Соглашение об обработке данных (DPA)

Настоящее Соглашение является неотъемлемой частью Публичного договора-оферты и регулирует обработку персональных данных, которые Пользователь загружает в Сервис в составе банковских выписок и связанных сведений (прежде всего — данные контрагентов: наименования, БИН/ИИН, назначения платежей). Соглашение применяется в части, где Пользователь выступает бизнесом и поручает Исполнителю обработку таких данных.

1. Роли сторон

В отношении персональных данных, содержащихся в загружаемых Пользователем выписках, Пользователь является оператором (собственником данных), а Исполнитель (ИП «Lief») — обработчиком, действующим исключительно по поручению и в интересах Пользователя. Исполнитель не определяет цели обработки таких данных и не использует их в собственных целях.

2. Предмет и цель обработки

Исполнитель обрабатывает данные только для оказания услуг Сервиса: распознавания и классификации операций, разноса в 1С, проверки контрагентов и должников, формирования отчётов и экспорта. Иная обработка не допускается без указания Пользователя.

3. Категории данных и субъектов

• Данные: наименования и БИН/ИИН контрагентов, суммы, даты и назначения платежей, номера счетов, иные сведения из выписок;
• Субъекты: контрагенты Пользователя (юридические лица, ИП, физические лица), а также сотрудники Пользователя, работающие в кабинете.

4. Обязанности Исполнителя

• обрабатывать данные только по документированному поручению Пользователя (использование Сервиса является таким поручением);
• обеспечивать конфиденциальность и допускать к данным только уполномоченных лиц, связанных обязательством о неразглашении;
• применять организационные и технические меры защиты (см. Безопасность);
• привлекать субобработчиков только из опубликованного перечня и на условиях не ниже настоящих;
• содействовать Пользователю в ответах на обращения субъектов данных и в обеспечении их прав;
• уведомлять Пользователя о ставших известными инцидентах безопасности, затрагивающих его данные, без неоправданной задержки;
• по завершении оказания услуг вернуть или удалить данные — по выбору Пользователя (см. п. 7).

5. Обязанности Пользователя

Пользователь гарантирует, что имеет законные основания для обработки загружаемых данных (включая необходимые согласия субъектов либо иное правовое основание) и что передача этих данных в Сервис правомерна. Пользователь самостоятельно отвечает за содержание загружаемых выписок.

6. Субобработчики и трансграничная передача

Для оказания услуг Исполнитель привлекает субобработчиков (хостинг, ИИ-обработка текста, платёжный сервис и др.), актуальный перечень которых опубликован на странице Субобработчики. Часть обработки может происходить за пределами Республики Казахстан; Исполнитель принимает меры для защиты данных при такой передаче. Вопросы локализации персональных данных регулируются законодательством РК и уточняются по мере развития инфраструктуры.

7. Возврат и удаление

Пользователь может в любой момент удалить свои документы через интерфейс (в том числе через Корзину — с последующей безвозвратной очисткой). После прекращения договора данные удаляются в разумный срок, если иное не требуется законом. По запросу Исполнитель подтверждает удаление.

8. Ответственность

Ответственность сторон определяется Договором-офертой и законодательством Республики Казахстан. Настоящее Соглашение не создаёт для Исполнителя обязанностей оператора в отношении данных контрагентов Пользователя.