DealerPro
Құжат

Офертаға 1-қосымша

2026 ж. 13 қазан бастап қолданылады

СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Приложение 1 к Публичной оферте на предоставление доступа к платформе DealerPro

Настоящее Соглашение заключено между дилером, присоединившимся к Публичной оферте на предоставление доступа к платформе DealerPro (далее – Дилер), и ТОО «SAPA DIGITAL COMMUNICATIONS», БИН 240140016167 (далее – Оператор), и является неотъемлемой частью оферты (далее – Договор).

1. ПРЕДМЕТ

1.1. Дилер поручает, а Оператор осуществляет обработку персональных данных клиентов Дилера на платформе DealerPro (далее – Платформа) в целях оказания Дилеру услуг по Договору. Собственником базы, содержащей эти данные (данные в аккаунте Дилера на Платформе), является Дилер, Оператор – её оператором.

1.2. В отношении данных работников и представителей Дилера, необходимых для доступа к Платформе, Оператор действует как собственник и оператор. По заявкам, переданным в DealerPro с согласия клиента (раздел 6), Оператор действует как самостоятельный собственник.

1.3. Дилер соглашается с размещением на своей странице отметок о согласии клиента на рассылки DealerPro и на передачу заявки в DealerPro. По данным, полученным на основании таких согласий, Оператор действует как самостоятельный собственник.

2. ДАННЫЕ И ЦЕЛИ

2.1. Обрабатываются данные лиц, обращающихся к Дилеру через его страницу на Платформе, лид-формы его рекламы в Facebook и Instagram и подключённые им каналы связи, а также клиентов, данные которых Дилер вносит в Платформу: контактные данные, сведения о транспортных средствах, история обращений и сделок, переписка, записи звонков, источник обращения, в том числе реклама, из которой оно поступило, данные заявок на кредит.

2.2. Цели: приём и обработка обращений, ведение сделок, коммуникация с клиентами, формирование и передача заявок на кредит, рассылки Дилера и показ рекламы Дилера в Facebook и Instagram с оценкой её эффективности – при наличии согласия клиента, хранение и обеспечение безопасности.

3. ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор обязуется:

–обрабатывать данные только в целях, указанных в Соглашении;

–обеспечивать конфиденциальность и защиту данных в соответствии с законодательством Республики Казахстан;

–хранить базу, содержащую персональные данные, на территории Республики Казахстан;

–передавать Дилеру поступившие к Оператору запросы его клиентов;

–незамедлительно сообщать Дилеру через Аккаунт и по электронной почте о нарушении безопасности данных его клиентов;

–по прекращении Договора предоставить Дилеру 30 дней для выгрузки данных его клиентов, а затем удалить их, если их хранение не требуется законодательством, за исключением анонимизированных данных и данных, которые Оператор обрабатывает как самостоятельный собственник; из резервных копий данные удаляются по мере их плановой замены, но не позднее 90 дней после их удаления из Платформы.

3.2. Оператор вправе без указаний Дилера исполнить требование субъекта персональных данных или уполномоченного органа об отзыве согласия, блокировании или удалении данных.

4. ОБЯЗАННОСТИ ДИЛЕРА

4.1. Дилер обязуется:

–получать согласия клиентов на обработку персональных данных – с использованием форм Платформы или иным способом, соответствующим законодательству, – и не вносить в Платформу данные, на обработку которых у него нет оснований;

–указать в профиле на Платформе своё наименование, БИН/ИИН и адрес и поддерживать их в актуальном состоянии;

–получать отдельное согласие клиента перед передачей его данных для получения кредита, перед направлением ему рекламных сообщений и перед передачей его данных в Meta для показа ему рекламы;

–предупреждать клиентов о записи телефонных разговоров;

–не собирать и не загружать в Платформу копии документов, удостоверяющих личность;

–получить согласия своих работников на передачу их данных Оператору для предоставления доступа к Платформе;

–рассматривать запросы своих клиентов в сроки, установленные законодательством;

–обеспечивать конфиденциальность учётных данных своих пользователей и своевременно отключать доступ работникам, прекратившим работу у Дилера;

–по запросу Оператора в течение 2 рабочих дней предоставлять подтверждение согласий, полученных вне форм Платформы;

–не запрашивать у клиентов кредитные данные и документы через мессенджеры и не передавать их ИИ-ассистенту;

–не давать Оператору указаний, противоречащих законодательству.

