Поручение на обработку персональных данных

Настоящее Поручение на обработку персональных данных, расположенное по адресу https://prmonline.ru/docs/dpa (далее по тексту – «Поручение»), является неотъемлемой частью Лицензионного договора (далее по тексту – «Лицензионный договор»), условия которого размещены по адресу: https://prmonline.ru/agreement.

Лицензионный договор является договором присоединения в соответствии с положениями п. 5 ст. 1286 Гражданского кодекса Российской Федерации (далее по тексту – «ГК РФ») между Обществом с ограниченной ответственностью «Сибител» (ООО «Сибител») (далее по тексту – «Лицензиар») и юридическим лицом, индивидуальным предпринимателем или физическим лицом (далее по тексту – «Лицензиат»), принявшим условия Лицензионного договора.
Настоящее Поручение применяется при обработке Персональных данных в рамках «Политики обработки персональных данных обработчиком», размещенной на Сайте по адресу https://prmonline.ru/docs/dpa-policy (далее по тексту – «Политика») и являющейся неотъемлемой частью настоящего Поручения.

Настоящее Поручение и Политика применяются в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в отношении программного обеспечения PRMonline (далее по тексту – «ПО PRMonline»), расположенного в облаке Лицензиара и являющегося опциональным модулем программы для ЭВМ «Межотраслевая облачная платформа для работы с партнерами "PRMonline"» (далее по тексту «Программа»), для которого Лицензиату в рамках Лицензионного договора предоставлена простая (неисключительная) лицензия (далее по тексту – «Лицензия») на использование по сети Интернет через сервис (далее по тексту – «Сервис»), расположенный в облаке Лицензиара.

Если Лицензиат не согласен с условиями настоящего Поручения, то он не может использовать ПО PRMonline для обработки персональных данных (далее по тексту – «Персональные данные» или «ПДн»).
Под акцептом в целях Поручения признается факт использования ПО PRMonline для обработки Персональных данных.

Настоящее Поручение вступает в силу с момента его размещения на сайте, расположенном по адресу https://prmonline.ru (далее по тексту – «Сайт») в сети Интернет.
Лицензиар оставляет за собой право вносить изменения и/или дополнения в условия Поручения в любой момент по своему усмотрению без какого-либо уведомления Лицензиата. Изменения и/или дополнения, внесенные в Поручение, вступают в силу с момента размещения изменений и/или дополнений на Сайте.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящего Поручения применяются термины в значении, указанном ниже:

Оператор — Лицензиат и лицо, уполномоченное Лицензиатом и действующее от его имени, которое организует и осуществляет обработку персональных данных и определяет: цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными;
Партнер — Третье лицо, имеющее с Лицензиатом партнерский договор и действующее от своего имени, которому Лицензиатом предоставлен доступ к ПО PRMonline и за действия которого Лицензиат полностью отвечает перед Лицензиаром в рамках Лицензионного договора и настоящего Поручения;
Обработчик — Лицензиар;
Носитель — носитель информации, расположенный в облачном хранилище программно-аппаратного комплекса Лицензиара, на котором размещается информация при использовании ПО PRMonline;
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), размещенная Оператором и/или Партнерами при использовании ПО PRMonline на носитель информации, расположенный в облачном хранилище программно-аппаратного комплекса Лицензиара;
Контент пользователя — информация, в составе которой могут быть Персональные данные, размещенная/загруженная Оператором и/или Партнерами на носитель информации, расположенный в облачном хранилище программно-аппаратного комплекса Лицензиара при использовании ПО PRMonline.
Лид — Третье лицо, являющееся потенциальным клиентом Лицензиата, информация о котором представляет часть Контента пользователя.

В Поручении и Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Политикой и Лицензионным договором.

1. ПРЕДМЕТ ПОРУЧЕНИЯ

1.1. По настоящему Поручению Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по хранению, передаче, удалению Контента пользователя, который обрабатывается или будет обрабатываться Оператором самостоятельно в соответствии с Лицензионным договором и Политикой с использованием функциональности одного экземпляра ПО PRMonline (далее по тексту «Экземпляр»), инсталлированного Лицензиаром для Лицензиата при заключении Лицензионного договора на Носитель.

1.2. Цели обработки Персональных данных: хранение Контента пользователя в облачном хранилище программно-аппаратного комплекса Обработчика и обработка Контента пользователя в соответствии с Политикой и Лицензионным договором.

1.3. Перечень действий Обработчика по обработке персональных данных с помощью ПО PRMonline в рамках Поручения указан в Политике и включает: хранение, передачу (предоставление, доступ) и удаление.

1.4. Оператор и его Партнеры могут с использованием интерфейса принадлежащего Лицензиату Экземпляра самостоятельно, без привлечения Оператора осуществлять обработку ПДн, в частности сбор, запись, систематизацию, накопление, хранение, передачу (предоставление, доступ), уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение после самостоятельного выбора Оператором соответствующей функции ПО PRMonline, если соответствующие функции реализованы интерфейсом Экземпляра и предусмотрены Лицензионным договором, тарифами и Политикой.

1.5. Перечень Персональных данных определяется Оператором самостоятельно посредством использования ПО PRMonline, в частности он может включать Персональные данные Оператора, Партнеров и Лидов и не контролируется Обработчиком. Содержание и перечень обрабатываемых Персональных данных определяется исходя из требований действующего законодательства Российской Федерации в области деятельности, автоматизируемой с помощью ПО PRMonline.

