Поручение на обработку персональных данных

Это Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Лицензионного соглашения, размещенного на сайте wappi.pro (далее — Лицензионное соглашение), и регулирует обработку персональных данных третьих лиц, осуществляемую Лицензиаром по поручению Пользователя при использовании программы для ЭВМ "Wappi" (далее — Программа).

Поручение считается заключенным с момента заключения Лицензионного соглашения. Несогласие с условиями Поручения исключает возможность использования Программы.

1. Термины и определения

• 1.1. Оператор — Пользователь по Лицензионному соглашению, который организует и осуществляет обработку персональных данных и определяет цели, состав и действия (операции) с ними при использовании Программы.
• 1.2. Обработчик — ИП Раджюнас Ольга Владимировна (ИНН 290217852532, ОГРНИП 322290000001018), осуществляющая обработку персональных данных по поручению Оператора.
• 1.3. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, передаваемая Оператором через функциональность Программы.
• 1.4. Конечные получатели — физические лица, персональные данные которых обрабатываются Оператором через функциональность Программы либо посредством API.
• 1.5. Нарушение информационной безопасности — случайный или незаконный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, распространение, а также иные неправомерные действия с персональными данными.
• 1.6. Термины, не определенные этим разделом, применяются в значениях, установленных Лицензионным соглашением и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Предмет поручения

• 2.1. Оператор поручает, а Обработчик принимает обязательство осуществлять обработку персональных данных в целях и объеме, необходимых для функционирования Программы и исполнения условий Лицензионного соглашения.
• 2.2. Оператор является самостоятельным оператором персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и несет полную ответственность за законность обработки данных через Программу. Обработчик действует по инструкциям Оператора.
• 2.3. Основные параметры обработки персональных данных:

3. Заверения и гарантии Оператора

• 3.1. Оператор заверяет и гарантирует, что:
• • 3.1.1. получил персональные данные законными способами и обладает законными основаниями для их обработки и передачи Обработчику;
  • 3.1.2. надлежащим образом уведомил субъектов персональных данных об осуществляемой обработке;
  • 3.1.3. соблюдает принципы и правила обработки персональных данных, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • 3.1.4. любое лицо, осуществляющее обработку персональных данных через аккаунт Оператора или путем предоставления им доступа, включая партнеров, интеграторов и авторизованных пользователей, которым Оператор предоставил доступ, действует по решению Оператора. Оператор несет ответственность перед Обработчиком за действия таких лиц, нарушающие условия Поручения.
• 3.2. Технический партнер, использующий Программу в режиме API, дополнительно заверяет, что обладает правовыми основаниями для передачи персональных данных своих клиентов через API Программы и несет ответственность за законность такой передачи как самостоятельный оператор персональных данных своих клиентов.
• 3.3. Заверения и гарантии, указанные в этом разделе, являются достоверными в любой момент обработки персональных данных по Поручению.

4. Права, обязанности и ответственность Обработчика

• 4.1. Обработчик осуществляет обработку персональных данных по поручению Оператора, не определяет цели, состав и правовые основания обработки, не использует персональные данные в собственных целях и не осуществляет проверку законности действий Оператора, включая содержание, достоверность, актуальность персональных данных и законность их получения; ответственность за указанные обстоятельства несет Оператор как самостоятельный оператор персональных данных.
• 4.2. Обработчик обязуется:
• • 4.2.1. обрабатывать персональные данные в целях и объеме, определенных Поручением;
  • 4.2.2. соблюдать конфиденциальность персональных данных и их безопасность в соответствии с требованиями ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • 4.2.3. не передавать персональные данные третьим лицам без согласования с Оператором, за исключением случаев, предусмотренных Лицензионным соглашением, Партнерским соглашением и законодательством Российской Федерации;
  • 4.2.4. уведомлять Оператора в течение 3 рабочих дней при получении запросов от субъектов или уполномоченных органов, касающихся персональных данных, обрабатываемых по Поручению;
  • 4.2.5. содействовать Оператору при рассмотрении таких запросов;
  • 4.2.6. прекратить обработку и уничтожить персональные данные в течение 30 дней с момента достижения цели обработки или прекращения Поручения.
• 4.3. Обработчик вправе привлекать третьих лиц к исполнению Поручения, включая хостинг-провайдеров и иных лиц (сервисов), участвующих в обеспечении работы Программы, оставаясь ответственным перед Оператором за их действия.
• 4.4. Обработчик вправе ограничить обработку, приостановить доступ к отдельной Интеграции, Профилю или аккаунту, если это необходимо для соблюдения законодательства Российской Федерации, требований государственных органов, правил сторонних платформ либо для обеспечения безопасности Программы.
• 4.5. По запросу Оператора, но не чаще одного раза в год, за исключением случаев проверки уполномоченного органа, Обработчик предоставляет в течение 10 рабочих дней документы, подтверждающие исполнение требований Поручения.
• 4.6. Обработчик несет ответственность перед Оператором за нарушение условий Поручения, в том числе за действия, повлекшие разглашение персональных данных, в пределах реального ущерба, подтвержденного документально, но не более суммы лицензионного вознаграждения, уплаченного Оператором за один месяц, предшествующий нарушению.
• 4.7. Обработчик освобождается от ответственности за нарушения в области персональных данных, если такие нарушения возникли вследствие:
• • 4.7.1. действий или бездействия Оператора или лиц, которым Оператор предоставил доступ к Программе;
  • 4.7.2. несоблюдения Оператором требований законодательства о персональных данных;
  • 4.7.3. предоставления Оператором недостоверных заверений.

