Поручение Заказчика на обработку персональных данных
Настоящее Поручение на обработку персональных данных (далее – «ПОРУЧЕНИЕ») является приложением к Договору, а также составной частью Правил. Принимая условия Договора и (или) Правил, Заказчик подтверждает свое полное и безоговорочное согласие с условиями Поручения.
В случае несогласия Заказчика с условиями Поручения, Заказчик должен отказаться от использования Сайта и (или) i-Digital Direct; последствия и порядок такого отказа определены Договором и Применимым Законодательством.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. «ЗАКАЗЧИК» – лицо, которое передало Исполнителю ПДн (оператор ПДн).
1.2. «ЗАКОН О ПДн» – Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных».
1.3. «ИСПОЛНИТЕЛЬ» – лицо, которое обрабатывает ПДн по поручению Заказчика (обработчик ПДн).
1.4. «ПДн» – персональные данные Субъектов ПДн.
1.5. «СУБЪЕКТЫ ПДн» – физические лица, которые являются Абонентами в соответствии с Договором и (или) сотрудниками Заказчика по трудовому или гражданско-правовому договору, фактически использующие i-Digital Direct, и (или) представителями Заказчика, которые взаимодействуют с Исполнителем в рамках заключения, исполнения и (или) прекращения действия Договора и (или) иных соглашений Заказчика и Исполнителя и которые передают свои ПДн в каком-либо виде Заказчику. Субъектами ПДн признаются также иные физические лица, если Заказчик собирает ПДн таких лиц (обрабатывает иным способом) и передает их Исполнителю в соответствии с Договором или иным соглашением Сторон.
2. ПРЕДМЕТ ПОРУЧЕНИЯ И ЦЕЛИ ОБРАБОТКИ ПДн
2.1. В соответствии с Применимым Законодательством, условиями Поручения и на основании согласий Субъектов ПДн на обработку ПДн Заказчик настоящим поручает Исполнителю обработку передаваемых ПДн, а Исполнитель обязуется осуществлять обработку ПДн в соответствии с Применимым Законодательством и условиями Поручения.
2.2. Обработка ПДн осуществляется Исполнителем в целях:
2.2.1. исполнения обязанностей и реализации прав Исполнителя, определенных Сторонами в Договоре, для целей оказания Заказчику Услуг;
2.2.2. разрешения претензий, возникающих из Договора (в том числе для получения информации об Именах Отправителя, в отношении которых Абонент заявил о нежелании получать с таких Имен Отправителя Сообщения);
2.2.3. статистический анализ и прогнозирование вероятности доставки Сообщений;
2.2.4. обеспечения соблюдения Применимого Законодательства.
3. ПЕРЕЧЕНЬ ПДн И СПОСОБЫ ИХ ОБРАБОТКИ
3.1. Исполнитель вправе обрабатывать следующие ПДн в случае предоставления таких данных Заказчиком Исполнителю:
3.1.1. фамилия, имя, отчество Субъекта ПДн;
3.1.2. номер мобильного телефона;
3.1.3. адрес электронной почты;
3.1.4. должность и место работы;
3.1.5. псевдоним (никнейм);
3.1.6. иные ПДн, которые предоставляются Заказчиком Исполнителю путем использования i-Digital Direct или иным способом.
3.2. Исполнитель вправе обрабатывать ПДн следующими способами: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
4. ПРАВА И ОБЯЗАННОСТИ ЗАКАЗЧИКА
4.1. Заказчик обязан:
4.1.1. получить согласия Субъектов ПДн на обработку их ПДн (в том числе путем трансграничной передачи ПДн Субъекта ПДн, если применимо), указанных в Поручении, в целях, предусмотренных в разделе 2 Поручения, и в форме, предусмотренной Применимым Законодательством.
Условия указанных согласий должны обеспечивать последующую правомерную обработку Исполнителем ПДн Субъектов ПДн в соответствии с Применимым Законодательством;
4.1.2. предоставить Субъектам ПДн информацию, предусмотренную Применимым Законодательством;
4.1.3. соблюдать Применимое Законодательство, в том числе обеспечить конфиденциальность и безопасность ПДн;
4.1.4. принять и (или) обеспечить на уровне информационной системы ПДн Заказчика принятие технических и иных мер, установленных Применимым Законодательством, для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
4.1.5. обеспечить своевременное доведение до Исполнителя информации об отзыве Субъектом ПДн согласия на обработку его ПДн;
4.1.6. реагировать на запросы Субъектов ПДн, касающиеся обработки их ПДн в информационных системах Заказчика, а также Исполнителя, обрабатывающего ПДн по поручению Заказчика;
4.1.7. представлять Исполнителя в отношениях с Субъектами ПДн по вопросам, связанным с обработкой ПДн, возникающих в связи с исполнением Сторонами условий Поручения и (или) Договора и (или) Применимого Законодательства. Стороны подтверждают, что для целей исполнения Закона о ПДн или иного закона в сфере охраны персональных данных согласно Применимому Законодательству, Заказчик выступает в качестве представителя Исполнителя в отношениях с Субъектами ПДн по вопросам использования ПДн;
4.1.8. осуществлять обработку ПДн с использованием баз данных, находящихся на территории Российской Федерации;
4.1.9. не передавать Исполнителю, в том числе не хранить и (или) не обрабатывать иным образом в процессе использования i-Digital Direct или иных ресурсов Исполнителя, ПДн, которые могут быть отнесены к специальной категории ПДн (в т.ч. ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни) и (или) биометрическим ПДн и (или) иных категорий ПДн, для обработки которых необходимо отдельное согласие Субъекта ПДн на их обработку. Обработка указанных в настоящем пункте ПДн Исполнителем не осуществляется;
4.1.10. уведомлять Исполнителя о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Субъектов ПДн, в течение 24 (двадцати четырех часов) с момента выявления указанных фактов Заказчиком.
