Документы Zapis14
Обработка данных организаций
Проект условий поручения обработки данных клиентов и сотрудников. Окончательная редакция должна быть согласована с фактической инфраструктурой до запуска.
1. Обязанности сторон
Организация определяет цели и законные основания обработки данных своих клиентов и сотрудников, предоставляет им необходимую информацию и отвечает за правомерность внесённых данных. Zapis14 обрабатывает их по поручению организации в пределах предоставления сервиса.
Для личных аккаунтов владельцев и технической безопасности Zapis14 самостоятельно определяет цели в рамках политики конфиденциальности. Исполнитель: Агаронян Арман Саргисович, ИНН 143524728665. Это поручение не заменяет основания обработки у организации.
2. Предмет поручения и состав данных
Цели: управление расписанием, онлайн- и ручными записями, контактами и историей визитов. Субъекты: клиенты, владельцы и уполномоченные сотрудники организации.
Состав: имена, контактные телефоны, сведения об услугах, специалистах, времени, статусе и истории визитов, необходимые рабочие сведения сотрудников. Операции: получение, запись, систематизация, хранение, уточнение, предоставление доступа уполномоченным лицам, удаление и уничтожение на согласованных основаниях.
Специальные категории данных, медицинские сведения и биометрия в этот проект поручения не входят. Не вносите их в свободные поля. Инфраструктура и привлечённые обработчики: [ПЕРЕЧЕНЬ_ОБРАБОТЧИКОВ]; размещение: [МЕСТО_ХРАНЕНИЯ_ДАННЫХ].
3. Доступ и конфиденциальность
Организация назначает роли, своевременно ограничивает доступ ушедшим сотрудникам и обеспечивает защиту своих учётных данных. Zapis14 применяет серверные проверки членства и полномочий, разделение данных организаций и меры защиты, соответствующие фактической обработке.
Использование клиентской базы для собственной рекламы Zapis14 этим поручением не разрешается. Документы, подтверждающие выполнение требований к порученной обработке, предоставляются организации в согласованном порядке: [ПОРЯДОК_ПОДТВЕРЖДЕНИЯ_МЕР_ЗАЩИТЫ].
4. Обращения, выгрузка и исправления
Клиент направляет запрос своей организации. Если запрос поступил Zapis14, сервис определяет ответственную сторону и содействует рассмотрению в пределах своей роли. Перед передачей данных проверяются личность заявителя и полномочия представителя организации.
Организация может направить запрос о выгрузке, уточнении или удалении на codes_zapis14@mail.ru. Порядок и формат выгрузки: [ФОРМАТ_И_ПОРЯДОК_ВЫГРУЗКИ]. Сроки: [СРОКИ_ОБРАБОТКИ_ЗАПРОСОВ] с соблюдением обязательных требований закона. Самостоятельный экспорт и удаление из кабинета пока не подключены.
5. Завершение работы и удаление
При прекращении поручения стороны определяют возврат или удаление данных, сроки и подтверждение исполнения. Основное хранилище: [СРОК_УДАЛЕНИЯ]; резервные копии: [СРОК_ХРАНЕНИЯ_РЕЗЕРВНЫХ_КОПИЙ]. Исключения допускаются при наличии сохраняющейся законной обязанности.
Отключение подписки не подменяет процедуру удаления данных. Окончательный порядок доступа после прекращения оплаты и срока для выгрузки публикуется до открытия продаж.
6. Инциденты и уведомления
При выявлении неправомерного доступа стороны ограничивают последствия, сохраняют необходимые сведения для расследования и взаимодействуют через codes_zapis14@mail.ru. Канал и сроки уведомления организации: [ПОРЯДОК_И_СРОКИ_УВЕДОМЛЕНИЯ_ОБ_ИНЦИДЕНТЕ].
Организация исполняет обязанности оператора по уведомлению уполномоченных органов и субъектов, когда это требуется законом; Zapis14 предоставляет относящуюся к инциденту информацию в пределах поручения. Обязанности самого Zapis14 как оператора своих данных сохраняются.
