Настоящее Соглашение дополняет Публичный договор-оферту и применяется, когда Пользователь (далее — «Клиент») вносит в Сервис персональные данные третьих лиц (например, сведения о контрагентах, представителях сторон в документах). Оно определяет порядок их обработки Оператором Сервиса.
В отношении персональных данных третьих лиц, вносимых Клиентом, Клиент выступает оператором (определяет цели и содержание обработки), а Оператор Сервиса (ИП «Lief») — обработчиком, действующим по поручению Клиента. В отношении данных самого Клиента действует Политика обработки ПД.
Оператор обеспечивает конфиденциальность данных, ограничивает доступ к ним и применяет технические и организационные меры защиты, описанные на странице Безопасность.
Клиент даёт общее согласие на привлечение субобработчиков, перечисленных в Списке субобработчиков. Оператор обязывает субобработчиков соблюдать сопоставимые обязательства по защите данных и отвечает за их действия.
Оператор в разумных пределах содействует Клиенту в исполнении обращений субъектов персональных данных (доступ, изменение, удаление) и в выполнении требований уполномоченных органов.
При выявлении нарушения безопасности, затрагивающего данные Клиента, Оператор без неоправданной задержки уведомляет Клиента и предоставляет доступную информацию для реагирования.
Хранение данных локализовано на территории Республики Казахстан: основной контур обработки и первичная база — сервер в г. Алматы; зарубежный контур является вторичной резервной копией с односторонней синхронизацией из Республики Казахстан (доступ только на чтение). Обработка может включать трансграничную передачу данных ИИ-провайдеру (для обработки запроса) на условиях, изложенных в Политике обработки ПД и Согласии.
По окончании оказания услуг или по запросу Клиента Оператор удаляет или обезличивает данные Клиента, кроме сведений, подлежащих хранению по закону.