SHA-256: d3bea0a2619383ee28655512c6f978e19e3e9d6f646f71b10bc32eb5db24b57a
Приложение № 3 к Лицензионному договору-оферте
ПОРУЧЕНИЕ
на обработку персональных данных
Размещено в публичном доступе на сайте systemon.ru. Номер редакции и дата вступления в силу указаны в шапке страницы документа.
Лицензиат (далее также --- «Оператор»), идентифицируемый в Личном кабинете на основании данных, указанных при регистрации в Программе и принятии Лицензионного договора-оферты, с одной стороны, и Индивидуальный предприниматель Гаспарян Игорь Левонович, ИНН 861005252684, ОГРНИП 325861700068494, действующий на основании листа записи ЕГРИП, именуемый в дальнейшем «Обработчик» (он же --- Лицензиар), с другой стороны, при совместном упоминании именуемые «Стороны», в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее --- «Закон о ПД») заключили настоящее поручение на обработку персональных данных (далее --- «Поручение») о нижеследующем.
1. Предмет Поручения
1.1. Оператор поручает, а Обработчик принимает на себя обязательство по обработке персональных данных, осуществляемой в связи с предоставлением Оператору доступа к программе для ЭВМ --- информационной системе класса ERP, размещённой по адресу systemon.ru (далее --- «Программа»), в рамках Лицензионного договора, заключённого Сторонами.
1.2. Стороны исходят из того, что в отношении персональных данных, загружаемых Оператором (его пользователями) в Программу, Оператор является оператором персональных данных, а Обработчик --- лицом, осуществляющим обработку персональных данных по поручению оператора (часть 3 статьи 6 Закона о ПД).
1.3. Настоящее Поручение не распространяется на передачу персональных данных Поставщикам нейросетей в составе запросов, направляемых Оператором (его пользователями) через Сервис нейросетей, предусмотренный разделом 5 Лицензионного договора и Приложением № 4 к нему. Решение об отправке персональных данных в нейросети и обеспечение наличия правовых оснований для такой передачи (включая получение согласий субъектов персональных данных) являются исключительно обязанностью Оператора и осуществляются им на собственный риск. Обработчик не выступает в указанной части лицом, осуществляющим обработку персональных данных по поручению Оператора, а также не отвечает за порядок обработки таких данных Поставщиками нейросетей.
2. Характеристики обрабатываемых персональных данных
2.1. Цели обработки персональных данных Обработчиком: техническое обеспечение функционирования Программы и оказание Оператору соответствующих услуг по доступу к Программе, в том числе хранение, отображение, копирование (резервное), систематизация, передача (по защищённым каналам), удаление и иные действия, необходимые для работы Программы по её прямому назначению.
2.2. Категории субъектов персональных данных, чьи данные могут обрабатываться Обработчиком по поручению Оператора, определяются Оператором самостоятельно и могут включать, в частности:
2.2.1. работников Оператора (включая бывших) и кандидатов на трудоустройство;
2.2.2. контрагентов Оператора (физических лиц), а также представителей контрагентов --- юридических лиц;
2.2.3. клиентов Оператора (физических лиц);
2.2.4. иных физических лиц, чьи персональные данные Оператор размещает в Программе на законных основаниях.
2.3. Перечень персональных данных, обрабатываемых Обработчиком по поручению Оператора, определяется фактическим содержанием данных, загружаемых Оператором в Программу, и может включать:
2.3.1. фамилию, имя, отчество;
2.3.2. контактные данные (телефон, e-mail, адрес);
2.3.3. реквизиты документов, удостоверяющих личность (при их вводе Оператором);
2.3.4. сведения о трудовой деятельности, должности, подразделении (при кадровом учёте);
2.3.5. сведения о заключаемых сделках, исполнении обязательств (при ведении учёта в Программе);
2.3.6. иные сведения, вводимые Оператором в Программу в рамках её функциональности.
2.4. Специальные и биометрические категории персональных данных в Программу загружать запрещено. Если Оператор фактически загрузил такие данные, такая загрузка осуществляется им на собственный риск, а ответственность за соблюдение требований Закона о ПД к их обработке несёт Оператор.
