Этот документ — часть Пользовательского соглашения и Публичной оферты. Он содержит условия поручения на обработку персональных данных по части 3 статьи 6 Федерального закона № 152-ФЗ.
1. Стороны и роли
Пользователь (владелец Кабинета) — оператор персональных данных своих клиентов, подрядчиков и гостей галерей. [наименование ООО] (ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес]) — лицо, которое обрабатывает эти данные по поручению Пользователя (далее — «Обработчик»).
2. Какие данные и чьи
Данные, которые Пользователь вносит в Кабинет: имена, телефоны, адреса электронной почты, ссылки на соцсети, источник обращения, сведения о заказах и оплатах, заметки, фото и видео со съёмок, комментарии и отметки гостей галерей.
3. Что Обработчик делает с данными
Сбор через формы Сервиса, запись, систематизация, хранение, уточнение, извлечение, использование для работы функций Сервиса, передача по команде Пользователя (письма клиентам, открытие галереи по ссылке, календарь на телефоне Пользователя), обезличивание, блокирование, удаление.
Цель — предоставить Пользователю функции Сервиса. Для других целей Обработчик данные не использует.
4. Обязанности Обработчика
- Обрабатывать данные только по поручению и инструкциям Пользователя, выраженным в настройках и действиях в Сервисе.
- Соблюдать конфиденциальность и не раскрывать данные третьим лицам без поручения Пользователя или требования закона.
- Принимать меры защиты по статье 19 152-ФЗ: изоляция Кабинетов на уровне базы данных, шифрование соединений, разграничение прав ролей, журналирование действий администраторов, ограничение попыток входа.
- Хранить данные граждан РФ в базах данных на территории России.
- Сообщить Пользователю без промедления, не позднее 24 часов, о выявленной утечке, затрагивающей его данные, и помочь выполнить обязанности перед Роскомнадзором и субъектами.
- Помогать отвечать на запросы субъектов: найти, исправить, выгрузить или удалить данные конкретного человека.
- Привлекать других обработчиков (хостинг, почтовый сервис, СМС) только при тех же обязательствах конфиденциальности и защиты.
5. Обязанности Пользователя
- Иметь законное основание для обработки данных клиентов (договор с клиентом или согласие) и сообщать клиентам о целях обработки.
- Не вносить в Кабинет специальные категории данных без отдельного основания.
- Следить, кому выдан доступ в Кабинет и ссылки на галереи.
6. Срок и удаление
Поручение действует, пока существует Кабинет. Пользователь может удалить отдельные записи в любой момент. После удаления Кабинета данные удаляются из рабочих баз сразу, из резервных копий — по истечении их срока хранения.