Поручение на обработку персональных данных

к Соглашению с авторами сервиса «YATTA» («Ятта»)

Индивидуальный предприниматель Байгуисова Аклима Ирлановна,

ОГРНИП 325300000033442, ИНН 301002105087,

адрес регистрации: 416024, Российская Федерация, Астраханская область, Харабалинский район, с. Хошеутово, ул. Тракторная, д. 20,

адрес электронной почты: support@yatta-course.ru,

далее — «Обработчик» или «Администрация»,

и лицо, использующее сервис YATTA («Ятта») в статусе автора и принявшее Соглашение с авторами сервиса «YATTA» («Ятта»),

далее — «Оператор» или «Автор»,

совместно именуемые «Стороны»,

заключили настоящее Поручение на обработку персональных данных, далее — «Поручение», о нижеследующем.

1. Общие положения

1.1. Настоящее Поручение является неотъемлемой частью Соглашения с авторами сервиса «YATTA» («Ятта») и регулирует порядок обработки персональных данных, которую Обработчик осуществляет по поручению Оператора с использованием сервиса YATTA («Ятта»).

1.2. Для целей настоящего Поручения:

Оператор — Автор, который самостоятельно определяет цели обработки персональных данных своих учеников, лидов, покупателей, подписчиков и иных лиц, данные которых используются им в сервисе YATTA («Ятта»).

Обработчик — Администрация сервиса YATTA («Ятта»), которая обрабатывает персональные данные по поручению Оператора в пределах функциональности Сервиса и настоящего Поручения.

1.3. Настоящее Поручение заключено в соответствии с законодательством Российской Федерации о персональных данных.

1.4. Обработчик не получает статус самостоятельного оператора в отношении персональных данных, которые он обрабатывает по настоящему Поручению, кроме случаев, когда Обработчик самостоятельно определяет цели и средства обработки в силу закона, условий работы Сервиса или отдельных документов Сервиса.

1.5. Оператор несет ответственность перед субъектом персональных данных за действия Обработчика, осуществляющего обработку персональных данных по поручению Оператора. Обработчик несет ответственность перед Оператором в пределах, установленных законодательством Российской Федерации и настоящим Поручением.

2. Предмет Поручения

2.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных субъектов персональных данных в объеме, составе, целях и способами, указанными в настоящем Поручении.

2.2. Обработка осуществляется исключительно в целях исполнения Соглашения с авторами, обеспечения работы сервиса YATTA («Ятта») и выполнения действий, необходимых для использования Оператором функциональности Сервиса.

2.3. Оператор подтверждает, что до передачи персональных данных в Сервис он имеет для этого надлежащие правовые основания, включая согласия субъектов персональных данных, если такие согласия требуются законом.

2.4. Настоящее Поручение не предоставляет Оператору права требовать от Обработчика совершения действий, не предусмотренных архитектурой Сервиса, используемым функционалом, законодательством или условиями Соглашения с авторами.

3. Цели обработки персональных данных по поручению

3.1. Обработчик осуществляет обработку персональных данных по поручению Оператора для следующих целей:

предоставление доступа к продуктам Оператора;

регистрация и авторизация пользователей в личных кабинетах;

ведение базы учеников, лидов, покупателей, подписчиков и иных лиц в пределах функциональности Сервиса;

оформление заказов, учет статусов доступа, тарифов, заявок и заказов;

отправка сервисных, транзакционных, учебных и маркетинговых сообщений от имени Оператора, если Оператор использует такой функционал на законном основании;

организация и отображение уроков, модулей, файлов, вебинаров, чатов, комментариев, заданий, тестов;

учет прогресса обучения и действий пользователя в продукте Оператора;

предоставление Оператору статистики, отчетов и аналитики в пределах функциональности Сервиса;

обработка обращений пользователей, связанных с работой Сервиса;

обеспечение информационной безопасности, предотвращение злоупотреблений, мошенничества, пиратства и несанкционированного доступа;

выполнение иных технически необходимых действий в рамках используемого Оператором функционала Сервиса.

