Поручение на обработку персональных данных

1. Стороны и статус

1.1. Клиент является оператором персональных данных, передаваемых в сервис cloft.ai в рамках использования платформы, AI-агента, виджета и связанных функций сервиса.

1.2. Исполнитель — Индивидуальный предприниматель Клементьева Анна Вадимовна, ИНН 772702533840, ОГРНИП 324774600879009, e-mail: support@cloft.ai — осуществляет обработку таких персональных данных по поручению Клиента.

2. Предмет поручения

2.1. Клиент поручает Исполнителю обработку персональных данных в объеме, необходимом для предоставления доступа к сервису cloft.ai, его функционирования, технической поддержки, хранения данных, обработки обращений через AI-агента и виджет, а также исполнения Публичной оферты.

2.2. Исполнитель обрабатывает персональные данные только в целях исполнения договора с Клиентом и в пределах инструкций Клиента, выраженных в договоре, настройках сервиса и обращениях Клиента.

3. Цели обработки

Исполнитель обрабатывает персональные данные по поручению Клиента в целях:

• предоставления доступа к сервису;
• работы личного кабинета, AI-агента и виджета;
• приема, хранения и обработки обращений;
• автоматизации коммуникаций и маршрутизации запросов;
• технической поддержки, мониторинга и обеспечения безопасности;
• хранения истории взаимодействий и резервного копирования.

4. Категории субъектов и данных

4.1. Субъекты персональных данных:

• представители и работники Клиента;
• пользователи личного кабинета;
• посетители сайта или приложения Клиента;
• пользователи, взаимодействующие с AI-агентом и виджетом.

4.2. Категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность;
• наименование организации;
• содержание сообщений, обращений и заявок;
• данные, содержащиеся в документах и файлах, загружаемых Клиентом;
• IP-адрес, cookie-идентификаторы и иные технические данные;
• журналы событий и лог-записи.

5. Действия с персональными данными

Исполнитель вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) привлеченным лицам в рамках исполнения договора, обезличивание, блокирование, удаление и уничтожение.

6. Обязанности Клиента

Клиент обязуется:

• иметь законные основания для обработки и передачи персональных данных в сервис;
• получать необходимые согласия субъектов персональных данных, если они требуются;
• размещать необходимые уведомления и документы на своих ресурсах;
• не передавать в сервис данные, обработка которых нарушает законодательство РФ.

7. Обязанности Исполнителя

Исполнитель обязуется:

• обрабатывать персональные данные только в рамках настоящего Поручения;
• соблюдать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты;
• не раскрывать персональные данные третьим лицам, кроме случаев, предусмотренных договором или законом;
• прекратить обработку и удалить данные после прекращения договора, если иное не требуется законом или техническим циклом резервного копирования.

8. Привлекаемые лица

8.1. Клиент соглашается на привлечение Исполнителем третьих лиц, необходимых для обеспечения работы сервиса, хостинга, вычислительных мощностей, хранения данных, резервного копирования и технического сопровождения.

8.2. Исполнитель вправе привлекать, в том числе:

• ООО «Облачные технологии», 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, комната № 1.207, ИНН 7736279160, ОГРН 5167746080057 — вычислительные мощности для предоставления AI-сервиса;
• ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, ИНН 7736207543, ОГРН 1027700229193 — провайдер услуг веб-аналитики (Яндекс.Метрика);
• ООО «ТАЙМВЭБ.КЛАУД», 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605, ИНН 7810945525, ОГРН 1227800052215 — облачная инфраструктура и хостинг;
• АО «Селектел», 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А, ИНН 7810962785, ОГРН 1247800067790 — серверная инфраструктура и хранение данных.

8.3. Исполнитель обеспечивает, чтобы такие лица соблюдали требования конфиденциальности и защиты персональных данных.

9. Локализация и трансграничная передача

9.1. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Трансграничная передача персональных данных в стандартной архитектуре сервиса не осуществляется.

10. Срок действия и удаление данных

10.1. Настоящее Поручение действует в течение срока действия договора между Клиентом и Исполнителем.

10.2. После прекращения договора Исполнитель прекращает обработку персональных данных, полученных по поручению Клиента, и удаляет их в разумный срок, если иное не требуется законодательством Российской Федерации или не связано с резервным копированием.

11. Заключительные положения

11.1. Во всем, что не урегулировано настоящим Поручением, стороны руководствуются Публичной офертой и законодательством Российской Федерации.

11.2. Акцепт Публичной оферты означает согласие Клиента с условиями настоящего Поручения.