Условия обработки данных третьих лиц

Исполнитель/лицо, осуществляющее обработку по поручению: ИП Ефимов Николай Владимирович, ИНН 616707865274, ОГРНИП 326040000013891, e-mail legal@meetyour.business.

1. Назначение документа

1.1. Настоящие Условия регулируют обработку персональных данных физических лиц, которые не являются зарегистрированными Пользователями Сервиса, но сведения о которых Пользователь собирает, вводит, импортирует или иным образом передает в meetyour.business.

1.2. К таким лицам относятся Респонденты интервью, клиенты Пользователя, лица из загружаемых Пользователем баз/выгрузок, авторы отзывов и обращений, а также участники переписки, выгрузку или текст которой Пользователь самостоятельно передает в Сервис для анализа.

1.3. Настоящие Условия являются частью Пользовательского соглашения и одновременно содержат поручение Пользователя на обработку персональных данных в смысле ч. 3 ст. 6 Федерального закона № 152-ФЗ.

2. Роли сторон

2.1. Пользователь самостоятельно определяет, зачем он проводит интервью, загружает сведения о клиентах, передает переписку с третьими лицами и использует результаты исследования/анализа. В этой части Пользователь выступает оператором соответствующих персональных данных и отвечает за наличие законного основания их сбора, записи, экспорта, передачи и дальнейшей обработки.

2.2. ИП Ефимов Николай Владимирович обрабатывает переданные Пользователем персональные данные по поручению Пользователя исключительно для предоставления функциональности meetyour.business, если иное прямо не требуется законодательством или не относится к самостоятельным техническим целям Сервиса (например, обеспечение безопасности).

2.3. Наличие настоящего поручения не освобождает Пользователя от обязанностей оператора перед субъектом персональных данных. Исполнитель несет ответственность за соблюдение требований, возложенных законом и настоящими Условиями на лицо, осуществляющее обработку по поручению.

3. Состав поручения на обработку

3.1. Категории субъектов: Респонденты интервью; клиенты и потенциальные клиенты Пользователя; лица, оставившие отзывы/обращения; участники принесенной Пользователем переписки; иные физические лица, сведения о которых Пользователь законно передает в Сервис.

3.2. Перечень персональных данных: имя/псевдоним; контактные сведения; демографические сведения, которые законно собирает Пользователь; ответы на вопросы; заметки; аудиозаписи; расшифровки; отзывы и обращения; содержание загруженной переписки; сведения о взаимодействии с продуктом Пользователя; иные сведения, прямо необходимые Пользователю для заявленной цели исследования и не запрещенные настоящими Условиями.

3.3. Операции: получение от Пользователя, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для выполнения команд Пользователя, автоматизированная расшифровка и анализ, передача лицам, привлеченным для исполнения поручения, блокирование, удаление и уничтожение.

3.4. Цели: техническое хранение и организация материалов Пользователя; расшифровка аудиозаписей; выполнение инициированных Пользователем AI-операций; анализ загруженной Пользователем переписки; формирование результатов исследования; исполнение запросов Пользователя об удалении/изменении материалов.

4. Обязанности Пользователя как оператора данных третьих лиц

4.1. Пользователь обязуется:

обрабатывать и передавать в Сервис только те персональные данные, для которых у Пользователя имеется предусмотренное законом основание;

до начала обработки предоставлять субъекту информацию, которую Пользователь обязан предоставить по закону, в том числе сведения о привлечении meetyour.business для технической обработки, когда это требуется;

до записи разговора обеспечить законность самой записи и уведомление Респондента; до загрузки переписки обеспечить законность ее исходной обработки, экспорта и передачи в Сервис;

получать и хранить согласие субъекта в требуемой законом форме, если обработка основывается на согласии;

не собирать и не загружать избыточные сведения относительно заявленной цели;

обеспечивать достоверность и актуальность передаваемых сведений в той мере, в какой это требуется целью;

исполнять требования субъектов персональных данных и незамедлительно направлять Исполнителю инструкции, необходимые для их исполнения в Сервисе;

по запросу Исполнителя предоставлять подтверждение законности обработки, если поступила жалоба субъекта, запрос Роскомнадзора или имеются иные разумные основания проверить законность передачи данных.

