Условия обработки персональных данных по поручению Исполнителя

1. Статус документа

1.1. Настоящие Условия являются приложением к Пользовательскому соглашению и определяют обработку данных, которые пользователь в роли Исполнителя загружает в сервис «Прозрачный ремонт» в отношении своих заказчиков, сотрудников, подрядчиков и иных участников.

1.2. В отношении таких данных Исполнитель самостоятельно определяет цели и состав обработки и является оператором персональных данных, а Индивидуальный предприниматель Родичева Майя Александровна, ИНН 232911125309, ОГРНИП 323237500473995 (далее — Обработчик) выполняет обработку по поручению Исполнителя.

1.3. Принятие Условий фиксируется до первого добавления данных третьего лица, создания приглашения или загрузки документа, содержащего персональные данные.

1.4. В отношении собственных регистрационных, технических и безопасностных данных пользователей Обработчик одновременно выступает самостоятельным оператором в соответствии с Политикой обработки персональных данных.

2. Предмет и цель поручения

Исполнитель поручает Обработчику выполнять техническую обработку данных для:

• создания и ведения цифрового объекта;
• предоставления доступа уполномоченным участникам;
• хранения смет, чеков, фотографий, документов и истории работ;
• фиксации решений и согласований;
• отправки сервисных приглашений и уведомлений;
• резервного копирования, защиты, диагностики и поддержки;
• предоставления Исполнителю выгрузок и журналов действий.

Обработчик не вправе использовать данные третьих лиц для собственных рекламных целей без отдельного законного основания.

3. Категории субъектов и данных

3.1. Субъекты

• заказчики и собственники объектов;
• представители заказчика;
• сотрудники и подрядчики Исполнителя;
• поставщики и контактные лица;
• иные лица, данные которых законно связаны с объектом.

3.2. Данные

• имя, телефон, email, роль и организация;
• адрес и характеристики объекта;
• сведения о договоре, смете, работах, закупках и расходах;
• фотографии, документы, чеки, комментарии и подтвержденные действия;
• история доступа, решений и уведомлений;
• технические журналы, необходимые для безопасности и доказательства действий.

Исполнитель не должен поручать обработку специальных категорий, биометрических данных, паспортных данных или данных несовершеннолетних без предварительного письменного согласования и законного основания.

4. Операции

Обработчик вправе выполнять сбор, запись, систематизацию, накопление, хранение, уточнение по команде Исполнителя или субъекта, извлечение, использование для предоставления функций, предоставление уполномоченным участникам, резервное копирование, блокирование, удаление и уничтожение.

Передача за пределы целей поручения запрещена, кроме случаев исполнения обязательного требования закона.

Трансграничная передача по умолчанию не выполняется. Ее включение требует отдельной проверки и обновления документов.

5. Документированные инструкции

5.1. Инструкциями Исполнителя являются:

• действия, совершенные им через интерфейс Сервиса;
• выбранные роли и права доступа;
• письменные обращения с подтвержденного email;
• настоящее поручение и Пользовательское соглашение.

5.2. Если инструкция очевидно нарушает закон, Обработчик вправе приостановить ее исполнение и запросить уточнение.

5.3. Обработчик не обязан самостоятельно определять правовые основания Исполнителя, но вправе запросить подтверждение при жалобе, инциденте или требовании закона.

6. Обязанности Исполнителя

Исполнитель обязан:

• иметь законное основание для сбора и передачи данных;
• до передачи предоставить субъектам информацию об обработке и Обработчике;
• получать необходимые согласия и сохранять доказательства;
• передавать только необходимые и актуальные данные;
• правильно настраивать роли и доступ;
• рассматривать запросы субъектов и давать Обработчику точные инструкции;
• не использовать Сервис для скрытого наблюдения, незаконного профилирования или публикации данных;
• уведомить Обработчика, если дальнейшая обработка стала незаконной;
• не загружать избыточные документы и сведения, не связанные с объектом;
• обеспечить конфиденциальность собственных учетных данных.

7. Обязанности Обработчика

Обработчик обязан:

• обрабатывать данные только по документированным инструкциям Исполнителя и настоящим Условиям;
• соблюдать конфиденциальность;
• ограничить доступ уполномоченными лицами;
• применять правовые, организационные и технические меры защиты;
• предоставлять информацию, разумно необходимую для подтверждения исполнения поручения;
• помогать Исполнителю исполнять обоснованные запросы субъектов в пределах функциональности;
• после прекращения поручения удалить или вернуть данные в соответствии с разделом 12;
• вести учет событий безопасности и доступа;
• не продавать и не использовать данные для самостоятельной рекламы.