4.2. Мессенджеры, телефонию и технологии искусственного интеллекта Дилер подключает к Платформе по собственным договорам с их провайдерами. Платформа обеспечивает только техническую интеграцию и передаёт таким провайдерам данные по указанию Дилера, выраженному подключением канала. Оператор не отвечает за обработку данных такими провайдерами.

4.3. Дилер отвечает за действия, совершённые под учётными записями его пользователей, в том числе за выгрузку данных из Платформы. Данные, выгруженные Дилером, он обрабатывает самостоятельно, и Оператор за них не отвечает.

4.4. По поручению Дилера, выраженному подключением рекламного кабинета Meta и настройкой аудиторий и передачи результатов, Оператор передаёт в Meta Platforms, Inc. (США) и её аффилированным лицам, в том числе Meta Platforms Ireland Limited (Ирландия), данные клиентов, давших согласие на их передачу в Meta, в объёме, указанном в Политике конфиденциальности. Данные других клиентов в Meta не передаются.

5. ОБЕЗЛИЧЕННЫЕ ДАННЫЕ

5.1. Оператор вправе анонимизировать данные клиентов Дилера так, что по ним невозможно определить ни клиента, ни Дилера, кроме данных, полученных от Meta, включая заявки из лид-форм, и использовать такие данные для статистики, аналитики и улучшения Платформы, в том числе в продуктах для третьих лиц.

6. ЗАЯВКИ НА КРЕДИТ И БИРЖА ЗАЯВОК

6.1. Данные клиента передаются кредитному брокеру только при наличии согласия клиента на передачу данных в целях получения кредита.

6.2. Дилер вправе передать заявку клиента в DealerPro для подбора у других дилеров, кроме заявок из лид-форм его рекламы в Facebook и Instagram. Передача осуществляется только при наличии согласия клиента – отметкой в форме на странице Дилера или подтверждением кодом из SMS, которое Оператор по указанию Дилера запрашивает от своего имени. С момента получения согласия Оператор обрабатывает данные по этой заявке как самостоятельный собственник.

6.3. Дилер, получивший заявку от DealerPro, обрабатывает данные клиента как самостоятельный собственник и обязуется: использовать их только для подготовки предложения клиенту и оформления сделки; не передавать и не продавать их третьим лицам; не направлять клиенту рекламные сообщения без его отдельного согласия; сообщать Оператору результат работы с заявкой.

6.4. Финансовые условия передачи и получения заявок определяются отдельным соглашением сторон.

7. ОТВЕТСТВЕННОСТЬ

7.1. Каждая сторона отвечает за нарушения законодательства о персональных данных, допущенные по её вине. Дилер отвечает за наличие оснований для обработки данных, которые он вносит в Платформу, за согласия, полученные вне форм Платформы, в том числе в лид-формах, созданных им непосредственно в Meta, за каналы и сервисы, указанные в пункте 4.2, и за действия, указанные в пункте 4.3.

7.2. Сторона, к которой предъявлены требования из-за нарушения, допущенного другой стороной, вправе потребовать от неё возмещения понесённых убытков, включая уплаченные штрафы и суммы, выплаченные субъектам персональных данных.

7.3. Ответственность Оператора перед Дилером по настоящему Соглашению, в том числе по требованиям из пункта 7.2, ограничивается реальным ущербом и входит в общий предел ответственности, установленный пунктом 10.2 оферты. Упущенная выгода не возмещается. Ограничение не применяется к умышленным нарушениям.

