Публичная оферта на оказание услуг «Ассистент ETERN8»

1.1. Сервис - программный комплекс Исполнителя «Ассистент ETERN8»: виджет чата для сайта, ИИ-ассистент, кабинет для сотрудников Заказчика, уведомления и отчёты.

1.2. Ассистент - программа, которая отвечает Посетителям в Виджете и в Каналах на основе Базы знаний с помощью языковых моделей, принимает заявки и передаёт вопросы сотрудникам Заказчика.

1.3. Виджет - окно чата на Сайте Заказчика, которое подключается Кодом вставки.

1.3.1. Канал - аккаунт Заказчика в мессенджере или на площадке (Telegram, VK, MAX, Авито), который Заказчик подключил к Сервису. Канал создаёт и подключает Заказчик на своё имя и по своему соглашению с владельцем мессенджера или площадки.

1.4. Код вставки - строка кода, которую Исполнитель передаёт Заказчику для размещения на Сайте.

1.5. Сайт Заказчика - сайт или сайты на доменах, которые Заказчик сообщил Исполнителю для подключения. Виджет работает только на этих доменах.

1.6. Посетитель - лицо, которое пишет Заказчику в Виджет на Сайте Заказчика или в Канал.

1.7. Кабинет - раздел Сервиса по адресу https://chat.etern8.tech/admin, где сотрудники Заказчика видят переписки, отвечают Посетителям, видят заявки и расход Диалогов.

1.8. База знаний - сведения о товарах, услугах, ценах и условиях Заказчика, по которым отвечает Ассистент: собранные Исполнителем с Сайта Заказчика по его поручению и переданные Заказчиком.

1.9. Диалог - переписка одного Посетителя в Виджете, в которой Ассистент хотя бы один раз ответил по существу (дал ответ или принял заявку) в течение календарного месяца по часовому поясу Заказчика. Диалогом не считаются: переписка, в которой Ассистент только передал вопрос сотруднику Заказчика; переписка, отмеченная в Кабинете как спам; переписки на демонстрационных стендах. Переписка, в которой Ассистент отвечал в двух календарных месяцах, считается Диалогом в каждом из них.

1.10. Тариф - набор услуг, лимит Диалогов и цена, указанные в Приложении № 1.

1.11. Лимит - количество Диалогов в Расчётном периоде, входящее в абонентскую плату по Тарифу.

1.12. Перерасход - Диалоги сверх Лимита в Расчётном периоде.

1.13. Расчётный период - календарный месяц. По Расчётному периоду считаются Лимит и Перерасход.

1.13.1. Оплаченный период - срок работы Ассистента, за который внесена абонентская плата: 1 или 12 месяцев.

1.14. Запуск - подключение Заказчика: создание проекта в Сервисе, сбор Базы знаний с Сайта, передача Кода вставки и доступа в Кабинет. Запуск выполняется автоматически, когда Заказчик регистрируется в Сервисе со страницы демо, либо Исполнителем по заявке Заказчика.

1.15. Пробный период - 14 календарных дней бесплатной работы Ассистента со дня передачи Заказчику доступа в Кабинет.

2.1. Исполнитель оказывает Заказчику услуги по предоставлению доступа к Сервису и его сопровождению по выбранному Тарифу, а Заказчик оплачивает услуги.

2.2. Тарифы по настоящей оферте: «Старт», «Бизнес», «Магазин» и «Умный поиск» (Приложение № 1). Тариф «Под ваши системы» (подключение к 1С, МойСклад, CRM и другим системам Заказчика) оформляется отдельным договором.

2.3. Исполнитель обрабатывает персональные данные Посетителей по поручению Заказчика на условиях Приложения № 2 «Поручение на обработку персональных данных».

3.1. Акцептом оферты считается первое из действий Заказчика: регистрация в Сервисе с отметкой о согласии с офертой; оплата Тарифа в Кабинете; оплата счёта Исполнителя; размещение Кода вставки на Сайте Заказчика; подключение Канала. Пробный период оказывается на условиях Договора, включая Приложение № 2.

