1. Роли сторон
Заказчик является оператором персональных данных своих пользователей и адресатов и определяет цели сообщений. ООО «ПРУССО» обрабатывает переданные идентификаторы по поручению заказчика в объеме, необходимом для работы OTPilot. Для собственных аккаунтных, платежных и защитных данных ООО «ПРУССО» действует как самостоятельный оператор.
2. Предмет поручения
Поручение действует в течение договора и охватывает получение, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу выбранным каналам, обезличивание, блокирование и удаление данных для маршрутизации, доставки, проверки статуса, тарификации, поддержки и безопасности.
3. Категории данных и субъектов
- Субъекты: пользователи и адресаты заказчика.
- Данные: email, идентификаторы VK и Telegram, внешний идентификатор пользователя, технические метаданные запроса, статусы доставки и проверки.
- OTP-коды обрабатываются только в объеме, необходимом для проверки, и не должны включать иные сведения о субъекте.
- Заказчик не передает специальные категории, биометрию и данные детей без отдельного письменного согласования и законного основания.
4. Обязанности заказчика
- Иметь законное основание и необходимые согласия на сбор данных, отправку сообщений и выбор каналов.
- Предоставлять субъектам требуемую информацию и обрабатывать их обращения.
- Передавать только минимально необходимые и достоверные сведения.
- Не использовать OTPilot для рекламы без отдельного согласия адресата, спама, фишинга или незаконного наблюдения.
5. Обязанности OTPilot
- Обрабатывать данные только по документированным инструкциям и условиям договора.
- Обеспечивать конфиденциальность, разграничение доступа и меры защиты.
- Сообщать заказчику о подтвержденном инциденте без необоснованной задержки и предоставлять доступную информацию для исполнения его обязанностей.
- По обоснованному запросу помогать с обращениями субъектов и подтверждать применяемые меры без раскрытия секретов других клиентов.
- После прекращения поручения удалить или вернуть данные по выбору заказчика, если хранение не требуется законом или для разрешения спора.
6. Субобработчики и каналы
Заказчик поручает привлекать инфраструктурных подрядчиков и выбранные им каналы VK, Telegram и email. OTPilot обеспечивает договорные обязательства конфиденциальности и защиты в применимом объеме. Существенные изменения состава субобработчиков публикуются или сообщаются через кабинет.
Если операция включает трансграничную передачу, стороны до ее начала выполняют применимые требования. Заказчик не включает такой канал, если законное основание отсутствует.
7. Проверки и ответственность
Не чаще одного раза в год, а также после существенного инцидента, заказчик может запросить документы, разумно необходимые для проверки исполнения поручения. Проверка не должна раскрывать данные других клиентов или создавать угрозу безопасности.
Каждая сторона отвечает за собственные обязанности оператора или обработчика и содействует другой стороне в устранении нарушения.