Поручение на обработку персональных данных

Настоящий Поручение на обработку персональных данных (далее по тексту – «Поручение») является неотъемлемой частью Лицензионного договора (далее по тексту – «Лицензионный договор») условия которого размещены по адресу: https://prmonline.ru/agreement.
Лицензионный договор является договором присоединения в соответствии с положениями п.5 ст. 1286 ГК РФ Гражданского кодекса Российской Федерации (далее по тексту – «ГК РФ») между Обществом с ограниченной ответственностью «Сибител» (ООО «Сибител») (далее по тексту – «Лицензиар»), и юридическим лицом или индивидуальным предпринимателем (далее по тексту – «Лицензиат»), принявшим условия Лицензионного договора.

Настоящее Поручение применяется в отношении программного обеспечения PRMonline (далее по тексту – «ПО PRMonline»), являющегося опциональным модулем программы для ЭВМ «Межотраслевая облачная платформа для работы с партнерами "PRMonline"» (далее по тексту «Программа») для которого Лицензиату в рамках Лицензионного договора предоставлена простая (неисключительная) лицензия (далее по тексту – «Лицензия») на использование по сети Интернет через сервис (далее по тексту – «Сервис»), расположенный в облаке Лицензиара.

Если Лицензиат не согласен с условиями настоящего Поручения, то он не может использовать ПО PRMonline для обработки персональных данных (далее по тексту «Персональные данные» или «ПДн»).
Под акцептом в целях Поручения признается факт использования ПО PRMonline для обработки Персональных данных.

Настоящее Поручение вступает в силу с момента его размещения на сайте, расположенном по адресу https://prmonline.ru (далее по тексту – «Сайт») в сети Интернет.
Лицензиар оставляет за собой право вносить изменения и/или дополнения в условия Поручения в любой момент по своему усмотрению без какого-либо уведомления Лицензиата. Изменения и/или дополнения, внесенные в Поручение, вступают в силу с момента размещения изменений и/или дополнений на Сайте.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящего Поручения применяются термины в значении, указанном ниже:

Оператор — Лицензиат и лицо, уполномоченное Лицензиатом и действующее от его имени, которое организует и осуществляет обработку персональных данных и определяет: цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными;
Партнер — Третье лицо, имеющее с Лицензиатом партнерский договор и действующее от своего имени, которому Лицензиатом предоставлен доступ к ПО PRMonline и за действия которого Лицензиат полностью отвечает перед Лицензиаром в рамках Лицензионного договора и настоящего Поручения;
Обработчик — Лицензиар;
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), размещенная Оператором и/или Партнерами при использовании ПО PRMonline на носитель информации, расположенный в облачном хранилище программно-аппаратного комплекса Лицензиара;
Контент пользователя — информация, в составе которой могут быть Персональные данные, размещенная/загруженная Оператором и/или Партнерами на носитель информации, расположенный в облачном хранилище программно-аппаратного комплекса Лицензиара при использовании ПО PRMonline.

В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Лицензионным договором.

1. ПРЕДМЕТ ПОРУЧЕНИЯ

1.1. По настоящему Поручению Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по хранению Контента пользователя, который обрабатывается или будет обрабатываться Оператором с использованием функциональности ПО PRMonline.

1.2. Цели обработки Персональных данных: размещение Контента пользователя в облачном хранилище программно-аппаратного комплекса Обработчика.

1.3. Перечень действий по обработке персональных данных в рамках Поручения: накопление, хранение, передача (предоставление, доступ) после выбора Оператором соответствующей функции ПО PRMonline.

1.4. Перечень Персональных данных определяется Оператором посредством использования ПО PRMonline и не контролируется Обработчиком. Содержание и перечень обрабатываемых Персональных данных определяется исходя из требований действующего законодательства Российской Федерации в области деятельности, автоматизируемой с помощью ПО PRMonline.

1.5. Обработка осуществляется посредством размещения Портала Оператора на арендуемых мощностях в датацентрах на территории Российской Федерации.

1.6. Способ выдачи Поручения: использование функциональности ПО PRMonline.

1.7. Срок действия Поручения: в течение всего срока использования Оператором ПО PRMonline для обработки Персональных данных в соответствии с Лицензионным договором, включая периоды отзыва Лицензии, приостановки предоставление Сервиса или действия Лицензии.

