Поручение на обработку персональных данных (DPA)

Приложение №1 к Соглашению

1. Стороны и роли

1.1. Мастер — оператор персональных данных своих клиентов (субъектов ПДн).

1.2. UBEE — обработчик ПДн, действующий по поручению Мастера в целях функционирования Сервиса.

2. Предмет и цели обработки

2.1. Мастер поручает UBEE обработку ПДн клиентов (ФИО, контакты, записи на услуги, история посещений/оплат, вложения к заметкам и иные данные, вводимые Мастером/Клиентом в Сервис) для: ведения записей, уведомлений, аналитики, поддержки работы Сервиса, исполнения требований закона и обеспечения безопасности.

3. Действия с ПДн

3.1. Сбор, запись, систематизация, хранение, обновление, использование, передача по поручению Мастера вовлечённых обработчикам (хостинг/уведомления/аналитика/платёжные сервисы), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей Сервиса.

4. Обязанности Мастера (Оператора)

4.1. Самостоятельно получать законные согласия субъектов ПДн на обработку, поручение и трансграничную передачу (при наличии).

4.2. Вести учёт обращений субъектов ПДн, направлять UBEE поручения об ограничении/удалении ПДн, если это требуется.

4.3. Предоставлять UBEE подтверждения полученных согласий по запросу.

5. Обязанности UBEE (Обработчика)

5.1. Обрабатывать ПДн строго по поручению Мастера и в рамках Сервиса.

5.2. Реализовывать организационные и технические меры защиты ПДн.

5.3. Привлекать суб-обработчиков (хостинг, коммуникации, аналитика) при соблюдении конфиденциальности и требований закона.

5.4. Прекращать обработку/удалять ПДн по поручению Мастера при отсутствии законных оснований для дальнейшей обработки.

5.5. Хранить ПДн не дольше, чем это необходимо для целей обработки/требований закона.

6. Обращения субъектов ПДн

6.1. UBEE, получив обращение субъекта ПДн, перенаправляет его Мастеру как оператору для рассмотрения и ответа по существу. Мастер обеспечивает исполнение прав субъекта ПДн в сроки и порядке, установленные законом.

7. Ответственность

7.1. Мастер несёт ответственность перед субъектами ПДн за законность обработки; UBEE отвечает перед Мастером в пределах поручения.

7.2. UBEE не несёт ответственность за достоверность ПДн, вводимых Мастером/Клиентом.

8. Срок действия и прекращение

8.1. Настоящее Поручение действует с момента акцепта Соглашения Мастером и до прекращения использования Сервиса/расторжения Соглашения.

8.2. По прекращении — UBEE прекращает обработку и удаляет (или обезличивает) ПДн, если иное не требуется законом.