Поручение на обработку персональных данных

1. Стороны и роли

1.1.Оператор — Клиент, принявший Договор-оферту. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных и действия с ними.

1.2.Обработчик — ООО «Лидер Групп» (Исполнитель), обрабатывающий персональные данные по поручению Оператора исключительно в объёме, необходимом для работы Сервиса.

2. Цель и состав обработки

2.1.Цель — обеспечение работы Сервиса, используемого Оператором для учёта клиентов, заказов, расчётов, поставщиков, товаров и формирования документов.

2.2.Категории субъектов: контрагенты Оператора и их представители (контактные лица), работники и иные пользователи Оператора, иные лица, сведения о которых Оператор вносит в Сервис.

2.3.Перечень персональных данных: фамилия, имя, отчество; должность; номера телефонов; адреса электронной почты; адреса (в том числе доставки); ИНН, ОГРНИП и иные реквизиты индивидуальных предпринимателей; сведения о заказах, суммах и платежах; иные сведения, вносимые Оператором в поля Сервиса. Специальные категории и биометрические персональные данные Оператор в Сервис не вносит.

2.4.Перечень действий: сбор (через интерфейс Сервиса), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование в пределах функций Сервиса, передача (предоставление) — только по команде Оператора (например, отправка документа по почте с ящика Оператора), обезличивание, блокирование, удаление, уничтожение. Способ обработки — автоматизированный.

3. Обязанности Обработчика

3.1.Обрабатывать персональные данные только по поручению и в интересах Оператора, соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, и конфиденциальность персональных данных.

3.2.Принимать меры по защите персональных данных в соответствии со ст. 19 152-ФЗ, в том числе: хранение данных на серверах в Российской Федерации; разделение данных разных клиентов по отдельным базам данных; хранение паролей только в виде криптографических хешей; разграничение доступа сотрудников Оператора по ролям; защищённое соединение (HTTPS); журналирование входов и значимых действий; резервное копирование; ограничение круга лиц Обработчика, имеющих технический доступ к данным.

3.3.Соблюдать требования ст. 18.1 152-ФЗ в части, применимой к Обработчику, и по запросу Оператора в течение срока действия поручения предоставлять документы и информацию о принятых мерах, необходимые для подтверждения их выполнения.

3.4.Уведомлять Оператора о выявленных инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в срок не позднее 24 часов с момента их выявления, а также содействовать Оператору в выполнении обязанностей, предусмотренных ч. 3.1 ст. 21 152-ФЗ.

3.5.По запросу Оператора содействовать ему в исполнении запросов субъектов персональных данных — в пределах функций Сервиса (поиск, изменение, выгрузка, удаление сведений).

3.6.Не передавать персональные данные третьим лицам, кроме привлечённых для работы Сервиса лиц (провайдер хостинга в Российской Федерации) и случаев, предусмотренных законом. Трансграничная передача персональных данных Обработчиком не осуществляется. Если Оператор сам включает функции, использующие сторонние сервисы (в том числе зарубежные сервисы искусственного интеллекта или свой почтовый ящик), он обеспечивает, чтобы через них не передавались персональные данные, либо самостоятельно выполняет требования закона к такой передаче.

3.7.По окончании обработки (прекращении Договора) — уничтожить персональные данные в сроки, указанные в п. 9.4 Договора-оферты, если иное не предусмотрено законом.

4. Обязанности Оператора

4.1.Оператор обеспечивает законность обработки: наличие правовых оснований (ст. 6 152-ФЗ), получение согласий субъектов там, где они требуются, информирование субъектов, направление уведомления об обработке в Роскомнадзор, если это требуется для Оператора.

4.2.Оператор самостоятельно определяет, какие сведения вносить в Сервис, и не вносит сведения, обработка которых ему не разрешена.

4.3.Оператор организует доступ своих работников к Сервису, назначает им права, обеспечивает сохранность их паролей и отвечает за их действия.

5. Ответственность

5.1.Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором (ч. 5 ст. 6 152-ФЗ) в пределах, установленных разделом 8 Договора-оферты, если иное не предусмотрено законом.

5.2.Обработчик не отвечает за последствия, вызванные отсутствием у Оператора правовых оснований для обработки, внесением Оператором сведений, обработка которых ему не разрешена, а также действиями пользователей Оператора.

6. Срок действия

6.1.Поручение действует в течение срока действия Договора-оферты и до уничтожения персональных данных после его прекращения.

Обработчик