Поручение Заказчика на обработку персональных данных
Настоящее Поручение на обработку персональных данных (далее – «Поручение») является приложением к Оферте на оказание услуг по доступу к Сервису Weasy и к договору об оказании услуг по рассылке Сообщений (или иных Услуг), оформленному и подписанному Сторонами (далее любой из указанных договоров (в зависимости от формы договора, заключенного между Исполнителем и Заказчиком) именуется – «Договор»). Принимая условия Договора, используя Сервис, Заказчик подтверждает свое полное и безоговорочное согласие с условиями Поручения.
В случае несогласия Заказчика с условиями Поручения, Заказчик должен отказаться от использования Сервиса и удалить все персональные данные из Сервиса. Последствия отказа от использования Сервиса установлены в Договоре.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Заказчик – лицо, которое определяет цели обработки состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн и поручающее обработку ПДн Исполнителю.
1.2. Закон – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Законодательство – законодательство Российской Федерации, а также законодательство иностранного государства (если это предусмотрено Сторонами и (или) вытекает из императивных норм права другого государства на Территории, имеющего тесную связь с Договором).
1.4. Исполнитель – лицо, которое обрабатывает ПДн по поручению Заказчика.
1.5. ПДн – персональные данные Субъектов персональных данных.
1.6. Субъекты ПДн – физические лица-пользователи WhatsApp, чьи ПДн обрабатываются Заказчиком и передаются Исполнителю согласно Поручению.
Термины, не определенные в данном разделе определяются Сторонами в соответствии с Договором и (или) Законодательством.
2. ПРЕДМЕТ ПОРУЧЕНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Заказчик настоящим поручает Исполнителю обработку передаваемых ПДн, а Исполнитель обязуется осуществлять обработку ПДн в соответствии с Законодательством и условиями Поручения.
2.2. Цели обработки ПДн Исполнителем:
2.2.1. оказание Услуг Заказчику;
2.2.2. исполнение обязанностей и реализации прав Исполнителя, определенных Сторонами в Договоре;
2.2.3. разрешения претензий, возникающих из Договора;
2.2.3. обеспечения соблюдения требований Законодательства.
3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И СПОСОБЫ ИХ ОБРАБОТКИ
3.1. Исполнитель вправе обрабатывать следующие ПДн (в случае предоставления персональных данных Исполнителю):
3.1.1. Фамилия, имя, отчество Субъекта ПДн;
3.1.2. Номер телефона, в т.ч. мобильный;
3.1.3. Адрес электронной почты;
3.1.4. Иные ПДн, которые предоставляются Заказчиком Исполнителю путем использования Сервиса или иным способом.
3.2. Исполнитель вправе осуществлять следующие действия в отношении ПДн Субъектов ПДн:
3.2.1. запись, систематизация, накопление,
3.2.2. хранение, уточнение (обновление, изменение),
3.2.3 извлечение, использование, передача (предоставление, доступ),
3.2.4. обезличивание, блокирование, удаление, уничтожение.
4. ОБЯЗАННОСТИ ЗАКАЗЧИКА
Заказчик обязуется:
4.1. получать согласия Субъектов ПДн на обработку их ПДн в целях, предусмотренных в разделе 2 Поручения. При получении согласия Заказчик обязан соблюдать требования Законодательства, в том числе обязан обеспечить правомерность последующей обработки Исполнителем ПДн Субъектов ПДн;
4.2. принимать и (или) обеспечивать на уровне информационной системы ПДн Заказчика принятие технических и иных мер, установленных Законодательством, для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
4.3. осуществлять обработку ПДн с использованием баз данных, находящихся на территории Российской Федерации;
4.4. не передавать Исполнителю, в том числе не хранить и (или) не обрабатывать иным образом в процессе использования Сервиса или иных ресурсов Исполнителя, ПДн, которые могут быть отнесены к специальной категории ПДн (в т.ч. ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни) и (или) биометрическим ПДн и (или) иных категорий ПДн, для обработки которых необходимо отдельное согласие Субъекта ПДн на их обработку. Обработка указанных в настоящем пункте ПДн Исполнителем не осуществляется;
4.5. соблюдать Законодательство, в том числе обеспечить конфиденциальность и безопасность ПДн;
4.6. обеспечивать своевременное доведение до Исполнителя информации об отзыве Субъектом ПДн согласия на обработку его ПДн;
4.7. предоставлять Субъектам ПДн информацию, предусмотренную Законодательством, в том числе реагировать на запросы Субъектов ПДн, касающиеся обработки их ПДн в информационных системах Заказчика, а также Исполнителя, обрабатывающего ПДн по поручению Заказчика;
4.8. представлять Исполнителя в отношениях с Субъектами ПДн по вопросам, связанным с обработкой ПДн, возникающих в связи с исполнением Сторонами условий Поручения и (или) Договора и (или) Законодательства.
4.9. уведомлять Исполнителя о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Cубъектов ПДн, в течение 24 (двадцати четырех часов) с момента выявления указанных фактов Заказчиком.
