В соответствии с Условиями использования («Условия»), Smartsupp предоставляет Вам как пользователю Сервиса Сервис в порядке, предусмотренном Условиями. Таким образом, отношения между Smartsupp и пользователем основываются на процессе онлайн-регистрации пользователя либо на письменном или электронном договоре, к которому прилагаются Условия, что в совокупности составляет соглашение между Вами и Smartsupp («Соглашение»). Настоящее дополнение об обработке данных (далее — «DPA») является неотъемлемой частью Соглашения.

Термины, начинающиеся с заглавной буквы, имеют значения, установленные в Условиях или любом другом приложении, указанном в Условиях, если в настоящем DPA не предусмотрено иное.

Smartsupp заключает настоящее DPA в соответствии с применимым законодательством о защите данных, в том числе Регламентом 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных («GDPR”) , Законом о защите данных 2018 года или CCPA/CPRA, а также в соответствии с другими законами о конфиденциальности, применимыми при предоставлении Сервиса по Соглашению («применимое законодательство о конфиденциальности”).

Когда настоящее DPA предусматривает, что Smartsupp выступает в качестве обработчика персональных данных, этот термин имеет значение, установленное для «обработчика» в GDPR, и значения эквивалентных терминов в другом применимом законодательстве о конфиденциальности (например, «Поставщик услуг» в определении CCPA). Когда настоящее DPA предусматривает, что Вы выступаете в качестве контролёра персональных данных, этот термин имеет значение, установленное для «контролёра» в GDPR, и значения эквивалентных терминов в применимом законодательстве о конфиденциальности (например, «Предприятие» в определении CCPA).

Мы разделили статью на несколько разделов:

1.1 Обработка персональных данных в качестве обработчика персональных данных. Smartsupp может обрабатывать персональные данные от имени пользователя при предоставлении ему Сервиса, и в таком случае Smartsupp выступает в качестве обработчика персональных данных (или субобработчика) по отношению к пользователю.

Действия по обработке, осуществляемые Smartsupp, вытекают из регистрации, Соглашения или документально оформленных запросов пользователя в ходе предоставления Сервиса через платформу, доступную по адресу https://www.smartsupp.com («Платформа”).

1.2 Разрешение на обработку персональных данных. Пользователь настоящим уполномочивает Smartsupp обрабатывать предоставленные пользователем персональные данные субъектов данных в связи с Сервисом, как предусмотрено настоящим DPA. Smartsupp будет обрабатывать персональные данные для пользователя в соответствии с документально оформленными указаниями пользователя и только в объёме, необходимом для надлежащего исполнения обязательств Smartsupp по Соглашению.

1.3 Ответственность пользователя. Поскольку Smartsupp выступает в качестве обработчика персональных данных, пользователь выступает в качестве контролёра и, следовательно, несёт ответственность за выполнение всех обязательств, связанных с обработкой персональных данных. К таким обязательствам относятся надлежащее информирование субъектов данных об обработке персональных данных, получение согласия на обработку персональных данных, если это необходимо, и рассмотрение запросов субъектов данных об осуществлении их прав (таких как право на информацию, доступ, исправление, удаление, ограничение обработки, возражение и т. д.). Smartsupp будет содействовать пользователю в выполнении этих обязательств через Платформу или на основании документально оформленных запросов пользователя. Однако Smartsupp никоим образом не несёт ответственности за корректность и законность действий пользователя, включая любые действия, которые могут нарушать законодательство о конфиденциальности или иное законодательство страны, из которой пользователь использует Сервис.

2.1 Предмет обработки. Предметом обработки Smartsupp персональных данных, определённых ниже, является предоставление Сервиса согласно Соглашению, в частности обработка персональных данных при использовании Вами функций нашего Сервиса, описанных на Сайте.

2.2 Типы персональных данных. В рамках исполнения обязательств по Соглашению и предоставления Сервиса в соответствии с настоящим DPA могут обрабатываться следующие типы персональных данных:

a) контактная информация, такая как имя, фамилия, адрес эл. почты, номер телефона или контактные данные аккаунта в социальной сети,

b) сведения о посещении сайта пользователя, такие как URL посещённого сайта, дата и время посещения сайта, техническая информация (разрешение экрана, тип устройства, тип браузера, операционная система и т. д.), IP-адрес, данные геолокации (страна и город, из которых пользователь просматривал Ваш сайт),

c) информация, содержащаяся в разговорах между пользователями и клиентами или другими пользователями при использовании функций Сервиса,

d) технические журналы и другая информация о пользователях, использующих Сервис (Smartsupp использует сторонние инструменты для сбора такой информации),

e) другие персональные данные, загруженные или использованные пользователем любым иным способом, либо

f) персональные данные, тип, объём и состав которых определяются и контролируются пользователем по его собственному усмотрению в ходе предоставления Сервиса.

