанию Оператора и с соблюдением 152-ФЗ.

7. Аудит и возврат

Аудит проводится раз в год или при инциденте, а также по запросу. При прекращении договора данные экспортируются в CSV или JSON и удаляются в течение 30 дней.

8. Реквизиты

Полулященко Ярослав Витальевич, ИНН 7731399880, ft-design-spb@ya.ru.