3.2. С момента акцепта Договор считается заключённым в письменной форме (п. 3 ст. 438 ГК РФ), включая Приложение № 2.

4.1. Заказчик направляет Исполнителю адрес Сайта, все домены, на которых будет работать Виджет (включая тестовые, например *.tilda.ws), контакт для уведомлений и выбранный Тариф.

4.2. При регистрации со страницы демо Заказчик сразу получает доступ в Кабинет, Код вставки и инструкцию по установке для Tilda, WordPress, 1С-Битрикс, InSales. По заявке Заказчика Исполнитель выполняет Запуск в течение 10 рабочих дней и передаёт то же самое.

4.3. Заказчик размещает Код вставки на Сайте самостоятельно по инструкции. По просьбе Заказчика Исполнитель консультирует по установке. Размещение Кода на Сайте силами Исполнителя входит в услугу «Настроим за вас» (п. 5.4).

4.4. Пробный период начинается со дня передачи Заказчику доступа в Кабинет, если Заказчик ещё не оплатил Тариф. Лимит в Пробном периоде соответствует Тарифу «Старт». Срок окончания Пробного периода виден в Кабинете; за 2 дня до окончания Исполнитель направляет напоминание в Telegram или на e-mail, указанные Заказчиком в Кабинете.

4.5. Если по окончании Пробного или Оплаченного периода Тариф не оплачен, Ассистент перестаёт отвечать Посетителям по существу: он сообщает, что передал вопрос сотруднику Заказчика, и предлагает оставить контакт. Виджет и Кабинет продолжают работать, переписки и контакты сохраняются. После оплаты Ассистент отвечает снова без повторного Запуска. Если оплаты нет 90 дней после окончания Пробного или Оплаченного периода, Исполнитель вправе прекратить Договор, уведомив Заказчика по e-mail; после прекращения данные удаляются в порядке п. 10.5.

5.1. Стоимость услуг определяется Тарифом по Приложению № 1 к действующей редакции оферты.

5.2. Абонентская плата вносится авансом за Оплаченный период: 1 или 12 месяцев на выбор Заказчика. Оплаченный период начинается после окончания текущего Пробного или Оплаченного периода, а если он уже закончился, со дня оплаты.

5.2.1. Оплата вносится в Кабинете банковской картой или через Систему быстрых платежей (платёжный сервис ЮKassa) либо по счёту Исполнителя. Обязательство по оплате исполнено с момента подтверждения платежа платёжным сервисом или поступления денег на счёт Исполнителя. Кассовый чек направляется на e-mail, указанный при оплате.

5.3. При оплате сразу за 12 месяцев действует цена Тарифа «при оплате за год» по Приложению № 1. При оплате за 1 месяц действует помесячная цена Тарифа.

5.4. Запуск бесплатный. По желанию Заказчика Исполнитель оказывает услугу «Настроим за вас» стоимостью 4 900 рублей, оплачивается однократно по счёту Исполнителя: размещение Кода вставки на Сайте при предоставлении Заказчиком доступа к Сайту, разбор первых Диалогов через 7 дней после размещения и дополнение Базы знаний по вопросам, на которые Ассистент не ответил.

5.5. Перерасход. Сверх Лимита Ассистент продолжает отвечать без отключения. Каждый Диалог сверх Лимита оплачивается по 5 (пять) рублей. Исполнитель выставляет счёт за Перерасход до 10 числа месяца, следующего за Расчётным периодом; Заказчик оплачивает в течение 5 рабочих дней.

5.6. Количество Диалогов определяется по данным учёта Сервиса. Заказчик видит текущий расход в Кабинете и в еженедельном отчёте. При достижении 80 % и 100 % Лимита Исполнитель направляет Заказчику уведомление в Telegram, если Заказчик указал чат для уведомлений. Отсутствие уведомления не освобождает от оплаты Перерасхода, подтверждённого данными учёта.