  В указанных случаях Оператор самостоятельно урегулирует претензии субъектов и уполномоченных органов и возмещает Обработчику убытки.

5. Права, обязанности и ответственность Оператора

• 5.1. Оператор несет ответственность перед субъектами персональных данных за действия Обработчика при исполнении Поручения, самостоятельно отвечает на запросы субъектов, реализует их права и несет ответственность за содержание, цели и законность обработки персональных данных, размещаемых в Программе.
• 5.2. Оператор самостоятельно оценивает возможность и допустимость использования Программы с учетом требований законодательства о персональных данных, применимых к его деятельности, и несет ответственность за ее использование в соответствии с такими требованиями.
• 5.3. По запросу Обработчика Оператор в течение 3 рабочих дней предоставляет подтверждение наличия правовых оснований для обработки персональных данных и факта уведомления субъектов.
• 5.4. При получении от субъекта персональных данных отзыва согласия на обработку стороны действуют в пределах своих технических возможностей и правовых полномочий:
• • 5.4.1. Если отзыв поступил к Обработчику: Обработчик в течение 3 рабочих дней уведомляет Оператора с описанием обращения. Самостоятельные действия по прекращению обработки Обработчик предпринимает только в пределах доступной ему функциональности Программы и полномочий, вытекающих из Поручения и законодательства. В иных случаях решение о прекращении обработки принимает Оператор.
  • 5.4.2. Если обращение поступило к Оператору: Оператор самостоятельно определяет наличие или отсутствие иных правовых оснований для продолжения обработки. При их отсутствии Оператор прекращает обработку на своей стороне. Если для прекращения обработки требуется техническое участие Обработчика, Оператор в течение 3 рабочих дней направляет Обработчику запрос о прекращении обработки данных этого субъекта.
  • 5.4.3. По требованию Оператора Обработчик прекращает обработку и уничтожает данные субъекта, хранящиеся на серверах Обработчика, в течение 30 дней, если иной срок не установлен законодательством.
• 5.5. В случае предъявления Обработчику претензий, жалоб или требований, связанных с персональными данными, размещенными Оператором в Программе, Оператор обязуется самостоятельно и за свой счет участвовать в их урегулировании и возместить Обработчику документально подтвержденные убытки и расходы, вызванные такими претензиями.
• 5.6. Оператор несет ответственность за безопасность выбранных им средств доступа к Программе и обеспечивает их конфиденциальность. Все действия, совершенные под учетными данными аккаунта Оператора, считаются действиями самого Оператора.

6. Конфиденциальность и безопасность

• 6.1. Обработчик принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями ч. 5 ст. 18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• 6.2. Обработчик обеспечивает конфиденциальность персональных данных и обязывает лиц, имеющих доступ к ним, соблюдать соответствующие требования.
• 6.3. Обработчик определяет актуальные угрозы безопасности персональных данных и устанавливает уровень защищенности информационной системы в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.
• 6.4. Оператор принимает меры по защите от несанкционированного доступа третьих лиц к персональным данным на своей стороне.

