Поручение на обработку персональных данных

Ограниченные условия обработки данных клиентского источника сервером мод-сервиса. Пользователь определяет правомерную цель и состав данных; ИП Щукин Максим Андреевич выполняет только соответствующее поручение.

1. Стороны и область действия

Оператор — пользователь, определяющий цель, данные и операции своего источника. Обработчик — ИП Щукин Максим Андреевич; реквизиты приведены в разделе 9. Условия входят в договор по Оферте или отдельному соглашению в отношении фактически заказанной серверной функции по части 3 статьи 6 Закона № 152-ФЗ. Просмотр документа, информационная плашка и действия посетителя клиентского сайта договор за Оператора не заключают.

Инструкции определяются выбранной функцией конструктора, указанным источником, переданными настройками и документированными запросами. В отношении аккаунтов мод-сервиса, оплат, рефералов и собственных курсов ИП Щукин Максим Андреевич действует самостоятельно по своей Политике, а не по данному поручению.

2. Субъекты, данные, цель и операции

В пределах серверного чтения каталога или статей — авторы, представители и другие лица, чьи сведения правомерно присутствуют в источнике. Перечень: опубликованные имена, авторские подписи, изображения и относящиеся к ним сведения в названиях и описаниях карточек или статей; URL и идентификаторы таких записей. Цель — загрузка и отображение выбранного источника в конструкторе, формирование заданной модификации и сохранённого пользователем набора. Истечение кратковременного кэша не удаляет отдельно сохранённый набор.

Операции с автоматизацией и при исполнении обращения без неё: получение, запись, систематизация, хранение, извлечение, использование для указанного отображения, ограниченный доступ уполномоченным лицам, блокирование, удаление и уничтожение. Передача поставщику допускается только в необходимом объёме раздела 5. Серверу не поручается сбор данных всех посетителей клиентского сайта.

Закрытые контакты, заказы, пароли, платёжные реквизиты, специальные категории, сведения о судимости и биометрия для идентификации не входят в перечень. Не добавляйте их в источник. При обнаружении выходящих за поручение данных стороны ограничивают обработку и обеспечивают их удаление либо оформляют отдельные законные условия до продолжения. Публичность источника сама по себе не разрешает любое использование данных.

3. Обязанности Обработчика

• Обрабатывать данные только в пределах правомерного поручения, соблюдать конфиденциальность и сообщать о противоречащей закону инструкции. Собственная реклама и распространение среди неопределённого круга лиц на основании этого поручения запрещены.
• Соблюдать принципы Закона № 152-ФЗ, часть 5 статьи 18, статью 18.1 и безопасность по статье 19: разграничивать доступ, защищать каналы и инфраструктуру, учитывать значимые действия, обеспечивать восстановление доступности.
• Предоставлять по запросу, в том числе до обработки, сведения и документы о выполнении требований части 3 статьи 6; не раскрывать данные других клиентов и служебные секреты.
• Допускать к данным только уполномоченных лиц по их задачам, обеспечивать конфиденциальность, помогать с запросами субъектов, уточнением, блокированием и уничтожением.
• Уведомлять об инцидентах, возвращать или уничтожать данные в порядке разделов 6–7.

4. Обязанности Оператора

Оператор обеспечивает правомерное основание каждой цели, достаточность и достоверность данных, информирование субъектов и необходимые уведомления Роскомнадзора. Поручение оформляется с согласия субъекта, если иное не предусмотрено федеральным законом. Доказательства необходимого согласия сохраняются отдельно от договора, политики и рекламы.

До передачи Оператор сообщает субъектам о поручении ИП Щукину Максиму Андреевичу, составе, цели, сроках, получателях и порядке обращений. Он обеспечивает права на материалы и необходимое основание их публикации; если применяется статья 10.1, получает отдельное согласие на распространение. Не загружает избыточные данные, соблюдает права несовершеннолетних и ограничивает доступ своих представителей.

5. Инфраструктура и получатели

Размещение серверов — Джино (jino.ru): ООО «Авгуро Технолоджис», ИНН 7706641390, адрес: 129110, Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2. Инфраструктура в Российской Федерации используется для размещения баз, файлов и работы платформы. Объём обработки ограничен техническим обеспечением хранения и доступности в пределах целей настоящего документа; собственное рекламное использование пользовательских данных поставщиком не разрешается. Реквизиты и условия провайдера. Привлечение поставщика оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ.

