Приложение № 1 к Пользовательскому соглашению. Поручение на обработку персональных данных

1.1. Настоящее Поручение является неотъемлемой частью Договора, заключаемого между самозанятым Киреев Константином Александровичем (зарегистрированным в качестве налогоплательщика налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ «О внесении изменений в части вторую и третью Налогового кодекса Российской Федерации»), ИНН 502716391779, адрес: 143001, Московская обл., г. Одинцово, а/я 15, телефон: +7 985 298 4709 (далее — «Обработчик»), и Пользователем (далее — «Оператор ПДн»), и считается данным Оператором ПДн с момента акцепта Пользовательского соглашения. Поручение дается в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Поручение распространяется на персональные данные, которые Оператор ПДн и его Уполномоченные пользователи вносят в Информационную систему (далее — «Поручаемые данные»). Термины используются в значении Пользовательского соглашения.

1.3. Настоящее Поручение переходит к Обществу с ограниченной ответственностью «Проектный Интеллект» одновременно с переходом прав и обязанностей по Договору после государственной регистрации Общества в порядке, предусмотренном пунктом 1.2.1 Пользовательского соглашения, при условии предварительного уведомления Оператора ПДн и без ухудшения его положения.

2.1. Цель обработки: предоставление Оператору ПДн функционала Информационной системы (управление проектами, включая обработку запросов с использованием технологий искусственного интеллекта) по Договору.

2.2. Категории субъектов: работники, кандидаты, клиенты, контрагенты и их представители, иные участники проектов Оператора ПДн.

2.3. Категории Поручаемых данных определяются Оператором ПДн и могут включать: фамилию, имя, отчество; должность и место работы; контактные данные; сведения об участии в проектах, задачах и их результатах. Специальные категории, биометрические персональные данные и данные лиц младше 14 лет не поручаются и не вносятся.

2.4. Перечень действий: сбор (получение от Оператора ПДн), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) субобработчикам, указанным в разделе 4, блокирование, удаление, уничтожение. Способ — автоматизированная обработка.

3.1. Обработчик обязуется:

• обрабатывать Поручаемые данные только в целях и в объеме, указанных в разделе 2, и по документированным указаниям Оператора ПДн, выраженным в Договоре и действиях в интерфейсе Информационной системы;
• не использовать Поручаемые данные в собственных целях, в том числе для обучения и дообучения моделей искусственного интеллекта, и не раскрывать их третьим лицам, кроме субобработчиков и случаев, предусмотренных законом;
• соблюдать конфиденциальность Поручаемых данных и обеспечить соблюдение конфиденциальности иными лицами, которым Обработчик предоставляет доступ к таким данным;
• обеспечивать безопасность Поручаемых данных в соответствии со статьей 19 Закона, включая меры, указанные в разделе 10 Политики (определение угроз и уровня защищенности, разграничение доступа, шифрование при передаче и хранении, изоляцию данных Пользователей, резервное копирование, журналирование);
• осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение Поручаемых данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона) и не осуществлять их трансграничную передачу;
• уведомлять Оператора ПДн о выявленном инциденте, повлекшем неправомерную или случайную передачу (предоставление, распространение, доступ) Поручаемых данных, в течение 12 часов с момента выявления, а о результатах внутреннего расследования — в течение 48 часов, и предоставлять сведения, необходимые Оператору ПДн для уведомления Роскомнадзора (ч. 3.1 ст. 21 Закона);
• содействовать Оператору ПДн в исполнении запросов субъектов персональных данных и Роскомнадзора, в том числе путем предоставления функционала уточнения, выгрузки и удаления данных, в течение 5 рабочих дней с даты запроса;
• по запросу Оператора ПДн предоставлять документы и информацию, подтверждающие принятие мер и соблюдение требований, установленных частью 3 статьи 6 Закона, не чаще одного раза в год, если иное не требуется в связи с инцидентом или требованием государственного органа.

4.1. Оператор ПДн дает согласие на привлечение Обработчиком следующих категорий субобработчиков: хостинг-провайдеры (хостинг Информационной системы); провайдеры вычислительных мощностей для ИИ-функционала (обработка запросов с использованием технологий искусственного интеллекта) — при условии принятия ими обязательств, не менее строгих, чем предусмотренные настоящим Поручением. Сведения о привлеченных субобработчиках (наименование, адрес) Обработчик предоставляет Оператору ПДн по запросу. Обработчик отвечает перед Оператором ПДн за действия субобработчиков.

4.2. О замене или привлечении нового субобработчика Обработчик уведомляет Оператора ПДн не менее чем за 15 дней. При несогласии Оператор ПДн вправе отказаться от Договора с возвратом платы за неиспользованный оплаченный период.

5.1. Оператор ПДн обеспечивает наличие законных оснований для обработки Поручаемых данных и для поручения их обработки Обработчику, уведомление субъектов и получение их согласий в случаях, предусмотренных Законом, и не вносит в Информационную систему данные, указанные в пункте 2.3 как не поручаемые.

5.2. Оператор ПДн самостоятельно рассматривает запросы субъектов персональных данных и несет перед ними ответственность за действия Обработчика (ч. 5 ст. 6 Закона).

6.1. При прекращении Договора Обработчик уничтожает Поручаемые данные в течение 30 дней с даты прекращения Договора и по запросу Оператора ПДн предоставляет акт об уничтожении. Резервные копии уничтожаются в порядке ротации, но не позднее 60 дней с даты прекращения Договора.

6.2. Ответственность сторон по настоящему Поручению определяется разделом 7 Пользовательского соглашения.