5.7. Заказчик вправе в течение 5 рабочих дней после получения счёта за Перерасход запросить выгрузку учёта (номера переписок и даты ответов Ассистента) и оспорить Диалоги, не соответствующие п. 1.9.

5.8. НДС не облагается в связи с применением Исполнителем упрощённой системы налогообложения.

5.9. Если Перерасход не оплачен в срок более чем на 10 календарных дней, Исполнитель вправе после уведомления по e-mail перевести Ассистента в режим, описанный в п. 4.5, до оплаты.

5.10. Исполнитель вправе изменить цены Тарифов, уведомив Заказчика не менее чем за 30 дней. Оплаченные периоды не пересчитываются.

6.1. Обеспечивать работу Сервиса круглосуточно, кроме плановых работ (по возможности ночью по московскому времени) и обстоятельств раздела 11.

6.2. Отвечать на обращения Заказчика по e-mail и в Telegram в рабочие дни с 10:00 до 19:00 по московскому времени, в течение 1 рабочего дня.

6.3. Обновлять Базу знаний и настройки Ассистента в объёме, указанном в описании Тарифа.

6.4. Направлять Заказчику еженедельный отчёт: число диалогов, заявок, передач сотрудникам и расход Диалогов.

6.5. Соблюдать конфиденциальность сведений Заказчика и требования Приложения № 2.

7.1. Предоставлять достоверные сведения для Базы знаний и сообщать Исполнителю об их изменении (цены, условия, контакты, часы работы).

7.2. Проверять ответы Ассистента в Кабинете и сообщать Исполнителю о неточностях.

7.3. Не использовать Сервис для распространения информации, запрещённой законодательством РФ, рекламы без согласия получателей и введения Посетителей в заблуждение.

7.4. Обеспечить правовые основания обработки персональных данных Посетителей по Приложению № 2, в том числе разместить на Сайте политику обработки персональных данных, упоминающую чат на сайте и обработку по поручению.

7.5. Оплачивать услуги в сроки раздела 5.

7.6. Заказчик самостоятельно определяет, допустимо ли для его деятельности использование выбранных им Каналов и систем (в том числе с учётом ограничений на иностранные мессенджеры для отдельных организаций по Федеральному закону № 149-ФЗ), и публикует на Сайте правила применения рекомендательных технологий, если они к нему применимы.

8.1. Исполнитель создаёт учётные записи сотрудников Заказчика по его запросу. Каждый сотрудник видит только проекты Заказчика.

8.2. Заказчик отвечает за сохранность паролей своих сотрудников и своевременно сообщает Исполнителю об увольнении сотрудника для отключения доступа.

9.1. Ассистент формирует ответы автоматически с помощью языковых моделей по Базе знаний. Исполнитель настраивает Ассистента так, чтобы он отвечал только по Базе знаний, а при отсутствии ответа передавал вопрос сотруднику Заказчика, но не гарантирует отсутствие неточностей в отдельных ответах.

9.2. Ответ Ассистента не является офертой Заказчика, если Заказчик прямо не указал иное в Базе знаний. Цена и условия сделки с Посетителем определяются Заказчиком.

9.3. Виджет показывает Посетителю, что ему отвечает ИИ-ассистент, и предупреждает не присылать лишних персональных данных. В Каналах об этом сообщает первый ответ Ассистента новому Посетителю. Заказчик не выдаёт Ассистента за человека.

9.4. Исполнитель не гарантирует рост продаж, конверсии или количества заявок Заказчика.

9.5. Ассистент не даёт медицинских, юридических и финансовых консультаций. Заказчик, оказывающий медицинские услуги, использует Ассистента только для вопросов об услугах, ценах, записи и организационных вопросов и не настраивает его на сбор сведений о состоянии здоровья.

10.1. База знаний и переписки принадлежат Заказчику. Исполнитель использует их только для оказания услуг по Договору.

