Общество с ограниченной ответственностью «Управляющая компания «Артсофте»

ИНН: 6 685 139 611
ОГРН: 1 176 658 087 132

Поручение устанавливает для Организатора мероприятия «Неделя IT-донора (Общество с ограниченной ответственностью «Управляющая компания «Артсофте», ИНН 6 685 139 611) и Регионального куратора условия, права и обязанности, связанные с обработкой персональных данных при проведении Мероприятия:

1. Термины
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъект персональных данных, Субъект), указанная в п 2.1 Поручения.
1.2. Обработка персональных данных, Обработка — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Субъект персональных данных, Субъект — физическое лицо, которое может быть определено с помощью персональных данных, взаимодействующее с Оператором в целях, предусмотренных п. 2.1 Поручения.
1.4. Оператор — ООО «Управляющая компания «Артсофте», Организатор.
1.5. Обработчик — физическое лицо (Региональный куратор), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
1.6. Стороны — Оператор и Обработчик.
1.7.Мероприятие — проект Оператора «Неделя IT-донора», направленное на поддерживание донорского движения
1.8. Участник — физическое лицо, которое принимает участие в Мероприятии.

2. Предмет поручения
2.1. Организатор, будучи оператором персональных данных поручает, а Региональный куратор, будучи обработчиком персональных данных обязуется осуществлять на основании Поручения Обработку персональных данных Субъектов в соответствии со следующими целями:


2.2. Основанием для Обработчика на обработку Персональных данных Субъектов, осуществляемую в интересах Оператора, является настоящее Поручение.
2.3. Оператор поручает обработку Персональных данных Субъектов Обработчику при условии наличия у Оператора правового основания для такой обработки Персональных данных.
2.4. Любая обработка персональных данных, предоставленных Оператором Обработчику, осуществляется в интересах Оператора, производится в рамках целей обработки персональных данных, определяемых самим Оператором, но в любом случае в рамках участия Обработчика в Мероприятии.

3. Порядок обработки и обеспечения безопасности персональных данных
3.1. Перечень действий (операций) с Персональными данными, которые будут совершаться Обработчиком:
а) сбор, получение, запись, систематизация, накопление, извлечение, использование, обезличивание и хранение персональных данных;
б) уточнение (обновление, изменение) персональных данных;
в) использование персональных данных.

4. Обязанности сторон
4.1. Оператор обязуется:
4.1.1. обеспечить соответствие целей обработки персональных данных, передаваемых в рамках Поручения, целям сбора персональных данных;
4.1.2. обеспечить наличие правовых оснований для обработки персональных данных и поручения обработки персональных данных Обработчику;
4.1.3. незамедлительно довести до Обработчика информацию об утрате правовых оснований для обработки персональных данных (в т. ч. в случае отзыва субъектом персональных данных согласия на их обработку);
4.1.4. при поступлении запроса от Субъекта персональных данных об уточнении его Персональных данных, их блокировании или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, уведомить Обработчика о поступившем запросе не позднее 3 (трех) рабочих дней с момента его получения;
4.1.5. по запросу Обработчика в том числе в связи с запросом уполномоченного органа по защите прав Субъектов персональных данных, предоставить доказательство получения согласия Субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия согласия Субъекта.

4.2. Обработчик обязуется:
4.2.1. осуществлять обработку Персональных данных в пределах своей зоны ответственности в соответствии с условиями Поручения и Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
4.2.2. ограничить обработку персональных данных достижением целей, определенных Поручением, и не допускать обработку персональных данных, несовместимую с указанными в Поручении целями обработки персональных данных;
4.2.3. в случае выявления неправомерной обработки, включая неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, незамедлительно уведомить об этом Оператора и прекратить обработку неправомерно обрабатываемых данных до получения дальнейших инструкций от Оператора;
4.2.4. содействовать Оператору при осуществлении государственного контроля (надзора) за деятельностью Оператора по обработке персональных данных. При этом Обработчик обеспечивает предоставление необходимой для осуществления государственного контроля информации в срок, установленный соответствующим запросом Оператора или лица, уполномоченного на осуществление такого контроля (надзора), но в любом случае не менее 5 (пяти) рабочих дней;
4.2.5. в течение 5 (пяти) рабочих дней с даты получения запроса Оператора до начала обработки персональных данных по Поручению или в течение срока действия Поручения, если иной срок не установлен в запросе, предоставлять документы и информацию, подтверждающие принятие мер, направленных на обеспечение выполнения обязанностей, предусмотренных пунктом 4.2.1 Поручения.

