Оферта с поручением обработки персональных данных
Редакция: [ДАТА ПУБЛИКАЦИИ].
1. Стороны и заключение договора
ИП Лебедев Игорь Владимирович, ИНН 027404419498, далее — Исполнитель, предоставляет mcp-crm юридическим лицам и индивидуальным предпринимателям, далее — Заказчик, для их профессиональной деятельности. mcp-crm обеспечивает получение, обработку, хранение и предоставление данных подключённой CRM через программный интерфейс.
Акцепт — подтверждение настоящих Условий уполномоченным представителем в интерфейсе активации с указанием Заказчика и CRM-аккаунта. Электронные подтверждения и переписка с согласованных адресов используются для фиксации поручений и уведомлений. Исполнитель сохраняет принятую редакцию и сведения об акцепте. Интегратор вправе принять Условия от имени Заказчика только при наличии полномочий.
2. Доступ и оплата
Функции, ограничения, цена и период подписки сообщаются до оплаты и входят в договор. Предоставляется удалённый доступ; исключительные права на mcp-crm не передаются. Плата взимается за доступность предусмотренного тарифом функционала, а не число фактических обращений. Неиспользование доступного сервиса само по себе не является основанием для возврата. Цена оплаченного периода не изменяется. Автоматические списания допускаются только по отдельному разрешению Заказчика; от них можно отказаться через поддержку.
3. Поручение обработки
Заказчик является оператором персональных данных своей CRM и поручает Исполнителю обработку для организации доступа к сведениям о клиентах и взаимодействиях с ними, их поиска и подготовки выгрузок для анализа в интересах Заказчика. Содержимое CRM не используется Исполнителем для собственной рекламы, обучения моделей или иных самостоятельных целей.
Категории субъектов: клиенты, потенциальные клиенты, представители контрагентов и сотрудники Заказчика. Перечень данных: ФИО, телефоны, email, адреса, должности, сведения об организации, идентификаторы записей и пользователей; предмет, сумма, даты и статусы обращений и сделок; теги и заметки, содержащие перечисленные сведения. Конкретный объём в пределах перечня определяется доступным функционалом, настройками и запросами Заказчика. Специальные категории и биометрические данные, а также данные за пределами перечня не включены в поручение: Заказчик обязан исключить их предоставление либо предварительно согласовать отдельные условия.
Операции: получение из CRM, запись в хранилище mcp-crm, систематизация, накопление, хранение, уточнение хранимых копий, извлечение, использование, маскирование и восстановление значений, предоставление и доступ, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная; доступ персонала допускается только при необходимости исполнения поручения. Настоящее поручение не разрешает изменение исходной CRM вне отдельно включённых прав и доступного функционала.
Исполнитель соблюдает конфиденциальность, принципы и правила обработки, требования части 5 статьи 18, статей 18.1 и 19 Закона № 152-ФЗ; обеспечивает разграничение доступа, защиту соединений и хранилищ, учёт действий и реагирование на инциденты. По запросу Заказчика, в том числе до начала обработки, предоставляет документы и сведения о соблюдении этих требований. Незамедлительно сообщает об инцидентах, предусмотренных частью 3.1 статьи 21, передаёт имеющиеся сведения и результаты расследования, содействует исполнению законных запросов субъектов и государственных органов.
Заказчик разрешает привлечение указанных в Политике инфраструктурных подрядчиков при договорном обеспечении конфиденциальности и защиты данных. Исполнитель отвечает перед Заказчиком за исполнение поручения привлечёнными им лицами. Сроки хранения и удаления определены Политикой, являющейся частью поручения.
4. Ключи и внешние подключения
Заказчик самостоятельно определяет внешние приложения, получателей и цели использования данных. Предоставляя приложению ключ, Заказчик поручает Исполнителю исполнять поступающие с этим ключом запросы в пределах разрешений. Заказчик обеспечивает сохранность ключей и правомерность доступа своих пользователей; при компрометации незамедлительно отзывает ключ и уведомляет Исполнителя. Это не освобождает Исполнителя от ответственности за нарушения на его стороне.