7.4. Оператор вправе приостановить доступ Дилера к Платформе, если Дилер нарушает законодательство о персональных данных или настоящее Соглашение.

8. СРОК И ПЕРЕДАЧА ПРАВ

8.1. Соглашение действует в течение срока действия Договора и изменяется в порядке, предусмотренном офертой. Соглашение применяется к обработке данных с начала использования Платформы Дилером, включая пилотный период; Дилер подтверждает наличие оснований для обработки данных, внесённых им до принятия Соглашения.

8.2. Оператор вправе передать права и обязанности по Соглашению юридическому лицу, к которому перейдут права на Платформу, уведомив Дилера.

Связанные документы

ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ТУРАЛЫ КЕЛІСІМ

DealerPro платформасына қолжетімділік беру туралы жария офертаға 1-қосымша

Мәтіндер арасында алшақтық болған жағдайда орыс тіліндегі мәтін басым болады.

Осы Келісім DealerPro платформасына қолжетімділік беру туралы жария офертаға қосылған дилер (бұдан әрі – Дилер) мен «SAPA DIGITAL COMMUNICATIONS» ЖШС, БСН 240140016167 (бұдан әрі – Оператор) арасында жасалды және офертаның (бұдан әрі – Шарт) ажырамас бөлігі болып табылады.

1. КЕЛІСІМНІҢ НЫСАНАСЫ

1.1. Дилер Шарт бойынша Дилерге қызметтер көрсету мақсатында DealerPro платформасында (бұдан әрі – Платформа) Дилер клиенттерінің дербес деректерін өңдеуді тапсырады, ал Оператор оны жүзеге асырады. Осы деректер қамтылған базаның (Платформадағы Дилер аккаунтындағы деректердің) меншік иесі Дилер, ал операторы Оператор болып табылады.

1.2. Платформаға қолжетімділік үшін қажетті Дилер қызметкерлері мен өкілдерінің деректеріне қатысты Оператор меншік иесі және оператор ретінде әрекет етеді. Клиенттің келісімімен DealerPro-ға берілген өтінімдер бойынша (6-бөлім) Оператор тәуелсіз меншік иесі ретінде әрекет етеді.

1.3. Дилер өзінің бетінде клиенттің DealerPro таратылымдарына және өтінімді DealerPro-ға беруге келісімі туралы белгілердің орналастырылуымен келіседі. Осындай келісімдер негізінде алынған деректер бойынша Оператор тәуелсіз меншік иесі ретінде әрекет етеді.

2. ДЕРЕКТЕР ЖӘНЕ МАҚСАТТАР

2.1. Дилерге оның Платформадағы беті, Facebook және Instagram-дағы жарнамасының лид-формалары және ол қосқан байланыс арналары арқылы жүгінетін тұлғалардың, сондай-ақ деректерін Дилер Платформаға енгізетін клиенттердің деректері өңделеді: байланыс деректері, көлік құралдары туралы мәліметтер, өтініштер мен мәмілелер тарихы, хат алмасу, қоңырау жазбалары, өтініш көзі, оның ішінде өтініш келіп түскен жарнама, кредитке өтінімдер деректері.

2.2. Мақсаттары: өтініштерді қабылдау және өңдеу, мәмілелерді жүргізу, клиенттермен коммуникация, кредитке өтінімдерді қалыптастыру және беру, Дилердің таратылымдары және Дилер жарнамасын оның тиімділігін бағалай отырып Facebook және Instagram-да көрсету – клиенттің келісімі болған кезде, сақтау және қауіпсіздікті қамтамасыз ету.