10.2. Исполнитель не передаёт переписки для обучения языковых моделей. Для Заказчиков, зарегистрированных в Российской Федерации, запросы к моделям отправляются только в Yandex AI Studio на территории РФ (Приложение № 2, раздел 5) с отключённым сохранением запросов на стороне провайдера.

10.3. Исполнитель вправе использовать обезличенные сводные показатели (количество диалогов, доля ответов без передачи сотруднику) для улучшения Сервиса. Упоминание Заказчика в портфолио Исполнителя возможно только с согласия Заказчика.

10.4. Переписки хранятся в течение действия Договора, если Заказчик не установил в Кабинете более короткий срок (не менее 90 дней); переписки старше установленного срока удаляются автоматически. По письменному запросу Заказчика Исполнитель удаляет переписки старше указанного срока в течение 5 рабочих дней и подтверждает удаление.

10.5. По запросу Заказчика в период действия Договора и в течение 30 дней после его прекращения Исполнитель передаёт выгрузку переписок и заявок в формате CSV или JSON. Через 30 дней после прекращения Договора Исполнитель удаляет персональные данные Посетителей (переписки, контакты, заявки, файлы) и учётные записи сотрудников Заказчика и по запросу направляет Заказчику акт об уничтожении. Резервные копии перезаписываются по мере ротации, не позднее 6 месяцев.

11.1. Стороны отвечают за неисполнение Договора в соответствии с законодательством РФ.

11.2. Исполнитель не отвечает за перебои, вызванные недоступностью сервисов третьих лиц (хостинг, поставщики языковых моделей, мессенджеры и площадки Каналов, CRM и иные системы Заказчика, сети связи), изменениями Сайта Заказчика, удалившими Код вставки, а также за содержание Базы знаний, предоставленной Заказчиком.

11.3. Совокупная ответственность Исполнителя по Договору ограничена суммой абонентской платы, внесённой Заказчиком за последний Расчётный период. Ограничение не применяется к умышленному нарушению.

11.4. Стороны освобождаются от ответственности при обстоятельствах непреодолимой силы, о которых сторона сообщает другой стороне в течение 5 рабочих дней.

12.1. Договор действует с момента акцепта до расторжения.

12.2. Заказчик вправе отказаться от Договора, уведомив Исполнителя по e-mail не менее чем за 10 дней. Неиспользованная часть оплаты возвращается. Если Заказчик платил по цене «при оплате за год», возврат считается как оплата минус помесячная цена Тарифа за прошедшие месяцы.

12.3. Исполнитель вправе отказаться от Договора, уведомив Заказчика не менее чем за 30 дней и вернув неиспользованную часть оплаты.

12.4. Исполнитель вправе изменить оферту, опубликовав новую редакцию. Для действующих Заказчиков новая редакция применяется через 30 дней после уведомления по e-mail, если Заказчик не отказался от Договора в этот срок.

13.1. Счета и акты направляются по e-mail. Акт за Расчётный период считается подписанным, если Заказчик не направил мотивированных возражений в течение 5 рабочих дней. По согласованию стороны используют ЭДО.

13.2. Юридически значимой считается переписка по адресам e-mail сторон, указанным при подключении, и в Telegram с контактами, указанными при подключении.

13.3. Споры разрешаются переговорами, претензионный срок 10 рабочих дней. Спор, не урегулированный в этот срок, передаётся в Арбитражный суд города Москвы.

ИП Радченко Яков Яковлевич

ИНН 490912773510, ОГРНИП 316774600440101

Адрес: г. Москва, проспект Андропова, 21-28

Банк: МОСКОВСКИЙ ФИЛИАЛ АО КБ «МОДУЛЬБАНК», г. Москва

БИК 044525092, к/с 30101810645250000092, р/с 40802810970010012817

Email: radchenko.yakov@gmail.com, телефон: +7 916 563-06-33

Абонентская плата: Старт - 4 900 ₽ в месяц; Бизнес - 12 900 ₽ в месяц; Магазин - 19 900 ₽ в месяц; Умный поиск - 3 900 ₽ в месяц (до 10 000 товаров) или 6 900 ₽ в месяц (до 50 000 товаров).

