Соглашение об обработке данных

Настоящее Соглашение об обработке данных («Соглашение об обработке») является частью договора между VARK TECHNOLOGIES MMC (VÖEN 1310018631, офис: Bakı, Ağ Şəhər, Mərkəzi Bulvar 8, «Обработчик») и бизнес-клиентом, использующим UNFYCHAT («Клиент», выступающий контролёром), — Условий использования или Договора на оказание SaaS-услуг, в зависимости от того, что применимо («Договор»).

1. Предмет и срок

1.1. Обработчик обрабатывает персональные данные по поручению Клиента исключительно для предоставления UNFYCHAT по Договору.

1.2. Настоящее Соглашение об обработке действует, пока Обработчик обрабатывает персональные данные по поручению Клиента.

2. Характер и цель обработки

Получение, хранение, отображение и отправка сообщений между Клиентом и его конечными клиентами через подключённые каналы; организация диалогов (назначение, заметки, теги, статусы); формирование аналитики по скорости ответа и нагрузке; а также, если Клиент их включит, черновики, переводы и краткие изложения с помощью ИИ.

3. Категории субъектов и данных

• Субъекты данных: конечные клиенты Клиента, которые пишут ему через подключённые каналы; сотрудники Клиента, использующие Сервис.
• Персональные данные: имена, имена пользователей, идентификаторы на платформах, номера телефонов (WhatsApp), содержание сообщений и вложения, заметки и теги, имена и e-mail сотрудников, записи о действиях и аудите.
• Особые категории: Сервис не предназначен для особых категорий данных (например, данных о здоровье). Клиент определяет, что присылают его конечные клиенты, и несёт за это ответственность.

4. Обязанности Обработчика

Обработчик обязуется:

1. обрабатывать персональные данные только по документированным указаниям Клиента, которые определяются Договором и настройками Сервиса, выбранными Клиентом, если иное не требуется законом (в таком случае Обработчик уведомит Клиента, если закон это не запрещает);
2. обеспечить, чтобы его сотрудники, имеющие доступ, были связаны обязательствами конфиденциальности;
3. применять технические и организационные меры, описанные в Политике безопасности и защиты данных;
4. в разумных пределах помогать Клиенту отвечать на запросы субъектов данных и выполнять обязанности по безопасности, уведомлению об утечках и оценке воздействия;
5. уведомлять Клиента без неоправданной задержки и в любом случае в сроки, установленные применимым законодательством после того, как ему стало известно об утечке персональных данных Клиента;
6. по окончании Договора удалить персональные данные Клиента в порядке, описанном в разделе 7;
7. предоставлять информацию, разумно необходимую для подтверждения соблюдения настоящего Соглашения об обработке.

5. Субобработчики

5.1. Клиент разрешает Обработчику привлекать следующих субобработчиков:

• Vercel Inc.: хостинг приложения (Франкфурт, Германия; глобальная CDN для статических файлов).
• Supabase Inc.: база данных и обмен сообщениями в реальном времени (Франкфурт, Германия).
• Meta Platforms: доставка сообщений через каналы, подключённые Клиентом.
• Resend, Inc. (США): служебные письма сотрудникам.
• Провайдер ИИ-модели: в настоящее время отсутствует, так как ИИ-функции не активны. До включения ИИ-функций провайдер будет добавлен в этот список с предварительным уведомлением по п. 5.2.

5.2. Обработчик уведомляет Клиента о планируемом добавлении или замене субобработчиков не менее чем за 14 дней, предоставляя Клиенту возможность возразить. Обработчик остаётся ответственным за своих субобработчиков.

6. Трансграничная передача

Персональные данные хранятся преимущественно в Европейском союзе (Германия). Передача за пределы Азербайджана или ЕС осуществляется только с гарантиями, которые соответствующий субобработчик предусматривает в своих условиях обработки данных (например, стандартными договорными положениями), или на ином основании, допускаемом применимым законодательством.

7. Удаление

7.1. В период подписки Клиент может отключать каналы, а владельцы рабочих пространств — задавать срок автоматического удаления текстов сообщений и вложений.

7.2. После прекращения Соглашения рабочее пространство переходит в режим только для чтения. Обработчик хранит данные Клиента лишь столько, сколько нужно, чтобы Клиент мог возобновить работу, и удаляет их по запросу Клиента (на support@unfychat.com) или когда они больше не нужны для этой цели, если закон не требует более длительного хранения.

8. Обязанности Клиента

Клиент отвечает за наличие законного основания для обработки данных своих конечных клиентов, за их информирование и за соблюдение условий подключаемых платформ сообщений.

9. Приоритет

Если настоящее Соглашение об обработке противоречит Договору в части обработки персональных данных, преимущественную силу имеет настоящее Соглашение об обработке.