Соглашение-поручение на обработку персональных данных

Учёт источников записей

При наличии UTM-меток Обработчик сохраняет с записью источник, канал, кампанию, объявление и ключевое слово перехода для учёта источников онлайн-записей и оценки эффективности ссылок Оператора. Метки не передаются внешним рекламным системам и удаляются при плановом обезличивании записи. Оператор не должен помещать персональные данные в UTM-метки и обязан информировать клиентов об этой цели обработки. Метки могут быть изменены или пересланы посетителем и не являются доказательством рекламного перехода, основанием для скидки либо изменения комиссии.

1. Предмет, характер и срок

Обработчик по документированным указаниям Оператора обеспечивает техническую обработку данных клиентов автомойки для онлайн-записи и связанных функций. Поручение действует с акцепта до завершения обработки после прекращения основного договора. Данные владельцев аккаунта и сотрудников, необходимые Обработчику для собственного договора, безопасности и учёта, он обрабатывает как самостоятельный оператор по опубликованной Политике.

2. Субъекты и перечень данных

Субъекты — клиенты и потенциальные клиенты автомойки. Данные: имя, телефон, государственный номер автомобиля, выбранные филиал, услуги и дополнения, дата, время, длительность, стоимость, назначенный бокс, статусы записи, код визита, причина отмены или неявки, обращения, IP-адрес, user-agent, request ID, технические журналы и доказательства принятия клиентом документов. Специальные категории, биометрические данные и данные несовершеннолетних в поручение не входят.

3. Цели и операции

Цели: приём, подтверждение и сопровождение записи; расчёт доступности и назначение бокса; сервисные уведомления; учёт визита, отмены и неявки; клиентская история и статистика Оператора; поддержка, предотвращение злоупотреблений, разрешение споров и безопасность. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным пользователям Оператора и привлечённым лицам, обезличивание, блокирование, удаление и уничтожение — автоматизированно и при необходимости без автоматизации. Распространение и использование для собственной рекламы Обработчика не поручаются.

4. Обязанности Обработчика

• обрабатывать данные только по настоящему Поручению, функциям, выбранным Оператором, и обязательным требованиям закона;
• соблюдать конфиденциальность, принципы и требования Федерального закона № 152-ФЗ, включая статьи 18.1 и 19;
• применять необходимые правовые, организационные и технические меры, разграничивать доступ и обеспечивать регистрацию действий;
• обеспечивать предусмотренную законом локализацию баз данных граждан Российской Федерации и не выполнять трансграничную передачу без отдельного законного указания;
• предоставлять разумно необходимые сведения и документы, подтверждающие исполнение Поручения, без раскрытия данных других операторов и информации, создающей угрозу безопасности;
• содействовать Оператору в ответах субъектам, оценке последствий, исполнении требований об уточнении, блокировании, удалении и уничтожении;
• после завершения обработки возвратить, обезличить или уничтожить данные и по запросу подтвердить это, кроме законно сохраняемых сведений.

5. Инциденты

Обработчик уведомляет Оператора о подтверждённом инциденте, затрагивающем порученные данные, без неоправданной задержки и не позднее 12 часов после обнаружения. Первичное уведомление содержит известные обстоятельства, категории данных и субъектов, предполагаемые последствия, принятые меры и контакт для взаимодействия; недостающие сведения передаются по мере расследования. Оператор остаётся ответственным за уведомление Роскомнадзора и субъектов в случаях и сроки, установленные законом, а Обработчик оказывает необходимое содействие.

6. Привлечённые лица

Оператор даёт общее разрешение привлекать российские сервисы хостинга, резервного копирования, доставки email и подключённого самим Оператором поставщика SMS. Обработчик возлагает на них требования конфиденциальности и безопасности не ниже применимых по настоящему Поручению и отвечает перед Оператором за собственный выбор привлечённого лица в пределах закона и договора. О существенной замене категории обработчика сообщается через кабинет или email. Обоснованное возражение по защите данных рассматривается сторонами; при отсутствии безопасной альтернативы любая сторона вправе прекратить затронутую функцию или договор на будущее.

7. Обязанности Оператора

• самостоятельно определить цели, правовые основания и сроки обработки, опубликовать свою политику и надлежащим образом информировать субъектов;
• до начала обработки направить необходимые уведомления регулятору и назначить ответственных лиц;
• не передавать незаконно полученные, избыточные, специальные, биометрические данные или данные несовершеннолетних;
• поддерживать свои реквизиты, тексты, роли сотрудников и настройки сроков актуальными, ограничивать доступ уволенных лиц;
• самостоятельно рассматривать обращения субъектов и обязательные уведомления, используя содействие Обработчика;
• выбирать SMS-провайдера, законно поручать ему обработку и защищать API-ключ.

8. Проверки

Оператор вправе в течение всего срока Поручения, в том числе до начала обработки, запрашивать документальное подтверждение соблюдения Поручения. Обработчик предоставляет необходимые сведения в разумный срок с учётом срочности запроса и обязательных сроков закона. Плановая согласованная дистанционная проверка проводится не чаще одного раза в календарный год; это ограничение не применяется к запросам документов, инцидентам и обоснованным сведениям о нарушении. Проверка не должна нарушать работу сервиса, раскрывать данные других клиентов, исходный код или уязвимости. Расходы несёт Оператор, кроме случая выявленного существенного нарушения Обработчика. Требования государственного органа исполняются независимо от этого ограничения.

9. Завершение и сроки хранения

По прекращении договора Обработчик ограничивает обычный доступ и в течение 30 дней исполняет законное указание Оператора об экспорте или уничтожении. Базовый срок сведений о записи — 1095 дней, если Оператор не установил меньший законный срок. Доказательства акцепта, журналы безопасности и сведения, необходимые для исполнения закона или защиты прав, могут быть изолированно сохранены на соответствующий срок. Резервные копии удаляются по плановой ротации и до удаления не возвращаются в рабочий контур иначе чем для аварийного восстановления.

10. Ответственность и приоритет

Оператор отвечает перед субъектом за законность целей, основания, полноту информирования и свои указания. Обработчик отвечает перед Оператором за нарушение настоящего Поручения и обязательных требований, относящихся к лицу, обрабатывающему данные по поручению. Ограничения ответственности основной оферты применяются, кроме случаев, когда закон прямо запрещает их применение. По вопросам обработки данных настоящее Поручение имеет приоритет над общими коммерческими условиями.

11. Акцепт и доказательства

При первичной регистрации акцепт подтверждается отдельной отметкой и одноразовым SMS-кодом — ключом простой электронной подписи. Новая редакция может быть принята уполномоченным пользователем после входа в кабинет отдельной отметкой; стороны признают связку логина, пароля, сессии и системного журнала ключом простой электронной подписи такого пользователя. Сохраняются точный текст и SHA-256 редакции, версия, метод акцепта, идентификаторы организации и пользователя, дата и время, IP-адрес, user-agent и request ID, а при SMS-подписании также номер телефона и идентификатор проверки. Акцептант заверяет наличие полномочий действовать от имени Оператора и обязан сохранять средства доступа в тайне.

12. Реквизиты Обработчика

Индивидуальный предприниматель Денчик Дмитрий Андреевич · ИНН 381297347700 · ОГРНИП 325385000141110
Адрес: Иркутская область, р.п Маркова Микрорайон Березовый, д. 89, кв 22
Email по вопросам персональных данных и инцидентов: info@moika-online.ru