Соглашение об обработке персональных данных

Оператор — Заказчик по договору-оферте (клиника, салон и т. п.): определяет цели обработки, ведёт приём клиентов. Обработчик — «DİALENTA» MMC, VÖEN 3105978631: обрабатывает данные по поручению Оператора и только для оказания услуги.

Обработка ведётся в соответствии с Законом Азербайджанской Республики «О персональных данных».

1. Предмет поручения

1.1. Обработчик обрабатывает персональные данные клиентов Оператора исключительно для того, чтобы вести переписку и телефонный разговор, записывать на приём, напоминать о визитах и передавать обращения администратору Оператора.

1.2. Обработчик не определяет цели обработки, не использует данные в собственных интересах, кроме указанного в п. 1.3, и не передаёт их третьим лицам, кроме указанных в разделе 5.

1.3. Обработчик вправе использовать обезличенные и обобщённые выводы из работы Сервиса (статистику, удачные формулировки, типовые ситуации) для улучшения Сервиса для всех заказчиков. Такие выводы не содержат персональных данных, текстов переписки и сведений, позволяющих установить клиента или Заказчика.

2. Какие данные обрабатываются

2.1. Обработчик не запрашивает у клиентов документы, номера карт, адреса и иные сведения сверх перечисленных.

2.2. Ассистент не собирает сведения о здоровье намеренно и не даёт медицинских советов, однако клиент может сообщить такие сведения сам (например, описать жалобу). Они относятся к особой категории данных, и стороны обращаются с ними соответственно: доступ ограничен, срок хранения ограничен, передача третьим лицам сверх необходимого для работы Сервиса не производится.

3. Сроки хранения

3.1. Сроки задаются Оператором в настройках и применяются автоматически, ежедневно. Значения по умолчанию:

3.2. Действующие сроки видны Оператору в панели управления и сообщаются по его запросу.

3.3. После прекращения договора данные удаляются в порядке п. 9.4 оферты, включая резервные копии.

4. Меры защиты

4.1. Данные каждого Оператора отделены от данных других заказчиков на уровне доступа к базе данных: запрос без указания владельца данных технически не выполняется.

4.2. Доступ к панели управления — по паролю (хранится только в виде необратимой криптографической производной) и сессии с ограниченным сроком; предусмотрены роли и ограничение попыток входа.

4.3. Данные между пользователем и панелью передаются только по защищённому соединению (HTTPS/TLS).

4.4. Ключи доступа и токены хранятся в защищённом виде, отдельно от кода.

4.5. Резервные копии создаются ежедневно, проверяются на целостность и хранятся не более 30 (тридцати) дней. Доступ к ним имеют только уполномоченные сотрудники Обработчика.

4.6. Работоспособность и сбои отслеживаются автоматически; о неполадках, затрагивающих обработку данных, Обработчик уведомляет Оператора.

5. Привлекаемые третьи лица (субобработчики)

5.1. Оператор даёт согласие на привлечение субобработчиков следующих категорий:

5.2. Актуальный список субобработчиков с наименованиями предоставляется Оператору по письменному запросу.

5.3. Обработчик выбирает поставщиков, чьи условия не допускают использования переданных данных для обучения моделей, и проверяет это при смене поставщика.

5.4. О смене или добавлении субобработчика Обработчик уведомляет Оператора не позднее чем за 14 (четырнадцать) дней. Оператор вправе возразить; при неустранимом разногласии — расторгнуть договор без штрафа.

5.5. Передача за границу. Субобработчики могут обрабатывать данные за пределами Азербайджанской Республики. Такая передача осуществляется в объёме, необходимом для работы Сервиса, с соблюдением требований законодательства Азербайджанской Республики и мер защиты, указанных в настоящем соглашении.

6. Права клиентов Оператора

6.1. Обращения клиентов (доступ к данным, получение копии, исправление, удаление, отзыв согласия) принимает Оператор. Если клиент обратился напрямую к Обработчику, Обработчик передаёт обращение Оператору.

6.2. По запросу Оператора Обработчик в течение 10 (десяти) рабочих дней предоставляет выгрузку данных конкретного клиента или удаляет их.

6.3. Удаление выполняется средствами Сервиса по номеру телефона или идентификатору клиента одновременно во всех каналах. Удаляются переписка, журнал сообщений, обращения к администратору, карточки клиента во всех каналах и запись о самом человеке.

6.4. Записи на приём при удалении не стираются, а обезличиваются: имя, телефон и примечание удаляются, время, услуга и специалист остаются. Основание — учёт хозяйственной деятельности Оператора: обезличенная запись персональных данных не содержит, а её удаление исказило бы отчётность.

6.5. Из резервных копий удалённые данные исчезают не позднее чем через 30 (тридцать) дней.

7. Инциденты

7.1. Об инциденте, затронувшем персональные данные Оператора, Обработчик уведомляет Оператора не позднее 72 (семидесяти двух) часов с момента обнаружения, сообщая: что произошло, какие данные и сколько людей затронуто, что уже сделано и что рекомендуется сделать Оператору.

7.2. Уведомление государственных органов и субъектов данных, если оно требуется, осуществляет Оператор; Обработчик оказывает необходимое содействие.

8. Проверки и отчётность

8.1. По письменному запросу, не чаще одного раза в год, Обработчик предоставляет сведения о принимаемых мерах защиты и отвечает на вопросы Оператора.

8.2. Обработчик содействует Оператору в оценке рисков обработки данных, если она требуется.

9. Прочее

9.1. Настоящее соглашение действует, пока Обработчик обрабатывает данные по поручению Оператора.

9.2. При противоречии между настоящим соглашением и офертой в части персональных данных применяется настоящее соглашение.

9.3. Настоящее соглашение составлено на азербайджанском и русском языках. При расхождении текстов преимущественную силу имеет текст на азербайджанском языке.

Последнее обновление: 2026-10-25

Конфиденциальность Условия Удаление данных Договор-оферта Обработка данных

На главную

ru