5. Специальные категории, биометрия и чувствительные сведения

5.1. Сервис не предназначен для обработки специальных категорий персональных данных, и их загрузка в штатном режиме запрещена. Пользователь не должен формировать сценарии и материалы, направленные на сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

5.2. Если Пользователь считает обработку специальных категорий необходимой, он до любой передачи обязан: (а) самостоятельно определить законное основание; (б) получить письменное согласие субъекта, если оно требуется; (в) письменно уведомить Исполнителя; (г) получить отдельное письменное подтверждение Исполнителя о допустимости и порядке обработки. До такого подтверждения загрузка запрещена. Само наличие письменного согласия не предоставляет права загрузить сведения в основную ИСПДн Сервиса.

5.3. Исполнитель вправе отказать в обработке специальных категорий или предложить отдельный согласованный режим/контур. Если такие сведения загружены без согласования либо выявлены случайно, Исполнитель вправе остановить дальнейшую обработку/AI-анализ, заблокировать материал, потребовать удаления или удалить его в пределах применимого законодательства.

5.4. Пользователь несет ответственность за наличие правового основания и соблюдение указанной процедуры. Исполнитель не отвечает за неправомерный сбор или скрытую передачу специальных категорий Пользователем с нарушением Условий, кроме случаев виновных действий Исполнителя; после фактического выявления таких данных Исполнитель выполняет собственные обязательные требования закона. Сервис не использует голос для установления личности Респондента и не предназначен для биометрической идентификации.

6. Шаблон информирования и согласия Респондента

До интервью Пользователь должен использовать собственный текст, соответствующий конкретной цели, либо адаптировать следующий шаблон:

«Я, [имя или идентификатор Респондента], согласен(на) на аудиозапись интервью, расшифровку записи и анализ моих ответов [имя Пользователя как оператора и его контакты] для цели [цель исследования]. Для технической обработки данных используется сервис meetyour.business, оператор сервиса — ИП Ефимов Николай Владимирович. Я уведомлен(а), что стандартный режим Сервиса не предназначен для обработки специальных категорий персональных данных».

Если Пользователь намерен обрабатывать специальные категории, он оформляет отдельное письменное согласие с обязательными реквизитами, предусмотренными законом, и до передачи данных отдельно согласует режим обработки с Исполнителем. Настоящий шаблон такого разрешения не заменяет.

7. Публичные страницы

7.1. На публичной странице, формируемой Сервисом, форма сбора персональных данных посетителей не размещается. Посетитель связывается с Пользователем напрямую по опубликованным контактам вне Сервиса; содержание такого обращения в Сервис автоматически не поступает.

7.2. При размещении страницы на домене Сервиса допускается публикация только контактных данных самого Пользователя, выбранных им и разрешенных для распространения отдельным согласием по ст. 10.1 Федерального закона № 152-ФЗ. Публикация контактов третьих лиц вместо собственных контактов Пользователя в штатном режиме не допускается.

7.3. Исполнитель вправе обрабатывать IP-адрес и иные минимально необходимые технические сведения посетителя самостоятельно для обеспечения безопасности и предотвращения злоупотреблений, если такая обработка фактически реализована и соответствует принципу минимизации.

7.4. Пользователю запрещается публиковать на общедоступной странице персональные данные Респондентов или иных третьих лиц без отдельного законного основания на распространение таких данных. По умолчанию материалы интервью и карточки Респондентов не должны становиться общедоступными.

8. Привлечение иных лиц к обработке

8.1. Для исполнения поручения Исполнитель вправе привлекать иных лиц только в объеме, необходимом для работы Сервиса, при наличии надлежащих договорных условий и требований к конфиденциальности и безопасности.

8.2. Для исполнения поручения Исполнитель может привлекать российских поставщиков серверной/облачной инфраструктуры, объектного хранения и резервного копирования, распознавания речи и AI-анализа. Исполнитель ведет актуальный внутренний реестр таких лиц и по запросу Пользователя предоставляет сведения, необходимые Пользователю для исполнения его обязанностей оператора. Если конкретный поставщик в рамках того же потока получает также персональные данные самого Пользователя, отношения с ним дополнительно регулируются Политикой и Приложением 1 к Согласию Пользователя. Изменение состава привлеченных лиц не должно расширять цели, категории данных или юрисдикцию без предварительной правовой оценки.

