Настоящее Поручение на обработку персональных данных (далее — «Поручение») является неотъемлемым приложением к Партнёрской оферте B24U (далее — «Основной договор») и определяет порядок и условия обработки персональных данных ООО «Хармунд» по поручению Партнёра.
1.1. Оператор — Клиент Партнёра (владелец сайта), определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Партнёр действует по поручению Клиента и вправе привлекать субобработчиков.
1.2. Обработчик (субобработчик) — ООО «Хармунд» (ИНН 9731046991, ОГРН 1197746406846), осуществляющее обработку персональных данных по поручению Партнёра, действующего от имени Оператора (Клиента). В цепочке обработки Клиент (Оператор) → Партнёр (обработчик по поручению) → Компания (субобработчик).
1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), обрабатываемая в рамках функционирования Платформы B24U.
1.4. Субъекты персональных данных — посетители сайтов Клиентов Партнёра, взаимодействующие с AI-виджетом B24U, а также представители Клиентов Партнёра.
1.5. Платформа — облачная SaaS-платформа B24U, предоставляющая функционал AI-виджетов (чат-консультантов).
2.1. Оператор поручает, а Обработчик обязуется осуществлять обработку персональных данных от имени и по поручению Оператора исключительно в целях, определённых настоящим Поручением.
2.2. Цели обработки персональных данных:
2.3. Перечень обрабатываемых персональных данных:
2.4. Категории субъектов: посетители веб-сайтов Клиентов Партнёра (физические лица); представители Клиентов Партнёра.
2.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.1. Обрабатывать персональные данные исключительно в целях, определённых настоящим Поручением. Обработчик не вправе использовать персональные данные в собственных целях, не предусмотренных Поручением.
3.2. Соблюдать конфиденциальность персональных данных. Обеспечить, чтобы лица, имеющие доступ к персональным данным, были обязаны соблюдать конфиденциальность.
3.3. Обеспечить безопасность персональных данных при их обработке путём принятия организационных и технических мер, предусмотренных статьёй 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», в том числе: шифрование данных при передаче (TLS/SSL) и хранении; межсетевое экранирование и защита от несанкционированного доступа; резервное копирование данных; журналирование событий доступа; ролевая модель доступа.
3.4. Обеспечить хранение персональных данных граждан Российской Федерации на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 части 5 Федерального закона №152-ФЗ.
3.5. Не осуществлять трансграничную передачу персональных данных без предварительного письменного согласия Оператора.
3.6. Уведомлять Оператора:
3.7. Оказывать содействие Оператору в исполнении обязанностей перед субъектами персональных данных (доступ, уточнение, блокирование, удаление данных).
3.8. Не передавать персональные данные третьим лицам без согласия Оператора, за исключением случаев, предусмотренных законодательством РФ.
3.9. По прекращении Основного договора или по требованию Оператора прекратить обработку и уничтожить все персональные данные в течение 30 (тридцати) календарных дней с предоставлением подтверждения, за исключением данных, хранение которых обязательно в соответствии с законодательством РФ (бухгалтерский учёт, налоговая отчётность, исполнение предписаний госорганов).
4.1. Обеспечить наличие правового основания для обработки персональных данных субъектов (согласие, договор или иное основание по ФЗ-152).
4.2. Обеспечить информирование субъектов о передаче данных Обработчику.
4.3. Обеспечить получение согласий Клиентов на привлечение Обработчика в качестве субобработчика (если Оператор сам действует по поручению).
4.4. Своевременно уведомлять Обработчика об изменении целей, отзыве согласий и иных обстоятельствах, влияющих на обработку.
4.5. Нести ответственность перед субъектами персональных данных за действия Обработчика (ч. 5 ст. 6 ФЗ-152).
5.1. Обработчик вправе привлекать субобработчиков (хостинг-провайдеров, операторов ЦОД) при условии: хранения данных на территории РФ; наличия договора с условиями защиты не менее строгими, чем настоящее Поручение.
