Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Пользовательского соглашения (далее — ПС) с Пользователем и применяется к обработке персональных данных (далее — ПдН) при использовании Пользователем Платформы Фром (далее - Платформа).
Администрация предоставляет Пользователю Платформу, которая может использоваться Пользователем для обработки ПдН.
Обработка и хранение ПдН, обрабатываемых (в т.ч. собираемых, хранимых и публикуемых) Пользователями на создаваемых ими с помощью Платформы сайтах, осуществляется на законных основаниях, в течение времени, определяемым самим Пользователем и выполняется Администрацией на основании настоящего Поручения, которое является законным основанием для обработки ПдН Администрацией.
Если вы не согласны с условиями Поручения, Вы не можете использовать Платформу для работы с ПдН. Согласием с условиями Поручения признается факт использования Платформы для работы с ПдН.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей настоящего Поручения применять термины в значении, указанном ниже:
Оператор — Пользователь, который организует и осуществляет обработку персональных данных и определяет: цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
Обработчик — Общество с ограниченной ответственностью «Целестра» (ОГРН 1186196008756, ИНН 6141053292, КПП 614101001, Россия, 346885, Ростовская область, г. Батайск, ул. Энгельса, д. 105, ком. 2, 3, 4, 5).
Субъект ПдН — физическое лицо, к которому относятся Персональные данные, как это определено в Законе.
Персональные данные (ПдН) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), размещенная Оператором в сервисе.
Данные пользователя — информация, в которой могут содержаться ПдН, загружаемая или обрабатываемая Оператором с помощью Платформы.
В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с ПС и Законом.
1. ПРЕДМЕТ ПОРУЧЕНИЯ
1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по обработке ПдН клиентов (посетителей Сайтов) Оператора, которые обрабатываются или будут обрабатываться Оператором с использованием сервиса.
1.2. Основные положения относительно обработки ПдН.
Цели обработки Персональных данных:
Хостинг Проекта на серверах Обработчика.
Перечень действий по обработке персональных данных в рамках Поручения:
- Накопление;
- Хранение;
- Передача (предоставление, доступ) после выбора Оператором соответствующей функции Платформы;
- Уничтожение/удаление Персональных данных.
Перечень Персональных данных:
Определяется Оператором посредством использования Программы и не контролируется Обработчиком. Содержание и перечень обрабатываемых Персональных данных определяется исходя из требований действующего законодательства Российской Федерации в области деятельности, автоматизируемой с помощью Программы.
Способ выдачи Поручения:
Использование функциональности Платформы. Указанные способы выдачи Поручений являются полными и окончательными инструкциями Оператора, выданными Обработчику.
Срок действия Поручения:
В течение всего срока использования Оператором Платформы в соответствии с Пользовательским соглашением, включая период блокировки Учетной записи.
2. ЗАВЕРЕНИЯ И ГАРАНТИИ ОПЕРАТОРА
2.1. Оператор заверяет и гарантирует, что:
- получил Персональные данные законными способами;
- обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Обработчику с целью хранения);
- соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации.
2.2. Оператор гарантирует, что любое лицо, осуществляющее обработку Персональных данных с использованием функциональностей сервиса, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.
2.3. Заверения и гарантии Оператора, указанные в п. 2.1 - 2.2. являются достоверными в любой момент времени/периода обработки Персональных данных в рамках Поручения.
2.4. Оператор признает и осознает факт обработки ПдН при использовании сервиса.
3. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОБРАБОТЧИКА
3.1. Обработчик обязуется соблюдать цель и ограничения обработки ПдН, определенных в Поручении.
3.2. Обработчик обязуется исполнять Поручение самостоятельно, а также с привлечением третьих лиц, указанных на сайте Обработчика в Политике конфиденциальности, оставаясь ответственным перед Оператором за выполнение своих обязательств по Поручению.
3.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность ПдН в соответствии с требованиями применимого законодательства.