При оплате за год: Старт - 3 900 ₽ в месяц; Бизнес - 10 900 ₽ в месяц; Магазин - 16 900 ₽ в месяц; Умный поиск - 2 900 ₽ в месяц (до 10 000 товаров) или 5 900 ₽ в месяц (до 50 000 товаров).

Лимит Диалогов в месяц: Старт - 500; Бизнес - 2 000; Магазин - 3 000. В Тариф «Умный поиск» чат с Ассистентом не входит, Лимит Диалогов по нему не устанавливается.

Сверх Лимита: Старт - 5 ₽ за Диалог; Бизнес - 5 ₽ за Диалог; Магазин - 5 ₽ за Диалог.

Запуск: бесплатно. Услуга «Настроим за вас» (п. 5.4) по желанию Заказчика: 4 900 ₽ однократно.

Индивидуальный дизайн окна поиска по макету Заказчика (Тарифы «Магазин» и «Умный поиск») - от 15 000 ₽ однократно, по отдельному согласованию.

Входит в Тариф «Старт»:

• Виджет на Сайте, код вставки одной строкой: Tilda, WordPress, 1С-Битрикс, InSales или собственный движок.

• Каналы: Сайт и Telegram.

• Сбор Базы знаний с Сайта, прайса и документов Заказчика. Исправление ответов выполняет Заказчик самостоятельно в Кабинете.

• Заявки и сигналы о новых сообщениях в Telegram и на почту (без текста переписки и контактов Посетителей).

• Кабинет для любого числа сотрудников, приложение на телефон с push-уведомлениями.

• Еженедельный отчёт: диалоги, заявки, передачи сотрудникам, расход Диалогов.

• Модели ИИ на серверах в России (Yandex AI Studio), хранение данных на серверах в России.

Входит в Тариф «Бизнес», дополнительно к «Старту»:

• Все каналы: Telegram, VK, MAX и Авито.

• Передача заявок в amoCRM или Битрикс24.

• Разбор Исполнителем раз в месяц вопросов, на которые Ассистент не ответил, и дополнение Базы знаний.

Входит в Тариф «Магазин», дополнительно к «Бизнесу»:

• Подключение каталога товаров Заказчика Исполнителем: YML-фид, Google Merchant либо витрина InSales, WooCommerce или Shopify.

• Ответы Ассистента по каталогу (цены, наличие, размеры и цвета) с карточками товаров.

• Умный поиск по каталогу в шапке Сайта.

• Отчёт о том, что искали Посетители и чего не нашли.

• Статус заказа и уведомление о поступлении товара - при подключении Ассистента к системе магазина Заказчика.

Входит в Тариф «Умный поиск»:

• Подключение каталога товаров Заказчика Исполнителем (способы - как в Тарифе «Магазин»).

• Умный поиск по каталогу в шапке Сайта: поиск по смыслу, подсказки с карточками товаров.

• Отчёт о том, что искали Посетители и чего не нашли.

• Объём каталога: до 10 000 товаров по цене 3 900 ₽ в месяц, до 50 000 товаров по цене 6 900 ₽ в месяц.

Заказчик (далее «Оператор») поручает Исполнителю (далее «Обработчик») обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Поручение действует с момента акцепта оферты.

1.1. Цель обработки: предоставление Сервиса по Договору, а именно: ответы Посетителям в Виджете и Каналах; приём заявок и передача их в системы Оператора, подключённые Оператором (CRM, адрес для заявок, почта); передача вопросов сотрудникам Оператора и ответы сотрудников, включая перевод сообщений для сотрудника; проверка статуса заказа Посетителя по номеру заказа и телефону в системе Оператора; передача в систему Оператора просьбы Посетителя сообщить о поступлении товара; поиск по каталогу Оператора; уведомления, отчёты и учёт Диалогов.