8. Субобработчики

8.1. Исполнитель разрешает привлекать поставщиков российской инфраструктуры, хостинга, резервного копирования, отправки email, мониторинга и информационной безопасности.

8.2. На субобработчика возлагаются обязательства по конфиденциальности, безопасности и использованию данных только для оказания услуг Обработчику.

8.3. Актуальная информация о категориях субобработчиков предоставляется по запросу. При подключении поставщика, меняющего характер или территорию обработки, документы должны быть обновлены до начала такой обработки.

8.4. Обработчик остается ответственным перед Исполнителем за исполнение поручения в пределах требований закона и заключенных договоров.

9. Безопасность

Обработчик применяет меры с учетом характера данных и риска, включая:

• разграничение доступа по ролям;
• защищенное соединение;
• стойкое хеширование паролей;
• журналирование и контроль действий;
• резервное копирование;
• обновление программного обеспечения;
• защиту секретов и токенов;
• процедуры реагирования на инциденты;
• ограничение доступа сотрудников;
• удаление или обезличивание данных по окончании срока.

Исполнитель отвечает за безопасность собственных устройств, учетных записей и корректность назначенных прав.

10. Инциденты

10.1. При подтвержденном инциденте, затрагивающем данные по поручению, Обработчик уведомляет Исполнителя без неоправданной задержки и, по возможности, не позднее 24 часов после подтверждения.

10.2. Уведомление содержит известные сведения о характере инцидента, категориях данных и субъектов, возможных последствиях и принятых мерах.

10.3. Исполнитель самостоятельно определяет необходимость уведомления Роскомнадзора и субъектов, а Обработчик оказывает разумное содействие.

10.4. Стороны сохраняют журналы и иные доказательства, необходимые для расследования, и не раскрывают сведения об инциденте посторонним лицам без законного основания.

11. Запросы субъектов и органов

Если запрос поступил напрямую Обработчику и относится к данным по поручению, Обработчик:

• проверяет, может ли запрос быть исполнен как запрос зарегистрированного пользователя;
• либо передает его Исполнителю без неоправданной задержки;
• не раскрывает сведения другим участникам без проверки полномочий;
• оказывает разумное содействие в поиске, исправлении, выгрузке или удалении данных.

При обязательном запросе государственного органа Обработчик действует в соответствии с законом и, если это не запрещено, уведомляет Исполнителя.

12. Срок, возврат и удаление

12.1. Поручение действует, пока Исполнитель использует Сервис и хранит соответствующий объект.

12.2. После удаления объекта основные данные удаляются в срок до 30 дней, а резервные копии — в пределах цикла перезаписи, обычно до 90 дней, если закон или спор не требует хранения дольше.

12.3. До удаления Исполнитель должен использовать доступную функцию экспорта. Обработчик не обязан бессрочно хранить удаленный объект.

12.4. Журналы согласий, безопасности и подтвержденных действий могут храниться дольше, если это необходимо для исполнения закона или защиты прав. При этом объем данных минимизируется.

13. Контроль и подтверждение мер

13.1. По обоснованному запросу Исполнителя Обработчик предоставляет описание применяемых мер, сведения о местах обработки и подтверждение договорных обязательств субобработчиков без раскрытия информации, создающей угрозу безопасности или нарушающей права других клиентов.

13.2. Проверка не должна необоснованно вмешиваться в работу Сервиса или раскрывать данные других пользователей.

13.3. Стороны могут согласовать дополнительную проверку, если она требуется крупному корпоративному клиенту, отдельным договором и с учетом фактических расходов.

14. Ответственность

Исполнитель отвечает за законность целей, оснований, содержания данных и инструкции. Обработчик отвечает за соблюдение поручения и безопасность в пределах своей зоны контроля.

Каждая сторона обязана минимизировать ущерб и своевременно сообщать о рисках.

Условия не ограничивают ответственность в случаях, когда такое ограничение запрещено законом.

15. Изменение и прекращение

15.1. Изменения Условий публикуются с новой версией. Существенные изменения требуют повторного принятия Исполнителем.

15.2. Прекращение Пользовательского соглашения прекращает поручение после завершения предусмотренных процедур возврата, удаления и хранения доказательств.

16. Текст подтверждения для Исполнителя

Я подтверждаю наличие законного основания для передачи данных заказчиков и других участников и принимаю Условия обработки персональных данных по поручению Исполнителя.

17. Реквизиты Обработчика

Индивидуальный предприниматель Родичева Майя Александровна
ИНН: 232911125309
ОГРНИП: 323237500473995
Email: support@balanceintegra.ru