ДОГОВОР ПОРУЧЕНИЯ

на обработку персональных данных

№

г. Новосибирск«___» __________ 20___ г.

Индивидуальный предприниматель Стороженко Максим Юрьевич (ИНН 540305273153, ОГРНИП 324547600163261, адрес: 630083, г. Новосибирск, ул. Большевистская, д. 94, кв. 340), именуемый в дальнейшем «Обработчик», с одной стороны, и

(ИНН , ОГРН/ОГРНИП , адрес: ), в лице , действующего на основании , именуемый в дальнейшем «Оператор», с другой стороны,

совместно именуемые «Стороны», заключили настоящий Договор о нижеследующем:

1. Предмет Договора

1.1. Оператор поручает, а Обработчик обязуется от имени и в интересах Оператора осуществлять обработку персональных данных субъектов, являющихся клиентами Оператора и зарегистрированных Оператором в информационной системе B2B-платформы chinacarexport.online (далее — Платформа), с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Настоящий Договор заключается на основании и во исполнение части 3 статьи 6 Закона о персональных данных.

1.3. Настоящий Договор является рамочным. Он регулирует условия обработки персональных данных всех клиентов Оператора, зарегистрированных Оператором в Платформе, независимо от даты их регистрации, до момента прекращения действия настоящего Договора.

1.4. Настоящий Договор заключается по модели договора присоединения (статья 428 Гражданского кодекса Российской Федерации). Условия Договора размещены в открытом доступе на сайте Платформы и не подлежат согласованию отдельно с каждым Оператором. Оператор присоединяется к условиям в целом путём совершения одного из следующих действий (акцепт):

• проставление отметки (галочки) в специальном поле при регистрации на Платформе или в личном кабинете Оператора;
• подписание печатного экземпляра настоящего Договора.

Оба способа являются равнозначными и порождают одинаковые правовые последствия. Использование Оператором функционала Платформы после проставления отметки также подтверждает акцепт условий Договора.

1.5. Договор считается заключённым с момента совершения Оператором действий по акцепту. При заключении Договора путём электронного акцепта Обработчик фиксирует: дату и время акцепта, реквизиты Оператора, IP-адрес, техническую информацию о браузере, редакцию Договора. Указанные данные являются надлежащим доказательством факта заключения Договора и его условий.

2. Правовой статус Сторон

2.1. Оператор является оператором персональных данных субъектов, являющихся клиентами Оператора, и определяет цели обработки таких персональных данных, их состав, действия, совершаемые с ними, а также сроки их обработки.

2.2. Обработчик действует в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, в соответствии с ч. 3 ст. 6 Закона о персональных данных.

2.3. Обработчик не является оператором персональных данных клиентов Оператора, обрабатываемых по настоящему Договору, и не определяет цели, состав и действия с такими персональными данными.

3. Сведения о персональных данных

3.1. Категории субъектов персональных данных: физические лица, являющиеся клиентами Оператора, зарегистрированные Оператором в Платформе для целей взаимодействия.

3.2. Категории обрабатываемых персональных данных:

• Фамилия, имя, отчество (при наличии);
• Номер мобильного телефона;
• Адрес электронной почты;
• Идентификатор в мессенджерах;
• Иные данные, добровольно предоставленные клиентом Оператора в связи с его обращением (в том числе информация об интересующем автомобиле, предпочтениях, адресе).

3.3. Обработчик не обрабатывает специальные и биометрические категории персональных данных клиентов Оператора.

4. Цели обработки и перечень действий

4.1. Цели обработки персональных данных Обработчиком:

• Техническое хранение персональных данных клиентов Оператора в информационной системе Платформы;
• Обеспечение доступа Оператора к персональным данным его клиентов через личный кабинет Оператора на Платформе;
• Обеспечение работы функционала Платформы, необходимого Оператору для взаимодействия со своими клиентами (в том числе формирование и направление подборок автомобилей клиентам Оператора);
• Обеспечение резервного копирования и восстановления данных.

4.2. Перечень действий, совершаемых Обработчиком с персональными данными: сбор (в части поступления данных в информационную систему Платформы), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование (в пределах, необходимых для целей, указанных в п. 4.1), блокирование, удаление, уничтожение.

4.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

4.4. Обработчик не использует персональные данные клиентов Оператора в собственных целях, в том числе в целях маркетинга, аналитики, продажи третьим лицам.

5. Место и способы хранения персональных данных

5.1. Персональные данные клиентов Оператора хранятся Обработчиком на серверах, расположенных на территории Российской Федерации, у хостинг-провайдера ООО «Регистратор доменных имён РЕГ.РУ» (reg.ru).

5.2. Обработчик обеспечивает соблюдение требований части 5 статьи 18 Закона о персональных данных о размещении баз персональных данных граждан Российской Федерации на территории Российской Федерации.

5.3. Трансграничная передача персональных данных Обработчиком не осуществляется.

