Редакция 1. Дата введения: (todo — указать дату публикации).

Настоящее поручение на обработку персональных данных (далее — «Поручение») является приложением к Публичной оферте сервиса REMCRM (далее — «Оферта») и заключётся путём присоединения к ней в порядке ст. 428 ГК РФ. Поручение опубликовано на Портале в открытой части и адресовано неограниченному кругу лиц — Пользователей Сервиса.

Оператор (лицо, выдающее поручение) — Пользователь Сервиса, юридическое лицо, индивидуальный предприниматель или физическое лицо, в интересах которого обрабатываются персональные данные, содержащиеся в Сервисе.

Доверяемый оператор (лицо, принимающее поручение) — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), оператор Сервиса REMCRM, реквизиты указаны в разделе 20 Оферты.

Поручение выдано в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).

1. Предмет поручения

1.1. Оператор поручает, а Доверяемый оператор принимает на себя обязанность осуществлять обработку персональных данных субъектов, указанных в пункте 1.2, с использованием Сервиса REMCRM в целях, указанных в пункте 1.3.

1.2. Категории субъектов ПДн: клиенты и контрагенты Оператора — физические лица; работники и представители Оператора — физические лица; иные физические лица, сведения о которых Оператор вносит в Сервис.

1.3. Цели обработки: ведение учёта заявок на ремонт и обслуживание техники, исполнение обязательств Оператора перед указанными субъектами, формирование печатных документов и отчётов, взаимодействие с субъектами (уведомления о статусе заявок), хранение и обеспечение доступа к данным Оператора.

1.4. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение; передача третьим лицам — в объёме пункта 5.

1.5. Состав ПДн, подлежащих обработке: фамилия, имя, отчество; номер телефона; адрес электронной почты; почтовый адрес; сведения, вводимые Оператором в карточку клиента и в заявку (в том числе описание неисправности, данные об устройстве, реквизиты документов, суммы расчётов); сведения о работниках Оператора (ФИО, контакт, должность, учётные данные для доступа к Сервису). Специальные и биометрические категории ПДн Оператор к обработке не передаёт.

1.6. Срок действия Поручения — на срок действия договора между Оператором и Доверяемым оператором, заключённого путём акцепта Оферты.

2. Обязанности Доверяемого оператора

2.1. Осуществлять обработку ПДн исключительно в целях, указанных в пункте 1.3, и только в объёме, необходимом для их достижения.

2.2. Обеспечивать конфиденциальность ПДн и их защиту, реализуя меры, предусмотренные ст. 18.1, 19 и 20 Закона о ПДн и иными обязательными требованиями, в объёме, описанном в Политике обработки ПДн (/legal/privacy) и в порядке обработки (/legal/processing).

2.3. Не предпринимать действий по обработке ПДн, которые не могут быть отнесены к целям обработки, указанным в пункте 1.3.

2.4. Не передавать ПДн третьим лицам, за исключением случаев, прямо указанных в пункте 5.

2.5. При поступлении запроса или требования от субъекта ПДн либо от уполномоченного органа незамедлительно информировать об этом Оператора и не отвечать на такой запрос без указания Оператора, если обязанность ответить не возложена на Доверяемого оператора законом.

2.6. Предоставлять Оператору по его запросу сведения, необходимые для исполнения обязанностей оператора ПДн: о характере обработки, о сроках хранения, о фактах инцидентов, о составе обрабатываемых данных.

2.7. Незамедлительно уведомлять Оператора о выявленных фактах неправомерной или случайной передачи (раскрытия) ПДн, повлёкших изменение конфиденциальных сведений, и о принимаемых мерах.

2.8. Обеспечивать ведение раздельного учёта обработки ПДн, полученных от разных Операторов, в технической возможности, предусмотренной Сервисом (изоляция данных организаций).

2.9. По прекращении действия Поручения прекратить обработку ПДн, обеспечить Оператору возможность экспорта Данных и уничтожить ПДн в порядке раздела 6, если иное не согласовано сторонами.

3. Обязанности Оператора

3.1. Соблюдать требования законодательства РФ при определении состава ПДн, их передаче в Сервис и при обработке ПДн средствами Сервиса; получать согласия субъектов и выполнять обязанности оператора, предусмотренные ст. 18.1, 20, 22 Закона о ПДн.

3.2. Нести ответственность перед субъектами ПДн за действия, совершённые ими в Сервисе, включая правомерность вносимых данных и их достоверность.

3.3. Назначить лицо, взаимодействующее с Доверяемым оператором по вопросам обработки ПДн, и поддерживать актуальность его контактов в учётной записи Сервиса.

3.4. Незамедлительно информировать Доверяемого оператора о поступивших к нему требованиях субъектов и уполномоченных органов, относящихся к данным, обрабатываемым в Сервисе.

3.5. Возместить Доверяемому оператору убытки, причинённые нарушением требований п. 3.1, в пределах, установленных разделом 15 Оферты.

4. Ответственность сторон

4.1. Доверяемый оператор несёт ответственность за обеспечение безопасности ПДн при их обработке в Сервисе в пределах, установленных разделом 15 Оферты и императивными нормами закона.

4.2. Оператор остаётся ответственным перед субъектами ПДн и уполномоченными органами за соблюдение требований законодательства при обработке ПДн в связи с его деятельностью; выдача Поручения эту ответственность не переносит.

4.3. Сторона, которой предъявлены требования третьих лиц или уполномоченных органов в связи с обработкой ПДн, уведомляет другую сторону и предоставляет доступ к имеющимся сведениям.

5. Передача ПДн третьим лицам (субпоручение)

5.1. Оператор заранее разрешает Доверяемому оператору привлекать к обработке ПДн лиц, обеспечивающих функционирование Сервиса: оператора связи/хостинг-провайдера, провайдера объектного хранилища для резервных копий, сервис отправки уведомлений, платёжный сервис.

5.2. Перечень привлекаемых лиц публикуется в Политике обработки ПДн (/legal/privacy, раздел 7) и может изменяться с уведомлением Оператора не менее чем за 10 календарных дней; Оператор вправе возразить против привлечения нового лица письменно в этот срок, и в этом случае Доверяемый оператор не привлекает такое лицо к обработке ПДн данного Оператора.

5.3. Ответственность перед Оператором за действия привлечённых лиц несёт Доверяемый оператор.

6. Прекращение обработки и уничтожение ПДн

6.1. Прекращение обработки — по истечении срока Поручения, по требованию Оператора, по отзыву согласия субъектом, по требованию уполномоченного органа.

6.2. Уничтожение ПДн осуществляется в порядке и сроки, установленные Политикой обработки ПДн (/legal/privacy, разделы 9 и 10) и Пользовательским соглашением (режим «только чтение» и последующее удаление), с составлением акта об уничтожении, копия которого предоставляется Оператору по запросу.

6.3. Данные в резервных копиях уничтожаются по мере плановой ротации копий в соответствии с политикой резервного копирования (/legal/backup).

7. Заключительные положения

7.1. Поручение не изменяет условий Оферты, а дополняет их в части обработки ПДн. При противоречии применяются императивные нормы Закона о ПДн.

7.2. Изменение Поручения осуществляется Оператором Сервиса с уведомлением в порядке раздела 10 Оферты; изменения не применяются к уже оплаченному периоду.

7.3. До получения письменного возражения Оператора опубликованная редакция Поручения считается согласованной сторонами.

Редакция 1. Дата введения: (todo). Предыдущие редакции отсутствуют.