Соглашение об обработке данных

1. Стороны и роли

В отношении персональных данных, которые ваш виджет собирает у ваших посетителей, вы являетесь контролером данных, а wcally — обработчиком, действующим по вашим указаниям. В отношении данных вашей учётной записи контролером является wcally — эта обработка описана в нашей Политике конфиденциальности, а не здесь.

Обработчиком по настоящему СОД является SIRAZU LIMITED, компания, зарегистрированная в Англии и Уэльсе под номером 12633382, с юридическим адресом: Unit Da2 Sutherland House, 43 Sutherland Road, London E17 6BU, Великобритания, действующая под наименованием wcally. Оператором являетесь вы, определяемый по данным учётной записи, указанным при регистрации. Подписанный экземпляр с реквизитами обеих сторон предоставляется по запросу на [email protected].

Если вы используете wcally от имени компании, вы подтверждаете, что уполномочены заключить настоящее СОД от её имени.

2. Что мы обрабатываем и как долго

• Предмет и цель: предоставление виджета wcally, функции обратного звонка и сбора заявок, описанных в Условиях.
• Срок: пока ваша учётная запись активна, плюс короткий срок хранения, указанный в Политике конфиденциальности.
• Характер обработки: сбор, хранение, передача, отображение и удаление автоматизированными средствами.
• Категории персональных данных: номер телефона, страна, отметки о согласии, IP-адрес, идентификатор устройства, сформированный браузером, метаданные звонка (время, длительность, результат, необязательная оценка) и любые данные, которые вы сами помещаете в содержимое своего виджета.
• Категории субъектов данных: посетители вашего сайта, взаимодействующие с вашим виджетом.

Мы не записываем звонки и не используем данные ваших посетителей для профилирования или обучения моделей.

3. Обработка только по вашим указаниям

Мы обрабатываем эти персональные данные только по вашим документированным указаниям, к которым относятся настоящие Условия, настоящее СОД и настройки, выбранные вами в панели управления. Если закон обяжет нас поступить иначе, мы сообщим вам об этом заранее, если только такой закон не запрещает подобное уведомление.

Если мы сочтём, что данное вами указание нарушит применимое законодательство о защите данных, мы вам об этом сообщим.

4. Конфиденциальность

Все, кого мы допускаем к обработке этих персональных данных, связаны обязанностью соблюдать конфиденциальность, а доступ ограничен теми, кому он необходим для работы и поддержки сервиса.

5. Безопасность

Мы применяем надлежащие технические и организационные меры по статье 32 GDPR, включая шифрование при передаче, хеширование паролей, контроль доступа, ограничение частоты запросов и журнал безопасности действий с учётной записью, который фиксирует событие, а не значение.

Безопасность — движущаяся цель, поэтому эти меры со временем могут меняться, но не будут снижены ниже описанного здесь уровня защиты.

6. Субобработчики

Вы даёте нам общее разрешение привлекать субобработчиков. Актуальный список с указанием роли, местонахождения и цели каждого поставщика опубликован на wcally.com/subprocessors и является частью настоящего СОД.

Мы возлагаем на каждого субобработчика обязательства по защите данных не менее строгие, чем в настоящем СОД, и остаёмся полностью ответственными перед вами за их действия.

Мы уведомим не менее чем за 30 дней до добавления или замены субобработчика. Вы вправе возразить по обоснованным причинам, связанным с защитой данных; если мы не сможем урегулировать ваше возражение, вы вправе прекратить затронутую подписку без штрафов.

7. Помощь в ответах на запросы ваших посетителей

Ваши посетители реализуют свои права через вас, а не через нас. С учётом характера обработки мы помогаем вам отвечать — надлежащими техническими и организационными мерами и в той степени, в какой это возможно.

На практике большинство запросов не требует нашей помощи: вы можете в любой момент просмотреть, выгрузить и удалить данные заявок и звонков в своей панели управления. Если нужно больше — напишите на [email protected].

8. Помощь в исполнении иных ваших обязанностей

Мы оказываем разумное содействие в исполнении ваших обязанностей по статьям 32–36 GDPR — безопасность обработки, уведомление о нарушениях надзорного органа и субъектов данных, оценка воздействия на защиту данных и предварительные консультации — с учётом характера обработки и доступной нам информации.

9. Удаление или возврат по окончании

При закрытии вашей учётной записи или сайта мы удаляем персональные данные, которые обрабатываем от вашего имени, либо возвращаем их вам, если вы попросите об этом до удаления, — если только применимое право не обязывает нас их сохранить. Удаление сайта удаляет вместе с ним его заявки и записи о звонках.

Пока учётная запись открыта, вы можете выгрузить свои данные в любой момент.

10. Аудит и предоставление информации

Мы предоставляем информацию, разумно необходимую для подтверждения соблюдения настоящего СОД, и содействуем проверкам — включая инспекции, — проводимым вами или назначенным вами аудитором.

Проверки проводятся по разумному предварительному уведомлению, не чаще одного раза в год, если иного не требует надзорный орган или если не произошло нарушение, затрагивающее ваши данные, в рабочее время и при условии конфиденциальности. Ответы на документированные вопросы обычно быстрее для обеих сторон, и мы всегда предлагаем этот вариант первым.

11. Международная передача

Наши поставщики могут обрабатывать персональные данные за пределами вашей страны, в том числе за пределами ЕЭЗ, Великобритании или Турции. В таких случаях передача опирается на надлежащие гарантии: Стандартные договорные условия Европейской комиссии (SCC), Британское дополнение там, где применяется UK GDPR, либо решение об адекватности.

Для клиентов, подпадающих под действие KVKK, мы обязуемся передавать персональные данные за рубеж только на основании, допускаемом статьёй 9 KVKK, и по запросу предоставлять письменные обязательства, которых это основание требует.

Актуальное местонахождение каждого поставщика указано на wcally.com/subprocessors.

12. Нарушение безопасности персональных данных

Если нам станет известно о нарушении безопасности персональных данных, затрагивающем данные, которые мы обрабатываем для вас, мы уведомим вас без неоправданной задержки, предоставив сведения, необходимые для исполнения ваших собственных обязанностей по уведомлению, и будем информировать вас по мере получения новых данных.

13. Приоритет документов и контакты

Если настоящее СОД противоречит Условиям обслуживания, в части охватываемой им обработки преимущество имеет настоящее СОД. Если оно противоречит Стандартным договорным условиям, преимущество имеют эти Условия.

Запрос подписанного экземпляра, вопросы или обращения: [email protected].