Доставка писем — Unisender Go: ООО «Юнисендер СМАРТ», ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46. По поручению ИП Щукина Максима Андреевича обрабатываются адрес получателя, имя при его включении, содержание письма и сведения о доставке только для соответствующей цели. Реквизиты поставщика. Доставка служебного письма не разрешает рекламную рассылку.

Хостинг используется для технической обработки источника. Почтовому поставщику могут передаваться только необходимые сведения отдельного обращения или служебного письма, а не вся база источника. На поставщиков возлагаются обязанности конфиденциальности, безопасности и выполнения поручения; Обработчик отвечает перед Оператором за их исполнение. Новый получатель, цель или расширение состава согласовываются и оформляются до соответствующей обработки.

При сборе данных граждан РФ соблюдается часть 5 статьи 18 в российской инфраструктуре сервиса. Это не подтверждает местонахождение всех ресурсов клиентского сайта или Tilda. Трансграничная передача требует предварительного определения получателя, страны, данных и выполнения статьи 12, включая отдельное уведомление Роскомнадзора до начала передачи и соблюдение ограничений. Настоящее поручение не разрешает её автоматически.

6. Запросы и инциденты

Запрос по порученным данным передаётся Оператору без неоправданной задержки, не позднее 3 рабочих дней; если законный срок требует более быстрых действий, стороны действуют незамедлительно. Обработчик помогает исполнить запрос в сроки статей 20 и 21. По собственным целям отвечает самостоятельно.

При выявлении инцидента, повлекшего нарушение прав субъектов, Обработчик незамедлительно сообщает Оператору обстоятельства, данные, последствия и меры, затем дополняет сведения. Он содействует уведомлению Роскомнадзора в течение 24 часов и сообщению результатов расследования в течение 72 часов с момента выявления по части 3.1 статьи 21. Оба срока исчисляются с этого момента.

7. Срок, возврат и уничтожение

Обработка ограничена выбранной функцией и необходимым сроком её выполнения. Повторное использование ответа из кэша ограничено 30 секундами; затем новый запрос загружает источник заново. Это не автоматическое уничтожение записи в памяти. Сохранённые пользователем наборы существуют отдельно до удаления или прекращения цели. Оператор направляет правомерную инструкцию об удалении, когда цель достигнута или основание прекратилось. Окончание PRO не означает удаления всех ранее сохранённых данных.

По завершении поручения данные возвращаются и/или уничтожаются по согласованной инструкции не позднее 30 дней, если закон или правомерная инструкция требуют более раннего срока — в этот срок. Только необходимая часть может храниться на самостоятельном основании. Если уничтожение невозможно вовремя, данные блокируются и уничтожаются по части 6 статьи 21 не позднее 6 месяцев, если закон не устанавливает иной срок.

Уничтожение подтверждается по приказу Роскомнадзора от 28.10.2022 № 179: при автоматизированной обработке — актом и выгрузкой из журнала событий, при неавтоматизированной — актом. Подтверждения хранятся 3 года после уничтожения и предоставляются Оператору по запросу. Резервные копии учитываются: ограничиваются доступ и обычная обработка; удалённые данные не возвращаются в рабочий контур после восстановления.

8. Ответственность и изменения

Оператор отвечает перед субъектом за действия Обработчика в пределах статьи 6; Обработчик — перед Оператором за исполнение поручения. Каждая сторона отвечает за собственные обязанности. Ограничения договора не отменяют обязательных требований закона и прав субъектов.

В части порученной обработки этот документ имеет приоритет перед общими условиями Оферты. Индивидуальное соглашение применяется с учётом закона. Новая редакция сама по себе не расширяет ранее данные согласия и не создаёт основания новой обработки.

9. Контакты Обработчика

Индивидуальный предприниматель Щукин Максим Андреевич
ИНН 644928924460 · ОГРНИП 324645700055311
Адрес ИП для обращений: 413105, Россия, Саратовская область, г. Энгельс, пер. Удалой, д. 41Б
Дата государственной регистрации: 4 июня 2024 года
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 22 по Саратовской области
maksim.shukin@mail.ru · +7 996 200 08 38

В запросе укажите аккаунт, источник и затронутую функцию. Не отправляйте пароли, токены и необязательные персональные данные.