4.2. Заказчик имеет право:
4.2.1. потребовать прекращения обработки ПДн в случае принятия Субъектом ПДн решения об отзыве согласия на обработку ПДн или достижения цели обработки ПДн, если отсутствуют иные основания для обработки ПДн Исполнителем;
4.2.2. Заказчик имеет иные права в соответствии с Поручением и Применимым Законодательством.
5. ПРАВА И ОБЯЗАННОСТИ ИСПОЛНИТЕЛЯ
5.1. Исполнитель обязан:
5.1.1. сохранять конфиденциальность и обеспечивать безопасность ПДн при их обработке, в том числе принимать необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении ПДн, которые определены статьей 19 Закона о ПДн, в частности, следующие меры:
- определение угроз безопасности ПДн при их обработке в информационных системах ПДн Исполнителя;
- обеспечение установленных в Постановлении Правительства Российской Федерации от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» уровней защищенности ПДн в случае, если порученные на обработку ПДн обрабатываются Исполнителем в информационных системах ПДн;
- применение средств защиты информации, которые прошли в установленном порядке процедуру оценки соответствия;
- оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
- учет машинных носителей ПДн;
- обнаружение фактов несанкционированного доступа к ПДн и принятие мер противодействия несанкционированному доступу к ПДн;
- восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к ПДн, обрабатываемым в информационной системе ПДн Исполнителя;
- обеспечение регистрации и учета всех действий, совершаемых с ПДн в информационной системе ПДн;
- контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн.
5.1.2. уведомлять Заказчика о неправомерной или случайной передаче ПДн в случаях, предусмотренных частью 3.1 статьи 21 Закона о ПДн;
5.1.3. осуществлять обработку ПДн с использованием баз данных, находящихся на территории Российской Федерации;
5.1.4. предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения требований, установленных в соответствии со статьей 6 Закона о ПДн.
5.2. Исполнитель имеет право:
5.2.1. осуществлять обработку ПДн в соответствии с условиями Поручения;
5.2.2. передавать ПДн Операторам в целях и в объеме, предусмотренных Поручением;
5.2.3. запрашивать у Заказчика информацию, необходимую для выполнения Поручения в рамках Договора, в том числе информацию о неправомерной или случайной передаче ПДн (предоставлении, распространении, доступе);
5.2.4. самостоятельно определять меры, направленные на сохранение конфиденциальности и обеспечение безопасности ПДн.
6. ГАРАНТИИ И ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Заказчик гарантирует и заверяет Исполнителя в том, что:
6.1.1. до момента вступления в силу Поручения Заказчик получил у Субъектов ПДн необходимые согласия на обработку ПДн в соответствии с Поручением и Применимым Законодательством (в том числе статьей 9 Закона о ПДн);
6.1.2. ПДн получены законными способами, цели сбора ПДн совместимы с целями, указанными в разделе 2 Поручения;
6.1.3. в случае отзыва Субъектом ПДн согласия на обработку ПДн, информация о таком отзыве своевременно доводится до Исполнителя;
6.1.4. Заказчик соблюдает Применимое Законодательство (в том числе при обработке ПДн), включая требование об обеспечении конфиденциальности и безопасности ПДн. Заказчик подтверждает, что все необходимые уведомления компетентного государственного органа об обработке ПДн, установленные Применимым Законодательством, были поданы Заказчиком и приняты указанным органом в надлежащем порядке; какие-либо запреты компетентного органа на передачу ПДн отсутствуют.
6.2. Заказчик несет ответственность перед Субъектом ПДн за соблюдение Применимого Законодательства, в т.ч. за соблюдение порядка обработки, конфиденциальности и безопасности ПДн Субъекта ПДн. Исполнитель несет ответственность перед Заказчиком за соблюдение Применимого Законодательства, в т.ч. порядка обработки, конфиденциальности и безопасности ПДн Субъекта ПДн. Исполнитель не несет ответственность непосредственно перед Субъектом ПДн.
6.3. Заказчик обязан возместить в полном объеме все суммы штрафов, компенсаций, иных расходов и других убытков, причиненных Исполнителю в связи с предъявлением требований со стороны Субъектов ПДн и (или) компетентных органов государственной власти, в том числе в случае нарушения условий Поручения, Применимого Законодательства, прав Субъектов ПДн и (или) недостоверностью гарантий и заверений, указанных в настоящем разделе Поручения.
7. СРОК ДЕЙСТВИЯ, ПОРЯДОК ИЗМЕНЕНИЯ И РАСТОРЖЕНИЯ ПОРУЧЕНИЯ
7.1. Поручение вступает в силу с даты вступления в силу Договора и действует до даты прекращения действия Договора по любому из оснований. При этом если какое-либо обязательство по Договору и (или) Поручению любой из Сторон и (или) обязанность в силу Применимого Законодательства (в частности, обязанность в силу Применимого Законодательства и (или) обязательство по Договору и (или) Поручению любой из Сторон, обусловленные целями обработки ПДн, которые предусмотрены Договором и (или) Поручением) продолжает действовать (должно продолжать действовать) после даты расторжения (прекращения действия) Договора, Поручение считается действующим до даты надлежащего исполнения указанного обязательства и (или) обязанности.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Во всем остальном Стороны руководствуются условиями Договора и Применимого Законодательства. Термины, не определенные условиями Поручения, толкуются Сторонами в соответствии с Договором и (или) Применимым Законодательством.
8.2. В случае возникновения разночтений между условиями Поручения и Договора, приоритет имеют условия Поручения.
8.3. Поручение является неотъемлемой частью Договора.