Договор поручения обработки персональных данных

1. Предмет договора

1.1. Пользователь как оператор персональных данных своих клиентов поручает Исполнителю обработку персональных данных субъектов (клиентов Пользователя), вносимых в сервис ПОТОК·12.

1.2. Обработка осуществляется исключительно в целях предоставления функционала сервиса и не может использоваться Исполнителем в иных целях.

1.3. Настоящий Договор акцептуется Пользователем одновременно с принятием Пользовательского соглашения при регистрации в сервисе.

2. Состав обрабатываемых данных

2.1. Исполнитель обрабатывает следующие категории данных субъектов в объёме, внесённом Пользователем:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• история посещений и записей;
• сведения об оплатах и балансе.

3. Действия с персональными данными

3.1. Исполнитель осуществляет следующие действия с данными субъектов:

• сбор и запись при внесении Пользователем;
• хранение на серверах в Российской Федерации;
• отображение, систематизацию и использование в рамках функций сервиса;
• удаление по истечении срока хранения или по запросу Пользователя.

4. Обязанности Исполнителя

4.1. Исполнитель обязуется:

• обрабатывать данные строго в соответствии с целями настоящего Договора;
• обеспечивать конфиденциальность и безопасность обрабатываемых данных;
• не раскрывать данные третьим лицам без согласия Пользователя, кроме случаев, предусмотренных законодательством РФ;
• уведомлять Пользователя об инцидентах безопасности, затрагивающих данные субъектов, в течение 24 часов с момента обнаружения;
• по истечении срока хранения или расторжении договора — удалить данные субъектов в течение 90 дней.

5. Обязанности Пользователя

5.1. Пользователь как оператор персональных данных обязуется:

• получать необходимые согласия субъектов на передачу их данных Исполнителю до внесения в сервис;
• уведомлять субъектов о факте поручения обработки их данных Исполнителю;
• нести полную ответственность перед субъектами и регуляторами за законность обработки их данных;
• вносить в сервис только данные, на обработку которых получено согласие субъектов;
• самостоятельно соблюдать требования законодательства РФ в сфере персональных данных в своей деятельности.

5.2. Ответственность перед субъектами персональных данных и перед регулирующими органами за законность обработки несёт Пользователь как оператор ПД. Исполнитель не несёт ответственности за действия Пользователя в отношении субъектов.

6. Срок действия

6.1. Договор действует в течение срока действия Пользовательского соглашения.

6.2. После расторжения Пользовательского соглашения Исполнитель удаляет данные субъектов в течение 90 дней, если иное не предусмотрено законодательством РФ.

7. Ответственность сторон

7.1. Ответственность перед субъектами за законность сбора и обработки их данных несёт Пользователь как оператор ПД.

7.2. Исполнитель несёт ответственность перед Пользователем исключительно за нарушение условий настоящего Договора в части порученной обработки.

7.3. Совокупная ответственность Исполнителя ограничена суммой оплаты за последний расчётный период.

8. Реквизиты Исполнителя

ИП Галочкин Сергей

ОГРНИП 307026834900024

ИНН 026812870650

Email: support@potok12.ru

Сайт: potok12.ru