6. Меры по обеспечению безопасности персональных данных

6.1. Обработчик обязуется соблюдать конфиденциальность персональных данных клиентов Оператора и обеспечивать их безопасность в соответствии с требованиями Закона о персональных данных, Постановления Правительства РФ от 01.11.2012 № 1119 и иных нормативных актов.

6.2. Обработчик применяет следующие меры по обеспечению безопасности персональных данных:

• Использование защищённых каналов связи (HTTPS/TLS) для передачи данных;
• Разграничение прав доступа к персональным данным (Оператор имеет доступ только к персональным данным своих клиентов через свой личный кабинет на Платформе);
• Идентификация и аутентификация пользователей Платформы по уникальному логину и паролю;
• Регулярное резервное копирование данных;
• Регистрация событий безопасности в информационной системе Платформы;
• Проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

6.3. Информационным системам Обработчика установлен 4-й уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

7. Обязанности Сторон

7.1. Обработчик обязуется:

• Осуществлять обработку персональных данных клиентов Оператора исключительно в целях и в пределах, установленных настоящим Договором;
• Обеспечивать конфиденциальность персональных данных;
• Применять необходимые правовые, организационные и технические меры для защиты персональных данных;
• Не передавать персональные данные клиентов Оператора третьим лицам без письменного согласия Оператора, за исключением случаев, предусмотренных законодательством Российской Федерации;
• В случае выявления инцидента, связанного с персональными данными клиентов Оператора, незамедлительно (не позднее 24 часов с момента выявления) уведомить об этом Оператора и Роскомнадзор в порядке, установленном законодательством;
• По запросу Оператора предоставлять информацию об исполнении настоящего Договора;
• По требованию Оператора прекратить обработку персональных данных и удалить или обезличить их в срок, не превышающий 30 (тридцати) дней с даты получения соответствующего требования, за исключением случаев, когда закон требует продолжения хранения.

7.2. Оператор обязуется:

• Получать в установленном законом порядке согласие субъектов персональных данных на обработку их персональных данных с указанием Обработчика как лица, которому передаётся обработка;
• Обеспечить наличие правовых оснований для обработки персональных данных клиентов, регистрируемых в Платформе;
• Своевременно информировать Обработчика об отзыве согласия субъектом персональных данных, требованиях об уничтожении, блокировании или уточнении персональных данных;
• Не размещать в Платформе персональные данные лиц, чьи согласия не получены либо отозваны;
• Соблюдать требования Закона о персональных данных при работе с персональными данными своих клиентов через Платформу;
• Незамедлительно уведомлять Обработчика о поступивших от субъектов персональных данных запросах, требованиях или жалобах, связанных с обработкой их персональных данных.

8. Ответственность Сторон

8.1. Каждая из Сторон несёт ответственность за нарушение требований Закона о персональных данных в пределах своей роли, установленной настоящим Договором:

• Оператор несёт ответственность перед субъектами персональных данных за законность обработки их персональных данных, наличие правовых оснований обработки, соблюдение прав субъектов;
• Обработчик несёт ответственность за соблюдение требований к обеспечению безопасности персональных данных при их хранении и обработке в Платформе.

8.2. Сторона, допустившая нарушение требований настоящего Договора, обязана возместить другой Стороне убытки, причинённые таким нарушением, в размере, установленном законодательством Российской Федерации.

8.3. В случае привлечения одной из Сторон к административной или иной ответственности за нарушение законодательства о персональных данных вследствие действий или бездействия другой Стороны, виновная Сторона обязана возместить пострадавшей Стороне понесённые расходы, включая суммы штрафов и судебных издержек.

9. Срок действия и порядок расторжения

9.1. Настоящий Договор вступает в силу с даты его подписания Сторонами и действует бессрочно.

9.2. Каждая из Сторон вправе расторгнуть настоящий Договор в одностороннем порядке путём направления другой Стороне письменного уведомления не менее чем за 30 (тридцать) календарных дней до предполагаемой даты расторжения.

9.3. При расторжении настоящего Договора Обработчик в течение 30 (тридцати) дней с даты расторжения:

• Прекращает обработку персональных данных клиентов Оператора;
• По запросу Оператора передаёт Оператору персональные данные его клиентов в машиночитаемом формате;
• После передачи данных Оператору либо по истечении срока, установленного для передачи, уничтожает персональные данные клиентов Оператора в информационной системе Платформы, о чём составляет соответствующий акт.

10. Заключительные положения

10.1. Во всём, что не предусмотрено настоящим Договором, Стороны руководствуются законодательством Российской Федерации, в том числе Законом о персональных данных.

10.2. Все изменения и дополнения к настоящему Договору действительны при условии их совершения в письменной форме и подписания обеими Сторонами.

10.3. Все споры, возникающие из настоящего Договора, подлежат рассмотрению в суде по месту нахождения Обработчика — в г. Новосибирске.

10.4. Настоящий Договор составлен в двух экземплярах, имеющих равную юридическую силу, по одному для каждой из Сторон.

11. Реквизиты и подписи Сторон