Поручение оператора на обработку персональных данных

Статус: Требует согласования при подключении

Этот текст описывает базовую редакцию подхода SMarch. Для конкретного клиента в приложении фиксируются фактическая архитектура, категории данных, провайдеры, страны, сроки и контактные лица. Если данные не подтверждены документами поставщика или настройками проекта, мы не выдаём их за установленный факт.

1. Роли и предмет поручения

Клиент остаётся оператором персональных данных: он определяет цели, состав данных и правовое основание записи. SMarch выступает обработчиком и выполняет только документированные инструкции клиента для исполнения договора.

В поручение могут входить приём записи, временное хранение, расшифровка, разделение реплик, проверка по чек-листу, формирование отчёта, подготовка CRM-комментария и передача согласованных результатов в CRM.

2. Какие категории данных возможны

• аудиозапись и технические метаданные звонка;
• расшифровка и временные метки реплик;
• идентификаторы сделки, контакта, менеджера и этапа CRM;
• имя, телефон, email, должность и данные сделки, если они нужны для задачи;
• оценки, нарушения, рекомендации и другие производные результаты анализа.

Паспортные, платёжные, медицинские, генетические, биометрические и иные специальные категории не входят в базовое поручение. Их можно передавать только после отдельного письменного согласования и проверки правового основания.

3. Разрешённые операции и цели

Данные используются для контроля качества звонков, проверки чек-листов, фиксации договорённостей, заполнения согласованных полей CRM, обучения сотрудников и аналитики воронки. Распространение, публикация кейсов, реклама, обучение общих моделей и объединение с данными других клиентов запрещены без отдельного основания.

4. Обязанности клиента

• определить законное основание записи и анализа;
• уведомить участников разговора и получить необходимые согласия;
• передавать только необходимые данные и не загружать запрещённые категории;
• дать инструкции по воронке, чек-листам, ролям, полям CRM и срокам хранения;
• координировать запросы субъектов и требования регуляторов.

5. Обязанности SMarch

SMarch обрабатывает данные по инструкции, ограничивает доступ, ведёт учёт заданий и удалений, содействует клиенту по запросам, не использует данные для обучения общих моделей и возвращает или уничтожает их по окончании поручения.

6. Срок и территория

Срок обработки — от подключения до расторжения договора или достижения цели. Территория, конкретные сервисы и возможная трансграничная передача фиксируются в таблице стран и перечне субпроцессоров до начала передачи. Передача за пределы согласованной территории без письменного задания клиента не допускается.

← Все базовые документы