4. Категории субъектов персональных данных

4.1. По настоящему Поручению могут обрабатываться персональные данные следующих категорий субъектов:

учеников;

лидов;

покупателей;

подписчиков;

участников вебинаров;

пользователей, оставивших заявку, форму, анкету или иной запрос;

получателей писем, уведомлений и сообщений;

иных лиц, данные которых правомерно внесены Оператором в Сервис.

5. Перечень персональных данных

5.1. По настоящему Поручению могут обрабатываться следующие персональные данные, в зависимости от фактически используемой Оператором функциональности Сервиса и только в объеме, необходимом для заявленных целей обработки:

фамилия, имя, отчество;

адрес электронной почты;

дата рождения;

локация, включая город, регион, страну или иной указанный Оператором территориальный признак.

5.2. Если Оператор в будущем начнет использовать в Сервисе дополнительный функционал, который объективно требует обработки иных персональных данных, такой перечень определяется условиями соответствующего функционала, интерфейсом Сервиса, обновленной редакцией Поручения или отдельным соглашением Сторон.

5.3. Обработчик не обязан проверять законность происхождения каждой единицы данных, загружаемой Оператором, и исходит из того, что Оператор действует законно и добросовестно.

5.4. Оператор обязуется не загружать в Сервис персональные данные, обработка которых не имеет законного основания, не соответствует заявленным целям или нарушает законодательство.

6. Перечень действий с персональными данными

6.1. Обработчик вправе осуществлять по поручению Оператора следующие действия с персональными данными:

сбор;

запись;

систематизация;

накопление;

хранение;

уточнение;

извлечение;

использование;

передача в пределах работы Сервиса;

предоставление доступа субъектам данных и Оператору через интерфейс Сервиса;

обезличивание;

блокирование;

удаление;

уничтожение;

иные действия, которые технически необходимы для работы используемого функционала Сервиса и достижения целей, указанных в настоящем Поручении.

7. Обязанности Оператора

7.1. Оператор обязуется:

самостоятельно определить цели обработки персональных данных;

обеспечить наличие законных оснований для обработки и передачи персональных данных в Сервис;

при необходимости получить согласия субъектов персональных данных;

довести до субъектов персональных данных необходимую информацию об обработке их персональных данных;

соблюдать требования законодательства о персональных данных, рекламе, рассылках, cookies, трансграничной передаче и локализации, если они применимы к деятельности Оператора;

использовать Сервис только для законных целей;

не загружать незаконные, купленные, украденные, спарсенные или иным образом полученные с нарушением закона базы;

не загружать в Сервис специальные категории персональных данных без явного и надлежащего законного основания;

не использовать Сервис для незаконных массовых рассылок, спама и иных злоупотреблений;

самостоятельно рассматривать обращения субъектов персональных данных, если такие обращения относятся к обработке, по которой Оператор является оператором;

незамедлительно уведомлять Обработчика о жалобах, запросах государственных органов, судебных спорах и иных значимых событиях, которые могут затронуть Обработчика или работу Сервиса.

7.2. Оператор несет полную ответственность за законность сбора, загрузки, передачи и использования персональных данных в Сервисе.

8. Обязанности Обработчика

8.1. Обработчик обязуется:

обрабатывать персональные данные только в пределах настоящего Поручения и Соглашения с авторами;

соблюдать конфиденциальность персональных данных;

соблюдать принципы и правила обработки персональных данных, предусмотренные применимым законодательством;

принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

обеспечивать безопасность персональных данных при их обработке и выполнение требований к защите персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

ограничивать доступ к персональным данным только тем лицам, которым такой доступ необходим для исполнения их обязанностей;

по запросу Оператора в течение срока действия Поручения, в том числе до начала обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований законодательства в части, применимой к обработке по настоящему Поручению, в разумном объеме и в той части, в которой это допустимо и не нарушает права, безопасность и конфиденциальность Обработчика, других клиентов или Сервиса;

уведомлять Оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ, если такие случаи относятся к обработке персональных данных по настоящему Поручению;

по прекращении настоящего Поручения прекратить обработку персональных данных либо обеспечить их удаление, блокирование, возврат или уничтожение в соответствии с условиями настоящего Поручения, Соглашения с авторами, требованиями закона и технической логикой работы Сервиса.