2. ЗАВЕРЕНИЯ И ГАРАНТИИ ОПЕРАТОРА

2.1. Оператор заверяет и гарантирует, что:
2.1.1.     получил Персональные данные законными способами;
2.1.2.     обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Обработчику с целью хранения);
2.1.3.     соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации.

2.2.Оператор гарантирует, что любое лицо, осуществляющее обработку Персональных данных с использованием функциональности ПО PRMonline, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.

2.3.  Заверения и гарантии Оператора, указанные в пп. 2.1, 2.2 являются достоверными в любой момент времени/периода обработки Персональных данных в рамках Поручения.

2.4.  Оператор признает и осознает факт обработки Персональных данных при использовании функциональности ПО PRMonline.

3. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОБРАБОТЧИКА

3.1. Обработчик обязуется соблюдать цель и ограничения обработки Персональных данных, определенных в Поручении.

3.2. Обработчик обязуется исполнять Поручение самостоятельно, а также с привлечением третьих лиц, оставаясь ответственным перед Оператором за выполнение своих обязательств по Поручению.

3.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность Персональных данных.

3.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 3 (Трех) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления по согласованным каналам связи.
Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора Персональным данным, повлекшие разглашение таких Персональных данных, в пределах размера реального ущерба, подтвержденного документально, но в любом случае не более стоимости Лицензии на ПО PRMonline за один месяц, приобретенной Оператором. В случае использования Оператором бесплатной версии ПО PRMonline оно предоставляется «как есть» и Обработчик не несет ответственности за нарушения условий настоящего Поручения.

4. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

4.1. Оператор несет ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.

4.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли ПО PRMonline для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование ПО PRMonline в соответствии с юридическими обязательствами Оператора.

4.3. Оператор вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.

4.4. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к ПО PRMonline, а также самостоятельно обеспечивает их конфиденциальность.

4.5. Оператор несет ответственность за все действия, а также их последствия, при использовании ПО PRMonline, при этом все действия, совершенные под учетными записями Оператора и/или его Партнеров, считаются произведенными самим Оператором.

4.6. Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц в отношении использования Оператором ПО PRMonline в целях обработки Персональных данных.

4.7. Оператор несет ответственность за рассмотрение запросов субъектов Персональных данных, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором функциональности ПО PRMonline затрагивает права указанных лиц.

4.8. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение 5 (Пяти) календарных дней с момента получения соответствующего запроса от Обработчика.

4.9. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности размещения Обработчиком Персональных данных, размещенных Оператором на носителях в облачном хранилище программно-аппаратного комплекса Обработчика, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.

4.10. В случае предъявления Обработчику исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности размещения Обработчиком Персональных данных, размещенных Оператором на носителях в облачном хранилище программно-аппаратного комплекса Обработчика, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.

4.11. Оператор несет риск невозможности использования ПО PRMonline, возникший вследствие исполнения Обработчиком обязанности по прекращению обработки Персональных данных на основании Поручения Оператора.

5. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ

5.1. Оператор обязуется установить требования к защите обрабатываемых Персональных данных в соответствии со ст. ст. 18.1, 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Оператора и не должно трактоваться, как установление определенных Оператором Обработчику требований к защите обрабатываемых Персональных данных.

5.2. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в ч.5 ст.18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

6. НАРУШЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

6.1. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передаче (предоставления, распространения, доступа) Персональных данных («Нарушение информационной безопасности»), Обработчик в течение 24 (двадцати четырех) часов уведомит Оператора о Нарушении информационной безопасности и примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности.

6.2. Обработчик предоставляет Оператору необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Оператору для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.

6.3. Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.

6.4. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к ПО PRMonline, в целях недопущения Нарушения информационной безопасности при обработке Персональных данных с использованием ПО PRMonline. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 48 (Сорока восьми) часов с даты события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

7. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ

7.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.

7.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.

7.3. В случае наличия противоречий между условиями настоящего Поручения и иными условиями использования ПО PRMonline в отношении обработки персональных данных, применяются условия настоящего Поручения.

7.4. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного и/или дополненного текста на Сайте.

7.5. При каждом доступе и/или фактическом использовании ПО PRMonline, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования ПО PRMonline.

7.6. В случае невозможности разрешения споров и разногласий путем переговоров, при условии выполнения п.7.2 они передаются на рассмотрение в Арбитражный суд города Москвы.