СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Приложение 1 к Публичной оферте на предоставление доступа к платформе DealerPro
Настоящее Соглашение заключено между дилером, присоединившимся к Публичной оферте на предоставление доступа к платформе DealerPro (далее – Дилер), и ТОО «SAPA DIGITAL COMMUNICATIONS», БИН 240140016167 (далее – Оператор), и является неотъемлемой частью оферты (далее – Договор).
1. ПРЕДМЕТ
1.1. Дилер поручает, а Оператор осуществляет обработку персональных данных клиентов Дилера на платформе DealerPro (далее – Платформа) в целях оказания Дилеру услуг по Договору. Собственником базы, содержащей эти данные (данные в аккаунте Дилера на Платформе), является Дилер, Оператор – её оператором.
1.2. В отношении данных работников и представителей Дилера, необходимых для доступа к Платформе, Оператор действует как собственник и оператор. По заявкам, переданным в DealerPro с согласия клиента (раздел 6), Оператор действует как самостоятельный собственник.
1.3. Дилер соглашается с размещением на своей странице отметок о согласии клиента на рассылки DealerPro и на передачу заявки в DealerPro. По данным, полученным на основании таких согласий, Оператор действует как самостоятельный собственник.
2. ДАННЫЕ И ЦЕЛИ
2.1. Обрабатываются данные лиц, обращающихся к Дилеру через его страницу на Платформе, лид-формы его рекламы в Facebook и Instagram и подключённые им каналы связи, а также клиентов, данные которых Дилер вносит в Платформу: контактные данные, сведения о транспортных средствах, история обращений и сделок, переписка, записи звонков, источник обращения, в том числе реклама, из которой оно поступило, данные заявок на кредит.
2.2. Цели: приём и обработка обращений, ведение сделок, коммуникация с клиентами, формирование и передача заявок на кредит, рассылки Дилера и показ рекламы Дилера в Facebook и Instagram с оценкой её эффективности – при наличии согласия клиента, хранение и обеспечение безопасности.
3. ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор обязуется:
–обрабатывать данные только в целях, указанных в Соглашении;
–обеспечивать конфиденциальность и защиту данных в соответствии с законодательством Республики Казахстан;
–хранить базу, содержащую персональные данные, на территории Республики Казахстан;
–передавать Дилеру поступившие к Оператору запросы его клиентов;
–незамедлительно сообщать Дилеру через Аккаунт и по электронной почте о нарушении безопасности данных его клиентов;
–по прекращении Договора предоставить Дилеру 30 дней для выгрузки данных его клиентов, а затем удалить их, если их хранение не требуется законодательством, за исключением анонимизированных данных и данных, которые Оператор обрабатывает как самостоятельный собственник; из резервных копий данные удаляются по мере их плановой замены, но не позднее 90 дней после их удаления из Платформы.
3.2. Оператор вправе без указаний Дилера исполнить требование субъекта персональных данных или уполномоченного органа об отзыве согласия, блокировании или удалении данных.
4. ОБЯЗАННОСТИ ДИЛЕРА
4.1. Дилер обязуется:
–получать согласия клиентов на обработку персональных данных – с использованием форм Платформы или иным способом, соответствующим законодательству, – и не вносить в Платформу данные, на обработку которых у него нет оснований;
–указать в профиле на Платформе своё наименование, БИН/ИИН и адрес и поддерживать их в актуальном состоянии;
–получать отдельное согласие клиента перед передачей его данных для получения кредита, перед направлением ему рекламных сообщений и перед передачей его данных в Meta для показа ему рекламы;
–предупреждать клиентов о записи телефонных разговоров;
–не собирать и не загружать в Платформу копии документов, удостоверяющих личность;
–получить согласия своих работников на передачу их данных Оператору для предоставления доступа к Платформе;
–рассматривать запросы своих клиентов в сроки, установленные законодательством;
–обеспечивать конфиденциальность учётных данных своих пользователей и своевременно отключать доступ работникам, прекратившим работу у Дилера;
–по запросу Оператора в течение 2 рабочих дней предоставлять подтверждение согласий, полученных вне форм Платформы;
–не запрашивать у клиентов кредитные данные и документы через мессенджеры и не передавать их ИИ-ассистенту;
–не давать Оператору указаний, противоречащих законодательству.
