Поручение на обработку персональных данных

1. Стороны и порядок заключения

1.1. Оператором персональных данных посетителей сайта является Заказчик по договору, заключённому путём акцепта оферты «Сайт по подписке» (sredapass.ru/offer) или «Сопровождение сайта» (sredapass.ru/offer/care) (далее — «Оператор»). Лицом, осуществляющим обработку по поручению Оператора, является ИП Кожевников Егор Павлович (далее — «Обработчик»).

1.2. Настоящее Поручение является неотъемлемой частью договора и считается данным Оператором с момента акцепта оферты; оно действует, пока действует договор, и в течение срока, необходимого для передачи и удаления данных после его прекращения (п. 6.3).

1.3. Поручение дано в смысле ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и не является договором поручения по главе 49 ГК РФ: Обработчик не совершает юридических действий от имени Оператора, отдельного вознаграждения за обработку не получает — обработка входит в услуги по договору.

2. Предмет, цели и перечень данных

2.1. Оператор поручает Обработчику обработку персональных данных посетителей сайта Оператора (далее — «Сайт») исключительно в целях: приёма заявок, отправленных через формы Сайта; передачи заявок Оператору; хранения заявок и их резервных копий; технического обслуживания Сайта и проверки работы форм.

2.2. Перечень персональных данных: имя, номер телефона, адрес электронной почты, иные сведения, которые посетитель указал в форме (выбранная услуга, дата, комментарий), источник перехода (UTM-метки), дата и время заявки и согласия, технические данные (IP-адрес, сведения о браузере) — в объёме, предусмотренном формами Сайта.

2.3. Категории субъектов: посетители Сайта, отправившие заявку. Специальные категории и биометрические данные не обрабатываются; Оператор не вправе поручать их сбор через формы Сайта без отдельного письменного соглашения.

3. Действия с данными

3.1. Обработчик вправе совершать с данными следующие действия: сбор (через формы Сайта), запись, систематизацию, накопление, хранение, извлечение, использование для целей п. 2.1, передачу Оператору (предоставление доступа), блокирование, удаление и уничтожение — с использованием средств автоматизации.

3.2. Заявки передаются Оператору: в личный кабинет Оператора на sredapass.ru, и на адрес электронной почты, указанный Оператором. Обработчик не передаёт данные посетителей за пределы Российской Федерации, в том числе в иностранные мессенджеры.

3.3. Обработчик не использует данные посетителей в собственных целях, не объединяет их с данными других клиентов и не передаёт их третьим лицам, кроме лиц, привлечённых для хранения данных (п. 4.4), и случаев, предусмотренных законом.

4. Обязанности Обработчика

4.1. Соблюдать конфиденциальность персональных данных и принципы и правила обработки, предусмотренные 152-ФЗ.

4.2. Обеспечивать безопасность персональных данных при их обработке в соответствии со ст. 19 152-ФЗ: хранить данные в базах, находящихся на территории Российской Федерации; разграничивать доступ участников команды Обработчика по ролям и допускать к данным только лиц, подписавших обязательство о неразглашении; шифровать соединения (HTTPS/TLS); вести резервное копирование и журналирование действий в рабочей панели; использовать двухфакторную аутентификацию для доступа к рабочей панели; обеспечивать уровень защищённости, соответствующий угрозам 3-го типа (УЗ-4) по Постановлению Правительства РФ № 1119.

4.3. По запросу Оператора в течение 10 (десяти) рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных ст. 6 152-ФЗ и настоящим Поручением.

4.4. Привлекать для хранения данных только хостинг-провайдера с серверами на территории РФ (ООО «Таймвэб.Клауд» (ИНН 7810945525, Республика Татарстан, г. Иннополис)); о смене провайдера уведомлять Оператора не позднее чем за 10 (десять) дней. Если промедление создаёт угрозу безопасности или доступности данных (сбой, прекращение услуг провайдера), Обработчик вправе перенести данные к другому провайдеру с серверами в РФ без ожидания этого срока и уведомляет Оператора в течение 24 (двадцати четырёх) часов после переноса.