7. Нарушение информационной безопасности

• 7.1. При выявлении Нарушения информационной безопасности Обработчик в течение 24 часов уведомляет Оператора и принимает меры для минимизации последствий. Уведомление не является признанием вины.
• 7.2. Если Нарушение информационной безопасности возникло вследствие действий или бездействия Оператора, его авторизованных пользователей, Оператор уведомляет Обработчика в течение 24 часов с момента события. Обработчик уведомляет Оператора в объеме, достаточном для исполнения Оператором обязанности по уведомлению Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• 7.3. В случае выявления факта незаконной обработки персональных данных любой из Сторон:
• • 7.3.1. одна сторона уведомляет другую сторону не позднее 3 рабочих дней с момента выявления либо получения уведомления; прекращает незаконную обработку персональных данных либо обеспечивает ее прекращение;
  • 7.3.2. если незаконная обработка была допущена Обработчиком, последний обязан прекратить ее не позднее 3 рабочих дней с момента получения требования, в объеме технической возможности Программы. Обработчик уведомляет Оператора о конкретных мерах, которые могут быть приняты;
  • 7.3.3. если устранить нарушение в отношении конкретного субъекта, чьи права нарушены, невозможно в силу технических ограничений Программы или сторонних платформ, стороны действуют следующим образом: Оператор принимает меры на своей стороне, включая удаление или уточнение данных в подключенных платформах. Обработчик вправе заблокировать соответствующий Профиль или Интеграцию до устранения нарушения; если нарушение неустранимо, персональные данные подлежат уничтожению в течение 10 рабочих дней; в отношении данных на серверах сторонних платформ Оператор самостоятельно направляет требование соответствующей платформе.

8. Особенности обработки в рамках отдельной функциональности Программы

• 8.1. При использовании Интеграций Оператор поручает Обработчику обработку персональных данных конечных получателей в объеме, определяемом Оператором через интерфейс Программы.
• 8.2. Функциональность Программы в предусмотренных ею случаях предусматривает возможность доступа партнеров-интеграторов к данным Оператора, размещенным в Личном кабинете. Акцептуя Лицензионное соглашение и Партнерское соглашение, Оператор подтверждает осведомленность о наличии указанной функциональности и соглашается с ее использованием. Оператор обеспечивает наличие правовых оснований для такого доступа. Обработчик не определяет объем такого доступа, не контролирует действия указанных лиц с персональными данными и не несет ответственности за их действия.
• 8.3. Обработчик не является стороной отношений между Оператором и партнером в части обработки персональных данных и не несет ответственности за действия интегратора с персональными данными, полученными в результате такого доступа.
• 8.4. Оператор гарантирует наличие правовых оснований для обработки, включая соответствие рассылок и коммуникаций законодательству о рекламе и персональных данных.
• 8.5. Обработчик обрабатывает и хранит персональные данные на серверах в Российской Федерации.
• 8.6. При использовании Интеграций с платформами, серверы которых расположены за пределами Российской Федерации, передача персональных данных на серверы таких платформ осуществляется по инициативе и в интересах Оператора, который самостоятельно выбирает платформы для подключения и определяет состав передаваемых данных. Обработчик осуществляет техническую маршрутизацию данных в соответствии с инструкциями Оператора, реализованными через настройки Интеграций.
• 8.7. Оператор самостоятельно обеспечивает соблюдение требований ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: убеждается в наличии адекватной защиты прав субъектов в соответствующем государстве либо получает согласие субъектов или располагает иным законным основанием. Условия обработки данных в сторонних платформах регулируются документами этих платформ.
• 8.8. В случае предъявления Обработчику претензий уполномоченных органов в связи с трансграничной передачей данных, осуществленной по инструкциям Оператора, Оператор урегулирует такие претензии самостоятельно и возместит Обработчику связанные убытки в соответствии с п. 5.5. Поручения.

9. Прекращение поручения

• 9.1. Поручение прекращает действие одновременно с прекращением Лицензионного соглашения. После прекращения Поручения Обработчик уничтожает персональные данные, обработанные по Поручению, в сроки, предусмотренные применимым законодательством и Политикой обработки персональных данных.
• 9.2. В части, не урегулированной Поручением, отношения сторон регулируются условиями Лицензионного соглашения. При противоречии между условиями Поручения и Лицензионного соглашения в части обработки персональных данных применяются условия Поручения.

Обработчик:

ИП Раджюнас Ольга Владимировна
ИНН 290217852532, ОГРНИП 322290000001018
Электронная почта: support@wappi.pro
Политика обработки персональных данных Обработчика: https://wappi.pro/privacy
Лицензионное соглашение: https://wappi.pro/oferta