4.2. Мессенджеры, телефонию и технологии искусственного интеллекта Дилер подключает к Платформе по собственным договорам с их провайдерами. Платформа обеспечивает только техническую интеграцию и передаёт таким провайдерам данные по указанию Дилера, выраженному подключением канала. Оператор не отвечает за обработку данных такими провайдерами.
4.3. Дилер отвечает за действия, совершённые под учётными записями его пользователей, в том числе за выгрузку данных из Платформы. Данные, выгруженные Дилером, он обрабатывает самостоятельно, и Оператор за них не отвечает.
4.4. По поручению Дилера, выраженному подключением рекламного кабинета Meta и настройкой аудиторий и передачи результатов, Оператор передаёт в Meta Platforms, Inc. (США) и её аффилированным лицам, в том числе Meta Platforms Ireland Limited (Ирландия), данные клиентов, давших согласие на их передачу в Meta, в объёме, указанном в Политике конфиденциальности. Данные других клиентов в Meta не передаются.
5. ОБЕЗЛИЧЕННЫЕ ДАННЫЕ
5.1. Оператор вправе анонимизировать данные клиентов Дилера так, что по ним невозможно определить ни клиента, ни Дилера, кроме данных, полученных от Meta, включая заявки из лид-форм, и использовать такие данные для статистики, аналитики и улучшения Платформы, в том числе в продуктах для третьих лиц.
6. ЗАЯВКИ НА КРЕДИТ И БИРЖА ЗАЯВОК
6.1. Данные клиента передаются кредитному брокеру только при наличии согласия клиента на передачу данных в целях получения кредита.
6.2. Дилер вправе передать заявку клиента в DealerPro для подбора у других дилеров, кроме заявок из лид-форм его рекламы в Facebook и Instagram. Передача осуществляется только при наличии согласия клиента – отметкой в форме на странице Дилера или подтверждением кодом из SMS, которое Оператор по указанию Дилера запрашивает от своего имени. С момента получения согласия Оператор обрабатывает данные по этой заявке как самостоятельный собственник.
6.3. Дилер, получивший заявку от DealerPro, обрабатывает данные клиента как самостоятельный собственник и обязуется: использовать их только для подготовки предложения клиенту и оформления сделки; не передавать и не продавать их третьим лицам; не направлять клиенту рекламные сообщения без его отдельного согласия; сообщать Оператору результат работы с заявкой.
6.4. Финансовые условия передачи и получения заявок определяются отдельным соглашением сторон.
7. ОТВЕТСТВЕННОСТЬ
7.1. Каждая сторона отвечает за нарушения законодательства о персональных данных, допущенные по её вине. Дилер отвечает за наличие оснований для обработки данных, которые он вносит в Платформу, за согласия, полученные вне форм Платформы, в том числе в лид-формах, созданных им непосредственно в Meta, за каналы и сервисы, указанные в пункте 4.2, и за действия, указанные в пункте 4.3.
7.2. Сторона, к которой предъявлены требования из-за нарушения, допущенного другой стороной, вправе потребовать от неё возмещения понесённых убытков, включая уплаченные штрафы и суммы, выплаченные субъектам персональных данных.
7.3. Ответственность Оператора перед Дилером по настоящему Соглашению, в том числе по требованиям из пункта 7.2, ограничивается реальным ущербом и входит в общий предел ответственности, установленный пунктом 10.2 оферты. Упущенная выгода не возмещается. Ограничение не применяется к умышленным нарушениям.
7.4. Оператор вправе приостановить доступ Дилера к Платформе, если Дилер нарушает законодательство о персональных данных или настоящее Соглашение.
8. СРОК И ПЕРЕДАЧА ПРАВ
8.1. Соглашение действует в течение срока действия Договора и изменяется в порядке, предусмотренном офертой. Соглашение применяется к обработке данных с начала использования Платформы Дилером, включая пилотный период; Дилер подтверждает наличие оснований для обработки данных, внесённых им до принятия Соглашения.
8.2. Оператор вправе передать права и обязанности по Соглашению юридическому лицу, к которому перейдут права на Платформу, уведомив Дилера.