Индивидуальный предприниматель Купреев Павел Александрович, ИНН 672907871558, ОГРНИП 320673300012100, адрес: 108827, город Москва, Краснопахорский район, деревня Сатино-Русское, дом 128 (далее — Исполнитель), предлагает владельцу аккаунта amoCRM (далее — Заказчик) заключить договор на условиях настоящей оферты (далее — Договор).
1.1. Виджет — программное расширение для amoCRM, опубликованное Исполнителем в амоМаркете под обозначением LEADLAB, вместе с серверной частью, обеспечивающей его работу. Перечень Виджетов — https://widgets.leadlab.su.
1.2. Аккаунт — аккаунт Заказчика в amoCRM, в котором установлен Виджет.
1.3. Клиенты Заказчика — физические лица, с которыми Заказчик взаимодействует через Аккаунт и подключённые к нему каналы связи (в том числе Telegram-бот Заказчика).
1.4. Политика — политика обработки персональных данных Исполнителя, https://widgets.leadlab.su/privacy.
2.1. Договор заключается акцептом оферты. Акцептом является установка Виджета в Аккаунт с подтверждением согласия с условиями настоящей оферты в окне установки амоМаркета. Акцепт означает принятие оферты целиком, включая Приложение 1 «Поручение на обработку персональных данных».
2.2. Акцепт совершает администратор Аккаунта; Заказчик подтверждает, что администратор вправе действовать от его имени.
2.3. Исполнитель хранит сведения об акцепте: идентификатор и субдомен Аккаунта, идентификатор пользователя amoCRM, установившего Виджет, дату и время установки, редакцию оферты.
3.1. Исполнитель предоставляет Заказчику право использовать Виджет в Аккаунте на условиях простой (неисключительной) лицензии на срок действия Договора, на территории всего мира, а также оказывает услуги по обеспечению работы серверной части Виджета. Использование безвозмездно, если на странице Виджета не указано иное; условия оплаты платных Виджетов — на их странице в каталоге.
3.2. Функциональность Виджета описана на его странице в каталоге виджетов LEADLAB и в его инструкции в разделе «Инструкции».
4.1. Персональные данные пользователей Аккаунта и сведения об Аккаунте Исполнитель обрабатывает как оператор — в целях и объёме, указанных в Политике.
4.2. Если Виджет по своему назначению обрабатывает персональные данные Клиентов Заказчика, Заказчик как оператор этих данных поручает их обработку Исполнителю на условиях Приложения 1 «Поручение на обработку персональных данных» к настоящей оферте, которое является её неотъемлемой частью.
4.3. Заказчик подтверждает и гарантирует, что является оператором персональных данных Клиентов Заказчика, передаваемых посредством Виджета, самостоятельно определяет цели и правовые основания их обработки, обеспечивает выполнение обязанностей оператора, включая информирование Клиентов Заказчика об обработке и получение их согласия в случаях, когда оно требуется законодательством.
4.4. Заказчик обязуется разместить в доступной Клиентам Заказчика форме информацию об обработке их персональных данных при общении через подключённые каналы связи, включая использование интеграции с amoCRM и сервисов, обеспечивающих её работу.
5.1. Исполнитель обязуется: обеспечивать работу серверной части Виджета с разумной степенью доступности; соблюдать условия Приложения 1; отвечать на обращения Заказчика по адресу support@leadlab.su.
5.2. Исполнитель вправе: изменять функциональность Виджета; приостанавливать работу серверной части для обслуживания, по возможности заранее уведомив Заказчика; прекратить поддержку Виджета, уведомив Заказчика не менее чем за 30 дней.
5.3. Заказчик обязуется: использовать Виджет в соответствии с законодательством, правилами amoCRM и мессенджеров, в том числе не использовать его для рассылки сообщений, на которые Клиенты Заказчика не давали согласия, если такое согласие требуется; обеспечивать сохранность доступа к Аккаунту и к подключённым к Виджету ботам.
5.4. Токены доступа, которые Заказчик предоставляет Виджету (доступ к Аккаунту, токен Telegram-бота), Исполнитель использует только для работы Виджета и хранит в защищённом виде: токен доступа к Аккаунту — до удаления Виджета или отзыва доступа; токен Telegram-бота и настройки Виджета — до отключения бота в Виджете и не более 30 дней после удаления Виджета, чтобы при повторной установке Виджет работал без повторной настройки.