8.3. В договоре/условиях с каждым обработчиком должны быть предусмотрены обязательные элементы поручения, включая перечень данных и операций, цели, конфиденциальность, требования локализации и безопасности, обязанность подтверждать меры защиты и уведомлять об инцидентах.

8.4. При передаче материалов внешним поставщикам Исполнитель применяет минимизацию: структурированные карточки с именем и контактами Респондента/иного третьего лица не передаются в AI-контур, если это не требуется конкретной операцией; структурированное поле имени исключается из передаваемого payload. Пользователь должен по возможности указывать имя и контакт только в карточке, а не в содержании аудио, расшифровки, заметки или переписки.

9. Конфиденциальность и безопасность

9.1. Исполнитель обязуется обеспечивать конфиденциальность персональных данных и принимать правовые, организационные и технические меры безопасности, необходимые с учетом характера обработки и актуальных угроз.

9.2. Доступ к данным третьих лиц предоставляется только лицам и техническим компонентам, которым он необходим для исполнения поручения.

9.3. Исполнитель минимизирует помещение содержания интервью, контактов и иных пользовательских данных в технические журналы и устанавливает разумные сроки хранения журналов.

10. Сроки хранения и удаление

10.1. В рабочих системах данные третьих лиц хранятся в течение срока действия учетной записи Пользователя и пока они необходимы для целей, определенных Пользователем, если для отдельной категории не установлен более короткий срок.

10.2. Аудиозапись интервью удаляется из всех рабочих копий не позднее 7 календарных дней после завершения расшифровки. Продление этого срока в штатной модели Сервиса не предусматривается.

10.3. После закрытия учетной записи данные сохраняются 30 календарных дней для восстановления. Если аккаунт не восстановлен, данные третьих лиц и материалы удаляются/обезличиваются, кроме сведений, которые должны сохраняться на ином законном основании.

10.4. Резервные копии хранятся в рамках автоматического жизненного цикла не более 14 календарных дней. Если резервная копия восстановлена, ранее исполненные удаления применяются повторно; такие данные не возвращаются в обычную обработку.

11. Запросы субъектов и инциденты

11.1. Если Исполнитель получает запрос или жалобу Респондента/иного субъекта по данным, обрабатываемым по поручению Пользователя, Исполнитель вправе запросить у Пользователя сведения о правовом основании, передать ему обращение и одновременно принять необходимые меры в пределах требований закона и технических возможностей.

11.2. Пользователь обязан без неоправданной задержки предоставлять Исполнителю инструкции для блокирования, уточнения, прекращения обработки или удаления данных, если этого требует законное обращение субъекта.

11.3. При инциденте, затрагивающем переданные Пользователем персональные данные, Исполнитель уведомляет Пользователя без неоправданной задержки и предоставляет сведения, необходимые Пользователю для исполнения его обязанностей оператора. Если в соответствующей части Исполнитель сам является оператором, он исполняет собственные обязанности по уведомлению уполномоченного органа.

12. Ответственность

12.1. Пользователь отвечает за законность целей, состава и основания сбора данных третьих лиц, достоверность данных в пределах своей обязанности, получение необходимых согласий/разрешений и содержание своих инструкций.

12.2. Исполнитель отвечает за исполнение требований, возложенных законом на лицо, осуществляющее обработку по поручению, включая соблюдение конфиденциальности и безопасности в пределах своей инфраструктуры и привлеченных им обработчиков.

12.3. Договорные заверения Пользователя не исключают обязанность Исполнителя прекратить неправомерную обработку, если Исполнителю стало известно об отсутствии законного основания или поступило обоснованное требование субъекта/уполномоченного органа.

13. Срок действия поручения

13.1. Поручение действует с момента принятия Пользователем Пользовательского соглашения и настоящих Условий до удаления соответствующих данных либо прекращения учетной записи и завершения предусмотренных сроков удаления/резервного хранения.

13.2. После прекращения поручения Исполнитель прекращает обработку данных третьих лиц, кроме обработки, которую он обязан или вправе продолжить как самостоятельный оператор на основании закона.