Настоящее Поручение на обработку персональных данных (далее — «Поручение») является неотъемлемой частью Пользовательского соглашения “Контроль-заказов” (далее — «Пользовательское соглашение») и применяется при использовании программного обеспечения и сервиса “Контроль-заказов”.
Принимая Пользовательское соглашение и используя “Контроль-заказов” для обработки персональных данных, Пользователь поручает обработку персональных данных Индивидуальному предпринимателю Кудрявцевой Дарье Сергеевне на условиях настоящего Поручения.
Если Пользователь не согласен с условиями настоящего Поручения, он не должен использовать “Контроль-заказов” для обработки персональных данных третьих лиц.
1.1. Оператор — Пользователь “Контроль-заказов”, который самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
1.2. Обработчик — Индивидуальный предприниматель Кудрявцева Дарья Сергеевна, ИНН 910101307776, ОГРНИП 322911200046392, предоставляющая сервис “Контроль-заказов” и осуществляющая обработку персональных данных по поручению Оператора.
1.3. Сервис / “Контроль-заказов” — программное обеспечение и информационная система “Контроль-заказов”, предназначенные для управления заказами, клиентами, задачами, рабочими пространствами, проектами, событиями, уведомлениями, коммуникациями и иной связанной информацией.
1.4. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, размещенная, переданная или иным образом обработанная Оператором посредством “Контроль-заказов”.
1.5. Субъект персональных данных — физическое лицо, к которому относятся Персональные данные.
1.6. Пользовательские данные — информация, документы, сообщения, файлы и иные сведения, размещаемые Оператором или его уполномоченными Пользователями в “Контроль-заказов” и которые могут содержать Персональные данные.
1.7. Рабочее пространство — обособленная среда внутри “Контроль-заказов”, используемая Оператором для организации работы компании, команды или проекта.
Иные термины, не определенные настоящим Поручением, используются в значениях, установленных Пользовательским соглашением “Контроль-заказов” и применимым законодательством.
2.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку Персональных данных, размещаемых Оператором в “Контроль-заказов”, в объеме, необходимом для предоставления функциональности Сервиса.
2.2. Обработчик осуществляет обработку Персональных данных исключительно по поручению Оператора и в пределах использования Оператором функциональности “Контроль-заказов”.
2.3. Оператор самостоятельно определяет цели обработки, состав Персональных данных и категории Субъектов, данные которых он размещает в “Контроль-заказов”.
2.4. Использование соответствующих функций “Контроль-заказов” Оператором и его уполномоченными Пользователями является способом передачи Обработчику инструкций по обработке Персональных данных в рамках настоящего Поручения.
3.1. Обработка Персональных данных по настоящему Поручению осуществляется в целях технического обеспечения работы “Контроль-заказов” и предоставления Оператору предусмотренной Сервисом функциональности, включая:
3.2. Обработчик не вправе самостоятельно определять цели обработки Персональных данных, переданных ему Оператором в рамках настоящего Поручения.
4.1. В зависимости от характера использования “Контроль-заказов” Оператор может поручить обработку Персональных данных следующих категорий лиц:
4.2. Конкретные категории Субъектов определяются Оператором самостоятельно.
5.1. В зависимости от информации, размещаемой Оператором в “Контроль-заказов”, обработке могут подлежать:
5.2. Конкретный состав Персональных данных определяется Оператором посредством использования “Контроль-заказов” и не определяется Обработчиком самостоятельно.
5.3. Оператор обязуется не размещать в “Контроль-заказов” специальные категории персональных данных и биометрические персональные данные, если соответствующая обработка прямо не предусмотрена функциональностью Сервиса и между Сторонами не согласованы необходимые условия такой обработки.
6.1. В рамках настоящего Поручения Обработчик вправе осуществлять следующие действия (операции) с Персональными данными:
6.2. Обработка осуществляется с использованием средств автоматизации.
7.1. Оператор гарантирует, что Персональные данные, размещаемые им в “Контроль-заказов”:
7.2. Оператор самостоятельно несет ответственность за определение целей обработки и состава Персональных данных.
7.3. Оператор обязан надлежащим образом информировать Субъектов персональных данных об обработке их данных и передаче данных Обработчику, если такая обязанность предусмотрена законодательством.
7.4. Оператор самостоятельно получает необходимые согласия Субъектов персональных данных в случаях, когда получение согласия требуется законодательством.
7.5. Оператор обеспечивает законность действий своих сотрудников и иных Пользователей, которым предоставлен доступ к Рабочему пространству.
7.6. Оператор самостоятельно определяет роли и права доступа Пользователей к Персональным данным внутри своего Рабочего пространства.
7.7. Оператор обязан обеспечивать конфиденциальность учетных данных, паролей, API-ключей и иных средств доступа к “Контроль-заказов”.
7.8. Оператор самостоятельно рассматривает обращения Субъектов персональных данных, связанные с реализацией их прав, и при необходимости использует функциональность “Контроль-заказов” для изменения, удаления или выгрузки соответствующих данных.
