Поручение на обработку персональных данных
Заказчик, принявший условия договора-оферты, является оператором персональных данных своих клиентов, работников и иных лиц, которые он вносит в Сервис. В соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» Заказчик поручает обработку этих данных Исполнителю — , ИНН .
1. Какие данные
1.1.Фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о записях, посещениях, абонементах и оплатах, заметки, документы и иные сведения, которые Заказчик и его Пользователи вносят в Сервис.
1.2.Поручение не распространяется на специальные категории персональных данных и биометрические персональные данные. Заказчик обязуется не вносить их в Сервис.
2. Что Исполнитель делает с данными
2.1.Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации.
2.2.Цель обработки — работа Сервиса для Заказчика: хранение данных, их отображение Пользователям Заказчика, а также перенос данных в Сервис из файлов, переданных Заказчиком (пункт 6.5 договора-оферты). После переноса Исполнитель удаляет полученные файлы. Исполнитель не использует данные в своих целях и не передаёт их третьим лицам, кроме случаев, предусмотренных законом.
2.3.Оператором персональных данных Пользователей Заказчика (логины, адреса электронной почты, телефоны, журнал действий в Сервисе) является сам Заказчик — он определяет состав Пользователей и объём их доступа.
3. Как данные защищены
3.1.Исполнитель соблюдает конфиденциальность данных и принимает меры по статье 19 Федерального закона № 152-ФЗ, в том числе:
- данные каждого Заказчика отделены от данных других заказчиков средствами системы управления базами данных;
- доступ Пользователей ограничивается ролями, которые назначает Заказчик;
- пароли хранятся только в виде необратимых хэшей;
- действия Пользователей записываются в журнал;
- доступ к серверам и базе данных есть только у уполномоченных лиц Исполнителя.
3.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Расположение серверов: .
3.3.Для работы Сервиса Исполнитель привлекает субобработчиков: хостинг-провайдера (хранение и работа серверов) и российский почтовый сервис (отправка писем с данными для входа и уведомлений). Заказчик, принимая условия договора-оферты, даёт согласие на такое привлечение. Персональные данные субобработчикам передаются в объёме, необходимом для оказания их услуг, и на условиях конфиденциальности не ниже установленных этим Поручением.
4. Обязанности сторон
4.1.Исполнитель по запросу Заказчика в течение 5 рабочих дней помогает ему отвечать на обращения субъектов персональных данных: предоставить, уточнить, заблокировать или удалить данные, — с таким запасом, чтобы Заказчик успел ответить субъекту в сроки, установленные статьёй 20 Федерального закона № 152-ФЗ.
4.2.О выявленном инциденте, повлёкшем неправомерную передачу персональных данных, Исполнитель сообщает Заказчику не позднее 12 часов с момента обнаружения — с описанием характера инцидента и предположительного объёма затронутых данных, чтобы Заказчик мог уведомить Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ. Не позднее 72 часов Исполнитель направляет итоговое уведомление с результатами внутреннего расследования.
4.3.Заказчик отвечает перед субъектами персональных данных за законность обработки, в том числе за наличие согласий, если они требуются. Исполнитель отвечает перед Заказчиком.
4.4.По письменному запросу Заказчика, не чаще одного раза в год, Исполнитель предоставляет информацию о принятых мерах защиты персональных данных (часть 3 статьи 6 Федерального закона № 152-ФЗ).
5. Срок
5.1.Поручение действует, пока действует договор-оферта. После его прекращения данные хранятся не менее дней, чтобы Заказчик мог их выгрузить, а затем уничтожаются. По письменному запросу Заказчика — раньше.