1. Стороны
Оператор — Заказчик (Тенант), заключивший договор на условиях Публичной оферты и вносящий в сервис Affilo персональные данные своих партнёров и клиентов. Оператор самостоятельно определяет цели и содержание обработки таких персональных данных.
Обработчик — Общество с ограниченной ответственностью «ХОЛСТ НЕОН» (ОГРН 1233900001884, ИНН 3900007526), предоставляющее сервис Affilo и обрабатывающее персональные данные по поручению Оператора.
2. Предмет поручения
Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных партнёров и клиентов Оператора, вносимых Оператором в сервис Affilo, в целях учёта партнёрской программы Оператора средствами сервиса: регистрация партнёров, фиксация начислений и статусов выплат вознаграждения. Обработка осуществляется исключительно в объёме и на условиях, определённых настоящим Поручением и указаниями Оператора. Обработчик не осуществляет денежные расчёты между Оператором и его партнёрами (вознаграждение партнёрам Оператор выплачивает самостоятельно) и не является плательщиком, платёжным агентом или налоговым агентом в отношении таких выплат.
3. Перечень персональных данных
По поручению Оператора Обработчик обрабатывает следующие персональные данные:
- фамилия, имя, отчество партнёров и клиентов Оператора;
- адрес электронной почты;
- номер телефона;
- наименование организации (индивидуального предпринимателя), ИНН;
- реквизиты для учёта выплат и сведения о сделках, вносимые Оператором, — в целях фиксации начислений и статусов выплат вознаграждения, которое Оператор выплачивает партнёру самостоятельно.
4. Перечень действий (операций) с персональными данными
Обработчик вправе совершать следующие действия с персональными данными:
- сбор (получение от Оператора), запись, систематизация, накопление, хранение;
- уточнение (обновление, изменение), извлечение, использование в рамках функциональности сервиса;
- блокирование, удаление и уничтожение по указанию Оператора либо по завершении поручения.
Обработка осуществляется с использованием средств автоматизации. Обработчик не вправе использовать персональные данные в собственных целях и передавать их третьим лицам, кроме случаев, предусмотренных настоящим Поручением или законом.
5. Права и обязанности Обработчика
Обработчик обязуется:
- обрабатывать персональные данные только по поручению и в интересах Оператора;
- соблюдать конфиденциальность персональных данных и обеспечивать их неразглашение;
- соблюдать требования статей 18.1 и 19 Закона № 152-ФЗ, принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
- по запросу Оператора предоставлять документы и информацию, подтверждающие соблюдение требований к защите персональных данных;
- незамедлительно уведомлять Оператора о случаях неправомерной передачи (доступа к) персональных данных и об обращениях субъектов персональных данных, поступивших Обработчику (часть 3.1 статьи 21 Закона № 152-ФЗ);
- по завершении обработки (расторжении договора либо по указанию Оператора) прекратить обработку и удалить (уничтожить) персональные данные, если иное не предусмотрено законом.
6. Права и обязанности Оператора
Оператор:
- определяет цели и состав обрабатываемых персональных данных;
- гарантирует, что получил от субъектов персональных данных (своих партнёров и клиентов) все необходимые согласия и имеет иные законные основания для обработки, а также довёл до них требуемую информацию;
- несёт ответственность перед субъектами персональных данных за законность обработки;
- вправе давать Обработчику указания в отношении обработки и запрашивать сведения о мерах защиты.
7. Привлечение иных лиц (субобработчиков)
Для оказания услуг Обработчик вправе привлекать иных лиц (в том числе поставщика услуг хостинга и инфраструктуры) при условии возложения на них обязанностей по обеспечению конфиденциальности и безопасности персональных данных, соответствующих требованиям настоящего Поручения и Закона № 152-ФЗ. Обработчик несёт перед Оператором ответственность за действия привлечённых им лиц.
8. Конфиденциальность и безопасность
Обработчик обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним кругом уполномоченных работников, принявших на себя обязательства о неразглашении. Обработчик применяет технические меры защиты, включая разграничение доступа, шифрование каналов передачи данных, резервное копирование и журналирование действий.
9. Ответственность
Перед субъектами персональных данных за соблюдение требований законодательства отвечает Оператор. Обработчик отвечает перед Оператором за соблюдение условий настоящего Поручения и требований Закона № 152-ФЗ в части выполняемой им обработки.
10. Срок действия
Настоящее Поручение действует в течение срока действия договора между Сторонами, заключённого на условиях Публичной оферты, и прекращается одновременно с ним. Обязанности по обеспечению конфиденциальности сохраняются и после прекращения Поручения.
11. Применимое право
К настоящему Поручению применяется право Российской Федерации. Вопросы, не урегулированные Поручением, разрешаются в соответствии с законодательством Российской Федерации и Публичной офертой.