1.2. Обработчик не является самостоятельным оператором в отношении этих данных и не обрабатывает их в собственных целях.

2.1. Посетители, которые пишут Оператору в Виджет или в Канал:

• имя, номер телефона, адрес электронной почты, если Посетитель сам сообщил их в переписке, в форме Виджета или передал контакт в мессенджере;

• в Каналах: идентификатор пользователя и чата, имя и фамилия, имя пользователя (ник) и язык из профиля мессенджера или площадки, на Авито также объявление, по которому написал Посетитель;

• номер заказа, который Посетитель сообщил для проверки статуса, и полученные из системы Оператора статус, сведения об оплате, способ доставки и трек-номер;

• содержание переписки и поисковые запросы в Виджете;

• файлы (изображения и документы PDF), которые Посетитель сам прикрепил в Виджете;

• технические данные: случайный идентификатор Посетителя, сохраняемый в его браузере; адрес и заголовок страницы, с которой написано сообщение, и адрес перехода; язык; время сообщений; сведения о странице, которые передаёт Сайт Оператора (например раздел каталога).

2.2. Сотрудники Оператора, работающие в Кабинете: имя, адрес электронной почты, данные входа (IP-адрес и браузер при входе), действия в Кабинете.

2.3. IP-адрес Посетителя используется для защиты от злоупотреблений (ограничение частоты запросов, в том числе проверки заказов), не записывается в базу данных и хранится в технических журналах сервера не более 15 дней.

2.4. Сервис не предназначен для обработки специальных категорий персональных данных (в том числе сведений о состоянии здоровья) и биометрических персональных данных. Оператор не настраивает Ассистента на их сбор; Виджет предупреждает Посетителя не сообщать такие сведения. Если Посетитель всё же сообщил их, Обработчик обрабатывает их только в составе переписки и удаляет по запросу Оператора.

3.1. Сбор (через Виджет и Каналы), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) субобработчикам по п. 5.1 и в системы и Каналы, подключённые Оператором (п. 5.4), блокирование, удаление, уничтожение.

3.2. Способ обработки: автоматизированная, с доступом сотрудников Обработчика для поддержки и настройки.

3.3. Если Посетитель сам указал адрес электронной почты в переписке или в форме Виджета и не прочитал ответ сотрудника Оператора в течение 2 минут, этот ответ направляется Посетителю на указанный адрес. Письмо содержит только ответ сотрудника, без остальной переписки, и ссылку для отказа от таких писем. Оператор может отключить эту функцию в Кабинете.

4.1. Базы данных с персональными данными размещаются на серверах в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

4.2. Резервные копии баз данных с персональными данными хранятся в зашифрованном виде в Yandex Object Storage на территории РФ. Обработчик не осуществляет трансграничную передачу персональных данных Посетителей Оператора, зарегистрированного в РФ: субобработчики по п. 5.1 обрабатывают данные на территории РФ.

4.2.1. Сообщения в Каналах проходят через инфраструктуру владельца мессенджера или площадки, которую выбрал и подключил Оператор. Если инфраструктура Канала находится за пределами РФ (например Telegram), передача сообщений через неё осуществляется по указанию Оператора, и Оператор самостоятельно оценивает необходимость уведомления Роскомнадзора по ст. 12 152-ФЗ. Обработчик не включает в ответы Ассистента в Каналах контактные данные Посетителя.

4.3. Файлы, прикреплённые в Виджете Посетителями и сотрудниками Оператора, хранятся в Yandex Object Storage на территории РФ в течение 90 дней с момента загрузки, затем удаляются. При удалении диалога или проекта файлы удаляются в течение часа.

