Настоящее Соглашение об обработке персональных данных (далее — «DPA») является приложением к Пользовательскому соглашению (офертой) в отношении сервиса Skedly и применяется к обработке персональных данных Приглашённых лиц (гостей) — субъектов, с которыми Пользователь взаимодействует через функциональность Сервиса.
Присоединяясь к Пользовательскому соглашению в качестве юридического лица или индивидуального предпринимателя, вы соглашаетесь с условиями настоящего DPA. В части, не урегулированной настоящим документом, стороны руководствуются Пользовательским соглашением и Политикой в отношении обработки персональных данных — настоящий DPA не изменяет, а детализирует условия раздела 10 Политики применительно к отдельному документу, который можно приобщить к комплаенс-документации организации.
1. Термины и определения
- Обработчик — Индивидуальный предприниматель Романовский Евгений Алексеевич, оператор Сервиса Skedly.
- Оператор — Пользователь (юридическое лицо или индивидуальный предприниматель), присоединившийся к настоящему DPA; оператор персональных данных своих Приглашённых лиц (гостей) в значении статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
- Приглашённые лица (гости) — физические лица, оставляющие заявку на встречу через страницу записи Оператора или участвующие в организованном Оператором опросе о времени встречи.
- Прочие термины используются в значениях, определённых Политикой в отношении обработки персональных данных и Пользовательским соглашением.
2. Предмет DPA
Обработчик осуществляет обработку персональных данных Приглашённых лиц по поручению Оператора, в объёме и в целях, определённых Оператором в рамках функциональности Сервиса, в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
Обработчик не определяет цели обработки персональных данных Приглашённых лиц и не несёт ответственности за законность целей, определённых Оператором, а также за наличие у Оператора правовых оснований для сбора и обработки таких данных (включая согласие Приглашённых лиц, если оно требуется).
3. Категории и перечень обрабатываемых данных
Обработке подлежат следующие персональные данные Приглашённых лиц: имя, адрес электронной почты, часовой пояс, содержание ответов на дополнительные вопросы формы записи, настраиваемые Оператором, сведения о встрече (дата, время, тип встречи).
4. Действия с персональными данными
Обработчик вправе совершать в отношении персональных данных Приглашённых лиц следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (исключительно лицам, указанным в разделе 6 настоящего DPA), блокирование, удаление и уничтожение — способами, предусмотренными функциональностью Сервиса.
5. Обязанности Обработчика
Обработчик обязуется:
- обрабатывать персональные данные Приглашённых лиц исключительно в целях, определённых Оператором, и не использовать их для иных целей, включая собственные маркетинговые цели Обработчика;
- соблюдать конфиденциальность персональных данных Приглашённых лиц;
- принимать организационные и технические меры по защите персональных данных, предусмотренные разделом 14 Политики в отношении обработки персональных данных (шифрование каналов передачи, ограничение доступа, резервное копирование и иные меры, указанные там же);
- уведомить Оператора о ставших известными Обработчику фактах неправомерной или случайной передачи (предоставления, распространения) персональных данных Приглашённых лиц, повлёкших нарушение прав субъектов, в срок, не превышающий 72 (семидесяти двух) часов с момента обнаружения такого факта;
- по прекращении действия Пользовательского соглашения (в том числе при удалении учётной записи Оператора) уничтожить или обезличить персональные данные Приглашённых лиц по истечении сроков хранения, указанных в разделе 7 Политики, если законодательством Российской Федерации не установлено иное;
- предоставить Оператору по обоснованному письменному запросу информацию, необходимую для подтверждения соблюдения условий настоящего DPA, не чаще одного раза в год, если иное не связано с проверкой уполномоченного государственного органа.
6. Привлечение третьих лиц (субобработчиков)
Обработчик вправе привлекать к обработке персональных данных Приглашённых лиц третьих лиц (субобработчиков) в объёме, необходимом для функционирования Сервиса, с соблюдением требований Закона № 152-ФЗ и обязыванием таких лиц к соблюдению условий, аналогичных настоящему DPA. Актуальный перечень категорий привлекаемых субобработчиков указан в разделе 9 Политики в отношении обработки персональных данных.
7. Ответственность
Ответственность сторон, включая её ограничение, определяется разделом 12 Пользовательского соглашения. Обработчик не несёт ответственности за неисполнение обязательств по настоящему DPA, вызванное неправомерными действиями или бездействием Оператора, включая необеспечение Оператором правовых оснований для обработки персональных данных Приглашённых лиц.
8. Срок действия и прекращение
Настоящий DPA действует в течение всего срока действия Пользовательского соглашения между Оператором и Обработчиком и прекращается автоматически вместе с ним, без необходимости заключения отдельного соглашения о расторжении.
9. Применимое право
К настоящему DPA применяется право Российской Федерации; порядок разрешения споров — в соответствии с разделом 16 Пользовательского соглашения.
10. Реквизиты Обработчика
- Индивидуальный предприниматель Романовский Евгений Алексеевич
- ИНН: 667000497943
- ОГРНИП: 323665800124107
- Адрес: Свердловская область, г. Екатеринбург
- Электронная почта: privacy@skedly.ru