Поручение на обработку персональных данных
Редакция от не указано: ДАТА_РЕДАКЦИИ
Приложение к Пользовательскому соглашению (https://vibemysite.ru/legal/terms)
Настоящее Поручение оформляет отношения сторон в части персональных данных посетителей сайтов, созданных в сервисе VibeMySite, и является поручением в значении части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.
Поручение вступает в силу одновременно с Пользовательским соглашением и действует, пока у Заказчика есть хотя бы один сайт в сервисе.
1. Стороны
Оператор персональных данных — Заказчик, создавший сайт. Он определяет, какие сведения собираются на его сайте, для чего и на каком основании.
Обработчик — Индивидуальный предприниматель Киненбаев Сергей Иванович, ИНН не указано: ИНН, ОГРНИП 323508100202236, адрес: не указано: ЮРИДИЧЕСКИЙ_АДРЕС.
Термины «Заказчик» и «Исполнитель» употребляются в значении Пользовательского соглашения.
2. Предмет
Заказчик поручает Исполнителю обработку персональных данных посетителей своих сайтов, поступающих через формы обратной связи, а Исполнитель обязуется обрабатывать их на условиях настоящего Поручения.
3. Перечень данных
Сведения, которые посетитель сайта вводит в форму обратной связи. Как правило: имя, номер телефона, адрес электронной почты, текст сообщения. Состав полей формы определяет Заказчик.
Дополнительно Исполнитель сохраняет сетевой адрес отправителя — для защиты от автоматизированных рассылок.
4. Перечень действий и способы обработки
Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача Заказчику, блокирование, удаление, уничтожение.
Обработка осуществляется автоматизированно, с использованием баз данных, находящихся на территории Российской Федерации.
5. Цель обработки
Единственная цель — передача сведений Заказчику и обеспечение его доступа к ним в сервисе.
6. Запрет обработки в собственных целях
Исполнитель не вправе: использовать полученные сведения в собственных целях, в том числе для продвижения своих услуг; передавать их третьим лицам, за исключением случаев, предусмотренных законом; объединять их с иными базами данных; использовать для обучения моделей искусственного интеллекта.
7. Требования к защите
Исполнитель применяет меры, предусмотренные разделом 10 Политики обработки персональных данных (https://vibemysite.ru/legal/privacy): разграничение доступа, передачу по защищённым каналам, резервное копирование, ограничение круга допущенных лиц, регистрацию событий безопасности.
8. Конфиденциальность
Исполнитель обеспечивает конфиденциальность обрабатываемых сведений и не раскрывает их, кроме случаев, предусмотренных законом. Лица, допущенные к обработке, принимают обязательства о неразглашении.
9. Срок обработки и удаление
Сведения хранятся в течение не указано: СРОК_ЗАЯВОК с момента поступления, после чего удаляются.
По требованию Заказчика Исполнитель удаляет отдельную заявку либо все заявки его сайтов в срок не более 10 рабочих дней. При расторжении договора данные удаляются в порядке пункта 14.4 Пользовательского соглашения.
10. Уведомление об инциденте
При установлении факта неправомерной передачи персональных данных, обрабатываемых по настоящему Поручению, Исполнитель уведомляет Заказчика в срок не более 24 часов с момента установления — по адресу электронной почты, указанному Заказчиком, и в сервисе.
Обязанность уведомить уполномоченный орган и субъектов персональных данных лежит на Заказчике как на операторе.
11. Обязанности Заказчика
Заказчик как оператор персональных данных самостоятельно и за свой счёт:
11.1. Направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.
11.2. Обеспечивает получение согласия посетителей на обработку их данных, включая размещение на своём сайте отметки согласия и ссылки на свою политику.
11.3. Размещает на своём сайте политику обработки персональных данных, соответствующую его деятельности.
11.4. Определяет и соблюдает сроки хранения полученных сведений после их выгрузки из сервиса.
11.5. Рассматривает обращения субъектов персональных данных, поступившие в связи с его сайтом.
Страница политики обработки персональных данных, создаваемая сервисом на сайте Заказчика, является шаблоном и не является юридической консультацией. Заказчик обязан проверить её содержание, привести в соответствие со своей деятельностью и дополнить своими реквизитами. Исполнитель не отвечает за содержание такой страницы.
12. Ответственность
Каждая из сторон несёт ответственность за неисполнение своих обязанностей по настоящему Поручению в соответствии с законодательством Российской Федерации.
Исполнитель не отвечает за правомерность сбора сведений на сайте Заказчика, за наличие согласия посетителей и за исполнение Заказчиком обязанностей, перечисленных в разделе 11.