5.1. Оператор соглашается на привлечение следующих субобработчиков, обрабатывающих данные на территории РФ:

• ООО «Бегет» (Санкт-Петербург): аренда сервера, на котором работает Сервис и хранятся базы данных;

• ООО «Яндекс.Облако»: Yandex Object Storage, хранение зашифрованных резервных копий и файлов из переписки (до 90 дней); Yandex AI Studio, генерация ответов Ассистента, поиск по каталогу, перевод сообщений для сотрудника, сбор Базы знаний. В модель передаются последние сообщения текущего диалога, База знаний и результаты поиска по каталогу Оператора; при проверке заказа номер заказа и телефон в модель не передаются; сохранение запросов на стороне провайдера отключено.

5.2. Уведомления в Telegram, по e-mail и push-уведомления на телефон сотрудников не содержат текста переписки и контактов Посетителей. Сотрудники видят данные только в Кабинете.

5.3. О смене или добавлении субобработчика Обработчик уведомляет Оператора по e-mail не менее чем за 10 дней. Оператор вправе в этот срок отказаться от Договора с возвратом неиспользованной оплаты. Поставщиков с серверами за пределами РФ Обработчик для Оператора, зарегистрированного в РФ, не привлекает.

5.4. Не являются субобработчиками Обработчика и привлекаются Оператором: владельцы мессенджеров и площадок Каналов (Telegram, VK, MAX, Авито), CRM Оператора (amoCRM на amocrm.ru, Битрикс24), системы учёта и магазина Оператора, адрес для приёма заявок, указанный Оператором. Обработчик передаёт в них данные по указанию Оператора, выраженному подключением системы. Оператор отвечает за наличие у него правовых оснований и договоров с владельцами этих систем. Для Оператора, зарегистрированного в РФ, Сервис не подключает WhatsApp, amoCRM вне amocrm.ru и облачный Битрикс24 вне bitrix24.ru.

6.1. Обработчик принимает меры по ст. 18.1 и 19 152-ФЗ, в том числе:

• доступ к Кабинету только по учётным записям, пароли хранятся в виде хэша;

• каждый сотрудник Оператора видит только проекты Оператора;

• соединения защищены TLS;

• действия сотрудников в Кабинете записываются в журнал;

• доступ сотрудников Обработчика к данным ограничен задачами поддержки и настройки;

• резервные копии хранятся в зашифрованном виде;

• ограничение частоты запросов и защита от перебора при проверке заказа;

• файлы Посетителей доступны только по подписанным ссылкам ограниченного срока.

6.2. Обработчик обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, кроме субобработчиков по разделу 5.

7.1. Обработчик уведомляет Оператора о выявленном инциденте с персональными данными не позднее 12 часов с момента выявления, чтобы Оператор мог уведомить Роскомнадзор в сроки ст. 21 152-ФЗ, и передаёт известные сведения об инциденте.

7.2. По запросу Оператора Обработчик в течение 5 рабочих дней выгружает, уточняет, блокирует или уничтожает персональные данные конкретного Посетителя (переписку, контакты, заявки, файлы) и по запросу подтверждает уничтожение актом. Удалить все данные Посетителя Оператор может и сам в Кабинете (раздел «Хранение данных»).

8.1. Обеспечить правовые основания обработки, в том числе разместить на Сайте политику обработки персональных данных, описывающую чат на сайте и обработку по поручению.

8.2. Направить в Роскомнадзор уведомление об обработке персональных данных, если Оператор обязан это сделать.

8.3. Отвечать на обращения субъектов персональных данных.

9.1. Обработка ведётся в течение действия Договора.

9.2. После прекращения Договора Обработчик уничтожает персональные данные в течение 30 дней, если Оператор в этот срок не запросил выгрузку по п. 10.5 оферты, и по запросу оформляет акт об уничтожении. Резервные копии перезаписываются по мере ротации, не позднее 6 месяцев. Данные, хранение которых обязательно по закону, хранятся в установленный законом срок.

9.3. Ответственность перед субъектами персональных данных несёт Оператор. Обработчик отвечает перед Оператором за нарушение настоящего Поручения.