Настоящее Поручение на обработку персональных данных (далее — «Поручение») заключается между:
Оператор (Клиент): [Наименование юр. лица / ИП Клиента], ИНН [ИНН], в лице [должность, ФИО], действующего на основании [Устава / Свидетельства],
Обработчик (Партнёр): [Наименование юр. лица / ИП Партнёра], ИНН [ИНН], в лице [должность, ФИО], действующего на основании [Устава / Свидетельства].
1.1. Оператор поручает Обработчику осуществлять обработку персональных данных посетителей веб-сайта Оператора в связи с установкой и функционированием AI-виджета (чат-консультанта), предоставляемого на базе SaaS-платформы B24U (ООО «Хармунд»).
1.2. Цели обработки:
1.3. Перечень обрабатываемых персональных данных:
1.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.1. Обеспечить наличие правового основания для обработки ПДн посетителей своего сайта (размещение политики конфиденциальности, формы согласия на обработку ПДн, уведомление об использовании cookies).
2.2. Уведомить посетителей сайта о том, что их персональные данные будут обрабатываться с использованием AI-виджета, и о передаче данных Обработчику и субобработчику (ООО «Хармунд»).
2.3. Подать уведомление в Роскомнадзор об обработке персональных данных, если это предусмотрено ст. 22 ФЗ-152.
2.4. Нести ответственность перед субъектами персональных данных (посетителями сайта) за действия Обработчика и субобработчика в соответствии с ч. 5 ст. 6 ФЗ-152.
2.5. Не размещать на сайте формы, предусматривающие сбор специальных категорий персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т.д.) через AI-виджет.
3.1. Обрабатывать персональные данные исключительно в целях, указанных в п. 1.2 настоящего Поручения.
3.2. Обеспечить конфиденциальность обрабатываемых данных.
3.3. Обеспечить безопасность данных путём принятия организационных и технических мер в соответствии со ст. 19 ФЗ-152.
3.4. Обеспечить хранение данных на территории Российской Федерации.
3.5. Уведомлять Оператора об инцидентах безопасности в течение 12 часов.
3.6. Уведомлять Оператора о запросах субъектов ПДн в течение 3 рабочих дней.
3.7. Не передавать данные третьим лицам без согласия Оператора.
3.8. По прекращении договора уничтожить данные в течение 30 дней.
4.1. Оператор выражает согласие на привлечение Обработчиком субобработчика — ООО «Хармунд» (ИНН 9731046991, ОГРН 1197746406846), являющегося владельцем и оператором SaaS-платформы B24U, для целей технического обеспечения функционирования AI-виджета.
4.2. Субобработчик обеспечивает хранение персональных данных на серверах, расположенных на территории Российской Федерации.
4.3. Между Обработчиком и субобработчиком заключено Поручение на обработку ПДн с условиями защиты данных не менее строгими, чем условия настоящего Поручения.
4.4. Обработчик несёт ответственность перед Оператором за действия субобработчика.
5.1. Ответственность перед субъектами ПДн несёт Оператор (ч. 5 ст. 6 ФЗ-152).
5.2. Обработчик несёт ответственность перед Оператором за убытки, вызванные нарушением условий Поручения.
5.3. Обработчик не несёт ответственности за ненадлежащее получение Оператором согласий от субъектов ПДн.
6.1. Поручение действует в течение срока использования AI-виджета и/или подписки на Платформу B24U.
6.2. Обязанности по уничтожению данных и конфиденциальности сохраняются после прекращения Поручения.
7.1. К отношениям сторон применяется законодательство Российской Федерации.
Подписи сторон: