Поручение на обработку персональных данных

1. Предмет поручения

1. 1.1.Пользователь поручает, а Обработчик обязуется осуществлять обработку персональных данных, размещаемых Пользователем и его работниками в сервисе, в объёме и на условиях настоящего документа.
2. 1.2.Обработка осуществляется исключительно в целях предоставления Пользователю функций сервиса, предусмотренных Договором-офертой и выбранным Тарифом.
3. 1.3.Обработчик не определяет цели и состав обрабатываемых персональных данных и не использует их в собственных интересах.

2. Категории субъектов и данных

Состав данных определяет Пользователь, размещая их в сервисе. Обработчик обрабатывает то, что фактически размещено, и не расширяет этот состав по собственной инициативе.

1. 2.1.Покупатели и заказчики Пользователя: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах, платежах и обращениях.
2. 2.2.Представители контрагентов Пользователя (поставщики, перевозчики): фамилия, имя, отчество; должность; рабочие контактные данные.
3. 2.3.Работники Пользователя, сведения о которых Пользователь размещает в сервисе для целей учёта: фамилия, имя, отчество; должность; контактные данные; сведения о выполненных операциях.
4. 2.4.Пользователь обязуется не размещать в сервисе специальные категории персональных данных и биометрические персональные данные. Сервис не проектировался под их обработку, и меры защиты рассчитаны на иной уровень требований.

3. Перечень поручаемых действий

1. 3.1.Сбор (получение от Пользователя и из подключённых Пользователем сторонних систем), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
2. 3.2.Передача (предоставление, доступ) — только: работникам Пользователя в соответствии с настроенными Пользователем правами; сторонним системам, подключённым самим Пользователем (торговые площадки, службы доставки, операторы фискальных данных, банки); привлечённым Обработчиком лицам в соответствии с разделом 6.
3. 3.3.Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.
4. 3.4.Обработчик не осуществляет трансграничную передачу поручаемых персональных данных.

4. Обязанности Обработчика

1. 4.1.Обрабатывать персональные данные только в объёме и целях настоящего поручения и не передавать их третьим лицам, кроме случаев раздела 3 и требований закона.
2. 4.2.Соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, применяя меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ. Перечень применяемых мер приведён в Политике обработки персональных данных.
3. 4.3.Обеспечивать логическую изоляцию данных каждого Пользователя и разграничение доступа на уровне системы управления базой данных.
4. 4.4.Вести журнал доступа работников Обработчика к данным Пользователя и предоставлять Пользователю сведения из него по запросу.
5. 4.5.Получать согласие Пользователя на доступ работников Обработчика к его данным, за исключением случаев устранения аварий и угроз безопасности, когда доступ осуществляется незамедлительно, а Пользователь уведомляется о нём в кратчайший разумный срок.
6. 4.6.Уведомлять Пользователя о выявленных фактах неправомерного доступа к персональным данным в течение 24 (двадцати четырёх) часов с момента выявления, сообщая известные обстоятельства и принятые меры. Уведомление уполномоченного органа в порядке ч. 3.1 ст. 21 Федерального закона № 152-ФЗ осуществляет Пользователь как оператор; Обработчик предоставляет ему необходимые сведения.
7. 4.7.По указанию Пользователя блокировать, уточнять или уничтожать персональные данные, если это технически возможно средствами сервиса.
8. 4.8.По прекращении Договора-оферты — прекратить обработку и уничтожить персональные данные в сроки, установленные п. 14.4 Договора-оферты, за исключением сведений, хранение которых обязательно в силу закона.
9. 4.9.Оказывать Пользователю разумное содействие в исполнении запросов субъектов персональных данных, предоставляя необходимые сведения и технические возможности сервиса.

5. Обязанности и гарантии Пользователя

1. 5.1.Пользователь гарантирует наличие законного основания для обработки каждого персонального данного, размещаемого в сервисе, включая получение согласий субъектов, когда они требуются.
2. 5.2.Пользователь обязан уведомить субъектов о привлечении Обработчика и о передаче их данных в сервис, если такое уведомление требуется законом или условиями полученного согласия.
3. 5.3.Пользователь самостоятельно определяет состав своих работников, объём их прав доступа и порядок отзыва доступа. Обработчик не отвечает за избыточность прав, предоставленных Пользователем своим работникам.
4. 5.4.Пользователь самостоятельно рассматривает запросы субъектов персональных данных, реализует их права и несёт ответственность перед ними.
5. 5.5.Пользователь обязан уведомить уполномоченный орган об обработке персональных данных, если такая обязанность возложена на него законом, и самостоятельно исполняет обязанности оператора, предусмотренные ст. 18.1 Федерального закона № 152-ФЗ.
6. 5.6.Пользователь обязуется не использовать сервис для обработки персональных данных в целях, не связанных с его собственной хозяйственной деятельностью, в том числе для оказания услуг третьим лицам.

6. Привлечение третьих лиц

1. 6.1.Пользователь даёт Обработчику общее согласие на привлечение третьих лиц для обработки персональных данных в объёме, необходимом для работы сервиса: поставщиков инфраструктуры и хостинга, операторов связи, сервисов доставки сообщений, платёжных сервисов, поставщиков средств мониторинга.
2. 6.2.Обработчик обязуется возлагать на привлекаемых лиц обязанности, не менее строгие, чем предусмотренные настоящим документом, и отвечает перед Пользователем за действия таких лиц как за свои собственные — в пределах, установленных разделом 11 Договора-оферты.
3. 6.3.Обработчик обязуется не привлекать к обработке лиц, находящихся за пределами Российской Федерации.
4. 6.4.По письменному запросу Пользователя Обработчик предоставляет актуальный перечень привлечённых лиц.

7. Ответственность

1. 7.1.В соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ ответственность перед субъектом персональных данных за действия Обработчика несёт Пользователь как оператор.
2. 7.2.Обработчик несёт ответственность перед Пользователем за нарушение настоящего поручения в пределах, установленных разделом 11 Договора-оферты.
3. 7.3.Пользователь возмещает Обработчику документально подтверждённые убытки, штрафы и расходы, возникшие вследствие нарушения Пользователем гарантий раздела 5, в том числе по требованиям субъектов персональных данных и предписаниям уполномоченных органов.
4. 7.4.Обработчик не несёт ответственности за состав, достоверность и правомерность получения персональных данных, размещённых Пользователем, а также за настройки прав доступа, произведённые Пользователем.

8. Срок и изменение поручения

1. 8.1.Поручение действует с момента акцепта Договора-оферты и до его прекращения, а в части обязанностей по конфиденциальности и уничтожению данных — до полного их исполнения.
2. 8.2.Изменение настоящего документа производится в порядке, установленном разделом 13 Договора-оферты.
3. 8.3.Отзыв поручения Пользователем означает невозможность предоставления сервиса и влечёт прекращение Договора-оферты в порядке раздела 14 Договора-оферты.