3. ОПЕРАТОРДЫҢ МІНДЕТТЕРІ

3.1. Оператор мыналарға міндеттенеді:

–деректерді тек Келісімде көрсетілген мақсаттарда өңдеуге;

–деректердің құпиялылығы мен қорғалуын Қазақстан Республикасының заңнамасына сәйкес қамтамасыз етуге;

–дербес деректер қамтылған базаны Қазақстан Республикасының аумағында сақтауға;

–Дилер клиенттерінің Операторға келіп түскен сұрау салуларын Дилерге беруге;

–Дилер клиенттері деректерінің қауіпсіздігі бұзылғаны туралы Дилерге Аккаунт арқылы және электрондық пошта бойынша дереу хабарлауға;

–Шарт тоқтатылған кезде Дилерге оның клиенттерінің деректерін жүктеп алу үшін 30 күн беруге, содан кейін анонимделген деректерді және Оператор тәуелсіз меншік иесі ретінде өңдейтін деректерді қоспағанда, егер оларды сақтау заңнамада талап етілмесе, оларды жоюға; резервтік көшірмелердегі деректер көшірмелердің жоспарлы түрде ауыстырылуына қарай, бірақ Платформадан жойылғаннан кейін 90 күннен кешіктірілмей жойылады.

3.2. Оператор Дилердің нұсқауларынсыз дербес деректер субъектісінің немесе уәкілетті органның келісімді кері қайтарып алу, деректерді бұғаттау немесе жою туралы талабын орындауға құқылы.

4. ДИЛЕРДІҢ МІНДЕТТЕРІ

4.1. Дилер мыналарға міндеттенеді:

–клиенттердің дербес деректерді өңдеуге келісімдерін – Платформа нысандарын пайдалана отырып немесе заңнамаға сәйкес келетін өзге тәсілмен – алуға және өңдеуге өзінде негіз жоқ деректерді Платформаға енгізбеуге;

–Платформадағы профильде өзінің атауын, БСН/ЖСН-ін және мекенжайын көрсетуге және оларды өзекті күйде ұстауға;

–клиенттің деректерін кредит алу үшін беру алдында, оған жарнамалық хабарламалар жіберу алдында және оған жарнама көрсету үшін оның деректерін Meta-ға беру алдында клиенттің жеке келісімін алуға;

–клиенттерді телефон арқылы сөйлесулердің жазылатыны туралы ескертуге;

–жеке басын куәландыратын құжаттардың көшірмелерін жинамауға және Платформаға жүктемеуге;

–өз қызметкерлерінің Платформаға қолжетімділік беру үшін олардың деректерін Операторға беруге келісімдерін алуға;

–өз клиенттерінің сұрау салуларын заңнамада белгіленген мерзімдерде қарауға;

–өз пайдаланушыларының тіркелгі деректерінің құпиялылығын қамтамасыз етуге және Дилерде жұмысын тоқтатқан қызметкерлердің қолжетімділігін уақтылы ажыратуға;

–Оператордың сұрауы бойынша 2 жұмыс күні ішінде Платформа нысандарынан тыс алынған келісімдердің растамасын ұсынуға;

–клиенттерден кредиттік деректер мен құжаттарды мессенджерлер арқылы сұратпауға және оларды ЖИ-ассистентке бермеуге;

–Операторға заңнамаға қайшы келетін нұсқаулар бермеуге.

4.2. Дилер мессенджерлерді, телефонияны және жасанды интеллект технологияларын Платформаға олардың провайдерлерімен жасасқан өз шарттары бойынша қосады. Платформа тек техникалық интеграцияны қамтамасыз етеді және деректерді осындай провайдерлерге Дилердің арнаны қосу арқылы білдірілген нұсқауы бойынша береді. Оператор осындай провайдерлердің деректерді өңдеуі үшін жауап бермейді.

4.3. Дилер өз пайдаланушыларының есептік жазбалары арқылы жасалған әрекеттер үшін, оның ішінде Платформадан деректерді жүктеп алу үшін жауап береді. Дилер өзі жүктеп алған деректерді өз бетінше өңдейді және Оператор олар үшін жауап бермейді.