2.5. Действия (операции) с персональными данными, которые поручаются Обработчику: сбор (в части получения от Оператора), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ --- Оператору и его Авторизованным пользователям), обезличивание, блокирование, удаление, уничтожение.
2.6. Способы обработки: автоматизированная обработка с использованием Программы и связанных с ней программно-технических средств, а также неавтоматизированная обработка в случаях, предусмотренных настоящим Поручением.
2.7. Срок обработки: соответствует сроку действия Лицензионного договора, увеличенному на период хранения данных, указанный в пункте 5.5 Лицензионного договора, а также на срок, в течение которого хранение требуется в силу законодательства.
3. Обязанности Обработчика
3.1. Обработчик обязуется:
3.1.1. соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке в соответствии с Законом о ПД и подзаконными актами уполномоченных органов;
3.1.2. обрабатывать персональные данные исключительно в целях, предусмотренных настоящим Поручением, и не использовать их в собственных интересах либо в интересах третьих лиц;
3.1.3. не раскрывать персональные данные третьим лицам и не распространять их без письменного согласия Оператора, кроме случаев, прямо предусмотренных законодательством;
3.1.4. применять правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
--- осуществлять обработку с применением средств защиты информации в соответствии с уровнем защищённости, определённым с учётом требований Постановления Правительства РФ от 01.11.2012 № 1119;
--- использовать защищённые каналы связи (TLS/HTTPS) при передаче персональных данных по сети Интернет;
--- ограничивать доступ к персональным данным кругом работников и привлечённых лиц, для которых такой доступ необходим в целях исполнения обязательств;
--- регистрировать и учитывать действия с персональными данными в части, технически предусмотренной Программой;
3.1.5. в случае получения от Оператора инструкции по уничтожению (блокированию) персональных данных совершить соответствующие действия в срок, не превышающий 30 (тридцати) календарных дней;
3.1.6. в случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, а также инцидента, повлёкшего такие последствия, уведомить Оператора в срок не позднее 24 часов с момента обнаружения такого факта (инцидента); содействовать Оператору в выполнении его обязанностей, предусмотренных частями 3.1 --- 3.2 статьи 21 Закона о ПД (уведомление Роскомнадзора);
3.1.7. вести учёт лиц, уполномоченных на обработку персональных данных по настоящему Поручению, и обеспечивать принятие ими обязательств по конфиденциальности;
3.1.8. содействовать Оператору в обеспечении прав субъектов персональных данных, предусмотренных главой 3 Закона о ПД, в том числе предоставлять Оператору в разумный срок необходимую информацию, связанную с обработкой;
3.1.9. по окончании обработки или по требованию Оператора уничтожить (или вернуть Оператору в части, технически возможной) обрабатываемые персональные данные в порядке и в сроки, установленные настоящим Поручением и (или) Законом о ПД.
3.2. Обработчик вправе привлекать к обработке персональных данных иных лиц (соисполнителей) исключительно при условии возложения на таких лиц обязательств по обеспечению безопасности персональных данных и соблюдения иных требований Закона о ПД на условиях, не менее строгих, чем условия настоящего Поручения. Обработчик остаётся ответственным перед Оператором за действия (бездействие) привлечённых лиц как за свои собственные. Оператор настоящим даёт согласие на привлечение Обработчиком провайдеров инфраструктуры (хостинга), услуг резервного копирования и связи в целях исполнения настоящего Поручения.
3.3. Обработчик размещает персональные данные на серверах, находящихся на территории Российской Федерации, в соответствии с требованием части 5 статьи 18 Закона о ПД.
4. Обязанности и гарантии Оператора
4.1. Оператор гарантирует, что:
4.1.1. обладает всеми необходимыми правовыми основаниями для обработки персональных данных, загружаемых им в Программу, а также для поручения их обработки Обработчику в соответствии с настоящим Поручением;
4.1.2. получил от субъектов персональных данных согласия в случаях, когда такое согласие требуется законодательством, а также уведомил их об осуществлении обработки лицом, осуществляющим обработку по поручению оператора;
4.1.3. обеспечил надлежащее информирование субъектов персональных данных о целях, способах и иных условиях обработки;
4.1.4. при необходимости направил уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 22 Закона о ПД.
