Поручение на обработку персональных данных

1. Стороны и роли

Заказчик является лицом, определяющим цели обработки персональных данных, а Исполнитель — Григорян Артем Самвелович, УНП ME6613240, бренд «АСГ-Аналитика» — обрабатывает такие данные исключительно по документированному поручению Заказчика для оказания услуги диагностики.

2. Цель, состав и операции

Цель обработки — диагностика маркетинговых источников, расчёт согласованных показателей и подготовка отчёта. Разрешённый состав выгрузки CRM: дата, псевдонимизированный ID клиента, стоимость и источник. Телефоны, ФИО, e-mail, адреса, документы, платёжные реквизиты и иные прямые идентификаторы передавать запрещено.

Допускаются получение, запись, систематизация, хранение, извлечение, сопоставление, анализ, формирование агрегированных показателей, передача результата Заказчику, удаление и обезличивание. Исполнитель не использует данные для собственной рекламы, продажи или формирования независимых профилей лиц.

3. Трансграничная обработка и привлечённые лица

Заказчик поручает Исполнителю размещать и обрабатывать данные в Республике Беларусь на инфраструктуре Hostfly. Заказчик подтверждает, что обеспечил необходимое правовое основание для такой трансграничной обработки и информирования субъектов данных, если это требуется применимым правом.

Исполнитель вправе привлекать белорусского хостинг-провайдера как лицо, обеспечивающее инфраструктуру, при условии конфиденциальности и мер защиты не ниже предусмотренных этим поручением. Иные лица могут получать данные только по предварительно согласованному с Заказчиком перечню.

4. Обязанности Исполнителя

обрабатывать данные только по настоящему поручению и в согласованном объёме;

ограничить доступ лицами, которым он необходим для оказания услуги;

применять организационные и технические меры защиты, включая защищённую передачу, раздельное хранение доступов и журналирование существенных действий;

без необоснованной задержки сообщать Заказчику о выявленном инциденте, который может затронуть переданные данные;

по запросу Заказчика предоставить разумно необходимую информацию о мерах обработки в пределах, не раскрывающих безопасность других клиентов;

удалить или обезличить временные выгрузки и OAuth-доступы не позднее 30 дней после выдачи результата, если Заказчик письменно не потребовал иное и закон не требует хранения.

5. Обязанности Заказчика

Заказчик гарантирует законность сбора, передачи и поручения обработки данных, достоверность инструкций и наличие необходимых согласий/иных оснований. Заказчик не передаёт запрещённые прямые идентификаторы и несёт ответственность за предоставление доступов к системам третьих лиц.

6. Срок и прекращение

Поручение действует с момента передачи данных или доступа до удаления/обезличивания временных данных. Итоговый отчёт и производные агрегированные показатели могут храниться до 12 месяцев для доступа Заказчика и разрешения возможных споров, после чего удаляются по обычному циклу хранения. Заказчик вправе отозвать поручение письменно; при этом Исполнитель прекращает обработку, кроме действий, необходимых для исполнения закона, возврата данных или закрытия уже выполненной услуги.

Реквизиты Заказчика: [наименование / ФИО, адрес, контакт, номер заказа]. Реквизиты Исполнителя: Григорян Артем Самвелович, УНП ME6613240, Республика Беларусь, г. Минск, ул. Лученка, 30, пом. 149, asg.marketing.analytics@gmail.com.