Условия обработки данных

1. Роли — кто за что отвечает

Настоящие условия являются неотъемлемым приложением к Условиям обслуживания и применяются к каждому клиенту, использующему Tecrübe, независимо от того, подписаны ли они отдельно.

Стороны: клиент, пользующийся сервисом («вы»), и Hero Invest Ltd («Tecrübe»), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · Страна регистрации: Великобритания (Англия и Уэльс) · Номер компании: 14955675. Юридическим лицом, принимающим на себя обязанности обработчика, является Hero Invest Ltd; «Tecrübe» в настоящих условиях означает эту компанию.

КЛИЕНТСКИЕ ДАННЫЕ (данные ваших собственных клиентов: списки контактов, входящие сообщения, записи о конверсиях): здесь контролёром являетесь вы, а Tecrübe — обработчиком. Вы решаете, что собирать, на каком правовом основании это обрабатывать и что кому сообщать; Tecrübe обрабатывает данные только по вашим указаниям.

ДАННЫЕ АККАУНТА (имена, адреса электронной почты, записи сеансов и платёжные реквизиты ваши и вашей команды): здесь контролёром является Tecrübe, и применяется Политика конфиденциальности. Это различие важно: один продукт, две правовые роли, и ваши права зависят от того, о каких данных идёт речь.

Tecrübe никогда не использует Клиентские данные в собственных целях — для разработки продукта, обучения моделей или маркетинга. Исключений нет; если бы они были, они были бы указаны здесь.

2. Предмет, срок, характер и цель обработки

Предмет: предоставление сервиса Tecrübe. Срок: на протяжении действия вашей подписки и далее в течение срока возврата/удаления, указанного в разделе 10.

Действия по обработке: хранение, систематизация, извлечение, передача (на подключённые вами платформы), удаление и генерация текста с помощью моделей ИИ.

Категории данных: контактные данные (имя, e-mail, телефон), содержание сообщений, поведенческие данные и данные о конверсиях, а также загружаемые вами списки и материалы.

Категории субъектов данных: ваши клиенты, потенциальные клиенты, лица, которые пишут вам, и члены вашей команды.

Специальные категории данных: сервис не предназначен для их обработки. Если вы их загружаете, дополнительные меры защиты и обязанность получить явное согласие лежат на вас.

3. Обработка по указаниям

Tecrübe обрабатывает Клиентские данные только по вашим документально оформленным указаниям. Использование вами сервиса — запуск кампании, загрузка списка, включение автоматизации — является таким указанием.

Если мы сочтём, что указание нарушает применимое законодательство, мы сообщим вам об этом и можем прекратить его выполнение.

Если закон обязывает нас к обработке (решение суда, требование административного органа) и уведомление не запрещено, мы сообщаем вам об этом до начала обработки.

4. Конфиденциальность и безопасность

Все лица, имеющие доступ к Клиентским данным, связаны обязательством конфиденциальности, а доступ ограничен минимально необходимым для работы объёмом.

Применяемые технические меры: шифрование при передаче и хранении, изоляция арендаторов на уровне базы данных с помощью защиты на уровне строк, хеширование паролей с помощью argon2id, секреты поставщиков, зашифрованные отдельным ключом, ролевой доступ и запись в журнале аудита о каждом привилегированном действии.

Организационные меры: доступ сотрудников журналируется; просмотр арендатора службой поддержки сопровождается видимым баннером как для просматривающего, так и для арендатора; регулярное резервное копирование с учениями по восстановлению.

Эти меры могут со временем меняться; изменение не может снижать уровень безопасности.

5. Субобработчики

Для предоставления сервиса Tecrübe привлекает субобработчиков. Актуальный список — кто они, с какой целью и в какой стране обрабатывают данные — опубликован поимённо в разделе 9 Политики конфиденциальности.

О новых субобработчиках сообщается уведомлением в продукте. Если вы возражаете по обоснованным причинам, мы рассмотрим ваше возражение; если разрешить его не удаётся, вы можете расторгнуть договор без штрафа и получить возврат средств за неиспользованный период.

Каждый субобработчик связан договором с обязательствами, равноценными настоящим условиям. Tecrübe несёт ответственность за действия субобработчика как за свои собственные.

Данные, передаваемые поставщикам ИИ, ограничены тем, что необходимо для запрошенной задачи: профиль бренда, контекст кампании и — если запрошен черновик ответа — текст соответствующего сообщения. Имена, номера телефонов и адреса электронной почты клиентов — в том числе встречающиеся в тексте сообщения — маскируются перед отправкой (например, «Клиент #ab12cd», «+90 5 * **12»). Эти поставщики (OpenAI и, если используется, Anthropic) находятся в США; передача осуществляется с гарантиями, указанными в разделе 6.

6. Трансграничная передача данных

Некоторые субобработчики находятся за пределами Великобритании, Европейской экономической зоны и Турции (в частности, поставщики ИИ и рекламные платформы). Передача осуществляется в соответствии с UK GDPR, главой V GDPR и статьёй 9 KVKK с опорой, в зависимости от случая, на стандартные договорные положения (вместе с UK International Data Transfer Addendum), решение об адекватности или явное согласие.

В какой стране обрабатывает данные тот или иной субобработчик, указано рядом с каждой записью в списке Политики конфиденциальности.

7. Запросы субъектов данных и помощь вам

Если субъект данных обращается напрямую в Tecrübe, мы не отвечаем от вашего имени — мы перенаправляем его к вам, поскольку контролёром этих данных являетесь вы.

Инструменты, необходимые для выполнения запросов на доступ, исправление, удаление и переносимость данных, есть в продукте: в разделе Настройки › Безопасность › «Скачать мои данные» можно скачать машиночитаемую копию в виде ZIP-архива (не более 3 раз за 24 часа), а запросы на удаление выполняются в течение 30 дней. Если инструментов недостаточно, мы оказываем разумную техническую помощь.

Если вам необходимо провести оценку воздействия на защиту данных (статья 35), мы в разумных пределах предоставляем имеющуюся у нас информацию.

8. Уведомление о нарушениях

Мы уведомляем вас о нарушении безопасности, затрагивающем Клиентские данные, без неоправданной задержки и не позднее чем через 24 часа с момента, когда нам стало о нём известно. Этот срок намеренно короткий, чтобы вы могли выполнить собственную обязанность уведомления в течение 72 часов.

Уведомление содержит: характер нарушения, категории данных и приблизительное количество затронутых записей, вероятные последствия, принятые и планируемые меры, а также контактное лицо.

Если при первом уведомлении известно не всё, недостающие сведения направляются без промедления; ожидание не заменяет уведомления.

9. Аудит

По запросу мы предоставляем информацию, необходимую для подтверждения соблюдения настоящих условий.

Раз в год, с разумным предварительным уведомлением и в рабочее время, вы можете провести аудит силами аудитора, связанного обязательством конфиденциальности. Аудит не может включать доступ к данным других клиентов и проводится так, чтобы не нарушать работу сервиса.

10. Возврат и удаление по окончании

После окончания вашей подписки Клиентские данные остаются доступными для экспорта в течение тридцати дней; в этот период вы можете скачать их из панели.

По истечении тридцати дней данные удаляются. Удаление необратимо, о нём сообщается по электронной почте за семь дней.

Копии в резервных копиях устаревают вместе с циклом резервного копирования (не более девяноста дней); в течение этого времени они остаются зашифрованными и недоступными.

Записи, которые мы обязаны хранить по закону (счета, журнал аудита), хранятся в течение установленного законом срока и обрабатываются только для этой цели.