Поручение на обработку персональных данных

Настоящее поручение является неотъемлемой частью публичной оферты на предоставление доступа к сервису «Сеттинг» (https://setting-platform.ru/offer).

Пользователь Сервиса — оператор персональных данных своих клиентов (далее — Пользователь) — в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» поручает Чернышев Андрей Леонидович, ИНН 613602575879 (далее — Исполнитель), обработку персональных данных своих клиентов (далее — Клиенты) на условиях ниже. Поручение считается данным с момента акцепта оферты.

1. Перечень персональных данных

1.1. Фамилия и имя, ник в Telegram (если указан), адрес электронной почты; имя из формы записи, если оно отличается от указанного в карточке; дополнительные адреса электронной почты после объединения карточек.

1.2. Сведения о записях: даты и время сессий, статусы, переносы и отмены.

1.3. Сведения об оплатах: суммы, даты, статусы, идентификаторы платежей, данные и ссылки на чеки. Данные банковских карт Клиентов Исполнитель не получает.

1.4. Индивидуальные условия Клиента, установленные Пользователем (цена, пакет сессий).

1.5. Сведения о согласиях Клиента: какие документы и в какой редакции он принял, дата и время.

1.6. Заметки Пользователя о Клиенте.

1.7. Пользователь уведомлён, что заметки могут содержать сведения о состоянии здоровья — специальную категорию персональных данных (ст. 10 152-ФЗ). Пользователь самостоятельно получает от Клиента согласие на обработку таких сведений в письменной форме. Исполнитель обрабатывает эти сведения только для хранения и отображения в кабинете Пользователя: не анализирует, не систематизирует их в своих целях и не передаёт третьим лицам.

2. Цели обработки

• запись Клиентов на сессии и ведение расписания;
• приём оплаты от Клиентов в магазин ЮKassa Пользователя;
• регистрация чеков в кабинете «Мой налог» Пользователя и отправка чеков Клиентам;
• напоминания и уведомления Клиентам о сессиях и оплатах;
• сообщения Клиентам, которые Пользователь отправляет в разделе «Оповещения»;
• учёт Клиентов, сессий и оплат в кабинете Пользователя.

3. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) в объёме, указанном в разделе 4, блокирование, обезличивание, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.

4. Передача персональных данных

4.1. Для достижения целей поручения Исполнитель передаёт данные Клиентов только следующим лицам и только в необходимом объёме:

4.2. Персональные данные Клиентов не передаются за пределы Российской Федерации.

4.3. Исполнитель не использует данные Клиентов в собственных целях: не связывается с Клиентами от своего имени, не направляет им рекламу, не продаёт и не передаёт данные третьим лицам, не использует их для обучения моделей искусственного интеллекта.

5. Обязанности Исполнителя

5.1. Исполнитель обязуется:

• обрабатывать данные только для целей и в объёме, указанных в поручении, и по указаниям Пользователя;
• соблюдать конфиденциальность персональных данных;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
• принимать меры защиты в соответствии со ст. 18.1 и 19 152-ФЗ, в том числе:
  • шифрование заметок о Клиентах и ключей доступа к интеграциям, хранение ключа шифрования отдельно от базы данных;
  • разграничение доступа: данные Клиентов каждого Пользователя доступны только этому Пользователю;
  • передачу данных по защищённому протоколу HTTPS;
  • резервное копирование в хранилище на территории РФ;
  • журналирование входов и значимых действий, контроль и ограничение доступа к серверам;
  • отсутствие доступа к данным у посторонних лиц;
• по запросу Пользователя в течение срока действия поручения предоставлять документы и сведения о принятых мерах и о выполнении требований, установленных ст. 6 152-ФЗ, — в течение 10 рабочих дней с даты запроса;
• уведомлять Пользователя о выявленном инциденте — неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Клиентов — незамедлительно, но не позднее 24 часов с момента выявления, сообщив известные сведения об инциденте, его вероятных причинах и принятых мерах, а также предоставлять дополнительную информацию, необходимую Пользователю для уведомления Роскомнадзора;
• выполнять запросы Пользователя об уточнении, блокировании и удалении данных конкретного Клиента; Пользователь также может удалить данные Клиента самостоятельно в кабинете.

6. Обязанности Пользователя

6.1. Пользователь как оператор персональных данных Клиентов:

• получает от Клиентов необходимые согласия, в том числе согласие в письменной форме на обработку сведений о здоровье, если такие сведения обрабатываются;
• размещает на своей странице записи свои документы (политику обработки персональных данных, согласие, информированное согласие); Клиент подтверждает ознакомление с ними отметкой при записи, и Сервис сохраняет сведения об этом;
• отвечает на обращения Клиентов о их персональных данных;
• самостоятельно исполняет обязанности оператора, в том числе по уведомлению Роскомнадзора об обработке персональных данных и об инцидентах.

6.2. Шаблоны документов, предлагаемые Сервисом, являются образцами. Пользователь проверяет их соответствие своей деятельности.

7. Срок действия, возврат и удаление данных

7.1. Поручение действует, пока у Пользователя есть аккаунт в Сервисе.

7.2. До удаления аккаунта Пользователь может выгрузить данные Клиентов из кабинета.

7.3. После удаления аккаунта данные Клиентов удаляются или обезличиваются в течение 30 дней, за исключением сведений об оплатах и чеках, которые хранятся в течение срока, установленного налоговым законодательством, и используются только для этой цели. Резервные копии перезаписываются в течение 30 дней.

8. Ответственность

8.1. Ответственность перед Клиентами за действия Исполнителя несёт Пользователь как оператор. Исполнитель несёт ответственность перед Пользователем (ч. 5 ст. 6 152-ФЗ).

8.2. При нарушении требований поручения Исполнитель несёт ответственность в соответствии с законодательством РФ и условиями оферты.

9. Контакты Исполнителя

Чернышев Андрей Леонидович, ИНН 613602575879
Email: andrei.chernyshev93@mail.ru, тел. +7(960)444-68-10