152
ВойтиПроверить сайт

Поручение на обработку персональных данных

Настоящий документ является приложением к Публичной оферте и определяет условия обработки персональных данных посетителей сайта Заказчика, которые Исполнитель осуществляет по поручению Заказчика на основании части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Стороны и распределение ролей

Исполнитель — Общество с ограниченной ответственностью «Стартех База», ИНН 5047276050 — лицо, осуществляющее обработку персональных данных по поручению оператора.

Заказчик (Оператор) — лицо, использующее Сервис на своём сайте и определяющее цели и состав обрабатываемых персональных данных.

Оператором персональных данных посетителей сайта Заказчика является сам Заказчик. Исполнитель не определяет цели обработки этих данных и обрабатывает их исключительно по поручению Заказчика. Ответственность перед субъектом персональных данных за действия Исполнителя несёт Заказчик (часть 3 статьи 6 152-ФЗ); Исполнитель отвечает перед Заказчиком.

Настоящее поручение считается заключённым с момента начала использования Заказчиком функций Сервиса, предполагающих обработку данных посетителей (cookie-баннер, журнал согласий, встроенные документы).

2. Цели обработки

Исполнитель обрабатывает персональные данные посетителей сайта Заказчика исключительно в следующих целях:

Обработка в любых иных целях, в том числе для собственных нужд Исполнителя, для формирования собственных баз данных, маркетинга, профилирования или передачи третьим лицам, не допускается.

3. Перечень персональных данных

Состав обрабатываемых данных определяется Заказчиком через настройки Сервиса и формы на его сайте. Исполнитель обрабатывает:

Специальные категории персональных данных и биометрические персональные данные Исполнителю не поручаются и через Сервис не обрабатываются.

4. Перечень действий (операций)

Исполнителю поручается совершение следующих действий с персональными данными, с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Распространение и предоставление персональных данных третьим лицам Исполнителем не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев, указанных в разделе 6 настоящего поручения.

5. Конфиденциальность и требования к защите

Исполнитель обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, принимая правовые, организационные и технические меры в соответствии со статьёй 19 152-ФЗ, в том числе:

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача данных, обрабатываемых по настоящему поручению, не осуществляется.

По запросу Заказчика, в том числе до начала обработки, Исполнитель предоставляет документы и иную информацию, подтверждающие принятие мер, предусмотренных настоящим разделом, в срок не позднее 10 (десяти) рабочих дней с даты получения запроса.

6. Привлечение третьих лиц

Исполнитель вправе привлекать к обработке третьих лиц (хостинг-провайдер, поставщики инфраструктуры), находящихся на территории Российской Федерации, при условии возложения на них обязанностей, не менее строгих, чем предусмотренные настоящим поручением. Перечень таких лиц предоставляется Заказчику по запросу. Ответственность за их действия перед Заказчиком несёт Исполнитель.

7. Уведомление об инцидентах

При обнаружении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Исполнитель уведомляет Заказчика незамедлительно, но не позднее 12 (двенадцати) часов с момента обнаружения инцидента, — чтобы Заказчик как оператор мог исполнить обязанность уведомить уполномоченный орган в течение 24 часов и направить сведения о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

Уведомление направляется на адрес электронной почты Заказчика, указанный в личном кабинете, и содержит известные на момент направления сведения о характере инцидента, предполагаемом составе и объёме затронутых данных и принятых мерах. Исполнитель оказывает Заказчику разумное содействие в расследовании инцидента.

8. Права субъектов и обращения

Обращения субъектов персональных данных (об уточнении, блокировании, уничтожении данных, отзыве согласия, предоставлении сведений об обработке) рассматривает Заказчик как оператор. Если такое обращение поступит Исполнителю, он в течение 3 (трёх) рабочих дней перенаправляет его Заказчику, не принимая решений по существу.

По указанию Заказчика Исполнитель обеспечивает блокирование, уточнение или уничтожение соответствующих данных в срок не позднее 7 (семи) рабочих дней с даты получения указания и подтверждает исполнение.

Требования уполномоченного органа, поступившие Исполнителю в отношении данных, обрабатываемых по настоящему поручению, перенаправляются Заказчику.

9. Гарантии Заказчика

Заказчик гарантирует, что: обработка поручаемых данных осуществляется на законном основании; получено согласие субъектов либо имеется иное основание обработки, предусмотренное статьями 6 и 9 152-ФЗ; субъекты уведомлены о поручении обработки третьему лицу в объёме, требуемом законом; сведения, размещаемые Заказчиком в Сервисе, достоверны.

Исполнитель не проверяет наличие у Заказчика законных оснований обработки и не отвечает за достоверность, полноту и актуальность данных, поручаемых Заказчиком.

10. Срок действия и прекращение

Поручение действует в течение срока использования Заказчиком функций Сервиса, предполагающих обработку данных посетителей, и прекращается одновременно с прекращением договора.

В течение 30 (тридцати) календарных дней с даты прекращения поручения Исполнитель по выбору Заказчика передаёт ему обрабатываемые данные в машиночитаемом формате и (или) уничтожает их, подтверждая уничтожение. При отсутствии указаний Заказчика данные уничтожаются по истечении указанного срока.

11. Реквизиты Исполнителя