4.4. Дилердің Meta жарнамалық кабинетін қосу және аудиторияларды әрі нәтижелерді беруді баптау арқылы білдірілген тапсырмасы бойынша Оператор Meta Platforms, Inc. (АҚШ) компаниясына және оның үлестес тұлғаларына, оның ішінде Meta Platforms Ireland Limited (Ирландия) компаниясына деректерін Meta-ға беруге келісім берген клиенттердің деректерін Құпиялылық саясатында көрсетілген көлемде береді. Басқа клиенттердің деректері Meta-ға берілмейді.

5. ИЕСІЗДЕНДІРІЛГЕН ДЕРЕКТЕР

5.1. Оператор Meta-дан алынған деректерді, оның ішінде лид-формалардан түскен өтінімдерді қоспағанда, Дилер клиенттерінің деректерін олар бойынша клиентті де, Дилерді де анықтау мүмкін болмайтындай етіп анонимдеуге және мұндай деректерді статистика, аналитика және Платформаны жетілдіру үшін, оның ішінде үшінші тұлғаларға арналған өнімдерде пайдалануға құқылы.

6. КРЕДИТКЕ ӨТІНІМДЕР ЖӘНЕ ӨТІНІМДЕР БИРЖАСЫ

6.1. Клиенттің деректері кредиттік брокерге клиенттің кредит алу мақсатында деректерді беруге келісімі болған жағдайда ғана беріледі.

6.2. Дилер Facebook және Instagram-дағы өз жарнамасының лид-формаларынан түскен өтінімдерді қоспағанда, клиенттің өтінімін басқа дилерлерден іріктеу үшін DealerPro-ға беруге құқылы. Беру клиенттің келісімі болған жағдайда ғана жүзеге асырылады – Дилер бетіндегі нысандағы белгімен немесе Дилердің нұсқауы бойынша Оператор өз атынан сұрататын SMS-хабарламадағы кодпен растау арқылы. Келісім алынған сәттен бастап Оператор осы өтінім бойынша деректерді тәуелсіз меншік иесі ретінде өңдейді.

6.3. DealerPro-дан өтінім алған Дилер клиенттің деректерін тәуелсіз меншік иесі ретінде өңдейді және: оларды тек клиентке ұсыныс дайындау және мәмілені ресімдеу үшін пайдалануға; оларды үшінші тұлғаларға бермеуге және сатпауға; клиенттің жеке келісімінсіз оған жарнамалық хабарламалар жібермеуге; өтініммен жұмыс нәтижесін Операторға хабарлауға міндеттенеді.

6.4. Өтінімдерді беру мен алудың қаржылық талаптары тараптардың жеке келісімімен айқындалады.

7. ЖАУАПКЕРШІЛІК

7.1. Әрбір тарап өз кінәсінен жол берілген дербес деректер туралы заңнаманы бұзушылықтар үшін жауап береді. Дилер өзі Платформаға енгізетін деректерді өңдеу үшін негіздердің болуы, Платформа нысандарынан тыс, оның ішінде өзі тікелей Meta-да жасаған лид-формаларда алынған келісімдер, 4.2-тармақта көрсетілген арналар мен сервистер және 4.3-тармақта көрсетілген әрекеттер үшін жауап береді.

7.2. Басқа тарап жол берген бұзушылық салдарынан өзіне талаптар қойылған тарап одан шеккен залалдарының, оның ішінде төленген айыппұлдар мен дербес деректер субъектілеріне төленген сомалардың өтелуін талап етуге құқылы.

7.3. Оператордың осы Келісім бойынша Дилер алдындағы жауапкершілігі, оның ішінде 7.2-тармақтан туындайтын талаптар бойынша, нақты нұқсанмен шектеледі және офертаның 10.2-тармағында белгіленген жауапкершіліктің жалпы шегіне кіреді. Айырылып қалған пайда өтелмейді. Шектеу қасақана бұзушылықтарға қолданылмайды.

7.4. Егер Дилер дербес деректер туралы заңнаманы немесе осы Келісімді бұзса, Оператор Дилердің Платформаға қолжетімділігін тоқтата тұруға құқылы.

