Обробка даних · редакція від 4 жовтня 2026 року
Умови обробки даних
Розподіл ролей, інструкцій, вимог безпеки та правил видалення даних клієнтської бази бізнесу.
Ролі
Ці умови застосовуються до даних, які бізнес передає ChasTut для роботи свого кабінету.
- Бізнес визначає мету та законність обробки даних клієнтів і працівників; ChasTut обробляє їх за документованими інструкціями, що випливають із функцій сервісу.
- Бізнес відповідає за необхідні повідомлення, згоди та законність маркетингового використання своєї клієнтської бази.
- ChasTut може залучати зовнішніх постачальників для технічної роботи сервісу та застосовує заходи безпеки.
- Після припинення роботи бізнесу активні дані видаляються за встановленими строками, а записи, які потрібно зберігати за законом, відокремлюються від робочих даних.
Зміст документа
Предмет
Ці Умови обробки даних є частиною Умовах для бізнесу і регулюють обробку персональних даних клієнтів, працівників та інших осіб, які бізнес вводить або створює у своєму кабінеті.
Інструкції бізнесу
- Документованими інструкціями є налаштування і команди, які уповноважені користувачі виконують у ChasTut та через підтримуваний API.
- ChasTut не використовує клієнтську базу бізнесу для власної незалежної реклами третіх осіб.
- Агреговані/деідентифіковані технічні метрики можуть використовуватися для безпеки, продуктивності та розвитку продукту, якщо вони не дають розумно ідентифікувати конкретного клієнта.
Обов’язки бізнесу
- визначити правову підставу збору, імпорту та використання кожної категорії даних;
- надати необхідні повідомлення про обробку даних та отримати згоду там, де це потрібно;
- не завантажувати надмірні дані й не використовувати загальні нотатки для інформації про здоров’я або інших чутливих даних;
- керувати доступом працівників і своєчасно відкликати його;
- законно реагувати на запити клієнтів та повідомляти ChasTut, коли потрібна технічна допомога.
Чутливі дані
Дані про здоров’я та інші чутливі дані допускаються лише у спеціальному захищеному блоці. Бізнес підтверджує, що має законну підставу та, коли це потрібно, однозначну згоду клієнта. ChasTut не перетворює цей блок на медичну карту і не передає його у звичайні процеси автоматизованої перевірки, маркетингу чи стандартного API.
Безпека і конфіденційність
- розмежування даних між бізнесами, права доступу та контрольовані серверні інтерфейси;
- секрети/ключі не зберігаються у відкритому вигляді там, де це технічно не потрібно;
- журнали значущих адміністративних дій і перегляду чутливих даних;
- процедури резервного копіювання, реагування на інциденти та керованого видалення даних.
Зовнішні постачальники
ChasTut може залучати зовнішніх постачальників, перелічених у переліку постачальників та інтеграцій. Ми прагнемо передавати кожному з них лише ті дані, які необхідні для відповідної функції.
Запити суб’єктів та інциденти
Коли запит стосується клієнтської бази, якою керує бізнес, саме бізнес залишається основною стороною, що приймає рішення, а ChasTut надає розумну технічну допомогу. Про підтверджений інцидент, що істотно впливає на дані бізнесу, ChasTut повідомляє без невиправданої затримки в межах доступної інформації.
Повернення і видалення
Після припинення роботи бізнесу активні дані видаляються або анонімізуються за встановленими правилами. Дані, які потрібно зберігати через вимоги закону, для запобігання шахрайству, вирішення спорів або як бухгалтерські чи фіскальні підтвердження, відокремлюються від активного кабінету і не використовуються як робоча клієнтська база.
ChasTut
Потрібне уточнення?
Для питань щодо роботи сервісу, юридичних звернень і персональних даних використовуйте форму підтримки, обравши відповідну тему.