Объём персональных данных зависит от типа функций Сервиса, используемых пользователем. Сервис не предназначен для хранения особых категорий персональных данных. Пользователь не вправе использовать Сервис для хранения или обработки особых категорий персональных данных. Если пользователь обрабатывает их через Сервис, Smartsupp не несёт ответственности за такую обработку.

2.3 Категории субъектов данных. Smartsupp будет обрабатывать персональные данные следующих категорий субъектов данных:

a) сотрудники пользователя (а также другие работники и лица, действующие от имени пользователя);

b) лица, для которых пользователь создал аккаунт в Сервисе;

c) клиенты и другие пользователи пользователя, которым предоставляется Сервис;

d) посетители сайта пользователя;

e) другие лица, чьи персональные данные были предоставлены Smartsupp пользователем в ходе предоставления Сервиса и чьи персональные данные были записаны или иным образом обработаны в связи с предоставлением Сервиса пользователю.

3.1 Характер обработки персональных данных. Smartsupp будет обрабатывать персональные данные автоматизированным способом в электронной форме, а обработка будет включать доступ к персональным данным в рамках предоставления Сервиса, просмотр персональных данных, хранение персональных данных и другие действия, которые могут быть связаны с предоставлением Сервиса пользователю. Характер обработки персональных данных определяется:

a) Соглашением, заключённым Сторонами;

b) запросами пользователя или других уполномоченных пользователей, использующих Платформу от имени пользователя;

c) характером Сервиса и Платформы;

d) любыми другими документально оформленными указаниями пользователя.

3.2 Цель обработки. Обработка осуществляется с целью предоставления пользователю Сервиса, определённого в Условиях, а также в иных целях, которые могут возникать в связи с предоставлением Сервиса.

4.1 Продолжительность обработки персональных данных. Обработка персональных данных будет осуществляться в течение срока действия Соглашения или до тех пор, пока Smartsupp получает указания пользователя в связи с исполнением Соглашения. Smartsupp обязуется соблюдать обязательства, установленные законодательством о защите данных, в течение всего срока действия Соглашения, если из Соглашения не следует, что они должны сохраняться после его прекращения.

4.2 Возврат и удаление персональных данных. В случае прекращения Соглашения Smartsupp в пределах, разрешённых применимым законодательством о конфиденциальности, обязуется удалить все персональные данные, хранящиеся для целей предоставления Сервиса, в течение 3 месяцев после прекращения Соглашения. Если в течение указанного срока Пользователь направит Smartsupp запрос о том, что он предпочитает возврат данных, Smartsupp вправе взимать разумную плату, размер которой будет сообщён заранее.

5.1 Обязательства Smartsupp. При обработке персональных данных Smartsupp обязуется:

a) обрабатывать персональные данные исключительно на основании документально оформленных указаний пользователя; во избежание сомнений, обработка персональных данных в соответствии с обязательствами по Соглашению считается осуществляемой в соответствии с указаниями пользователя;

b) следовать указаниям пользователя относительно передачи персональных данных в третью страну или международную организацию, если такая обработка уже не требуется законодательством Европейского союза или государства-члена, которому подчиняется Smartsupp;

c) обеспечивать, чтобы лица, уполномоченные обрабатывать персональные данные, были связаны обязательством конфиденциальности либо на них распространялось предусмотренное законом обязательство конфиденциальности;

d) с учётом характера обработки содействовать пользователю посредством надлежащих технических и организационных мер, где это возможно, в исполнении его обязанности отвечать на запросы об осуществлении прав субъектов данных; правила рассмотрения запросов субъектов данных указаны в статье 5.2 настоящего DPA;

e) содействовать пользователю в выполнении его обязательств по (i) обеспечению уровня безопасности обработки, (ii) уведомлению органа по защите данных и, в соответствующих случаях, субъектов данных о нарушениях безопасности персональных данных, (iii) оценке воздействия на защиту персональных данных и (iv) проведению предварительных консультаций с органом по защите данных, во всех случаях с учётом характера обработки и характера обрабатываемых персональных данных;

f) предоставлять пользователю или уполномоченному им лицу возможность проверять (в том числе путём аудита или инспекции) соблюдение настоящего DPA, в частности исполнение вытекающих из него обязательств по обработке персональных данных, и содействовать таким проверкам в соответствии с разумными указаниями пользователя или уполномоченного лица; специальные правила проведения аудитов изложены в статьях 5.3 и 5.4 настоящего DPA;

g) предоставлять пользователю всю информацию, которую можно обоснованно ожидать от Smartsupp, для подтверждения выполнения обязательств, установленных соответствующим законодательством о защите данных.