1.6. Обработка осуществляется посредством размещения доступного через Сервис интерфейса для доступа к Экземпляру, организованного с помощью ПО PRMonline на арендуемых Обработчиком мощностях в дата-центрах на территории Российской Федерации.

1.7. Способ выдачи Поручения: использование Оператором функциональности ПО PRMonline.

1.8. Срок действия Поручения: в течение всего срока использования Оператором ПО PRMonline для обработки Персональных данных в соответствии с Лицензионным договором, включая периоды отзыва Лицензии, приостановки предоставления Сервиса или действия Лицензии.

2. ЗАВЕРЕНИЯ И ГАРАНТИИ ОПЕРАТОРА

2.1. Оператор заверяет и гарантирует, что:

2.1.1. получил Персональные данные законными способами;
2.1.2. обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Обработчику с целью хранения, передачи и удаления);
2.1.3. соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации.

2.2. Оператор гарантирует, что любое лицо, осуществляющее обработку Персональных данных с использованием функциональности ПО PRMonline, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.

2.3. Заверения и гарантии Оператора, указанные в пп. 2.1, 2.2, являются достоверными в любой момент времени/периода обработки Персональных данных в рамках Поручения.

2.4. Оператор признает и осознает факт обработки Персональных данных при использовании функциональности ПО PRMonline.

3. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОБРАБОТЧИКА

3.1. Обработчик обязуется соблюдать цель и ограничения обработки Персональных данных, определенных в Поручении.

3.2. Обработчик обязуется исполнять Поручение самостоятельно, а также с привлечением третьих лиц, оставаясь ответственным перед Оператором за выполнение своих обязательств по Поручению.

3.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность Персональных данных.

3.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 3 (Трех) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления по согласованным каналам связи.

3.5. Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора Персональным данным, повлекшие разглашение таких Персональных данных, в пределах размера реального ущерба, подтвержденного документально, но в любом случае не более стоимости Лицензии на ПО PRMonline за один месяц, приобретенной Оператором. В случае использования Оператором бесплатной версии ПО PRMonline оно предоставляется «как есть» и Обработчик не несет ответственности за нарушения условий настоящего Поручения.

4. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

4.1. Оператор несет ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.

4.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли ПО PRMonline для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование ПО PRMonline в соответствии с юридическими обязательствами Оператора.

4.3. Оператор вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.

4.4. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к ПО PRMonline, а также самостоятельно обеспечивает их конфиденциальность.

4.5. Оператор несет ответственность за все действия, а также их последствия, при использовании ПО PRMonline, при этом все действия, совершенные под учетными записями Оператора и/или его Партнеров, считаются произведенными самим Оператором.

4.6. Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц в отношении использования Оператором ПО PRMonline в целях обработки Персональных данных.

4.7. Оператор несет ответственность за рассмотрение запросов субъектов Персональных данных, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором функциональности ПО PRMonline затрагивает права указанных лиц.

4.8. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачах в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.

4.9. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности размещения Обработчиком Персональных данных, размещенных Оператором на носителях в облачном хранилище программно-аппаратного комплекса Обработчика, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.

4.10. В случае предъявления Обработчику исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности размещения Обработчиком Персональных данных, размещенных Оператором на носителях в облачном хранилище программно-аппаратного комплекса Обработчика, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.

4.11. Оператор несет риск невозможности использования ПО PRMonline, возникший вследствие исполнения Обработчиком обязанности по прекращению обработки Персональных данных на основании Поручения Оператора.

5. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ

5.1. Оператор обязуется установить требования к защите обрабатываемых Персональных данных в соответствии со ст. 18.1, 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Оператора и не должно трактоваться как установление определенных Оператором Обработчику требований к защите обрабатываемых Персональных данных.

5.2. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в ч.5 ст.18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

6. НАРУШЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

6.1. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передаче (предоставлению, распространению, доступу) Персональных данных («Нарушение информационной безопасности»), Обработчик в течение 24 (двадцати четырех) часов уведомит Оператора о Нарушении информационной безопасности и примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности.

6.2. Обработчик предоставляет Оператору необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Оператору для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.

6.3. Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.

6.4. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к ПО PRMonline, в целях недопущения Нарушения информационной безопасности при обработке Персональных данных с использованием ПО PRMonline. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 48 (сорока восьми) часов с даты события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

7. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ

7.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.

7.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.

7.3. В случае наличия противоречий между условиями настоящего Поручения и иными условиями использования ПО PRMonline в отношении обработки персональных данных, применяются условия настоящего Поручения.

7.4. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного и/или дополненного текста на Сайте.

7.5. При каждом доступе и/или фактическом использовании ПО PRMonline, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования ПО PRMonline.

7.6. В случае невозможности разрешения споров и разногласий путем переговоров, при условии выполнения п. 7.2, они передаются на рассмотрение в Арбитражный суд города Москвы.

Лицензиат:

Юридическое лицо, индивидуальный предприниматель или физическое лицо, принявшее условия настоящего Поручения. Реквизиты Лицензиата предоставляются при регистрации Лицензиата на Сайте, а также после заключения Лицензионного договора.

Лицензиар:
Генеральный директор
ООО «Сибител»
Пашатури Р.И.