8.1. Обработчик обязуется:
8.2. Обработчик не определяет самостоятельно правомерность размещения конкретных Персональных данных Оператором, если иное не предусмотрено законодательством.
9.1. Обработчик обязуется обеспечивать конфиденциальность Персональных данных, обрабатываемых по настоящему Поручению.
9.2. Доступ к Персональным данным со стороны работников и привлеченных лиц Обработчика допускается только в объеме, необходимом для выполнения их обязанностей и обеспечения работы “Контроль-заказов”.
9.3. Обработчик принимает необходимые организационные и технические меры защиты Персональных данных с учетом характера обрабатываемых данных, используемых технологий и актуальных угроз безопасности.
9.4. Оператор со своей стороны обязан принимать необходимые меры для предотвращения несанкционированного доступа к своему Аккаунту и Рабочему пространству.
10.1. Для обеспечения работы отдельных функций “Контроль-заказов” Обработчик вправе привлекать третьих лиц, оказывающих услуги хостинга, хранения данных, связи, доставки уведомлений, технической инфраструктуры и иные необходимые услуги.
10.2. Перечень основных привлеченных лиц и сервисов:
10.3. При привлечении третьих лиц Обработчик обеспечивает возложение на них обязательств по конфиденциальности и безопасности Персональных данных в объеме, необходимом в соответствии с характером соответствующей обработки.
10.4. Если Оператор самостоятельно подключает к “Контроль-заказов” стороннюю интеграцию, плагин или внешний сервис, Оператор самостоятельно принимает решение о такой передаче данных и обязан ознакомиться с условиями обработки данных соответствующим третьим лицом.
11.1. Основные базы данных, содержащие Персональные данные граждан Российской Федерации, размещаются:
11.2. Информация о конкретной инфраструктуре и привлекаемых поставщиках может дополнительно указываться в Политике обработки персональных данных “Контроль-заказов”.
11.3. В случае необходимости трансграничной передачи Персональных данных такая передача осуществляется при соблюдении требований применимого законодательства.
12.1. Ответственность за взаимодействие с Субъектами персональных данных в отношении данных, размещенных Оператором в “Контроль-заказов”, несет Оператор.
12.2. При поступлении непосредственно Обработчику обращения Субъекта, относящегося к данным, обрабатываемым по настоящему Поручению, Обработчик вправе направить соответствующее обращение Оператору.
12.3. Обработчик оказывает Оператору разумное содействие в исполнении законных требований Субъектов в пределах имеющихся у Обработчика технических возможностей.
13.1. В случае выявления нарушения безопасности, которое привело или могло привести к неправомерной или случайной передаче, предоставлению, распространению или доступу к Персональным данным, Обработчик уведомляет Оператора и предоставляет имеющуюся информацию, необходимую для выполнения Оператором предусмотренных законодательством обязанностей.
13.2. Обработчик принимает необходимые меры для локализации Инцидента, устранения его последствий и предотвращения аналогичных нарушений в пределах своей ответственности.
13.3. Оператор обязан незамедлительно уведомить Обработчика о выявленном Инциденте, если он связан с действиями Оператора, его сотрудников, Пользователей, Аккаунтов, API-ключей или подключенных Оператором интеграций.
14.1. Настоящее Поручение действует в течение всего срока использования Оператором “Контроль-заказов”.
14.2. Обработка конкретных Персональных данных осуществляется не дольше, чем это необходимо для целей настоящего Поручения и предоставления функциональности Сервиса, если более длительное хранение не требуется законодательством.
14.3. После прекращения использования “Контроль-заказов” Персональные данные Оператора подлежат удалению или уничтожению.
14.4. Данные, которые Обработчик обязан сохранять в силу законодательства, могут храниться в течение соответствующего установленного законом срока.
15.1. Стороны несут ответственность за исполнение своих обязанностей в соответствии с настоящим Поручением и применимым законодательством.
15.2. Оператор несет ответственность за наличие законных оснований для обработки Персональных данных, размещаемых им в “Контроль-заказов”.
15.3. Обработчик несет ответственность за соблюдение требований, предъявляемых к нему при обработке Персональных данных по поручению Оператора.
15.4. Оператор несет ответственность за действия своих работников, представителей и Пользователей, которым он предоставил доступ к Персональным данным посредством “Контроль-заказов”.
16.1. Настоящее Поручение является неотъемлемой частью Пользовательского соглашения “Контроль-заказов”.
16.2. В случае противоречия между настоящим Поручением и Пользовательским соглашением в части обработки Персональных данных применяются положения настоящего Поручения.
16.3. Обработчик вправе вносить изменения в настоящее Поручение в случаях изменения законодательства, функциональности “Контроль-заказов”, способов обработки данных или используемой инфраструктуры.
16.4. Актуальная редакция Поручения размещается по адресу: https://kontrol-zakazov.ru/privacy
16.5. К настоящему Поручению применяется законодательство Российской Федерации.
Индивидуальный предприниматель Кудрявцева Дарья Сергеевна