Приложение к пользовательскому соглашению · редакция 2026-08-19
Условия поручения на обработку персональных данных
Оператор персональных данных клиентов: бизнес-пользователь MAXDesk, который определяет цели и состав обработки данных своих клиентов и посетителей. Лицо, осуществляющее обработку по поручению: оператор сервиса MAXDesk, указанный выше.
1. Предмет и пределы поручения
Бизнес-пользователь поручает MAXDesk обрабатывать персональные данные исключительно для предоставления выбранных функций сервиса и в пределах настроек аккаунта. MAXDesk не вправе самостоятельно изменять цели обработки данных клиентов бизнес-пользователя.
2. Цели обработки
Приём, хранение, отображение и передача сообщений между бизнес-пользователем и его клиентами; ведение истории обращений; работа виджета сайта; маршрутизация обращений в подключённые каналы; поиск; уведомления; работа операторов и разграничение доступа; формирование клиентской карточки; автоматизация, перевод и ИИ-функции, если они включены бизнес-пользователем.
3. Категории субъектов и перечень данных
Субъекты: клиенты и потенциальные клиенты бизнес-пользователя, посетители его сайтов, пользователи подключённых ботов и иные лица, самостоятельно инициировавшие обращение либо данные которых бизнес-пользователь правомерно передал в сервис.
Данные: идентификаторы в подключённых каналах, имя, username, аватар, телефон и email при предоставлении, содержание сообщений, файлы и вложения, история диалога, сведения о времени и статусах сообщений, технический visitor ID виджета, URL страницы, referrer, IP-адрес, user-agent и иные данные, содержащиеся в обращении или переданные бизнес-пользователем.
4. Перечень операций и способы обработки
Сбор через интерфейсы сервиса по поручению оператора, получение, запись, систематизация, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передача в подключённый бизнес-пользователем канал или сервис, предоставление уполномоченным пользователям аккаунта, блокирование, удаление и уничтожение. Обработка выполняется автоматизированным и, при необходимости, смешанным способом.
5. Обязанности MAXDesk
MAXDesk обязуется соблюдать конфиденциальность; выполнять обработку только в пределах поручения; соблюдать применимые требования к локализации; принимать необходимые правовые, организационные и технические меры защиты; разграничивать доступ; обеспечивать учёт действий в пределах реализованной инфраструктуры; поддерживать резервное копирование и восстановление; принимать меры по обнаружению и устранению несанкционированного доступа.
По обоснованному запросу бизнес-пользователя MAXDesk предоставляет доступные документы и сведения, подтверждающие принятие мер и соблюдение требований поручения. Работники и иные лица, имеющие доступ к данным, допускаются к ним только в объёме, необходимом для выполнения обязанностей.
6. Инциденты безопасности
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, способных повлечь нарушение прав субъектов, MAXDesk уведомляет бизнес-пользователя без неоправданной задержки и передаёт доступную информацию, необходимую для выполнения его обязанностей перед Роскомнадзором и субъектами данных. Внутренняя процедура должна обеспечивать первичное уведомление бизнес-пользователя не позднее 12 часов с момента подтверждения такого инцидента MAXDesk.
7. Внешние сервисы и субобработка
Для выполнения выбранных функций могут использоваться хостинг и инфраструктурные поставщики, а также подключённые бизнес-пользователем MAX, Telegram, push-, ИИ- и иные сервисы. На привлечённых лиц в части порученной им обработки должны возлагаться обязательства по конфиденциальности и защите данных не ниже применимых к соответствующей обработке в MAXDesk.
Подключая внешний канал или функцию, бизнес-пользователь обязан учитывать фактический маршрут данных, наличие правового основания и, когда это применимо, требования к трансграничной передаче. MAXDesk должен раскрывать бизнес-пользователю информацию о существенных внешних обработчиках, необходимую для выполнения этих обязанностей.
8. Обязанности бизнес-пользователя
Бизнес-пользователь гарантирует наличие законных оснований для обработки и передачи MAXDesk данных клиентов, размещает обязательную политику на страницах сбора данных, получает необходимые согласия, своевременно рассматривает запросы субъектов и поддерживает сведения в уведомлении Роскомнадзора в актуальном состоянии. Если пользователь включает отслеживание анонимных посетителей сайта до начала чата, он самостоятельно оценивает правовое основание такой обработки и отражает её в своих документах.
9. Локализация и место хранения
Основная база данных, содержащая персональные данные граждан Российской Федерации, должна находиться на территории Российской Федерации. Заявленное место основной базы: Российская Федерация.
10. Срок обработки, возврат и уничтожение
Поручение действует в течение срока использования сервиса. После прекращения поручения MAXDesk прекращает обработку, кроме случаев, когда закон требует дальнейшего хранения, и по применимому сценарию обеспечивает выгрузку, удаление либо уничтожение данных в предусмотренные внутренними регламентами сроки. Резервные копии очищаются в рамках установленного цикла ротации, если иной срок не требуется законом.
11. Запросы и контроль
Бизнес-пользователь вправе направлять обоснованные запросы о мерах защиты и исполнении поручения. Стороны взаимодействуют по запросам субъектов и уполномоченного органа в объёме, необходимом для соблюдения законодательства и без раскрытия информации, способной снизить безопасность других клиентов или инфраструктуры.