Поручение на обработку персональных данных

1. Стороны

1.1. Оператор — Пользователь Сервисов (физическое или юридическое лицо, индивидуальный предприниматель), который определяет цели и содержание обработки персональных данных и поручает их обработку Обработчику.

1.2. Обработчик — Индивидуальный предприниматель Рузиев Дмитрий Евгеньевич (ОГРНИП: 323631200114281, ИНН: 183115494436), обеспечивающий функционирование Сервиса «Bloop».

2. Предмет поручения

2.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных, которые Оператор размещает (загружает, вносит) в Сервисы в процессе их использования (далее — Персональные данные).

2.2. Обработка Персональных данных осуществляется исключительно в целях предоставления Оператору функциональных возможностей Сервисов в соответствии с Лицензионным соглашением.

2.3. Обработчик не определяет цели обработки Персональных данных и не использует их для собственных целей, за исключением целей обеспечения функционирования, безопасности и улучшения Сервисов.

3. Перечень персональных данных и действия с ними

3.1. Перечень Персональных данных определяется Оператором самостоятельно и может включать любые данные, которые Оператор размещает в Сервисах (в том числе данные клиентов, сотрудников, контрагентов Оператора).

3.2. Обработчик вправе совершать с Персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение — в объёме, необходимом для функционирования Сервисов.

3.3. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

4. Обязанности обработчика

4.1. Обработчик обязуется:

1. (1) обрабатывать Персональные данные только в рамках целей, указанных в настоящем Поручении, и в соответствии с указаниями Оператора (если такие указания даны и не противоречат законодательству и функциональности Сервисов);
2. (2) соблюдать конфиденциальность Персональных данных;
3. (3) принимать необходимые правовые, организационные и технические меры по защите Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
4. (4) не привлекать других лиц к обработке Персональных данных без предварительного согласия Оператора, за исключением лиц, обеспечивающих инфраструктуру Сервисов (хостинг-провайдеры и т.п.), при условии возложения на таких лиц соответствующих обязанностей по защите данных;
5. (5) по запросу Оператора в разумный срок предоставлять информацию, необходимую для подтверждения выполнения обязанностей по настоящему Поручению;
6. (6) в случае выявления инцидента, связанного с Персональными данными, уведомить Оператора в разумный срок;
7. (7) по окончании оказания услуг / расторжении Лицензионного соглашения уничтожить или возвратить Персональные данные (по выбору Оператора), если иное не предусмотрено законодательством Российской Федерации или необходимостью хранения данных для исполнения законных обязанностей Обработчика.

5. Обязанности и гарантии оператора

5.1. Оператор гарантирует и заверяет Обработчика, что:

1. (1) имеет все необходимые правовые основания для обработки Персональных данных и поручения их обработки Обработчику;
2. (2) получил все необходимые согласия субъектов персональных данных (если согласие является основанием обработки) и выполнил иные требования законодательства о персональных данных;
3. (3) уведомил субъектов персональных данных об обработке их данных с использованием Сервисов Обработчика (если такое уведомление требуется);
4. (4) перечень и содержание размещаемых в Сервисах Персональных данных соответствуют целям обработки, определённым Оператором.

5.2. Оператор самостоятельно несёт ответственность перед субъектами персональных данных и уполномоченными органами за соответствие обработки Персональных данных требованиям законодательства Российской Федерации.

5.3. Оператор обязуется своими силами и за свой счёт урегулировать претензии субъектов персональных данных и уполномоченных органов, связанные с обработкой Персональных данных, размещённых Оператором в Сервисах, а также возместить Обработчику убытки (включая штрафы и судебные расходы), возникшие не по вине Обработчика.

6. Срок действия поручения

6.1. Настоящее Поручение действует в течение всего срока использования Оператором Сервисов и в течение периода, необходимого для удаления/уничтожения Персональных данных после прекращения использования Сервисов.

6.2. Прекращение Лицензионного соглашения автоматически влечёт прекращение настоящего Поручения (с учётом обязанностей по возврату/уничтожению данных).

7. Ответственность

7.1. Обработчик несёт ответственность за нарушение своих обязанностей по настоящему Поручению в порядке и пределах, установленных Лицензионным соглашением и законодательством Российской Федерации.

7.2. Совокупная ответственность Обработчика ограничивается суммой, фактически уплаченной Оператором Обработчику за последние 12 (двенадцать) месяцев.

7.3. Обработчик не несёт ответственности за действия (бездействие) Оператора, за содержание и законность Персональных данных, размещённых Оператором в Сервисах, а также за претензии субъектов персональных данных, связанные с обработкой таких данных Оператором.

8. Заключительные положения

8.1. Во всём остальном, что не урегулировано настоящим Поручением, стороны руководствуются Лицензионным соглашением, Политикой обработки персональных данных Обработчика и законодательством Российской Федерации.

8.2. Актуальная редакция Поручения размещается на сайте Обработчика.

Обработчик:

Индивидуальный предприниматель Рузиев Дмитрий Евгеньевич

ОГРНИП: 323631200114281

ИНН: 183115494436

Адрес: 443099, Самарская область, г. Самара, улица Водников 49, 77

E-mail: bloop_crm@mail.ru