8.2. Обработчик не обязан получать отдельное согласие субъектов персональных данных на обработку, если такая обязанность лежит на Операторе.

9. Конфиденциальность

9.1. Обработчик обязуется не раскрывать и не распространять персональные данные, обрабатываемые по настоящему Поручению, третьим лицам без законного основания, кроме случаев:

когда это необходимо для исполнения настоящего Поручения;

когда это требуется для работы Сервиса;

когда такое раскрытие прямо предусмотрено законом;

когда это необходимо для защиты прав и законных интересов Обработчика, Оператора, субъектов данных или третьих лиц.

9.2. Обработчик обеспечивает, чтобы лица, имеющие доступ к персональным данным, были обязаны соблюдать конфиденциальность.

10. Привлечение третьих лиц

10.1. Обработчик вправе без отдельного письменного согласования с Оператором привлекать третьих лиц для обеспечения обычной работы Сервиса, включая:

хостинг-провайдеров;

дата-центры;

платежные сервисы;

email-сервисы;

сервисы уведомлений;

подрядчиков по поддержке, разработке, безопасности и аналитике;

иные технические и инфраструктурные сервисы.

10.2. Обработчик обеспечивает, чтобы такие лица были связаны обязательствами по конфиденциальности и защите персональных данных в необходимом объеме.

10.3. Если для работы отдельных функций Сервиса требуется трансграничная передача персональных данных, Оператор обязуется самостоятельно оценить законность использования соответствующей функции и наличие необходимых правовых оснований, если такая обязанность лежит на нем как на операторе.

11. Жалобы, запросы субъектов и взаимодействие сторон

11.1. Если субъект персональных данных направляет обращение Обработчику, но такое обращение относится к обработке, по которой оператором является Автор, Обработчик вправе:

перенаправить обращение Оператору;

уведомить субъекта о необходимости обращения к Оператору;

запросить у Оператора инструкции и содействие.

11.2. Оператор обязуется без необоснованной задержки предоставить Обработчику необходимые инструкции, документы и пояснения.

11.3. Если жалоба, спор, запрос государственного органа или иное требование связано с действиями Оператора, его базой, его продуктом, его рассылками или иным использованием персональных данных через Сервис, Оператор несет ответственность за подготовку содержательной позиции по существу такого вопроса.

12. Незаконные базы и запрещенные данные

12.1. Оператору запрещается загружать, импортировать, использовать и иным образом обрабатывать через Сервис:

незаконно полученные базы;

купленные базы без надлежащих правовых оснований;

украденные, спарсенные, собранные с нарушением закона списки контактов;

данные лиц, которые не были надлежащим образом уведомлены, если такое уведомление требуется;

данные лиц, которые не дали согласие, если такое согласие требуется;

специальные категории персональных данных без надлежащего законного основания;

данные несовершеннолетних в нарушение закона;

данные, которые очевидно не нужны для заявленных целей обработки.

12.2. При наличии оснований полагать, что Оператор нарушил требования настоящего раздела, Обработчик вправе:

ограничить импорт данных;

ограничить или остановить рассылки;

скрыть формы;

временно заблокировать отдельные функции;

запросить у Оператора доказательства законности источника базы и правовых оснований обработки;

приостановить доступ к аккаунту;

расторгнуть Соглашение с авторами в одностороннем порядке;

применить иные меры, предусмотренные Соглашением с авторами и правилами Сервиса.

