Поручение на обработку персональных данных

1. Преамбула

Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Публичной оферты Pravlenie365 (Правление365) (далее — Оферта) и регулирует отношения сторон в части обработки персональных данных физических лиц — членов садового некоммерческого товарищества, являющегося клиентом сервиса.

Заказчик — садовое некоммерческое товарищество (далее — СНТ), акцептовавшее Оферту, выступающее самостоятельным Оператором персональных данных своих садоводов в соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Исполнитель — Индивидуальный предприниматель Верин Андрей Александрович (ИНН 760500321169, ОГРНИП 314760434200022, адрес: 115432, г. Москва, ул. Архитектора Щусева, д. 5, к. 1, кв. 469, e-mail: info@pravlenie365.ru), осуществляющий обработку персональных данных по поручению Заказчика-Оператора в соответствии с ч. 3 ст. 6 152-ФЗ.

Акцептуя Оферту, Заказчик даёт Исполнителю настоящее Поручение на обработку персональных данных садоводов СНТ на условиях, определённых ниже.

2. Предмет Поручения

2.1. Заказчик поручает, а Исполнитель принимает на себя обязательство осуществлять обработку персональных данных физических лиц — садоводов (членов СНТ и лиц, ведущих садоводство на основании индивидуальных договоров) клиентского СНТ в объёме и с целями, указанными в настоящем Поручении.

2.2. Обработка осуществляется исключительно в следующих целях:

• ведение реестра членов СНТ и данных о земельных участках;
• учёт потребления электроэнергии по показаниям приборов учёта;
• формирование квитанций, расчёт начислений и задолженности;
• направление уведомлений и напоминаний об оплате;
• ведение документооборота внутри СНТ (протоколы, уведомления, акты).

2.3. Исполнитель не вправе обрабатывать персональные данные садоводов в каких-либо иных целях, в том числе в своих собственных коммерческих интересах.

3. Перечень действий с персональными данными

3.1. Исполнителю поручается совершение следующих действий (операций) с персональными данными:

• сбор — получение сведений о садоводах от Заказчика или уполномоченных им лиц;
• запись — внесение данных в информационные системы Pravlenie365 (Правление365);
• систематизация — упорядочивание данных по участкам, лицевым счетам, периодам;
• накопление — формирование истории показаний, платежей, задолженностей;
• хранение — размещение данных на серверах в пределах сроков, установленных Поручением;
• уточнение (обновление, изменение) — корректировка данных по заявке Заказчика или садовода;
• использование — применение данных для формирования квитанций, отчётов, уведомлений;
• передача (предоставление, доступ) — предоставление Заказчику доступа к данным через личный кабинет, выгрузка отчётов; передача хостинг-провайдеру для технического хранения;
• обезличивание — обезличивание данных по истечении срока хранения;
• блокирование — временное прекращение обработки по требованию Заказчика или субъекта;
• удаление — удаление конкретных записей по требованию Заказчика или субъекта;
• уничтожение — безвозвратное уничтожение данных по истечении установленного срока или по требованию Заказчика.

4. Категории субъектов и состав персональных данных

4.1. Категория субъектов: физические лица — члены СНТ и лица, ведущие садоводство на основании индивидуального договора с СНТ.

4.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер земельного участка;
• адрес земельного участка;
• кадастровый номер участка (при наличии);
• номер телефона;
• адрес электронной почты;
• данные приборов учёта электроэнергии (показания счётчиков, серийный номер прибора);
• история начислений и платежей;
• факт членства в СНТ или наличия индивидуального договора.

4.3. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и иные, указанные в ст. 10 152-ФЗ) в рамках настоящего Поручения не обрабатываются.

5. Срок действия Поручения

5.1. Настоящее Поручение действует в течение всего срока действия Оферты, заключённой между Заказчиком и Исполнителем.

5.2. После прекращения Оферты по любому основанию Исполнитель обязан прекратить обработку персональных данных садоводов и в течение 30 (тридцати) календарных дней уничтожить данные или передать их Заказчику в согласованном формате. Заказчик вправе запросить выгрузку архива данных в течение указанного срока.

5.3. Обязательства о конфиденциальности, установленные настоящим Поручением, сохраняют силу в течение 5 (пяти) лет после прекращения Поручения.

6. Обязательства Исполнителя

6.1. Соблюдение конфиденциальности. Исполнитель обязуется не раскрывать персональные данные садоводов третьим лицам и не распространять их без письменного согласия Заказчика, за исключением случаев, прямо предусмотренных настоящим Поручением и законодательством РФ.

6.2. Обеспечение безопасности. Исполнитель обязуется применять технические и организационные меры защиты персональных данных, предусмотренные разделом 9 настоящего Поручения, и не допускать несанкционированного доступа к данным.

