Поручение на обработку персональных данных

1. Стороны и основание поручения

Заказчик, указанный в принятом заказе и договоре, поручает Приписнов Степан Сергеевич, ИНН 526005124470, далее «Обработчик», обработку данных в целях обслуживания обращений покупателей своих магазинов через Отклик. Поручение действует в пределах полномочий заказчика и его договоров с маркетплейсами.

До передачи заказчик устанавливает законность получения и поручения обработки, в том числе наличие согласия субъекта, когда оно требуется частью 3 статьи 6 закона № 152-ФЗ и отсутствует иное основание, предусмотренное законом. Заверение заказчика не освобождает Обработчика от его собственных обязанностей.

2. Предмет обработки

Категории субъектов: покупатели, авторы отзывов и вопросов, участники переписки и представители заказчика в объёме, необходимом для работы с обращением. Данные: передаваемые API имя или псевдоним, тексты, внешние идентификаторы, связь с заказом и товаром, даты, оценки, доступные вложения и ответы; журнал действий уполномоченных пользователей.

Цели: импорт доступной истории, объединение очереди, поиск и просмотр обращений, подготовка и согласование ответа, отправка по указанию заказчика, сверка результата и аудит выполнения поручения. Обучение моделей, реклама и создание собственных баз покупателей Обработчиком не входят в поручение.

Операции: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление назначенным пользователям заказчика и соответствующему маркетплейсу, блокирование, удаление и уничтожение. Автоматизированные операции дополняются необходимыми действиями поддержки.

3. Обязанности Обработчика

Соблюдать конфиденциальность, принципы и правила обработки, требования части 5 статьи 18, статьи 18.1 и статьи 19 закона № 152-ФЗ; не выходить за цели и документированные указания заказчика. Разделять данные организаций, ограничивать доступ по ролям и хранить интеграционные секреты отдельно от пользовательских ответов API.

По запросу заказчика в течение действия поручения, в том числе до начала обработки, предоставлять документы и сведения о принятых мерах и соблюдении обязательных требований в объёме, позволяющем проверить исполнение и не раскрывающем секреты других клиентов.

Привлекать иных обработчиков только на согласованных условиях с раскрытием их роли и размещения данных и передачей необходимых обязанностей по защите. До такого согласования передача переписки внешней модели, почтовому или диагностическому сервису сверх необходимого объёма не допускается.

Уведомлять заказчика о случаях, предусмотренных частью 3.1 статьи 21 закона № 152-ФЗ, без неоправданной задержки с момента выявления; договорный целевой срок первичного сообщения — не позднее 12 часов. Сообщить известные обстоятельства, категории затронутых данных, предполагаемые последствия, меры и контакт для взаимодействия, затем дополнять сведения по результатам расследования.

4. Обязанности заказчика и взаимодействие

Заказчик передаёт только необходимые данные, назначает доступы, сообщает о прекращении оснований обработки и направляет проверяемые указания об исправлении, блокировании, выдаче копии или уничтожении. Нельзя поручать действия, заведомо нарушающие закон или договор с площадкой.

Запрос субъекта, полученный Обработчиком по порученным данным, передаётся заказчику без задержки. Стороны согласуют ответ с соблюдением законного срока. Обработчик не отказывает субъекту только со ссылкой на договор и исполняет собственные обязанности в установленных законом случаях.

Перед субъектом за поручение действует установленное законом распределение ответственности оператора и обработчика; эта оговорка не исключает прямые обязанности и ответственность Обработчика.

5. Срок и завершение

Поручение действует в течение законного использования сервиса и завершающих операций по возврату и удалению данных. По прекращении заказчик получает согласованный экспорт, после чего Обработчик прекращает рабочую обработку и уничтожает данные в срок, не превышающий применимый законный срок; предлагаемое договорное ограничение — 30 дней с прекращения основания.

Удаление охватывает копии и резервные носители либо обеспечивается их плановым необратимым истечением в том же предельном сроке. При юридической необходимости сохранить отдельные данные фиксируются основание, состав, ограничение доступа и срок; это не разрешает дальнейшее использование для обслуживания магазина.

Результат уничтожения подтверждается в порядке приказа Роскомнадзора № 179 от 28.10.2022. Экземпляр принятой редакции и параметры поручения сохраняются отдельно от удаляемого массива.