6.1. Виджет предоставляется «как есть». Исполнитель не гарантирует, что Виджет будет соответствовать целям Заказчика, и не отвечает за работу amoCRM, мессенджеров и иных сторонних сервисов, от которых зависит Виджет, в том числе за изменение ими своих интерфейсов и правил.
6.2. Исполнитель не несёт ответственности за упущенную выгоду и косвенные убытки Заказчика. Совокупная ответственность Исполнителя по Договору ограничена суммой, уплаченной Заказчиком за использование Виджета за последние 12 месяцев, а при безвозмездном использовании — суммой 1 000 (одна тысяча) рублей.
6.3. Ограничения раздела 6 не применяются к ответственности за нарушение законодательства о персональных данных в части, в которой она не может быть ограничена договором.
7.1. Договор действует с момента акцепта до удаления Виджета из Аккаунта.
7.2. Удаление Виджета означает отказ Заказчика от Договора. При удалении Исполнитель уничтожает токены доступа к Аккаунту, через 30 дней — настройки Виджета (раньше — по требованию Заказчика), и выполняет пункт о прекращении обработки Приложения 1. Повторная установка в течение 30 дней возобновляет Договор с сохранёнными настройками.
7.3. Исполнитель вправе изменить оферту, включая Приложение 1, опубликовав новую редакцию по адресу оферты. Новая редакция вступает в силу через 10 дней после публикации; существенные изменения Исполнитель дополнительно сообщает Заказчику по электронной почте (пункт 8.2). Продолжение использования Виджета после вступления новой редакции в силу означает согласие с ней; несогласный Заказчик вправе удалить Виджет (пункт 7.2).
8.1. Право — Российской Федерации. Споры — в суде по месту нахождения Исполнителя, претензионный порядок обязателен, срок ответа на претензию — 30 дней.
8.2. Юридически значимые сообщения — по электронной почте: Исполнителю — support@leadlab.su, Заказчику — на адрес администратора Аккаунта, совершившего акцепт.
8.3. Реквизиты Исполнителя — в преамбуле.
Неотъемлемая часть оферты на использование виджетов LEADLAB для amoCRM (далее — Договор).
1.1. Заказчик — оператор персональных данных Клиентов Заказчика — поручает Исполнителю обработку этих данных, а Исполнитель принимает поручение и обрабатывает данные исключительно от имени и по поручению Заказчика, в объёме, целях и сроках, указанных ниже (часть 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»).
1.2. Поручение распространяется на Виджеты, перечисленные в разделах 2 и 2а. При появлении других Виджетов, обрабатывающих данные Клиентов Заказчика, раздел 2 дополняется в новой редакции Приложения.
Отправляет Клиентам Заказчика сообщения от имени Telegram-бота Заказчика, подключённого к Telegram-каналу Аккаунта amoCRM: запрос номера телефона с кнопкой «Поделиться номером» и сообщения с кнопками-вариантами ответа; передаёт в Аккаунт ответы Клиентов (номер телефона, нажатую кнопку); пересылает в Аккаунт все входящие сообщения Клиентов боту Заказчика.
Клиенты, потенциальные клиенты и их представители, ведущие с Заказчиком переписку через Telegram-бот Заказчика.
Сбор (получение от Telegram и из Аккаунта), запись, систематизация, хранение в пределах сроков раздела 7, извлечение, использование, передача (предоставление) — в Аккаунт amoCRM Заказчика и в Telegram для доставки сообщений, временное размещение в оперативной памяти и очередях доставки, преобразование в формат, необходимый для передачи, удаление и уничтожение. Обработка автоматизированная.
По расписанию проверяет работу Аккаунта amoCRM: доступность, вебхуки интеграций, установленные виджеты, поступление сообщений в каналы связи и звонков, доставку исходящих сообщений Клиентам, запись разговоров, лимиты тарифа и место на диске — и направляет уведомления о сбоях в Telegram-бот Заказчика.
Клиенты, потенциальные клиенты и их представители, с которыми Заказчик ведёт переписку или разговоры через каналы связи и телефонию, подключённые к Аккаунту.
Сбор (получение из Аккаунта), временное размещение в оперативной памяти на время проверки, систематизация и хранение сведений о доставке и идентификаторов в пределах сроков раздела 7, использование для формирования уведомлений, передача (предоставление) в составе уведомления в Telegram-бот Заказчика, удаление и уничтожение. Обработка автоматизированная.
