Для целей настоящего Поручения применять термины в значении, указанном ниже:
1. Оператор —Администратор портала, пользователь, лицо, которое организует и осуществляет обработку персональных данных и определяет: цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными;
2. Обработчик — Общество с ограниченной ответственностью «Аспро», ИНН 7453223946, 454136, Россия, г. Челябинск, ул. Молодогвардейцев, д. 31, 8 этаж;
3. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), размещенная Оператором в Программе Обработчика;
4. Контент пользователя — информация, в составе которой могут быть Персональные данные, размещенная/загруженная Оператором при использовании функционала Программы Обработчика.
5. Средства коммуникации — почта, телефония и иные средства, возможность использования которых предоставляется Оператору.
В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Лицензионным соглашением с конечным пользователем (Лицензионное соглашение, размещенное на официальном сайте ООО «Аспро» по адресу https://aspro.cloud/).
Настоящее Поручение считается заключенным с момента заключения Лицензионного соглашения.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по хостингу Контента пользователя, который обрабатываются или будет обрабатываться Оператором с использованием функционала Программы Обработчика.
1.2. Целью обработки Персональных данных является хостинг Контента пользователя. Обработка осуществляется посредством размещения Контента пользователя на арендуемых мощностях в датацентрах на территории Российской Федерации.
1.3. Перечнем действий по обработке персональных данных в рамках Поручения является:
— накопление;
— хранение;
— передача (предоставление, доступ) после выбора Оператором соответствующей функции Программы;
— уничтожение/удаление Персональных данных.
2. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
2.2. Оператор получает персональные данные пользователей при использовании последними функционала Программы Обработчика.
2.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
2.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1. Обработчик обрабатывает персональные данные Пользователей в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — Пользователей).
3.2. Обработчик передает персональные данные Пользователей одному или нескольким третьим лицам, список которых размещен по адресу в сети Интернет https://aspro.cloud/partners/ для предоставления информации о возможности выполнения услуг/работ, связанных с использованием программных продуктов Аспро.
3.3. Обработчик обрабатывает персональные данные Пользователей в течение сроков действия заключенных с ними договоров. Обработчик может обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учете» и иными нормативными правовыми актами.
3.4. Обработчик обрабатывает включая, но не ограничиваясь следующие персональные данные Пользователей:
— Фамилия, имя, отчество;
— Адрес;
— Номер контактного телефона;
— ID пользователя в мессенджере;
— Адрес электронной почты;
— Должность и иные данные.
4. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСВЕННОСТЬ ОБРАБОТЧИКА
4.1. Обработчик обязуется соблюдать цель и ограничения обработки Персональных данных, определенных в Поручении.
4.2. Обработчик обязуется исполнять Поручение самостоятельно, также с привлечением третьих лиц, оставаясь ответственным перед Оператором за выполнение своих обязательств по Поручению.
4.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность Персональных данных.
4.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 3 (трех) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на адрес Администратора портала.
4.5. Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора персональным данным, повлекшие разглашение таких Персональных данных, в пределах размера реального ущерба, подтвержденного документально, но в любом случае не более стоимости лицензии на Программу за один месяц, приобретенной Оператором. В случае использования Оператором бесплатной версии Программы Программа предоставляется «как есть» и Обработчик не несет ответственности за нарушения условий настоящего Поручения.
5. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСВЕННОСТЬ ОПЕРАТОРА
5.1. Оператор несет ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.
5.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Программа для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование Программы в соответствии с юридическими обязательствами Оператора.
5.3. Оператор вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.
5.4. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Программе, а также самостоятельно обеспечивает их конфиденциальность.
5.5. Оператор несет ответственность за все действия, а также их последствия, при использовании Программы.
5.6. Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц в отношении использования Оператором Программы в целях обработки Персональных данных.
5.7. Оператор несет ответственность за рассмотрение запросов субъектов Персональных данных, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором функционала Программы затрагивает права указанных лиц.
5.8. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.
5.9. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.
5.10. В случае предъявления Обработчику исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.
5.11. Оператор несет риск невозможности использования Программы, возникший вследствие исполнения Обработчиком обязанности по прекращению хостинга Персональных данных на основании Поручения Оператора.
6. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСВЕННОСТЬ ОБРАБОТЧИКА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору и Обработчику по адресу электронной почты или почтовой корреспонденцией, указанных в разделе Контакты. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.
7.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.
7.3. В случае наличия противоречий между условиями настоящего Поручения и иными условиями использования Программы в отношении обработки персональных данных, применяются условия настоящего Поручения.
7.4. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети интернет на официальном сайте ООО «Аспро» по адресу https://aspro.cloud/. При каждом доступе и/или фактическом использовании Программы, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Программы.