Договор об обработке данных InvoiceBot

Условия · Политика · Договор обработки

Редакция от 9 сентября 2026 года.

Договор между KidmaTech (ח.פ 328628482), Sd. Yerushalayim 3a/3, Kiryat Bialik, Israel, и бизнесом, подключившим InvoiceBot (далее — «Бизнес»).

Договор принимает сам владелец бизнеса галочкой в анкете при подключении; бухгалтер сделать это за него не может. Дата, версия текста, язык и адрес подключения сохраняются в системе.

Документ существует потому, что этого прямо требует израильский регламент об информационной безопасности 2017 года: тот, кто хранит чужую базу персональных данных, обязан иметь на это письменный договор с её владельцем.

1. Роли

Закон называет эти роли «владелец базы» и «держатель базы». Здесь для простоты — Бизнес и KidmaTech.

Бизнес — владелец базы данных своих клиентов. Он решает, какие данные собирать и зачем, и отвечает перед своими клиентами за законность сбора, в том числе за то, чтобы уведомить их об обработке и получить нужное согласие.

KidmaTech — держатель базы: хранит и обрабатывает эти данные по поручению Бизнеса и только в объёме, нужном для работы услуги.

2. Какие данные и какие действия

KidmaTech обрабатывает: имя клиента Бизнеса, телефон, адрес электронной почты, ИНН или ח.פ, внутреннюю пометку Бизнеса, сведения о выписанных документах (услуга, сумма, дата, способ оплаты, последние четыре цифры карты, номер и ссылка на документ), сведения о платежах.

Действия: приём и хранение, показ Бизнесу, передача в бухгалтерскую систему Бизнеса (FinBot или Rivhit) и в платёжную систему (CardCom) для выписки документа и приёма оплаты, обезличивание и удаление по требованию.

Цель одна: работа услуги по выписке документов. Использовать эти данные в собственных целях KidmaTech — для рекламы, продажи, профилирования, обучения моделей — запрещено, и KidmaTech этого не делает.

3. Срок

Пока действует подключение к InvoiceBot. После прекращения — см. п. 8.

4. Где данные хранятся

На сервере в Германии (Франкфурт, Oracle Cloud), то есть на территории Европейского союза. Бизнес, принимая договор, знает и принимает это. О смене страны хранения KidmaTech уведомляет заранее.

5. Меры защиты

KidmaTech обязуется:

хранить ключи доступа к бухгалтерской системе Бизнеса, токены ботов и токены карт в зашифрованном виде, а материал шифра — отдельно от базы;
давать доступ к данным только тем своим людям, кому он нужен для работы, и только в нужном объёме;
обеспечивать, чтобы такие люди были связаны обязанностью сохранять конфиденциальность и знали правила обращения с данными;
разделять данные разных бизнесов так, чтобы один не видел данные другого;
вести резервные копии и защищать их не слабее, чем саму базу;
передавать данные только по защищённым соединениям.

6. Привлечение третьих лиц

KidmaTech привлекает только тех, без кого услуга не работает: бухгалтерскую систему Бизнеса (FinBot или Rivhit — по выбору самого Бизнеса), платёжную систему CardCom, Telegram как среду работы бота, Google для входа бухгалтера в кабинет, Oracle Cloud как хостинг. О привлечении нового подрядчика, получающего доступ к данным, KidmaTech уведомляет Бизнес заранее; Бизнес вправе возразить и в этом случае прекратить договор.

7. Происшествия

О событии, при котором данные Бизнеса могли попасть к посторонним, быть изменены или утрачены, KidmaTech сообщает Бизнесу без промедления и передаёт всё, что знает: что произошло, каких данных касается, что уже сделано. Уведомление Управления по защите приватности Израиля KidmaTech делает в тех случаях, когда закон обязывает к этому саму KidmaTech, и помогает Бизнесу исполнить его собственную обязанность уведомить.

8. Возврат и уничтожение

По прекращении подключения — по требованию Бизнеса и не позднее 30 дней — KidmaTech:

выдаёт данные Бизнеса в машиночитаемом виде (выгрузка без ключей и токенов), и
удаляет их из рабочей базы и из резервных копий в обычном для копий цикле их обновления.

Ключ доступа к бухгалтерской системе Бизнеса стирается сразу при отключении.

Исключение — сведения, которые KidmaTech обязана хранить по закону. Такие записи остаются, но персональные данные в них обезличиваются: имя, телефон, почта и ИНН стираются, остаются сумма, дата и номер документа.

9. Проверка

Бизнес вправе запросить у KidmaTech сведения о том, как исполняется этот договор: какие меры защиты применяются, кто имеет доступ, были ли происшествия. KidmaTech отвечает в разумный срок.

10. Права клиентов Бизнеса

Требование клиента Бизнеса — показать свои данные, исправить или удалить их — адресуется Бизнесу: база его. KidmaTech предоставляет средства это исполнить (выгрузка, обезличивание, удаление) и помогает, если Бизнес попросит.

11. Прочее

Договор — приложение к Условиям использования и действует вместе с ними. Применяется право Государства Израиль.

KidmaTech · Sd. Yerushalayim 3a/3, Kiryat Bialik, Israel · invoice_bot@kidmatech.com