5.2. Акцептуя настоящее Поручение, Оператор даёт общее согласие на привлечение субобработчиков для целей хостинга и хранения данных на территории РФ.
5.3. Обработчик обязуется обеспечить заключение с субобработчиками договоров, содержащих условия защиты персональных данных. Ответственность субобработчика перед Оператором определяется в соответствии с разделом 7 настоящего Поручения.
6.1. Оператор вправе запрашивать информацию о мерах безопасности.
6.2. Обработчик предоставляет информацию в течение 10 рабочих дней.
7.1. Ответственность перед субъектами персональных данных за действия Обработчика несёт Оператор в соответствии с ч. 5 ст. 6 ФЗ-152. Обработчик не вступает в правоотношения с субъектами персональных данных и не несёт перед ними прямой ответственности.
7.2. Ответственность Обработчика перед Оператором наступает исключительно при наличии вины Обработчика (умысел или грубая неосторожность) и ограничивается возмещением прямого реального ущерба. Упущенная выгода, косвенные, случайные, штрафные убытки, убытки от потери данных или деловой репутации возмещению не подлежат.
7.3. Совокупный предел ответственности Обработчика по настоящему Поручению не может превышать сумму, фактически уплаченную Оператором (Партнёром) Обработчику за последние 3 (три) календарных месяца, предшествующих событию, повлёкшему убытки.
7.4. Обработчик не несёт ответственности за:
7.5. Оператор обязуется освободить Обработчика, его учредителей, директоров, сотрудников и представителей от ответственности и возместить расходы (включая судебные издержки, штрафы и компенсации), возникшие в связи с претензиями третьих лиц и/или государственных органов, если такие претензии вызваны нарушением Оператором своих обязанностей по настоящему Поручению или ФЗ-152.
7.6. Досудебный претензионный порядок. Претензии Оператора к Обработчику по настоящему Поручению составляются в письменной форме с указанием обстоятельств спора, требований и обоснования. Претензия направляется исключительно заказным почтовым отправлением с уведомлением о вручении по юридическому адресу Обработчика либо нарочным вручением с отметкой о приёме. Переписка в мессенджерах, по электронной почте, через внутренние каналы Платформы и иные неформальные каналы связи не является претензией. Претензия направляется в течение 15 (пятнадцати) календарных дней с момента обнаружения обстоятельств, являющихся основанием для претензии. Пропуск указанного срока является основанием для отказа в рассмотрении. Срок рассмотрения — 30 (тридцать) календарных дней.
7.7. Обработчик не является надлежащим ответчиком по искам и претензиям субъектов персональных данных, государственных органов или иных третьих лиц, если основанием таких претензий являются действия или бездействие Оператора (Партнёра и/или Клиента Партнёра), в том числе ненадлежащее получение согласий, нарушение целей обработки, несоблюдение требований ФЗ-152 или иного законодательства РФ. Оператор обязуется принять все меры к снятию требований с Обработчика и вступить в разбирательство в качестве надлежащего ответчика.
8.1. Поручение вступает в силу с момента акцепта Партнёрской оферты и действует в течение всего срока Основного договора.
8.2. Обязанности по уничтожению данных и конфиденциальности сохраняются после прекращения.
9.1. Настоящее Поручение является неотъемлемой частью Партнёрской оферты B24U.
9.2. К отношениям сторон применяется законодательство Российской Федерации.
9.3. Обработчик вправе вносить изменения путём публикации новой редакции с уведомлением не менее чем за 15 дней.
9.4. Недействительность отдельных положений настоящего Поручения не влечёт его недействительности в целом.
9.5. Ограничения ответственности, установленные настоящим Поручением, распространяются на учредителей, директоров, сотрудников, подрядчиков и представителей Обработчика. Указанные лица не несут личной ответственности по обязательствам Обработчика.
ООО «Хармунд»
ИНН: 9731046991
ОГРН: 1197746406846
Адрес: 121614, г. Москва, ул. Крылатские Холмы, д. 32, к. 2, пом. 4/1
Электронная почта: support@b24u.com