Соглашение об обработке данных

1. Роли и инструкции

Для данных пространства клиента клиент определяет цели и средства обработки в своём бизнес-контексте, а HexSales обрабатывает такие данные для предоставления и защиты сервиса по документированным инструкциям клиента и этому соглашению.

2. Предмет и категории данных

Обработка охватывает работу аккаунта, настройку бизнеса, CRM, переписки, записи, AI-ответы и поддерживаемые интеграции. Категории могут включать идентификаторы аккаунта, данные бизнеса, контакты клиентов, коммуникации и технические security-данные.

3. Конфиденциальность и безопасность

Сотрудники и системы HexSales должны получать доступ только в объёме, необходимом для сервиса. Техническая модель использует границы tenant, серверную авторизацию, RLS, access gate и серверное хранение секретов. Меры пересматриваются по мере изменения продукта.

4. Субобработчики и передачи

Клиент разрешает использование субобработчиков из актуального списка для указанных целей. Поставщики могут обрабатывать данные за пределами страны клиента. Разумное возражение можно направить через категорию «Конфиденциальность» контактной формы HexSales.

5. Помощь, инциденты и завершение

HexSales будет разумно помогать с проверенными запросами субъектов данных и без неоправданной задержки предоставит доступную информацию о подтверждённом инциденте с персональными данными с учётом характера обработки. После окончания сервиса работа с данными зависит от возможностей удаления/экспорта, юридических обязанностей, security-потребностей и жизненного цикла резервных копий; конкретные обязательства устанавливает применимое подписанное соглашение.

6. Разумная проверка

По разумному письменному уведомлению и не чаще, чем соразмерно риску, клиент может запросить информацию для оценки этих обязательств. Проверка должна защищать других клиентов, средства безопасности и конфиденциальные сведения, не создавать лишних сбоев и сначала использовать доступные политики, технические доказательства и письменные ответы до обсуждения более широкого аудита.

7. Обязанности клиента и обработчика

Клиент предоставляет законные документированные инструкции, обеспечивает основание и уведомления, настраивает уполномоченных пользователей и не передаёт лишние данные. HexSales обрабатывает данные только для сервиса, ограничивает доступ, применяет описанные меры, управляет субобработчиками, помогает с проверенными запросами и возвращает или удаляет данные с учётом процедуры проверки, backup lifecycle и применимого права.

8. Приложение — параметры обработки

• Предмет: аккаунты, данные бизнеса, коммуникации, CRM, записи, AI-ответы и опциональный Telegram.
• Срок: во время использования и ограниченный период для безопасности, обязанностей, споров и жизненного цикла backup.
• Характер и цели: размещение, организация, передача, защита и при включении AI — генерация ответов по инструкциям клиента.
• Субъекты: персонал клиента, потенциальные и текущие клиенты, пользователи Web Chat и Telegram подключённого бизнеса.
• Данные: идентификаторы аккаунта, бизнес-контакты, CRM, сообщения, записи, channel IDs и security-метаданные.
• Субобработчики: актуальный Список субобработчиков является частью приложения.
• Международная передача: дополнительные договорные или иные механизмы применяются, когда требуются и согласованы; документ не утверждает, что конкретные SCC уже подписаны.
• Ответственность: действует связь с Пользовательским соглашением с учётом прав и ответственности, которые нельзя ограничить законом.