5.2 Запросы субъектов данных. Если субъект данных обращается непосредственно в Smartsupp, Smartsupp обязуется уведомить субъекта данных о необходимости направить запрос непосредственно пользователю. Smartsupp обязуется предпринимать лишь коммерчески разумные усилия для содействия пользователю в ответе на такой запрос субъекта данных в той мере, в которой Smartsupp вправе делать это по закону. Пользователь несёт ответственность за любые расходы, возникающие в связи с предоставлением Smartsupp такого содействия, и за надлежащее рассмотрение такого запроса.

5.3 Правила проведения аудита. Пользователь обязуется направлять любые запросы на проведение аудита (проверки) исключительно на адрес эл. почты Smartsupp dpo@smartsupp.com, с разумными интервалами. После получения запроса на аудит стороны обязуются заранее согласовать (i) возможную дату аудита, (ii) меры безопасности и порядок обеспечения соблюдения обязательств конфиденциальности в ходе аудита и (iii) предполагаемое начало, объём и продолжительность аудита. Если соглашение не будет достигнуто в течение 30 дней с даты запроса, Smartsupp определит условия аудита.

5.4 Аудитор. Smartsupp вправе заявить письменное возражение против любого аудитора (уполномоченного лица), назначенного пользователем, если, по мнению Smartsupp, аудитор недостаточно квалифицирован, не является независимым, находится в конкурентных отношениях со Smartsupp или по иным причинам явно не подходит. После такого возражения пользователь обязан назначить другого аудитора или провести аудит самостоятельно. Пользователь обязан незамедлительно сообщить Smartsupp о любом выявленном в ходе аудита несоответствии применимому законодательству о конфиденциальности или настоящему DPA.

5.5 Объём аудита. Объём аудита, проводимого пользователем, включает только документацию и процессы, непосредственно связанные с использованием Сервиса конкретным пользователем.

5.6 Субобработчики. Пользователь соглашается с привлечением других субобработчиков к обработке персональных данных. В зависимости от типа Сервиса, предоставляемого или запрашиваемого пользователем, Smartsupp может привлекать других субобработчиков или передавать персональные данные другим получателям персональных данных. Пользователь соглашается с тем, что Smartsupp будет привлекать субобработчиков, перечисленных по адресу: https://help.smartsupp.com/ru/articles/12647685

5.7 Возражения против других субобработчиков. Smartsupp обязуется уведомить пользователя в письменной форме или путём обновления списка субобработчиков о привлечении дополнительного субобработчика до его привлечения, а пользователь вправе возразить против привлечения дополнительного субобработчика в течение 10 рабочих дней после уведомления. Если пользователь не заявит возражение в установленный срок, Smartsupp привлечёт дополнительного субобработчика. Если пользователь заявит возражение, Smartsupp оценит его и, если сочтёт обоснованным, не привлечёт дополнительного субобработчика либо внесёт коммерчески разумные изменения в конфигурацию пользователя или порядок использования им Сервиса, чтобы исключить обработку таким субобработчиком. Если изменение невозможно, Smartsupp вправе прекратить Соглашение с пользователем (или его часть) либо не предоставлять ту часть Сервиса, с которой связан дополнительный субобработчик, и это не будет считаться неисполнением или нарушением каких-либо обязательств. Smartsupp вернёт пользователю любые предоплаченные суммы за Сервис, предоставление которого прекращено, относящиеся к оставшемуся сроку действия такого Соглашения после даты его фактического прекращения, без наложения на пользователя штрафа за такое прекращение.

5.8 Обязательства в отношении других субобработчиков.Если Smartsupp привлекает другого субобработчика, такой субобработчик должен по договору принять на себя те же обязательства по защите персональных данных, которые согласованы между пользователем и Smartsupp, а также обязательство применять надлежащие технические и организационные меры.

5.9 Ответственность за субобработчика.Smartsupp несёт ответственность за действия и бездействие своих субобработчиков в той же мере, в какой Smartsupp несла бы ответственность, если бы предоставление Сервиса каждым субобработчиком осуществлялось непосредственно на условиях настоящего DPA, если Соглашением не предусмотрено иное.

5.10 Расходы, связанные с исполнением DPA. Если иное не согласовано в письменной форме, пользователь несёт собственные расходы, связанные с исполнением DPA. Smartsupp вправе взимать с пользователя плату за разумные расходы, понесённые при рассмотрении любого запроса и выполнении любого обязательства по настоящему DPA.

