← В кабинет
Обработка данных клиентов бизнеса
Публичное описание ролей. Полное поручение на обработку персональных данных подписывается с каждым заказчиком отдельно.
1. Распределение ролей
Салон, барбершоп или другой бизнес определяет цели, состав и сроки обработки данных своих посетителей и остаётся оператором. Исполнитель сервиса является лицом, обрабатывающим данные по поручению, и не использует их в собственных целях. YCLIENTS или другая выбранная CRM действует в роли, определённой её договором с бизнесом.
2. Что обязательно в поручении
До live-запуска стороны фиксируют перечень персональных данных и операций, конкретные цели, категории субъектов, конфиденциальность, локализацию, меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ, порядок подтверждения этих мер, требования к защите, уведомление об инциденте, привлечение обработчиков, сроки хранения, возврат и уничтожение данных.
3. Минимизация
В сервис передаются только поля, необходимые выбранному сценарию. Пароли, токены, ключи интеграций и данные карт не выводятся в браузер и не помещаются в диалоги. Специальные категории, биометрия, медицинские данные и сведения о несовершеннолетних запрещены в стандартном Beauty-контуре.
4. Действия по инструкции
Чтение CRM, создание, перенос, отмена записи, отправка сообщения и передача оператору включаются раздельно. Исполнитель не выбирает несуществующую услугу или слот и не выполняет внешнее действие без проверенного состояния и подтверждения, предусмотренного сценарием. Заказчик может немедленно выключить автоматические ответы и оставить только передачу человеку.
5. Инциденты и запросы субъектов
Исполнитель сообщает заказчику о подтверждённом нарушении без неоправданной задержки по согласованному защищённому маршруту, сохраняет доказательства и помогает выполнить законные обязанности. Запрос субъекта, относящийся к данным бизнеса, направляется соответствующему оператору; исполнитель выполняет его документированное указание.
6. Завершение поручения
После прекращения договора исполнитель возвращает согласованный экспорт и удаляет рабочие копии, кроме данных, которые закон требует хранить самостоятельно. Резервные копии исключаются из восстановления и удаляются в пределах 30-дневного цикла. Результат оформляется доказательством удаления.