Внешние сервисы не входят в состав mcp-crm и выбираются Заказчиком, а не Исполнителем. Выдача ответа иностранному получателю может являться трансграничной передачей. До её начала Заказчик обеспечивает наличие правовых оснований и выполнение своих обязанностей оператора по статье 12 Закона № 152-ФЗ, включая необходимые сведения о получателях, уведомление Роскомнадзора, соблюдение сроков, запретов и ограничений. Заказчик самостоятельно соблюдает условия выбранного внешнего сервиса; mcp-crm не подтверждает допустимость конкретного подключения.
Режим Safe маскирует предусмотренные функционалом сведения, но не гарантирует отсутствия персональных данных в ответе. В Direct разрешённые сведения могут передаваться без маскирования. Отзыв ключа прекращает будущий доступ по нему, но не удаляет ранее полученные внешними сервисами копии; взаимодействие с выбранными им получателями обеспечивает Заказчик.
5. Заверения и ответственность
Заказчик заверяет в смысле статьи 431.2 ГК РФ, что имеет полномочия и необходимые основания для обработки, поручения и предоставления данных; получил требуемые согласия и выполнил применимые обязанности до соответствующих операций. Эти заверения существенны для Исполнителя. При утрате оснований Заказчик прекращает соответствующий доступ и уведомляет Исполнителя.
Заказчик возмещает документально подтверждённые убытки, причинённые нарушением его обязанностей или недостоверностью заверений, включая разумные расходы на защиту от связанных с этим требований третьих лиц. Возмещение не распространяется на последствия нарушений самого Исполнителя. Исполнитель своевременно сообщает о требованиях и предоставляет Заказчику возможность участвовать в защите.
Исполнитель не гарантирует точность выводов внешнего AI, бизнес-результат и неизменность сторонних сервисов. Заказчик проверяет полученные результаты до применения. Последствия самостоятельных действий Заказчика и выбранных им сервисов не относятся к ответственности Исполнителя, если не вызваны нарушением его обязательств.
Совокупная договорная ответственность Исполнителя перед Заказчиком ограничивается реальным ущербом в пределах трёхмесячной стоимости подписки по действовавшему для Заказчика тарифу; для бесплатного доступа — 1 000 рублей. Упущенная выгода не возмещается. Ограничения не применяются к умышленным нарушениям, возврату неотработанного аванса и случаям, когда ограничение запрещено законом. Договор не отменяет обязательные требования закона и не ограничивает права субъектов персональных данных.
6. Прекращение и изменения
Заказчик вправе прекратить договор и отозвать поручение через поддержку; отдельный ключ — через предусмотренный интерфейс отзыва. Исполнитель вправе приостановить доступ при неоплате, обоснованных признаках неправомерной обработки, угрозе безопасности или обязательном предписании, уведомив Заказчика. При существенном нарушении договор может быть прекращён уведомлением.
При прекращении договора возвращается аванс за оставшийся период за вычетом правомерных встречных требований. Отзыв поручения прекращает дальнейшую выдачу CRM-данных; обязанности по защите и удалению действуют до их исполнения. Новые договорные условия применяются после принятия Заказчиком; расширение целей и состава обработки не разрешается одной публикацией новой редакции.
7. Право и реквизиты
Применяется право Российской Федерации. Претензии направляются по электронной почте; срок ответа — 15 рабочих дней, если закон не требует меньшего. Споры рассматриваются компетентным судом по месту регистрации Исполнителя, если императивные правила не предусматривают иное.
Исполнитель: ИП Лебедев Игорь Владимирович. ИНН: 027404419498. ОГРНИП: [ОГРНИП]. Адрес для юридически значимых обращений: [ПОЧТОВЫЙ АДРЕС]. Email: support@mcp-crm.ru.
Политика обработки персональных данных: /privacy/.