Соглашение об обработке данных

Дата вступления в силу: 13 September 2026

Настоящее Соглашение является частью Условий использования, заключённых между компанией «MOYSHA CRM SOLUTIONS» S.R.L. («Обработчик») и Клиентом («Оператор»). Оно заключается в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных, а в случаях, когда Оператор учреждён в Европейском союзе или обрабатывает данные лиц, находящихся в Европейском союзе, — в соответствии с Регламентом (ЕС) 2016/679 (GDPR). Принятие Условий означает заключение настоящего Соглашения в письменной форме.

1. Роли

Оператор определяет цели и средства обработки персональных данных лиц, обращающихся к нему через каналы, подключённые к Vorbly. Обработчик обрабатывает эти данные исключительно по документированному поручению Оператора.

В отношении персональных данных пользователей учётной записи самого Оператора Обработчик выступает оператором, и применяется Политика конфиденциальности.

2. Предмет, срок, характер и цель

Предмет: предоставление ИИ-продавца и связанной с ним работы с обращениями.
Срок: срок действия подписки, а также указанные ниже сроки хранения.
Характер и цель: приём и обработка обращений, сбор контактных данных, уведомление Оператора, хранение переписки и обращений, формирование кратких содержаний и оценок качества.

Категории субъектов данных: лица, обращающиеся к Оператору через подключённый канал.

Категории персональных данных: содержание сообщений, включая присылаемые субъектом данных изображения; имя; номер телефона; адрес электронной почты при его указании; идентификатор канала; IP-адрес и определённая по нему страна; язык; параметры страницы и рекламной кампании; краткое содержание и статус разговора.

Особые категории: сервисом не запрашиваются. Оператор обязуется не настраивать продавца на их сбор.

3. Поручения

Условия использования, настоящее Соглашение и настройки, произведённые Оператором в кабинете, составляют полный объём документированных поручений Оператора. Обработчик уведомляет Оператора, если, по его мнению, поручение нарушает применимое законодательство о защите данных, и вправе приостановить соответствующую обработку до изменения поручения.

4. Конфиденциальность

Работники Обработчика, имеющие доступ к персональным данным, связаны обязательствами о конфиденциальности, сохраняющими силу после прекращения их отношений с Обработчиком, и получают доступ только в объёме, необходимом для исполнения их обязанностей.

5. Меры безопасности

Обработчик внедряет и поддерживает: шифрование при передаче и хранении; дополнительное шифрование ключей доступа к каналам и прочих секретов алгоритмом AES-256-GCM; разграничение данных между организациями на уровне строк базы данных; управление доступом на основе ролей; двухфакторную аутентификацию для привилегированного доступа; ограничение частоты запросов и выявление злоупотреблений; журналирование привилегированных действий; автоматическое резервное копирование; периодический пересмотр прав доступа. Обработчик вправе изменять конкретные меры при условии, что уровень защиты не снижается.

6. Субобработчики

Оператор даёт общее разрешение на привлечение субобработчиков. Действующий перечень опубликован по адресу https://vorbly.ai/subprocessors. Обработчик уведомляет не менее чем за 30 дней до добавления или замены субобработчика, и Оператор вправе возразить по обоснованным причинам, связанным с защитой данных; если возражение не удаётся урегулировать, Оператор вправе отказаться от затронутой услуги без штрафных санкций и получить возврат пропорционально.

Обработчик несёт перед Оператором полную ответственность за исполнение обязанностей своими субобработчиками.

7. Содействие в реализации прав субъектов данных

Если субъект данных реализует своё право непосредственно перед Оператором, Обработчик по запросу и без необоснованной задержки предоставляет сведения и технические средства, необходимые для ответа.

Если субъект данных направляет обращение Обработчику, применяется следующий порядок, составляющий постоянное поручение Оператора:

Обработчик выявляет соответствующие записи и уведомляет Оператора по каналам уведомлений, настроенным в кабинете, с прямой ссылкой на эти записи.
У Оператора есть 14 календарных дней, чтобы либо исполнить обращение самостоятельно, либо отклонить его с указанием законного основания (например: обращение отозвано; данные необходимы для исполнения договора с субъектом данных; хранение требуется по закону). Отказ фиксируется, Обработчик не предпринимает по этому обращению дальнейших действий, и ответственность за отказ несёт Оператор.
Если Оператор не сделает ни того, ни другого в течение 14 календарных дней, Обработчик удаляет соответствующие данные из своих систем и сообщает об этом Оператору и субъекту данных. Удаляется только копия Обработчика; это не затрагивает копии, имеющиеся у Оператора в его собственной CRM, почте или записях.
Автоматическое удаление применяется только к записям, в которых номер телефона совпал целиком. Совпадения только по имени или по части номера автоматически не удаляются никогда: они передаются Оператору для решения, а при его молчании — на ручной разбор Обработчиком.
Напоминания направляются в день обращения, а также на 7-й и 12-й день.

Данные, полученные через платформы Meta (Instagram, Messenger, WhatsApp), удаляются Обработчиком без необоснованной задержки по обоснованному обращению, не дожидаясь Оператора, как этого требуют правила Meta для разработчиков. Оператор уведомляется.

8. Нарушение безопасности персональных данных

Обработчик уведомляет Оператора без необоснованной задержки и в любом случае в течение 48 часов с момента, когда ему стало известно о нарушении безопасности персональных данных, затрагивающем данные Оператора, сообщая характер нарушения, категории и приблизительное число затронутых субъектов данных и записей, вероятные последствия и принятые меры. Обработчик содействует Оператору в исполнении его собственных обязанностей по уведомлению.

9. Оценка воздействия на защиту данных

Обработчик оказывает разумное содействие при проведении оценок воздействия и предварительных консультаций с надзорным органом, принимая во внимание характер обработки и имеющиеся у него сведения.

10. Хранение, возврат и удаление

Данные переписки хранятся в течение срока, установленного Оператором в кабинете (по умолчанию 365 дней, с возможностью настройки от 30 до 3650 дней), после чего удаляются автоматически.

После расторжения Оператор вправе выгружать лиды и переписку в течение 30 дней. По истечении этого срока Обработчик удаляет все персональные данные, обрабатываемые от имени Оператора, в том числе из резервных копий по мере их обычной ротации (не более 90 дней), за исключением случаев, когда хранение требуется по закону.

11. Проверка

Обработчик предоставляет сведения, необходимые для подтверждения соблюдения настоящего Соглашения. Если Оператору обоснованно требуется большее, проверка может проводиться один раз в календарный год, с письменным уведомлением за 30 дней, в рабочее время, Оператором или независимым аудитором, связанным обязательством о конфиденциальности и не являющимся конкурентом Обработчика, без нарушения работы сервиса и за счёт Оператора.

12. Трансграничная передача

Обработчик вправе передавать персональные данные субобработчикам, перечисленным по адресу https://vorbly.ai/subprocessors, в том числе в США. Такие передачи осуществляются на основании стандартных договорных условий или иного механизма передачи, допускаемого применимым правом; копии предоставляются по запросу.

13. Приоритет

При противоречии между настоящим Соглашением и Условиями использования в части обработки персональных данных преимущественную силу имеет настоящее Соглашение.