6.3. Ограничение передачи третьим лицам. Исполнитель вправе привлекать субподрядчиков исключительно для целей технического хранения данных (хостинг-провайдер АО «Таймвэб», ИНН 7810353960). Привлечение иных лиц допускается только с предварительного письменного согласия Заказчика.

6.4. Уведомление об инцидентах. В случае выявления нарушения безопасности, повлёкшего или способного повлечь несанкционированный доступ к персональным данным садоводов, Исполнитель обязуется уведомить Заказчика в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента с указанием характера нарушения, предположительно затронутых данных и принятых мер.

6.5. Уничтожение данных по требованию. По письменному требованию Заказчика Исполнитель обязан уничтожить персональные данные садоводов или их часть в течение 10 (десяти) рабочих дней с подтверждением факта уничтожения актом.

6.6. Содействие Заказчику. Исполнитель обязуется содействовать Заказчику в реализации прав субъектов персональных данных, предусмотренных ст. 14–21 152-ФЗ, в том числе предоставлять сведения, необходимые для ответа субъекту, в течение 5 (пяти) рабочих дней с момента запроса Заказчика.

7. Обязательства Заказчика-Оператора

7.1. Получение согласий. Заказчик обязуется самостоятельно получать согласия садоводов на обработку их персональных данных Исполнителем в качестве обработчика по поручению, с указанием наименования Исполнителя и целей обработки в форме согласия.

7.2. Законность передачи данных. Заказчик гарантирует, что передача персональных данных садоводов Исполнителю осуществляется на законных основаниях и не нарушает права субъектов персональных данных.

7.3. Уведомление об отзыве согласий. В случае отзыва садоводом согласия на обработку его персональных данных Заказчик обязан незамедлительно, но не позднее 3 (трёх) рабочих дней, уведомить Исполнителя о необходимости прекратить обработку данных такого садовода и (или) уничтожить их.

7.4. Подача уведомления в Роскомнадзор. Заказчик самостоятельно несёт ответственность за подачу уведомления об обработке персональных данных в Роскомнадзор и за соблюдение всех иных требований 152-ФЗ в качестве оператора.

8. Ответственность сторон перед субъектами персональных данных

8.1. Заказчик как Оператор несёт полную ответственность перед субъектами персональных данных (садоводами) за законность обработки их персональных данных в соответствии с требованиями 152-ФЗ.

8.2. Исполнитель несёт ответственность перед Заказчиком за нарушение условий настоящего Поручения, в том числе за несанкционированное использование или раскрытие персональных данных, в размере реального ущерба, причинённого Заказчику таким нарушением.

8.3. В случае предъявления субъектом персональных данных требований непосредственно к Исполнителю Исполнитель незамедлительно уведомляет Заказчика и действует в соответствии с его указаниями, за исключением случаев, когда такие указания противоречат законодательству РФ.

8.4. Исполнитель освобождается от ответственности, если нарушение прав субъекта персональных данных произошло вследствие предоставления Заказчиком недостоверных или незаконно полученных персональных данных.

9. Меры безопасности

9.1. Уровень защищённости. Обработка персональных данных в информационной системе Pravlenie365 (Правление365) осуществляется в соответствии с уровнем защищённости УЗ-3, установленным Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

9.2. Меры защиты. В соответствии с Приказом ФСТЭК России от 18.02.2013 № 21 в применимой части Исполнитель обеспечивает:

• разграничение прав доступа пользователей к данным по принципу минимальной достаточности;
• регистрацию событий безопасности и ведение журналов аудита;
• защиту информации при её передаче по каналам связи;
• антивирусную защиту и защиту от вредоносного программного обеспечения;
• контроль целостности данных и программных средств.

9.3. Шифрование канала. Передача персональных данных между клиентскими устройствами и серверами Исполнителя осуществляется с использованием протокола TLS не ниже версии 1.2, обеспечивающего шифрование трафика и защиту от перехвата.

9.4. Хранение данных. Данные хранятся исключительно на серверах, расположенных на территории Российской Федерации (ЦОД IXcellerate, г. Москва), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

10. Заключительные положения

10.1. Настоящее Поручение является составной частью Оферты и вступает в силу с момента акцепта Оферты Заказчиком.

10.2. Настоящее Поручение разработано в соответствии с требованиями ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

10.3. В части, не урегулированной настоящим Поручением, применяются положения 152-ФЗ, Оферты и иных применимых нормативных актов Российской Федерации.

10.4. Исполнитель вправе в одностороннем порядке вносить изменения в настоящее Поручение с уведомлением Заказчика не менее чем за 14 (четырнадцать) календарных дней. Продолжение использования сервиса после вступления изменений в силу означает согласие Заказчика с новой редакцией Поручения.

10.5. Актуальный текст настоящего Поручения постоянно размещён на сайте сервиса Pravlenie365 (Правление365) по адресу: https://pravlenie365.ru/offer (Приложение № 1).