Поручение на обработку персональных данных
Настоящее поручение на обработку персональных данных (далее – Поручение) является неотъемлемой частью лицензионного соглашения с конечным пользователем (далее – Лицензионное соглашение) и применяется к программе для ЭВМ «Supplier Manager - автоматизация закупок» (далее – Программа).
Настоящее Поручение применяется в отношении облачной версии Программы
Если Вы не согласны с условиями Поручения, Вы не можете использовать Программу
Под акцептом в целях Поручения признается факт использования Программы
Термины и определения
Для целей настоящего Поручения применять термины в значении, указанном ниже:
- Оператор – Администратор портала, Пользователь или лицо, уполномоченное им и действующее от его имени, которое организует и осуществляет обработку персональных данных и определяет: цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными;
- Обработчик – Общество с ограниченной ответственностью «Профессиональные Интернет-решения», 426008, Республика Удмуртская, город Ижевск, улица им Вадима Сивкова, дом 171, офис 1;
- Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), размещенная Оператором в Портале;
- Контент пользователя – информация, в составе которой могут быть Персональные данные, размещенная/загруженная Оператором при использовании функциональностей Программы. В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Лицензионным соглашением с конечным пользователем (Лицензионное соглашение).
Предмет поручения
- Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по хранению Контента пользователя, который обрабатывается или будет обрабатываться Оператором с использованием функциональностей Программы или Дополнительных функциональностей в Портале Оператора.
- Перечень действий по обработке персональных данных в рамках Поручения:
- Обработчик осуществляет хранение в рамках Поручения посредством размещения Портала Оператора на арендуемых мощностях в датацентрах на территории Российской Федерации (применимо к облачной версии Программы); или
- Обработчик осуществляет хранение в рамках Поручения посредством размещения Контента пользователя на арендуемых мощностях в датацентрах на территории Российской Федерации (применимо к коробочной версии Программы);
- Способ выдачи Поручения:
- использование функциональности Программы в отношении облачной версии Программы
- Цели обработки Персональных данных, перечень категорий Персональных данных и иные условия обработки Персональных данных определяются Оператором.
- Оператор определил автоматизированный способ обработки Персональных данных в рамках Поручения.
- Поручение действует в течение всего срока использования Оператором Программы в соответствии с Лицензионным соглашением, включая период блокировки Учетной записи.
Заверения и гарантии Оператора
- Оператор заверяет и гарантирует, что:
- получил Персональные данные законными способами;
- обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Обработчику с целью хранения);
- соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации.
- Оператор гарантирует, что любое лицо, осуществляющее обработку Персональных данных с использованием функциональностей Программы или Дополнительных функциональностей, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.
- Заверения и гарантии Оператора, являются достоверными в любой момент времени/периода обработки Персональных данных в рамках Поручения.
- Оператор признает и осознает факт обработки Персональных данных при использовании функциональностей Программы или Дополнительных функциональностей.
Обязанности Обработчика
- Обработчик обязуется осуществить хранение Персональных данных в рамках Поручения самостоятельно, либо на условиях, предусмотренных Поручением, имеет право привлечь к хранению Персональных данных третьих лиц, указанных на сайте Обработчика в сети Интернет по адресу https://suppman.ru/about/privacy/, оставаясь ответственным перед Оператором за выполнение своих обязательств по Поручению.
- Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 3 (трех) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на адрес Администратора портала (в отношении облачной версии Программы).
- Ответственность перед субъектом персональных данных за действия Обработчика несет Оператор.
Ответственность Оператора
- Обработчик несет ответственность перед Оператором, Оператор в свою очередь, несет ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.
- Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Программа для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование Программы в соответствии с юридическими обязательствами Оператора.
- Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Программе, а также самостоятельно обеспечивает их конфиденциальность.
- Оператор несет ответственность за все действия, а также их последствия, при использовании Программы, при этом все действия, совершенные под Учетной записью Оператора считаются произведенными самим Оператором.
- Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц в отношении использования Оператором Программы в целях обработки Персональных данных.
- Оператор несет ответственность за рассмотрение запросов субъектов Персональных данных, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором функциональностей Программы/Дополнительных функциональностей затрагивает права указанных лиц.
- Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение 10 (десяти) календарных дней с момента получения соответствующего запроса от Обработчика.
- В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хранения Обработчиком Персональных данных, размещенных Оператором в Портале, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.
- В случае предъявления Обработчику исковых требований от третьих лиц, в том числе субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хранения Обработчиком Персональных данных, размещенных Оператором в Портале, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.
- Оператор несет риск невозможности использования Программы/Дополнительных функциональностей, возникший вследствие исполнения Обработчиком обязанности по прекращению хранения Персональных данных на основании требования Оператора.
Конфиденциальность и безопасность
- Обработчик принимает необходимые меры конфиденциальности и безопасности при хранении Персональных данных с использованием средств автоматизации в соответствии с требованиями, предъявляемыми к защите персональных данных. Более подробная информация представлена в Политике обработки и конфиденциальности персональной информации.
Нарушение информационной безопасности
- Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию Персональных данных («Нарушение информационной безопасности»), Обработчик незамедлительно (1) уведомит Оператора об Нарушении информационной безопасности; (2) расследует Нарушение информационной безопасности и (3) примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности.
- Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.
- Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Программе, в целях недопущения Нарушения информационной безопасности при обработке Персональных данных с использованием Программы. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 3 (трех) календарных дней с даты события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, находящихся на хранении в рамках Поручения.
Применимое право и разрешение споров
- Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.
- Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.
- Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет https://suppman.ru/about/ppd/. При каждом доступе и/или фактическом использовании Программы, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Программы.
Последнее обновление документа: 03 мая 2022 г.