13. Инциденты безопасности

13.1. При выявлении инцидента безопасности, который затрагивает персональные данные, обрабатываемые по настоящему Поручению, Обработчик действует в соответствии со своими внутренними процедурами и требованиями закона.

13.2. Если инцидент относится к данным, обрабатываемым по поручению Оператора, Обработчик уведомляет Оператора в разумный срок после того, как ему стало известно о таком инциденте, с учетом характера инцидента, необходимости его локализации, проверки и предотвращения дальнейшего ущерба.

13.3. Оператор обязуется при необходимости содействовать расследованию такого инцидента и выполнять свои обязанности как оператора персональных данных.

14. Срок действия Поручения

14.1. Настоящее Поручение вступает в силу с момента акцепта Соглашения с авторами сервиса «YATTA» («Ятта») и действует в течение всего срока использования Оператором Сервиса.

14.2. Поручение сохраняет силу также после прекращения использования Сервиса в той части, в которой это необходимо для:

завершения расчетов;

разрешения споров;

исполнения требований закона;

исполнения обязательств перед субъектами данных;

хранения резервных копий;

удаления или уничтожения данных в плановом порядке;

защиты прав и законных интересов Сторон.

15. Прекращение обработки, удаление и уничтожение данных

15.1. По прекращении действия Поручения Обработчик прекращает обработку персональных данных по поручению Оператора, за исключением случаев, когда дальнейшая обработка требуется:

по закону;

для завершения технических процессов Сервиса;

для хранения резервных копий;

для урегулирования жалоб, споров, chargeback и претензий;

для защиты прав и законных интересов Обработчика;

для исполнения иных обязательств, возникших до прекращения Поручения.

15.2. Удаление или уничтожение данных может происходить не мгновенно, а в сроки и порядке, предусмотренные архитектурой Сервиса, правилами резервного копирования и требованиями законодательства.

15.3. Если Оператор до прекращения Поручения не выгрузил данные из Сервиса, Обработчик не обязан бессрочно хранить их специально для Оператора, если иное не предусмотрено отдельным соглашением.

16. Ответственность сторон

16.1. Оператор несет ответственность за:

законность сбора и передачи персональных данных;

наличие правовых оснований обработки;

достоверность информации, предоставленной субъектам данных;

содержание согласий и уведомлений;

рассмотрение обращений субъектов данных по существу;

законность рассылок и иных действий, которые он инициирует через Сервис.

16.2. Обработчик несет ответственность за выполнение обязанностей, прямо возложенных на него настоящим Поручением и применимым законодательством.

16.3. Если к Обработчику предъявлены претензии, штрафы, иски, требования или убытки возникли из-за действий или бездействия Оператора, незаконной базы, отсутствия согласий, незаконной рассылки, нарушения прав субъектов данных или иных нарушений со стороны Оператора, Оператор обязуется возместить Обработчику документально подтвержденные убытки, расходы, штрафы, пени и расходы на юридическую защиту.

17. Заключительные положения

17.1. Во всем, что не урегулировано настоящим Поручением, Стороны руководствуются Соглашением с авторами сервиса «YATTA» («Ятта»), Политикой конфиденциальности Сервиса и законодательством Российской Федерации.

17.2. Если какое-либо положение настоящего Поручения будет признано недействительным, это не влияет на действительность остальных положений.

17.3. Администрация вправе обновлять настоящее Поручение одновременно с обновлением Соглашения с авторами или отдельно, если это требуется в связи с изменением законодательства, функциональности Сервиса или модели обработки данных.

17.4. Действующая редакция Поручения размещается в открытом доступе в Сервисе либо предоставляется Автору через интерфейс Сервиса.

Реквизиты Обработчика

Индивидуальный предприниматель Байгуисова Аклима Ирлановна

ОГРНИП: 325300000033442

ИНН: 301002105087

Адрес: 416024, Российская Федерация, Астраханская область, Харабалинский район, с. Хошеутово, ул. Тракторная, д. 20

Email: support@yatta-course.ru