4.2. Оператор обязуется:
4.2.1. самостоятельно обеспечивать выполнение обязанностей оператора, предусмотренных Законом о ПД, в том числе по реагированию на запросы субъектов и уполномоченных органов;
4.2.2. незамедлительно уведомлять Обработчика о любых изменениях в правовых основаниях обработки и о любых иных обстоятельствах, существенно влияющих на обработку;
4.2.3. возмещать Обработчику в полном объёме убытки (включая суммы штрафов и иных публично-правовых санкций), возникшие в связи с предъявлением Обработчику требований субъектов персональных данных, уполномоченных органов или иных лиц, основанных на нарушении Оператором гарантий и обязательств, предусмотренных настоящим Поручением и Законом о ПД.
5. Требования к обеспечению безопасности
5.1. Стороны исходят из того, что для обрабатываемых по настоящему Поручению персональных данных применяется уровень защищённости, определяемый Оператором самостоятельно с учётом характера данных, категорий субъектов и актуальных угроз безопасности (Постановление Правительства РФ от 01.11.2012 № 1119).
5.2. Обработчик применяет следующие категории мер по обеспечению безопасности (с учётом технической реализации Программы): применение сертифицированных средств криптографической защиты информации при передаче по сети Интернет (TLS), идентификация и аутентификация субъектов доступа, разграничение прав доступа, регистрация событий безопасности, антивирусная защита, резервное копирование, контроль защищённости информационной системы. Конкретный состав применяемых мер определяется Обработчиком самостоятельно с учётом требований законодательства и не подлежит обязательному раскрытию Оператору, за исключением случаев, когда это необходимо для исполнения обязанностей Оператора.
6. Порядок взаимодействия Сторон
6.1. Все запросы и уведомления, связанные с настоящим Поручением, направляются по адресам электронной почты Сторон, указанным в реквизитах. Обработчик принимает запросы Оператора по адресу: gasparianstan@yandex.ru.
6.2. Обработчик отвечает на запросы Оператора в разумный срок, но не позднее 10 (десяти) рабочих дней с даты получения запроса.
7. Ответственность Сторон
7.1. За нарушение настоящего Поручения Стороны несут ответственность в соответствии с законодательством Российской Федерации с учётом особенностей, установленных Лицензионным договором.
7.2. Совокупный размер ответственности Обработчика по настоящему Поручению ограничивается в порядке, установленном пунктом 8.4 Лицензионного договора.
7.3. Обработчик не несёт ответственности за нарушения, возникшие вследствие действий (бездействия) самого Оператора, его пользователей и третьих лиц, в том числе вследствие ввода Оператором (пользователями) недостоверных или избыточных персональных данных, отсутствия правовых оснований обработки, ненадлежащего информирования субъектов, использования слабых паролей, передачи учётных данных третьим лицам и иных аналогичных причин.
8. Срок действия Поручения
8.1. Настоящее Поручение действует с даты его подписания и до прекращения Лицензионного договора по любому основанию.
8.2. По истечении срока действия Поручения Обработчик прекращает обработку персональных данных и в срок, установленный пунктом 5.5 Лицензионного договора, удаляет персональные данные Оператора, за исключением случаев, когда сохранение данных является обязательным в силу законодательства Российской Федерации.
9. Прочие условия
9.1. Во всём, что не урегулировано настоящим Поручением, Стороны руководствуются положениями Лицензионного договора и законодательством Российской Федерации.
9.2. Настоящее Поручение является неотъемлемой частью Лицензионного договора-оферты, размещённого на сайте systemon.ru. Принятие Лицензиатом условий Лицензионного договора одновременно означает принятие условий настоящего Поручения. Подписание отдельного экземпляра Поручения не требуется. По письменному запросу Лицензиата Лицензиар оформляет Поручение в виде отдельного двустороннего документа.
10. Реквизиты Сторон
ОБРАБОТЧИК (Лицензиар): ИП Гаспарян Игорь Левонович, ИНН 861005252684, ОГРНИП 325861700068494, адрес: 628181, Россия, ХМАО — Югра, г. Нягань, мкр. 1, д. 32, кв. 5; e-mail: gasparianstan@yandex.ru; сайт: systemon.ru.
ОПЕРАТОР (Лицензиат): определяется в Личном кабинете Лицензиата на основании данных, указанных при регистрации в Программе.