8. ҚОЛДАНЫЛУ МЕРЗІМІ ЖӘНЕ ҚҰҚЫҚТАРДЫ БЕРУ

8.1. Келісім Шарттың қолданылу мерзімі ішінде қолданылады және офертада көзделген тәртіппен өзгертіледі. Келісім Дилер Платформаны пайдалана бастаған кезден бастап, оның ішінде пилоттық кезеңде, деректерді өңдеуге қолданылады; Дилер Келісім қабылданғанға дейін өзі енгізген деректерді өңдеу үшін негіздердің бар екенін растайды.

8.2. Оператор Дилерді хабардар ете отырып, Келісім бойынша құқықтар мен міндеттерді Платформаға құқықтар өтетін заңды тұлғаға беруге құқылы.

Байланысты құжаттар

PERSONAL DATA PROCESSING AGREEMENT

Appendix 1 to the Public Offer for providing access to the DealerPro platform

This English version is a translation provided for convenience. In case of any discrepancy, the Russian version prevails.

This Personal Data Processing Agreement (the "DPA") is concluded between a dealer that has acceded to the Public Offer for providing access to the DealerPro platform (the "Dealer") and SAPA DIGITAL COMMUNICATIONS LLP, BIN 240140016167 (the "Operator"), and forms an integral part of the offer (the "Agreement").

1. SUBJECT MATTER

1.1. The Dealer instructs the Operator to process, and the Operator processes, personal data of the Dealer's customers on the DealerPro platform (the "Platform") for the purpose of providing services to the Dealer under the Agreement. The Dealer is the owner of the database containing this data (data in the Dealer's account on the Platform), and the Operator is its operator.

1.2. In respect of data of the Dealer's employees and representatives required for access to the Platform, the Operator acts as owner and operator. In respect of requests passed to DealerPro with the customer's consent (section 6), the Operator acts as an independent owner.

1.3. The Dealer agrees to the placement on its page of customer consent checkboxes for DealerPro mailings and for passing the request to DealerPro. In respect of data obtained on the basis of such consents, the Operator acts as an independent owner.

2. DATA AND PURPOSES

2.1. The data processed is that of persons who contact the Dealer through its page on the Platform, the lead forms of its Facebook and Instagram ads and the communication channels it has connected, as well as of customers whose data the Dealer enters into the Platform: contact details, vehicle details, history of requests and deals, correspondence, call recordings, the source of the request, including the ad it came from, and loan application data.

2.2. Purposes: receiving and handling requests, managing deals, communicating with customers, preparing and submitting loan applications, the Dealer's mailings and showing the Dealer's ads on Facebook and Instagram with measurement of their performance – subject to the customer's consent, storage and ensuring security.

3. OBLIGATIONS OF THE OPERATOR

3.1. The Operator undertakes:

–to process data only for the purposes specified in this DPA;

–to ensure the confidentiality and protection of data in accordance with the legislation of the Republic of Kazakhstan;

–to store the database containing personal data in the territory of the Republic of Kazakhstan;

–to forward to the Dealer enquiries from its customers received by the Operator;

–to notify the Dealer without delay, via the Account and by email, of a breach of the security of its customers' data;

–upon termination of the Agreement, to give the Dealer 30 days to export the data of its customers and then to delete it unless its storage is required by law, except for anonymised data and data that the Operator processes as an independent owner; data is deleted from backups as they are routinely replaced, but no later than 90 days after their deletion from the Platform.

3.2. The Operator may, without instructions from the Dealer, comply with a demand of a data subject or of the competent authority concerning the withdrawal of consent or the blocking or deletion of data.

