Поручение на обработку персональных данных третьих лиц

УСЛОВИЯ ПОРУЧЕНИЯ НА ОБРАБОТКУ

ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИХ ЛИЦ

(приложение к Пользовательскому соглашению)

Настоящие Условия определяют порядок поручения обработки персональных данных третьих лиц, предоставляемого Пользователем (далее — «Оператор-Поручитель») Индивидуальный предприниматель Крылов Алексей Сергеевич (далее — «Обработчик») в случаях размещения Пользователем в Сервисе персональных данных, оператором которых является Пользователь.

Настоящие Условия применяются исключительно к случаям, когда Пользователь является оператором персональных данных третьих лиц (например, водителей-эвакуаторщиков, клиентов Пользователя, контрагентов Пользователя), размещаемых в Сервисе. Настоящие Условия не применяются к обработке персональных данных самого Пользователя; такая обработка регулируется Политикой обработки персональных данных Обработчика.

1. Цели и перечень действий

1.1. Цели обработки: предоставление Пользователю функциональных возможностей Сервиса, обеспечение хранения и обработки данных, размещаемых Пользователем, в соответствии с Пользовательским соглашением.

1.2. Действия (операции) с персональными данными, совершаемые Обработчиком: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

1.3. Перечень обрабатываемых данных определяется Пользователем самостоятельно при размещении информации в Сервисе.

2. Обязательства Обработчика

2.1. Обработчик обязуется соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.

2.2. Обработчик обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.

2.3. Обработчик обязуется соблюдать требования части 5 статьи 18 152-ФЗ о локализации хранения данных на территории Российской Федерации.

2.4. Обработчик принимает правовые, организационные и технические меры по защите персональных данных в соответствии со статьёй 19 152-ФЗ, включая: использование шифрования каналов передачи данных (HTTPS/TLS); ограничение доступа к данным; ведение журналов учёта действий; резервное копирование.

2.5. По запросу Оператора-Поручителя Обработчик в течение срока действия поручения обязан предоставлять документы и иную информацию, подтверждающие принятие мер по обеспечению безопасности персональных данных.

2.6. В случае установления факта неправомерной или случайной передачи персональных данных Обработчик в течение 24 часов уведомляет Оператора-Поручителя и Роскомнадзор в порядке части 3.1 статьи 21 152-ФЗ.

2.7. Обработчик не вправе использовать обрабатываемые по поручению персональные данные для иных целей, кроме указанных в пункте 1.1.

3. Обязательства Оператора-Поручителя

3.1. Оператор-Поручитель самостоятельно: определяет цели и состав обрабатываемых персональных данных третьих лиц; получает все необходимые согласия субъектов персональных данных или обеспечивает наличие иного законного основания обработки; уведомляет Роскомнадзор о начале обработки персональных данных в случаях, предусмотренных 152-ФЗ.

3.2. Оператор-Поручитель несёт ответственность перед субъектами персональных данных за правомерность обработки, в том числе за наличие законных оснований и согласий.

3.3. Оператор-Поручитель обязуется не размещать в Сервисе специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические данные.

4. Ответственность

4.1. Перед субъектом персональных данных за действия Обработчика отвечает Оператор-Поручитель в соответствии с частью 5 статьи 6 152-ФЗ. Обработчик несёт ответственность перед Оператором-Поручителем.

4.2. В случае нарушения Обработчиком требований по обеспечению безопасности персональных данных, повлёкшего причинение убытков Оператору-Поручителю, Обработчик возмещает такие убытки в порядке, установленном законодательством Российской Федерации.

5. Срок действия поручения

5.1. Настоящее поручение действует в течение срока действия Пользовательского соглашения и прекращается одновременно с ним. По прекращении поручения Обработчик в течение 30 дней уничтожает все обрабатываемые по поручению персональные данные либо передаёт их Оператору-Поручителю по его запросу.