Договор об обработке данных KidmaTech CRM

Условия · Политика конфиденциальности · Договор обработки

Редакция от 14 сентября 2026 года.

Договор между KidmaTech (ח.פ 328628482), Sd. Yerushalayim 3a/3, Kiryat Bialik, Israel, и бизнесом, подключившим KidmaTech CRM (далее — «Бизнес»).

Документ существует потому, что этого прямо требует израильский регламент об информационной безопасности 2017 года: тот, кто хранит чужую базу персональных данных, обязан иметь на это письменный договор с её владельцем. CRM хранит переписку клиентов Бизнеса — то есть именно такую базу.

1. Роли

Закон называет эти роли «владелец базы» и «держатель базы». Здесь для простоты — Бизнес и KidmaTech.

Бизнес — владелец базы данных своих клиентов. Он решает, какие данные собирать и зачем, и отвечает перед своими клиентами за законность сбора, в том числе за то, чтобы уведомить их об обработке и получить нужное согласие.

KidmaTech — держатель базы: хранит и обрабатывает эти данные по поручению Бизнеса и только в объёме, нужном для работы услуги.

2. Какие данные и какие действия

KidmaTech обрабатывает то, что приходит в подключённые Бизнесом каналы и что Бизнес сам заносит в карточку клиента:

переписку из подключённых каналов: текст сообщений, вложения (голосовые, фотографии, документы), отображаемое имя отправителя, его идентификатор в канале, время сообщений;
карточку клиента: имя, телефон, почту, пометки сотрудников Бизнеса, историю обращений;
записи и расшифровки встреч, если Бизнес подключил такую интеграцию;
ключи доступа к подключённым аккаунтам — в зашифрованном виде.

Действия: приём и хранение, показ сотрудникам Бизнеса, ответ от имени Бизнеса, расшифровка голосовых в текст, подготовка ответов ассистентом, обезличивание и удаление по требованию.

Цель одна: работа услуги. Использовать эти данные в собственных целях KidmaTech — для рекламы, продажи, профилирования, обучения моделей — запрещено, и KidmaTech этого не делает.

3. Срок

Пока действует подключение к KidmaTech CRM. После прекращения — см. п. 8.

4. Где данные хранятся

На сервере в Германии (Франкфурт, Oracle Cloud), то есть на территории Европейского союза. Бизнес, принимая договор, знает и принимает это. О смене страны хранения KidmaTech уведомляет заранее.

5. Меры защиты

KidmaTech обязуется:

хранить ключи доступа к каналам Бизнеса и токены интеграций в зашифрованном виде, а материал шифра — отдельно от базы;
давать доступ к данным только тем своим людям, кому он нужен для работы, и только в нужном объёме;
обеспечивать, чтобы такие люди были связаны обязанностью сохранять конфиденциальность и знали правила обращения с данными;
разделять данные разных бизнесов так, чтобы один не видел данные другого;
вести резервные копии и защищать их не слабее, чем саму базу;
передавать данные только по защищённым соединениям.

6. Привлечение третьих лиц

KidmaTech привлекает только тех, без кого услуга не работает, и только в той части, которую Бизнес подключил сам: платформы каналов (WhatsApp, Telegram, Meta для Facebook и Instagram), Zoom и Google — если Бизнес дал к ним доступ, Oracle Cloud как хостинг. Расшифровка голосовых идёт программой распознавания речи, работающей на нашем же сервере: наружу аудио для этого не уходит. О привлечении нового подрядчика, получающего доступ к данным, KidmaTech уведомляет Бизнес заранее; Бизнес вправе возразить и в этом случае прекратить договор.

7. Происшествия

О событии, при котором данные Бизнеса могли попасть к посторонним, быть изменены или утрачены, KidmaTech сообщает Бизнесу без промедления и передаёт всё, что знает: что произошло, каких данных касается, что уже сделано. Уведомление Управления по защите приватности Израиля KidmaTech делает в тех случаях, когда закон обязывает к этому саму KidmaTech, и помогает Бизнесу исполнить его собственную обязанность уведомить.

8. Возврат и уничтожение

По прекращении подключения — по требованию Бизнеса и не позднее 30 дней — KidmaTech:

выдаёт данные Бизнеса в машиночитаемом виде (выгрузка без ключей и токенов), и
удаляет их из рабочей базы и из резервных копий в обычном для копий цикле их обновления.

Ключи доступа к каналам стираются сразу при отключении канала.

Исключение — сведения, которые KidmaTech обязана хранить по закону. Такие записи остаются, но персональные данные в них обезличиваются.

9. Проверка

Бизнес вправе запросить у KidmaTech сведения о том, как исполняется этот договор: какие меры защиты применяются, кто имеет доступ, были ли происшествия. KidmaTech отвечает в разумный срок.

10. Права клиентов Бизнеса

Требование клиента Бизнеса — показать свои данные, исправить или удалить их — адресуется Бизнесу: база его. KidmaTech предоставляет средства это исполнить (выгрузка, обезличивание, удаление) и помогает, если Бизнес попросит.

11. Прочее

Договор — приложение к Условиям использования и действует вместе с ними. Применяется право Государства Израиль.

KidmaTech · Sd. Yerushalayim 3a/3, Kiryat Bialik, Israel · admin@kidmatech.com