Поручение на обработку персональных данных

Настоящее Поручение определяет условия обработки персональных данных, которые Клиент (юридическое лицо или индивидуальный предприниматель, использующий сервис CosmoOS) загружает в своё рабочее пространство о третьих лицах. Поручение является неотъемлемой частью Пользовательского соглашения и акцептуется вместе с ним.

Стороны:

• Оператор — Клиент, определяющий цели и состав обрабатываемых данных;
• Обработчик — Индивидуальный предприниматель Нестеренко Артём Данилович, ИНН 623410543365, ОГРНИП 323623400034591 (дата регистрации 04.08.2023), адрес: Рязанская область, г. Рязань, ул. Приокская, д. 30, адрес электронной почты: support@cosmoos.ru, осуществляющий обработку по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

1. Предмет поручения

1.1. Оператор поручает, а Обработчик обязуется обрабатывать персональные данные, загружаемые Оператором в Сервис (данные работников, контрагентов, клиентов и иных лиц Оператора), исключительно в целях оказания услуг по предоставлению Сервиса.

1.2. Обработчик обрабатывает данные только по указанию Оператора и не определяет цели обработки. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации.

2. Обязанности Оператора

2.1. Оператор гарантирует наличие правовых оснований (согласий субъектов или иных оснований по 152-ФЗ) для обработки данных, загружаемых в Сервис, и несёт ответственность за их законность.

2.2. Оператор самостоятельно обеспечивает реализацию прав субъектов персональных данных (информирование, уточнение, удаление, отзыв согласия) и взаимодействие с ними и с Роскомнадзором.

3. Обязанности Обработчика

3.1. Соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без поручения Оператора, кроме случаев, предусмотренных законом.

3.2. Обеспечивать безопасность данных в соответствии со ст. 19 152-ФЗ: разграничение доступа, шифрование, журналирование, резервное копирование, реагирование на инциденты.

3.3. Обеспечивать хранение и обработку данных граждан РФ в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ); не осуществлять трансграничную передачу.

3.4. Содействовать Оператору в исполнении запросов субъектов и предоставлять по запросу Оператора сведения, необходимые для подтверждения соблюдения требований.

3.5. Уведомлять Оператора об инцидентах, связанных с данными Оператора, в разумный срок после их обнаружения.

4. Привлечение третьих лиц (субобработчиков)

4.1. Обработчик вправе привлекать для обеспечения работы Сервиса третьих лиц (в частности, поставщиков инфраструктуры на территории РФ) при условии возложения на них обязательств по конфиденциальности и безопасности не ниже предусмотренных настоящим Поручением. Обработчик остаётся ответственным перед Оператором за действия таких лиц.

5. Возврат и удаление данных

5.1. При прекращении использования Сервиса данные Оператора по его запросу предоставляются для экспорта и удаляются из Сервиса в разумный срок, если их хранение не требуется по закону.

5.2. По истечении необходимого срока резервные копии, содержащие данные Оператора, уничтожаются в плановом порядке.

6. Ответственность

6.1. Каждая Сторона несёт ответственность за неисполнение своих обязанностей в соответствии с законодательством РФ.

6.2. Обработчик не несёт ответственности за отсутствие у Оператора правовых оснований обработки данных и за содержание загружаемых Оператором данных.

Настоящая редакция действует с даты её размещения. Вопросы: support@cosmoos.ru.