Порядок обработки данных Участников программы (модель SaaS)
Поручение на обработку персональных данных
Версия 2025.1 от 18.06.2025
г. Москва
- Настоящий документ (далее – Поручение) является неотъемлемой частью договора на оказание услуг (далее – Договор), в условиях которого приведена ссылка на настоящее Поручение, заключаемого Обществом с ограниченной ответственностью «Манзана Софт» (ООО «М Софт») (далее – Исполнитель) с Заказчиком. Заказчик является лицом, поручающим Исполнителю обработку персональных данных Участников Программы. Во всем остальном, что не предусмотрено Поручением, Стороны руководствуются в соответствии с Договором и действующими нормами законодательства Российской Федерации.
- Перечень персональных данных: Исполнитель обрабатывает персональные данные, которые Заказчик передает в Сервис, в том числе, фамилия, имя, отчество; пол; e-mail; телефон; дата рождения; IP-адреса; данные устройства, с которого осуществляется просмотр сайта, мобильного приложения; другие данные, предоставленные Заказчиком. Заказчик не передает и не поручает обрабатывать Исполнителю специальные категории персональных данных, биометрические персональные данные Участников программы.
- Перечень действий (операций) с персональными данными: как определено в Договоре.
- Цели обработки: как определено в Договоре.
- Срок действия Поручения: до даты прекращения Договора.
- Обязанности Исполнителя:
6.1. Соблюдать конфиденциальность персональных данных.
6.2. Соблюдать требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных «(далее — «152-ФЗ»).
6.3. По запросу Заказчика в течение срока действия Поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения требований, установленных в соответствии с ч. 3 ст. 6 152-ФЗ.
6.4. Обеспечивать безопасность персональных данных при их обработке.
6.5. Исполнять требования к защите обрабатываемых персональных данных в соответствии со ст. 19 152-ФЗ
7. Реагирование на инциденты:
7.1. Исполнитель обязуется уведомлять Заказчика о случаях, предусмотренных ч. 3.1 ст. 21 152-ФЗ, а именно о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.
8. Ответственность:
8.1. Исполнитель несет ответственность перед Заказчиком за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к персональным данным, обрабатываемым по поручению Заказчика, повлекшие разглашение таких персональных данных.
8.2. Исполнитель не несет ответственности за обеспечение законности обработки персональных данных, что может включать в себя получение согласий субъектов персональных данных и информирование об условиях обработки персональных данных, а также за определение состава персональных данных.
8.3. Заказчик как оператор персональных данных несет ответственность перед субъектом персональных данных за действия, осуществляемые Исполнителем при исполнении Поручения.
8.4. Заказчик несет ответственность за реагирование на запросы субъектов персональных данных и на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных.
8.5. Заказчик несет ответственность за своевременные уведомления Исполнителя о запросах/отзывах согласий на обработку субъектов персональных данных и запросов контролирующих государственных органов, касающиеся обработки и защиты персональных данных.
Предыдущие версии