Поручение на обработку персональных данных заказчиков пользователя

Настоящее поручение — часть пользовательского соглашения. Пользователь Сервиса DBPOWER (https://dbp.rent), который вносит в свои сметы сведения о своих заказчиках и их представителях, является оператором этих персональных данных и поручает их обработку обработчику — индивидуальный предприниматель Авершин Виталий Владимирович (ИНН 613700803467, ОГРНИП 326774600091757, адрес: 115280, Россия, г. Москва, ул. Ленинская слобода, д. 3; далее — Обработчик) на условиях ниже (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

1. Что и зачем

1.1. Данные: имя или наименование заказчика, контактное лицо, телефон, e-mail, площадка и адрес мероприятия, комментарии — в объёме, который пользователь сам вносит в смету. Для расчёта сметы эти данные не обязательны: можно указать внутренний номер заказа.

1.2. Единственная цель — хранение смет пользователя и формирование его документов (смета, КП, спецификация, Excel) по его действиям в Сервисе.

1.3. Действия: запись, хранение, извлечение, использование для формирования документов, передача только самому пользователю и тем, кому он сам открыл доступ, удаление и уничтожение; с использованием средств автоматизации.

2. Обязанности Обработчика

2.1. Обрабатывать данные только по поручению и в интересах пользователя; не использовать их для своих продаж, рекламы, демонстраций, обучения моделей и иных собственных целей; не передавать третьим лицам, кроме обработчиков инфраструктуры (хостинг и хранилище резервных копий: ООО «Авгуро Технолоджис» (хостинг «Джино», jino.ru, ИНН 7706641390) — сервер, электронная почта и хранилище резервных копий в Российской Федерации), и случаев, предусмотренных законом.

2.2. Соблюдать конфиденциальность и принимать меры защиты по ст. 19 152-ФЗ: HTTPS, изоляция данных пользователей, доступ сотрудников к содержимому смет — только для поддержки по обращению пользователя и с записью в журнал, шифрованные резервные копии, хранение на серверах в Российской Федерации.

2.3. По запросу пользователя — предоставлять сведения о принятых мерах и документы, подтверждающие соблюдение условий поручения, в объёме, предусмотренном законом.

2.4. Сообщать пользователю о выявленных инцидентах (неправомерной или случайной передаче данных) без промедления, чтобы он мог выполнить обязанности оператора, и содействовать ему в уведомлении Роскомнадзора в сроки, установленные ст. 21 152-ФЗ.

3. Срок, возврат и удаление

3.1. Поручение действует, пока у пользователя есть аккаунт. Пользователь может в любой момент удалить смету или выгрузить свои документы.

3.2. При удалении сметы или аккаунта данные заказчиков удаляются из рабочей базы сразу и исчезают из резервных копий по истечении срока их хранения (не более 35 дней).

4. Обязанности пользователя

4.1. Иметь законное основание для обработки данных своих заказчиков (в том числе их согласие, если оно требуется) и вносить только необходимые данные.

4.2. Ответственность перед своими заказчиками за обработку их данных несёт пользователь как оператор; Обработчик отвечает перед пользователем (ч. 5 ст. 6 152-ФЗ).