Это отдельное поручение между салоном — оператором данных — и TrimmyCRM. Оно не заменяет согласие клиентов салона и не даёт владельцу право давать его за клиента.
1. Стороны и статус
Владелец салона, принявший Условия сервиса, является оператором персональных данных своей клиентской базы. TrimmyCRM является лицом, обрабатывающим эти данные по поручению оператора в смысле части 3 статьи 6 Федерального закона № 152‑ФЗ.
- Оператор и администратор сервиса
- Администратор информационного ресурса TrimmyCRM
- Адрес
- Российская Федерация
- Сайт
- https://trimmycrm.ru
- Обращения и отзыв согласия
- hello@trimmycrm.ru
2. Предмет, цели и срок
Салон поручает TrimmyCRM обработку данных клиентов только для предоставления CRM, сайта салона, клиентского кабинета, онлайн-записи, календаря, истории визитов, уведомлений и технической поддержки. Поручение действует в течение использования салоном сервиса и до удаления или обезличивания данных, если более длительное хранение не требуется законом.
3. Перечень данных и операций
Поручение охватывает данные, внесённые салоном или самим клиентом: имя, телефон, email, сведения об аккаунте, записи и история услуг, технические заметки о выполненных процедурах, а также документы и изображения, которые салон законно загружает в сервис. Разрешены сбор через формы сервиса, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для функций сервиса, предоставление доступа уполномоченным пользователям салона, блокирование, обезличивание и уничтожение.
TrimmyCRM не использует эти данные в собственных маркетинговых целях, не продаёт их и не раскрывает другим салонам.
4. Обязанности TrimmyCRM
- соблюдать конфиденциальность персональных данных и обрабатывать их только в пределах настоящего Поручения и документированных инструкций салона;
- принимать меры, направленные на соблюдение требований части 5 статьи 18 и статьи 18.1 Федерального закона № 152‑ФЗ;
- обеспечивать безопасность обработки и требования к защите данных в соответствии со статьёй 19 Федерального закона № 152‑ФЗ;
- по запросу салона в период действия Поручения, в том числе до начала обработки, предоставлять документы и сведения, подтверждающие принятые меры и соблюдение требований закона;
- уведомлять салон об инцидентах, указанных в части 3.1 статьи 21 Федерального закона № 152‑ФЗ, с доступной информацией о причинах, предполагаемом вреде и принятых мерах;
- привлекать поставщиков инфраструктуры только для выполнения функций сервиса и при условии аналогичных требований конфиденциальности и защиты.
5. Обязанности салона
Салон определяет законные цели обработки, информирует клиентов, получает согласие, когда оно требуется, или обеспечивает другое законное основание. Салон не передаёт TrimmyCRM данные без основания, не поручает обработку специальных категорий или избыточных данных без законной необходимости и отвечает перед субъектами данных за свои решения как оператор.
Отметка сотрудника в CRM подтверждает наличие у салона правового основания, но не является согласием, данным от имени клиента.
6. Запросы субъектов и прекращение
Обращение клиента по его данным в первую очередь рассматривает салон. TrimmyCRM по запросу салона оказывает техническое содействие для выгрузки, уточнения, блокирования, удаления или обезличивания данных в пределах функций сервиса. После прекращения Поручения TrimmyCRM прекращает обработку и удаляет или обезличивает данные в сроки, предусмотренные законом и договором, кроме данных, которые необходимо хранить по закону.
