Поручение на обработку персональных данных

Настоящее Поручение на обработку персональных данных (далее — «Поручение») является частью Публичной оферты и Пользовательского соглашения и определяет условия, на которых Индивидуальный предприниматель Агаев Самир Расим оглы (далее — «Исполнитель», «Обработчик») обрабатывает персональные данные, которые пользователь (далее — «Заказчик», «Оператор») размещает в своих Рабочих областях. Поручение дано в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и принимается Заказчиком вместе с Офертой.

1. Роли сторон

1.1. В отношении персональных данных, которые Заказчик загружает в Сервис, получает в потоках из внешних систем или иным образом обрабатывает в своих Рабочих областях (далее — «Данные»), оператором является Заказчик. Исполнитель обрабатывает Данные исключительно по поручению Заказчика и в объёме, необходимом для оказания Услуг.

1.2. Заказчик самостоятельно определяет цели обработки Данных, их состав, круг субъектов и действия с ними, а также настраивает передачу Данных третьим лицам в своих потоках.

1.3. Заказчик гарантирует, что имеет законные основания для обработки Данных и поручения их обработки Исполнителю, а при необходимости — согласия субъектов, в том числе на трансграничную передачу, и что направил уведомления, требуемые статьями 12 и 22 Закона.

2. Перечень действий и цель

2.1. Цель обработки по Поручению — предоставление Заказчику технической возможности хранить и обрабатывать Данные в Сервисе.

2.2. Исполнитель вправе совершать с Данными следующие действия: запись, хранение, систематизацию, извлечение, использование в пределах работы Сервиса, передачу по командам потоков Заказчика, резервное копирование, блокирование, удаление и уничтожение — с использованием средств автоматизации.

2.3. Исполнитель не использует Данные в собственных целях, не анализирует их содержание, не передаёт третьим лицам иначе как по командам потоков Заказчика или по требованию, основанному на законе, и не объединяет их с другими базами данных.

3. Обязанности Исполнителя

3.1. Соблюдать конфиденциальность Данных и принципы обработки, установленные Законом.

3.2. Обеспечивать безопасность Данных в соответствии со статьёй 19 Закона: изоляцию Рабочих областей, шифрование каналов связи, разграничение и журналирование доступа персонала, резервное копирование, размещение баз данных на территории Российской Федерации.

3.3. По запросу Заказчика в течение срока действия Поручения предоставлять документы и информацию, подтверждающие принятие мер и соблюдение требований, установленных статьёй 6 Закона.

3.4. Уведомлять Заказчика о выявленных инцидентах, повлёкших неправомерную или случайную передачу Данных, в течение 24 часов с момента их выявления, чтобы Заказчик мог исполнить обязанность, установленную частью 3.1 статьи 21 Закона.

3.5. Содействовать Заказчику в ответах на запросы субъектов персональных данных в пределах технических возможностей Сервиса.

3.6. По прекращении Договора или по требованию Заказчика уничтожить Данные вместе с Рабочей областью в сроки, установленные Пользовательским соглашением, а резервные копии — не позднее 30 дней после этого.

4. Привлечение третьих лиц

4.1. Заказчик соглашается с тем, что Исполнитель привлекает к обработке Данных [наименование хостинг-провайдера (ЦОД в РФ)] (размещение оборудования в центре обработки данных на территории РФ). О замене такого лица Исполнитель уведомляет Заказчика не позднее чем за 14 дней.

4.2. Передачу Данных внешним сервисам, которую выполняют потоки Заказчика (в том числе сервисам, находящимся за пределами РФ), Исполнитель привлечением третьих лиц не считает: такую передачу инициирует и контролирует Заказчик, он же несёт за неё ответственность как оператор.

5. Ответственность

5.1. В соответствии с частью 5 статьи 6 Закона ответственность перед субъектом персональных данных за действия Исполнителя несёт Заказчик, а Исполнитель отвечает перед Заказчиком.

5.2. Исполнитель не отвечает за нарушения, вызванные настройкой потоков Заказчика, отсутствием у Заказчика законных оснований обработки, а также действиями лиц, которым Заказчик предоставил доступ к Учётной записи или Рабочей области.

6. Срок действия

Поручение действует в течение срока действия Договора и до уничтожения Данных после его прекращения.