6.1 Обязательство по обеспечению безопасности персональных данных. Smartsupp внедрила и поддерживает технические и организационные меры для предотвращения несанкционированного или случайного доступа к персональным данным, их изменения, уничтожения или утраты, несанкционированной передачи, иной несанкционированной обработки или иного несанкционированного неправомерного использования персональных данных. Smartsupp регулярно контролирует соблюдение этих мер.

6.2 Конкретные меры безопасности. Smartsupp внедрила и поддерживает следующие меры для обеспечения надлежащего уровня безопасности:

Технические меры:

a) Псевдонимизация и шифрование персональных данных:

Платформа, на которой обрабатываются персональные данные, допускает только защищённые каналы или протоколы для входящих сетевых соединений; Smartsupp шифрует данные с использованием SSL/TLS при любой передаче данных

ИТ-системы, обрабатывающие персональные данные, допускают только защищённые каналы или протоколы;

обеспечивается безопасное управление криптографическими ключами.

b) Способность обеспечивать постоянную конфиденциальность, целостность, доступность и устойчивость систем и сервисов обработки:

физический доступ со стороны персонала Smartsupp разрешён только уполномоченным лицам;

Smartsupp внедрила механизмы ограничения физического или онлайн-доступа к серверам, на которых размещены персональные данные;

предотвращается доступ неуполномоченных лиц к персональным данным и использование персональных данных без разрешения;

лица, уполномоченные обрабатывать персональные данные, имеют доступ только к тем персональным данным, которые им необходимы и к которым им разрешён доступ, а персональные данные не могут быть прочитаны, скопированы, изменены или удалены без разрешения в ходе обработки;

доступ защищён надёжной аутентификацией (например, с использованием надёжных паролей);

права доступа периодически проверяются;

попытки доступа (как успешные, так и неудачные) регистрируются и контролируются;

персоналу Smartsupp запрещено скачивать и обрабатывать персональные данные локально на своих рабочих станциях или в любом другом сетевом расположении;

все возможные сбои Платформы и аномалии регистрируются.

c) Способность своевременно восстанавливать доступность персональных данных и доступ к ним в случае физических или технических инцидентов:

Smartsupp внедрила процесс, механизм и инструменты резервного копирования;

процедура восстановления, читаемость данных и целостность резервных копий периодически проверяются.

d) Smartsupp внедрила процесс регулярного тестирования, оценки и анализа эффективности технических и организационных мер, применяемых для обеспечения безопасности обработки.

e) Персональные данные не могут быть изменены или удалены без разрешения в ходе электронной передачи, транспортировки или хранения, а организации-получатели при любой передаче могут быть установлены и проверены.

Организационные меры:

f) Весь персонал, участвующий в обработке персональных данных, проинформирован о конфиденциальном характере персональных данных, прошёл соответствующее обучение в отношении своих обязанностей и заключил письменные соглашения о конфиденциальности.

g) Smartsupp внедрила внутренние директивы и процессы для обеспечения безопасности обработки персональных данных в соответствии с применимым законодательством о конфиденциальности.

h) По вопросам, касающимся настоящего DPA, соблюдения законодательства о защите данных, конфиденциальности данных или любых других вопросов конфиденциальности, Клиент может направить письмо на адрес эл. почты dpo@smartsupp.com.

6.3 Инциденты безопасности. Если Smartsupp обнаружит нарушение безопасности персональных данных, она обязуется сообщить об этом пользователю без неоправданной задержки, не позднее 48 часов после того, как ей станет известно об инциденте безопасности, и предпринять разумные усилия для предоставления пользователю всей известной информации об инциденте, ограниченной следующим:

Smartsupp будет отвечать на любой запрос пользователя о содействии в случае нарушения безопасности с неоправданной задержкой.

6.4 Незаконные указания. Если пользователь даёт Smartsupp указания, приводящие к нарушению обязательств по законодательству о защите данных, и на основании таких указаний надзорный орган или иной регулирующий орган применяет к Smartsupp санкции либо Smartsupp обязана выплатить компенсацию субъектам данных, пользователь соглашается предоставить Smartsupp компенсацию и возместить любые понесённые убытки по письменному уведомлению Smartsupp.

6.5 Ограничение ответственности. К настоящему DPA применяется то же ограничение ответственности, которое предусмотрено Условиями.

6.6 Изменения. Применяются те же правила внесения изменений, которые предусмотрены Условиями.

6.7 Вступление в силу. Настоящее DPA становится юридически обязательным для пользователя и Smartsupp одновременно с Соглашением.