5. ПРАВА ЗАКАЗЧИКА
Заказчик вправе:
5.1. требовать прекращения обработки ПДн в случае принятия Субъектом ПДн решения об отзыве согласия на обработку ПДн или достижения цели обработки ПДн, если отсутствуют иные основания для обработки ПДн Исполнителем исходя из Договора и (или) Законодательства;
5.2. требовать предоставление информации о случаях неправомерной или случайной передачи ПДн, случившихся при обработке ПДн в рамках Поручения;
5.2. Заказчик имеет иные права в соответствии с Поручением и (или) Законодательством.
6. ОБЯЗАННОСТИ ИСПОЛНИТЕЛЯ
Исполнитель обязуется:
6.1. принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных положениями Поручения и (или) Законодательства, в частности ст. 18.1 Закона;
6.2. выполнять требования к защите обрабатываемых персональных данных согласно ст. 19 Закона;
6.3. уведомлять Заказчика о неправомерной или случайной передаче ПДн в случаях, предусмотренных ч. 3.1 ст. 21 Закона;
6.4. при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет» обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом;
6.5. по запросу Заказчика предоставлять подтверждающую документацию или сведения о выполнении Исполнителем требований, предъявляемых к лицу обрабатывающему ПДн по поручению, предусмотренные ст. 6 Закона.
7. ПРАВА ИСПОЛНИТЕЛЯ
Исполнитель вправе:
7.1. осуществлять обработку ПДн в соответствии с целями, обозначенными в Поручении;
7.2. перепоручать обработку ПДн, а также передавать ПДн третьим лицам в целях и в необходимом объеме, предусмотренных Поручением;
7.3. запрашивать у Заказчика информацию, необходимую для выполнения требований Законодательства и Поручения;
7.4. самостоятельно, но в соответствии с Законодательством определять меры, направленные на обеспечение безопасности обработки ПДн в рамках Поручения.
8. ГАРАНТИИ ЗАКАЗЧИКА
8.1. Заказчик гарантирует, что получил у Субъектов ПДн необходимые согласия на обработку ПДн в соответствии с Поручением и Законодательством (в том числе ст. 9 Закона о ПДн) до момента вступления в силу Поручения;
8.2. Заказчик гарантирует, что ПДн получены законными способами напрямую от Субъекта ПДн или его законного представителя;
8.3. Заказчик гарантирует, что цели сбора ПДн совместимы с целями, указанными в п. 2.2. Поручения;
8.4. Заказчик гарантирует, что в случае отзыва Субъектом ПДн согласия на обработку ПДн, Исполнитель будет информирован об этом в срок, позволяющий своевременно прекратить обработку ПДн и избежать нарушения требований Законодательства;
8.5. Заказчик гарантирует, что соблюдает Законодательство (в том числе при обработке ПДн), включая требования, предусмотренные главой 4 Закона;
8.6. Заказчик подтверждает, что все необходимые уведомления компетентного государственного органа об обработке ПДн, установленные Законодательством, были поданы Заказчиком и приняты указанным органом в надлежащем порядке; какие-либо запреты компетентного органа на передачу ПДн отсутствуют.
9. ОТВЕТСТВЕННОСТЬ СТОРОН
9.2. Заказчик несет ответственность перед Субъектом ПДн за соблюдение Законодательства в области ПДн, в частности, но не ограничиваясь:
9.2.1. за соблюдение порядка обработки ПДн;
9.2.1. за соблюдение требований Законодательства к необходимым организационным и техническим мерам в области безопасности и конфиденциальности ПДн.
9.3. Заказчик самостоятельно несет ответственность перед Субъектом ПДн. Заказчик возмещает Исполнителю все убытки, понесенные им в связи с нарушением Заказчиком условий Поручения, требований Законодательства, а также прав Субъектов ПДн, в том числе возмещает суммы штрафов, компенсаций, а также иных расходов Исполнителя.
9.4. Исполнитель несет ответственность перед Заказчиком за соблюдение Законодательства, в т.ч. порядка обработки, конфиденциальности и безопасности ПДн Субъекта ПДн. При этом Исполнитель не несет ответственность непосредственно перед Субъектом ПДн.
10. СРОК ДЕЙСТВИЯ, ПОРЯДОК ИЗМЕНЕНИЯ И РАСТОРЖЕНИЯ ПОРУЧЕНИЯ
10.1. Поручение вступает в силу с даты вступления в силу Договора, и действует до даты прекращения действия Договора по любому из оснований.
10.2. Обязательства Сторон, указанные в Поручении, продолжают действовать после расторжения Договора, если Законодательством и (или) Договором предусмотрено иное условие или указан иной срок прекращения таких обязательств. Поручение считается действующим до даты надлежащего исполнения указанных в настоящем пункте обязательств.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Во всем остальном Стороны руководствуются условиями Договора и Законодательства.
11.2. В случае возникновения противоречий между положениями Поручения и Договора, преимуществом обладают положения Поручения.
Last updated