3.1. Исполнитель не использует персональные данные Клиентов Заказчика в собственных целях, в том числе для рекламы и продвижения своих товаров и услуг, построения профилей, аналитики поведения, продажи или передачи третьим лицам и обучения программ и моделей.
3.2. Исполнитель не обрабатывает данные Клиентов Заказчика иначе, чем это нужно для работы Виджета по разделам 2 и 2а, и не изменяет содержание сообщений Клиентов.
4.1. Исполнитель обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты (статья 19 152-ФЗ), в том числе:
Подробное описание мер Исполнитель предоставляет Заказчику по запросу (пункт 6.2).
4.2. Доступ к персональным данным Клиентов Заказчика имеют только лица, которым он нужен для работы и поддержки Виджета, и только в необходимом объёме.
5.1. Для обработки Исполнитель использует арендованную серверную инфраструктуру: АО «ТаймВэб» (ИНН 7810353960), Российская Федерация. Иных лиц, получающих доступ к персональным данным, Исполнитель не привлекает без согласия Заказчика; согласием считается принятие новой редакции Приложения с обновлённым перечнем.
5.2. Передача сообщений в Telegram выполняется по выбору Заказчика, подключившего к Аккаунту или Виджету свой Telegram-бот, и не является привлечением Исполнителем третьего лица.
6.1. Если Клиент Заказчика обратится к Исполнителю с требованием удалить его персональные данные, Исполнитель удаляет их из своих систем в срок не более 10 рабочих дней и сообщает об этом Клиенту и Заказчику. Иные обращения Клиентов Исполнитель в тот же срок передаёт Заказчику. Данные в Аккаунте amoCRM удаляет Заказчик.
6.2. По запросу Заказчика Исполнитель в срок не более 10 рабочих дней предоставляет сведения о выполнении условий настоящего Приложения и о принятых мерах защиты, а также помогает Заказчику ответить на запрос субъекта или уполномоченного органа.
6.3. О выявленном неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Клиентов Заказчика Исполнитель уведомляет Заказчика незамедлительно, не позднее 12 часов с момента выявления, и сообщает известные сведения об инциденте и принятых мерах — чтобы Заказчик мог выполнить обязанности оператора по части 3.1 статьи 21 152-ФЗ.
7.1. Сроки хранения у Исполнителя:
| Данные | Срок |
|---|---|
| Входящие сообщения Клиентов | постоянно не хранятся: временное размещение в памяти на время пересылки в Аккаунт |
| Запрос номера или сообщение с кнопками (идентификатор Клиента в Telegram, связанные идентификаторы Аккаунта) | до закрытия запроса и не более 30 дней после него |
| Полученный номер телефона, имя и username в Telegram, нажатая кнопка — в очереди доставки в Аккаунт | не более 7 дней после передачи в Аккаунт; не доставленные — не более 30 дней |
| Токен Telegram-бота | до отключения бота в Виджете; после удаления Виджета — не более 30 дней (на случай повторной установки) |
| Служебные данные бесед, сообщений и звонков (Healthcheck) | постоянно не хранятся: временное размещение в памяти на время проверки |
| Сведения о доставке сообщений и записи разговоров, идентификаторы сделок и контактов (Healthcheck) | не более 7 дней; в тексте открытого уведомления — до устранения сбоя; после удаления Виджета — не более 30 дней |
| Связь беседы с каналом связи (идентификаторы, Healthcheck) | последние 3 000 бесед; после удаления Виджета — не более 30 дней |
| Резервные копии (в зашифрованном виде) | в пределах цикла резервного копирования, не более 7 месяцев |
7.2. При удалении Виджета из Аккаунта или прекращении Договора Исполнитель прекращает обработку (Telegram-бот возвращается к Telegram-каналу Аккаунта; проверки Виджета «Healthcheck» прекращаются), уничтожает токены доступа к Аккаунту немедленно, токен Telegram-бота и настройки Виджета — через 30 дней, если Виджет не установлен повторно, или раньше по требованию Заказчика, а персональные данные Клиентов Заказчика — в срок не более 30 дней (из резервных копий — по истечении их цикла), если иное не требуется законом. Возврат данных Заказчику не требуется: все результаты обработки передаются в Аккаунт в ходе работы Виджета.