5. Конфиденциальность
5.1. Обработчик обязуется соблюдать конфиденциальность персональных данных Операторов и физических лиц, обработка персональных данных которых была поручена Оператором Обработчику, в соответствии с требованиями внутренних документов Обработчика и действующего законодательства Российской Федерации, обязуется обеспечивать безопасность таких персональных данных при их обработке, в том числе, согласно ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных Оператора, а также от иныхнеправомерных действий в отношении персональных данных Оператора и физических лиц, персональные данные которых обрабатываются Обработчиком по поручению Оператора.
5.2. Обработчик гарантирует, что иные лица, привлекаемые Обработчиком к обработке персональных данных, приняли обязательства по соблюдению конфиденциальности персональных данных. Обработчик по запросу Оператора обязан представить доказательства принятия указанными лицами обязательств по соблюдению конфиденциальности персональных данных.
5.3. Обработчик обязуется не раскрывать информацию о персональных данных, обрабатываемых по поручению Оператора, любым третьим лицам за исключением случаев, предусмотренных законодательством Российской Федерации или Поручением.

6. Требования к защите обрабатываемых персональных данных
6.1. Обработчик обязан принимать меры, необходимые и достаточные для обеспечения выполнения Обработчиком обязанностей, предусмотренных законодательством Российской Федерации, в том числе, но не ограничиваясь, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7. Уничтожение Персональных данных
7.1. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных и отсутствия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия Согласия субъекта, Оператор направляет Обработчику запрос на уничтожение Персональных данных по адресу электронной почты Обработчика в срок не позднее 5 (пяти) рабочих дней с даты получения запроса Субъекта.
7.2. Обработчик уничтожает Персональные данные, которые были поручены ему на обработку, в срок, предусмотренный Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», если обработка их не требуется согласно законодательству Российской Федерации, в том числе для достижения цели обработки.
7.3. После уничтожения Персональных данных Обработчик уведомляет Оператора о факте уничтожения. В подтверждение Обработчик вправе направить копии документов, подтверждающих уничтожение Персональных данных, переданных ему на обработку.
7.4. В случае невозможности уничтожить Персональные данные по запросу Оператора в связи с необходимостью их обработки, связанной с исполнением требований законодательства Российской Федерации или необходимость достижения цели обработки, Обработчик направляет мотивированное обоснование о невозможности уничтожения или блокировки Персональных данных Оператору в срок, предусмотренный Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

8. Ответственность сторон
8.1. Оператор несет ответственность перед Субъектом персональных данных за действия, осуществляемые Обработчиком при обработке персональных данных.
8.2. Оператор обязуется по требованию Обработчика возместить имущественные потери, которые понесены или с неизбежностью будут понесены в будущем (в размере сумме штрафов, пеней, компенсаций и иных выплат в пользу любых третьих лиц, расходов на юридические и консультационные услуги) в связи с предъявлением Обработчику претензий, требований, исков третьими лицами, а также в связи с привлечением Обработчика к ответственности за нарушение установленного законом порядка обработки Персональных данных (в том числе за неполучение согласия на такую обработку) в случае, если такие претензии вызваны или ответственность наступила ввиду несоблюдения Оператором законодательства о Персональных данных.
8.3. Обработчик несет ответственность перед Оператором, в пределах, установленных законодательством РФ. В случае, если права Субъектов, обработка данных которых была поручена Обработчику, будут нарушены по вине Обработчика, о чем свидетельствует вступившее в силу решение суда или административного органа, Обработчик возмещает имущественные потери (реальные убытки) Оператора.

9. Заключительные положения
9.1. Оператор обязуется по запросу Обработчика в разумный срок предоставить письменное подтверждение согласия третьих лиц на законное получение и обработку их персональных данных, как Оператором, так и Обработчиком.
9.2. Никакие положения Поручения не освобождают Сторон от соблюдения законных требований, предъявляемых уполномоченными органами, а также иными лицами, имеющими соответствующие полномочия, или судом. Стороны по мере возможности обсуждают друг с другом ответы на запросы, связанные с истребованием информации со стороны уполномоченных органов, а также иных лиц, имеющих на это соответствующие полномочия, в отношении информации, связанной с исполнением Поручения.
9.3. Поручение действует не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен в соответствии с законодательством Российской Федерации.
9.4. Сторона вправе отказаться от исполнения Поручения в одностороннем порядке, предупредив другую Сторону за 30 (тридцать) дней до отказа от исполнения Поручения, путем направления уведомления по юридическому адресу Сторон.