Соглашение о поручении обработки персональных данных

Неотъемлемая часть публичной оферты сервиса Metalio. Редакция от [ДАТА]. Адрес публикации: [АДРЕС САЙТА]/dpa

Заказчик (оператор персональных данных) поручает, а Крылова Юлия Андреевна, плательщик НПД, ИНН [ИНН] (далее — Исполнитель, лицо, осуществляющее обработку по поручению), принимает на себя обработку персональных данных, содержащихся в материалах, загружаемых Заказчиком в сервис Metalio (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

1. Состав данных и субъекты Субъекты — клиенты, контрагенты и их представители, чьи данные содержатся в заявках Заказчика. Данные — те, что присутствуют в загружаемых материалах: ФИО, номера телефонов, адреса электронной почты, адреса объектов и доставки, наименования организаций, подписи и иные сведения в заявках и письмах.

2. Цель и перечень действий Цель — автоматизированный разбор заявок и подготовка черновика заказа для Заказчика. Действия: запись, хранение, систематизация, извлечение, использование, удаление, уничтожение; иные действия — только по указанию Заказчика.

3. Обязанности Исполнителя 3.1. Обрабатывать данные только для цели поручения и не использовать их в иных целях; не передавать третьим лицам, кроме хостинг-провайдера ([ХОСТИНГ]), без письменного согласия Заказчика. 3.2. Соблюдать конфиденциальность и принимать меры защиты по ст. 18.1 и 19 152-ФЗ: ограничение доступа, шифрование при передаче, журналирование, резервное копирование, хранение в базах данных на территории РФ. 3.3. Не передавать данные за пределы Российской Федерации и не использовать внешние сервисы искусственного интеллекта, расположенные за рубежом, для обработки данных Заказчика без его отдельного письменного согласия. 3.4. По запросу Заказчика предоставлять сведения о мерах защиты и подтверждение соблюдения требований (ч. 3 ст. 6 152-ФЗ). 3.5. Уведомить Заказчика о выявленном инциденте (неправомерной передаче, утечке) не позднее 24 часов с момента выявления, чтобы Заказчик мог исполнить обязанности по ч. 3.1 ст. 21 152-ФЗ. 3.6. По окончании договора или по требованию Заказчика удалить данные в течение 30 дней и подтвердить удаление.

4. Обязанности Заказчика Заказчик гарантирует наличие правового основания для обработки и поручения обработки персональных данных, содержащихся в материалах, и несёт ответственность перед субъектами за действия Исполнителя (ч. 5 ст. 6 152-ФЗ). Исполнитель несёт ответственность перед Заказчиком.

5. Срок Поручение действует в течение срока действия договора (оферты) и до удаления данных по п. 3.6.