4. OBLIGATIONS OF THE DEALER

4.1. The Dealer undertakes:

–to obtain customers' consent to the processing of personal data – using the Platform forms or by other means compliant with the law – and not to enter into the Platform data that it has no grounds to process;

–to specify in its profile on the Platform its name, BIN/IIN and address and to keep them up to date;

–to obtain the customer's separate consent before passing their data for the purpose of obtaining a loan, before sending them advertising messages and before passing their data to Meta to show them ads;

–to inform customers that telephone conversations are recorded;

–not to collect or upload to the Platform copies of identity documents;

–to obtain the consent of its employees to the transfer of their data to the Operator for the provision of access to the Platform;

–to consider enquiries from its customers within the time limits established by law;

–to keep its users' login credentials confidential and to promptly disable access for employees who no longer work for the Dealer;

–at the Operator's request, to provide within 2 business days confirmation of consents obtained outside the Platform forms;

–not to request credit data and documents from customers via messengers and not to pass them to the AI assistant;

–not to give the Operator instructions that contradict the law.

4.2. The Dealer connects messengers, telephony and artificial intelligence technologies to the Platform under its own contracts with their providers. The Platform provides only the technical integration and transfers data to such providers on the Dealer's instructions expressed by connecting the channel. The Operator is not responsible for the processing of data by such providers.

4.3. The Dealer is responsible for actions performed under its users' accounts, including the export of data from the Platform. The Dealer processes data exported by it independently, and the Operator is not responsible for such data.

4.4. On the Dealer's instructions, expressed by connecting a Meta ad account and setting up audiences and the transfer of results, the Operator transfers to Meta Platforms, Inc. (USA) and its affiliates, including Meta Platforms Ireland Limited (Ireland), the data of customers who have consented to its transfer to Meta, to the extent specified in the Privacy Policy. Data of other customers is not transferred to Meta.

5. ANONYMISED DATA

5.1. The Operator may anonymise data of the Dealer's customers, except data received from Meta, including leads from lead forms, in such a way that neither the customer nor the Dealer can be identified from it, and use such data for statistics, analytics and improvement of the Platform, including in products for third parties.

6. LOAN APPLICATIONS AND REQUEST EXCHANGE

6.1. A customer's data is passed to a credit broker only if the customer has consented to the transfer of data for the purpose of obtaining a loan.

6.2. The Dealer may pass a customer's request to DealerPro for selection among other dealers, except for requests from the lead forms of its Facebook and Instagram ads. The request is passed only with the customer's consent – given by a checkbox in the form on the Dealer's page or by confirmation with a code from an SMS, which the Operator requests in its own name on the Dealer's instructions. From the moment consent is obtained, the Operator processes the data under this request as an independent owner.

6.3. A Dealer that receives a request from DealerPro processes the customer's data as an independent owner and undertakes: to use it only to prepare an offer to the customer and to execute the deal; not to transfer or sell it to third parties; not to send the customer advertising messages without their separate consent; to inform the Operator of the outcome of handling the request.

6.4. The financial terms for passing and receiving requests are determined by a separate agreement of the parties.

7. LIABILITY

7.1. Each party is liable for breaches of personal data legislation committed through its fault. The Dealer is responsible for having grounds for processing the data it enters into the Platform, for consents obtained outside the Platform forms, including in lead forms created by it directly in Meta, for the channels and services referred to in clause 4.2 and for the actions referred to in clause 4.3.

7.2. A party against which claims are brought due to a breach committed by the other party may require the other party to compensate the losses incurred, including fines paid and amounts paid to data subjects.

7.3. The Operator's liability to the Dealer under this DPA, including in respect of claims under clause 7.2, is limited to actual damage and falls within the overall limit of liability established by clause 10.2 of the offer. Lost profits are not compensated. The limitation does not apply to intentional breaches.

7.4. The Operator may suspend the Dealer's access to the Platform if the Dealer breaches personal data legislation or this DPA.

8. TERM AND TRANSFER OF RIGHTS

8.1. This DPA is effective for the term of the Agreement and is amended in the manner provided for by the offer. This DPA applies to data processing from the start of the Dealer's use of the Platform, including the pilot period; the Dealer confirms that it has grounds for processing the data it entered before this DPA was accepted.

8.2. The Operator may transfer its rights and obligations under this DPA to the legal entity to which the rights to the Platform pass, by notifying the Dealer.

Related documents