Поручение на обработку персональных данных
1. Стороны и предмет
Настоящее Поручение определяет условия обработки персональных данных в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.
- Оператор — тенант (владелец точки), пользователь Сервиса, который определяет цели и состав обрабатываемых ПД своих клиентов.
- Обработчик — ИП Акчурин Рахим Кадимович (сервис Ladmera), который обрабатывает ПД клиентов Оператора по его поручению.
Оператор поручает, а Обработчик обязуется обрабатывать ПД клиентов Оператора в объёме и на условиях, установленных настоящим Поручением.
2. Перечень действий и цели
Обработчик обрабатывает ПД клиентов Оператора (имя, телефон, госномер и данные автомобиля, идентификатор Telegram, сведения о записях, платежах, хранении) исключительно в целях предоставления Оператору функциональности Сервиса.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, а также передача уведомлений через Telegram по инициативе субъекта.
Обработчик не вправе обрабатывать ПД в собственных целях и передавать их третьим лицам без поручения Оператора, кроме случаев, установленных законом.
3. Конфиденциальность
Обработчик обеспечивает конфиденциальность ПД, не раскрывает и не распространяет их без согласия Оператора. Доступ к ПД предоставляется только уполномоченным лицам, обязанным соблюдать конфиденциальность.
4. Меры безопасности
Обработчик принимает необходимые правовые, организационные и технические меры для защиты ПД: шифрование каналов связи (HTTPS), хранение паролей в виде необратимых хешей, разграничение доступа по ролям, изоляция данных разных Операторов, регулярное резервное копирование с хранением копий за пределами основного сервера, контроль восстановления из резервных копий.
5. Уведомление об инцидентах
При выявлении инцидента, повлёкшего или могущего повлечь неправомерный доступ к ПД, Обработчик уведомляет Оператора без неоправданной задержки, но не позднее 72 часов с момента выявления, с описанием характера инцидента и принятых мер.
6. Судьба данных при расторжении
При прекращении использования Сервиса Оператором Обработчик по запросу предоставляет выгрузку данных и удаляет ПД клиентов Оператора в течение 30 дней, включая копии в резервных хранилищах в пределах цикла их ротации.
7. Порядок принятия
Поручение принимается акцептом при создании кабинета в Сервисе (проставление соответствующей отметки). Акцепт означает полное принятие условий Поручения в редакции, действующей на дату акцепта.