4.5. Уведомлять Оператора о выявленном инциденте, повлёкшем неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, незамедлительно, но не позднее 12 (двенадцати) часов с момента выявления, — чтобы Оператор мог исполнить обязанность по ч. 3.1 ст. 21 152-ФЗ; содействовать Оператору в расследовании.

4.6. Содействовать Оператору в ответах на запросы субъектов: по запросу Оператора в течение 3 (трёх) рабочих дней предоставлять сведения о данных субъекта, уточнять, блокировать или уничтожать их.

4.7. Если запрос субъекта о его данных поступил Обработчику напрямую, Обработчик в течение 1 (одного) рабочего дня передаёт его Оператору и сообщает субъекту, что оператором является Оператор (владелец Сайта), и его контакты. Ответ субъекту даёт Оператор; Обработчик исполняет его указания по п. 4.6.

4.8. Если Оператор не дал указаний по переданному запросу в течение 5 (пяти) рабочих дней, Обработчик вправе самостоятельно исполнить законное требование субъекта в соответствии со 152-ФЗ (предоставить сведения о данных, хранящихся у Обработчика, уточнить, заблокировать или уничтожить их) и уведомляет Оператора о принятых мерах. За такие действия, совершённые при отсутствии указаний Оператора в этот срок, Обработчик ответственности не несёт.

5. Обязанности Оператора

5.1. Получать согласие посетителей на обработку персональных данных до отправки формы и размещать на Сайте политику обработки персональных данных (Обработчик готовит тексты по шаблону на основании сведений Оператора; Оператор проверяет их и отвечает за их соответствие своей деятельности).

5.2. Самостоятельно выполнять обязанности оператора, в том числе уведомить Роскомнадзор об обработке персональных данных (ст. 22 152-ФЗ), отвечать на запросы субъектов и Роскомнадзора в установленные законом сроки, в том числе на запросы, переданные Обработчиком, уведомлять Роскомнадзор об инцидентах.

5.3. Обеспечивать безопасность данных после их передачи Оператору (в почте, мессенджере, CRM Оператора). Обработчик не отвечает за обработку данных Оператором и третьими лицами, которым Оператор сам предоставил доступ.

6. Сроки хранения и прекращение

6.1. Заявки хранятся Обработчиком не более 1 (одного) года с даты заявки, после чего удаляются автоматически, если Оператор не дал иного указания в письменной форме.

6.2. Оператор вправе в любое время дать указание об удалении конкретных заявок (например, по требованию субъекта); Обработчик исполняет его в течение 3 (трёх) рабочих дней.

6.3. При прекращении договора Обработчик по запросу Оператора передаёт ему сохранённые заявки в машиночитаемом виде и в течение 30 (тридцати) дней уничтожает данные, включая резервные копии (резервные копии — по мере их планового обновления, но не позднее 30 дней), о чём сообщает Оператору по запросу.

7. Ответственность

7.1. Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором (ч. 5 ст. 6 152-ФЗ) в пределах, установленных разделом «Ответственность» соответствующей оферты (реальный ущерб, не более суммы платежей Оператора за 12 (двенадцать) Расчётных периодов; ограничение не применяется к умышленному нарушению).

7.2. Обработчик не отвечает за нарушение сроков ответа субъекту, если запрос был передан Оператору в срок по п. 4.7, а также за последствия указаний Оператора, исполненных Обработчиком, и за действия по п. 4.8.

7.3. Споры по настоящему Поручению разрешаются в порядке, предусмотренном соответствующей офертой (претензионный порядок и подсудность).

7.4. Изменения настоящего Поручения вносятся в порядке, предусмотренном соответствующей офертой для изменения её условий.

Реквизиты Исполнителя

Индивидуальный предприниматель Кожевников Егор Павлович
ОГРНИП 323210000063990
ИНН 212409519425, ОКПО 2027363874
Место осуществления деятельности: г. Новочебоксарск, Чувашская Республика
Применяет налог на профессиональный доход (НПД), НДС не облагается
Р/с 40802810420000117942 в ООО «Банк Точка»
БИК 044525104, к/с 30101810745374525104
Email: hello@sredapass.ru · Телефон: +7 (937) 377-73-14