Приложение 2 к Договору-оферте на предоставление доступа к экземпляру сервиса Prezzza
Редакция от [не заполнено: EFFECTIVE_DATE]
1.1. Настоящее Соглашение является неотъемлемой частью Договора-оферты (далее — Договор), заключается одновременно с ним и устанавливает условия, на которых Клиент как оператор персональных данных (далее — Оператор) поручает [не заполнено: OPERATOR_NAME], ИНН [не заполнено: OPERATOR_INN], ОГРН [не заполнено: OPERATOR_OGRN] (далее — Исполнитель), обработку персональных данных в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Исполнитель обрабатывает персональные данные от имени и в интересах Оператора, не определяет цели обработки и не вправе использовать данные в собственных интересах, в том числе для аналитики, рекламы и обучения моделей искусственного интеллекта.
1.3. Исполнитель не обязан получать согласие субъектов персональных данных. Правовые основания обработки и информирование субъектов обеспечивает Оператор. Ответственность перед субъектом за действия Исполнителя несёт Оператор; Исполнитель отвечает перед Оператором.
2.1. Цель обработки: предоставление Доступа к Экземпляру по Договору — вход Пользователей, хранение, отображение и редактирование Материалов, совместная работа, хранение версий, импорт и выгрузка, показ по ссылке, журнал событий, резервное копирование и восстановление, техническая поддержка.
2.2. Категории субъектов:
2.3. Перечень персональных данных:
2.4. Перечень действий: сбор (через интерфейсы Сервиса от Пользователей), запись, систематизация, накопление, хранение, уточнение, извлечение, использование — исключительно для целей пункта 2.1, предоставление доступа Пользователям и лицам, получившим ссылку для показа от Пользователя, блокирование, удаление, уничтожение. Распространение и трансграничная передача Исполнителю не поручаются.
2.5. Способ обработки: автоматизированный.
3.1. Соблюдать принципы и правила обработки, предусмотренные Законом, и конфиденциальность персональных данных.
3.2. Принимать меры, предусмотренные статьёй 18.1 Закона, и обеспечивать безопасность персональных данных в соответствии со статьёй 19 Закона, в том числе:
3.3. Применять меры защиты, соответствующие уровню защищённости, который Оператор определил для своей информационной системы персональных данных, в части, относящейся к Экземпляру. Перечень применяемых мер Исполнитель предоставляет Оператору по запросу.
3.4. Соблюдать часть 5 статьи 18 Закона: хранить все базы данных Экземпляра, включая резервные копии и журналы, только на территории Российской Федерации: [не заполнено: SERVER_LOCATION].
3.5. По запросу Оператора в течение срока действия Соглашения в течение 10 рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных статьёй 6 Закона и настоящим Соглашением.
3.6. Уведомлять Оператора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных и об иных инцидентах безопасности, затронувших Экземпляр, — незамедлительно, не позднее 12 часов с момента обнаружения, по электронной почте Администратора. Сообщать известные причины, состав затронутых данных и принятые меры; в течение 48 часов — результаты собственного расследования. Срок установлен так, чтобы Оператор мог уведомить Роскомнадзор в течение 24 и 72 часов (часть 3.1 статьи 21 Закона).
3.7. Содействовать Оператору в исполнении запросов субъектов: находить, выгружать, уточнять, блокировать и уничтожать данные по указанию Оператора в течение 3 рабочих дней.
3.8. Запросы субъектов и государственных органов, касающиеся данных в Экземпляре, передавать Оператору в течение 1 рабочего дня и самостоятельно по существу не отвечать, если иное не требуется законом.
4.1. Оператор даёт согласие на привлечение Исполнителем следующих лиц:
4.2. Наименования и адреса этих лиц Исполнитель сообщает Оператору по запросу и уведомляет о их замене не позднее чем за 30 дней. Если Оператор возражает против замены, он вправе отказаться от Договора с возвратом платы за неиспользованный период.
4.3. Исполнитель заключает с привлечёнными лицами договоры с условиями не мягче настоящего Соглашения и отвечает за их действия как за свои.
5.1. Обеспечить правовые основания обработки, информирование Пользователей и лиц, сведения о которых включаются в Материалы, а при необходимости — их согласия.
5.2. Не включать в Материалы специальные категории персональных данных и биометрические персональные данные.
5.3. Давать указания в письменной форме, в том числе по электронной почте с адресов на корпоративных доменах Оператора.
6.1. Соглашение действует в течение срока действия Договора и до завершения уничтожения данных по пункту 6.2.
6.2. После прекращения Договора и истечения срока выгрузки, установленного Договором, Исполнитель в течение 10 рабочих дней уничтожает персональные данные Экземпляра, а резервные копии — по окончании срока их хранения, установленного Приложением 1 к Договору. По запросу Оператора Исполнитель направляет подтверждение уничтожения, соответствующее приказу Роскомнадзора от 28.10.2022 № 179.
6.3. Исполнитель прекращает обработку и уничтожает данные ранее, если этого требует Оператор или закон.
7.1. Исполнитель возмещает Оператору документально подтверждённые убытки, включая суммы административных штрафов и выплат субъектам, возникшие вследствие нарушения Исполнителем настоящего Соглашения.
7.2. В части, не урегулированной Соглашением, применяются условия Договора. При противоречии между Договором и Соглашением в вопросах обработки персональных данных применяется Соглашение.