3.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 5 (пяти) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на адрес электронной почты, указанный Оператором при регистрации в Личном Кабинете.
3.5. Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора ПдН, повлекшие разглашение таких ПдН, в пределах размера реального ущерба, подтвержденного документально, но в любом случае совокупная имущественная ответственность Администрации перед Оператором не может превышать сумму стоимости Тарифа, оплаченного Оператором и действующего в период возникновения событий, являющихся основанием для возникновения имущественной ответственности Администрации.
4. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
4.1. Оператор несет ответственность перед субъектом ПдН за действия, осуществляемые Обработчиком при исполнении Поручения.
4.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли сервис для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование сервиса в соответствии с юридическими обязательствами Оператора.
4.3. Оператор самостоятельно и за свой счет разрабатывает и размещает на используемых им Сайтах все требуемые применимым законодательством документы, касающиеся сбора и обработки ПдН Оператором, и несет ответственность за их корректность и полноту.
4.4. Оператор самостоятельно выбирает поставщиков услуг и системы и сервисы сбора данных, подключаемые Оператором к полям веб-форм на Сайтах и используемые Оператором для сбора ПдН, а также самостоятельно несет ответственность за исполнение требований Закона при организации сбора ПдН с помощью таких систем и сервисов.
4.5. Оператор вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.
4.6. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к сервису, а также самостоятельно обеспечивает их конфиденциальность.
4.7. Оператор несет ответственность за все действия, а также их последствия, при использовании сервиса, при этом все действия, совершенные в Аккаунте, считаются произведенными самим Оператором.
4.8. Оператор несет ответственность за реагирование на запросы со стороны субъектов ПдН, третьих лиц в отношении использования Оператором сервиса в целях обработки ПдН.
4.9. Оператор несет ответственность за рассмотрение запросов субъектов ПдН, связанных с реализацией их прав, в том числе в случаях, когда использование сервиса Оператором затрагивает права указанных лиц.
4.10. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки ПдН и факта надлежащего уведомления субъекта ПдН об их передаче, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.
4.11. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов ПдН и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности обработки Обработчиком ПдН, обрабатываемых Оператором с помощью сервиса, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.
4.12. В случае предъявления к Обработчику исковых требований от третьих лиц, в том числе от субъектов ПдН и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности обработки Обработчиком ПдН, обрабатываемых Оператором с помощью Платформы, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.
4.13. Оператор несет риск невозможности использования Сайта и/или Платформы, возникший вследствие исполнения Обработчиком обязанности по прекращению обработки ПдН на основании Поручения Оператора.
5. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ
5.1. Оператор обязуется установить требования к защите обрабатываемых ПдН в соответствии с Законом, при этом данное обязательство распространяется исключительно на Оператора и не должно трактоваться, как установление определенных Оператором Обработчику требований к защите обрабатываемых ПдН.
5.2. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в Законе. Более подробная информация представлена в Соглашении на обработку персональных данных.
6. НАРУШЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
6.1. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Платформе, в целях недопущения Нарушения информационной безопасности при обработке ПдН с использованием Платформы. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 48 (сорока восьми) часов с даты обнаружения события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.
6.2. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передаче (предоставления, распространения, доступа) ПдН (далее - Нарушение информационной безопасности”) и несет в себе риски неприкосновенности частной жизни, конфиденциальности и безопасности Субъектов ПдН, чьи ПдН были затронуты нарушением безопасности (как это определено в статье 9 Закона), Обработчик немедленно после того, как ему стало об этом известно, (1) уведомит Оператора о Нарушении информационной безопасности и (2) примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности.
6.3. Обработчик предоставляет Оператору необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Оператору для выполнения его обязанностей в силу Закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.
6.4. Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.
7. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ
7.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.
7.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.
7.3. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет по ссылке: https://ru.from.biz/dpa/. При каждом фактическом использовании Платформы для обработки ПдН, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Платформы для обработки ПдН.