Документы и реквизиты

1. Стороны и область применения

Клиент Delayou — юридическое лицо или индивидуальный предприниматель, использующий программу для предпринимательской деятельности, — выступает оператором персональных данных, которые он размещает в своём рабочем пространстве (далее — Оператор). ООО «МОБИЛЬНЫЕ РЕШЕНИЯ», ИНН 6320055779, ОГРН 1216300009969, обрабатывает эти данные по поручению Оператора (далее — Исполнитель).

Настоящее поручение является приложением и неотъемлемой частью лицензионной оферты Delayou и определяет условия обработки данных в программе в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Поручение применяется с момента акцепта оферты и передачи данных для обработки, в том числе в бесплатном пробном периоде, и действует до завершения обработки и удаления порученных данных.

Документ регулирует порученные данные рабочего пространства. Обработка данных посетителей сайта и представителей клиентов для заключения и исполнения договора, биллинга и поддержки описана в политике обработки персональных данных: в этих отношениях Исполнитель выступает самостоятельным оператором. Поручение не заменяет такую политику и отдельное согласие на заявку на демонстрацию.

2. Поручение и обязанности Оператора

Оператор определяет цели и состав поручаемых данных, круг пользователей и настройки доступа. Его инструкции выражаются в предусмотренных программой действиях уполномоченных пользователей, настройках рабочего пространства, подключённых им интеграциях и обращениях уполномоченного представителя в техподдержку или по электронной почте.

Оператор обеспечивает законность получения и обработки данных, информирование субъектов и наличие согласий, когда они необходимы, включая основание для поручения обработки Исполнителю. Акцепт оферты со стороны клиента не является согласием всех физических лиц, сведения о которых он загружает.

Исполнитель обрабатывает порученные данные только для установленных настоящим документом целей и выполнения законных инструкций Оператора. Если инструкция не позволяет соблюсти закон или требует уточнения, Исполнитель сообщает об этом Оператору для согласования дальнейших действий.

3. Цели обработки

Обработка поручается для предоставления и настройки рабочего пространства Delayou, учёта пользователей и разграничения доступа, ведения клиентом контактов и взаимодействий, задач, проектов, документов и иных рабочих процессов в выбранных модулях.

В эти цели входят выполнение действий и интеграций, заданных Оператором, техническая поддержка и диагностика по его обращениям, резервное копирование и восстановление, обеспечение безопасности и временное хранение данных для возобновления работы после окончания лицензии в пределах согласованного срока.

Исполнитель не использует порученные персональные данные для самостоятельных рекламных целей или иных целей, не предусмотренных поручением.

4. Субъекты и перечень данных

Категории субъектов: сотрудники и уполномоченные пользователи Оператора; его клиенты, контрагенты и их представители; кандидаты, чьи сведения Оператор обрабатывает при подборе персонала. Конкретный круг субъектов определяется используемыми модулями и законными целями Оператора.

Перечень поручаемых данных: фамилия, имя и отчество; рабочие контактные сведения, включая телефон, электронную почту и адрес для взаимодействия; организация и должность; профессиональные сведения кандидатов об образовании, квалификации и опыте работы; идентификаторы учётных записей, назначенные права и сведения о действиях в рабочем пространстве; относящиеся к указанным лицам сведения о деловых взаимодействиях, задачах и документах, которые Оператор размещает для названных целей.

Объём данных должен соответствовать цели обработки. Иные категории данных и обработка специальных категорий или биометрических персональных данных требуют отдельного согласования условий поручения и надлежащих законных оснований; настоящее поручение само по себе таких оснований не создаёт.

5. Действия с данными

В пределах поручения допускаются автоматизированные и необходимые для поддержки неавтоматизированные действия: сбор по инструкции Оператора, запись, систематизация, накопление, хранение, уточнение и изменение, извлечение, использование, предоставление доступа уполномоченным лицам, передача в выбранные Оператором интеграции, обезличивание, блокирование, удаление и уничтожение.

Публикация данных для неопределённого круга лиц не разрешается одним лишь принятием этого документа. Для распространения данных необходимы отдельная инструкция Оператора и предусмотренные законом основания. Настройки доступа и интеграций не освобождают Оператора от проверки правомерности передачи.

6. Конфиденциальность и безопасность

Исполнитель соблюдает конфиденциальность порученных данных, допускает к ним только уполномоченных лиц в необходимом для работы объёме и обеспечивает выполнение применимых требований статей 18.1 и 19 закона № 152-ФЗ. Организационные меры включают назначение ответственного за обработку, внутренние документы, обучение работников и контроль соблюдения требований.

С учётом характера обработки и установленных угроз Исполнитель определяет необходимый уровень защищённости и применяет соответствующие меры: разграничение и учёт доступа, защиту передачи данных, регистрацию событий, выявление несанкционированного доступа, резервное копирование и восстановление, оценку эффективности защиты и контроль её состояния.

При сборе персональных данных граждан Российской Федерации Исполнитель обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации в случаях, предусмотренных частью 5 статьи 18 закона № 152-ФЗ. Всемирная территория лицензии не означает разрешения произвольно переносить базы данных за рубеж.

7. Привлечение других обработчиков

Если для исполнения поручения требуется перепоручить обработку другому лицу, Исполнитель уведомляет Оператора не менее чем за 10 рабочих дней, указывая наименование, контактные сведения, назначение и объём передаваемой обработки. Оператор может направить обоснованные возражения до начала такой обработки для согласования решения.

Привлекаемое лицо связывается обязательствами по конфиденциальности и защите данных в объёме, необходимом для исполнения поручения. Исполнитель отвечает перед Оператором за исполнение привлечённым им лицом порученной обработки в пределах применимого законодательства и договора.

Передача в интеграции, выбранные самим Оператором, осуществляется по его инструкции. Привлечение иностранных обработчиков и трансграничная передача требуют отдельного согласования и соблюдения установленных законом процедур; общая территория использования программы такое согласование не заменяет.

8. Уведомление об инцидентах

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к порученным персональным данным, повлёкших нарушение прав субъектов, Исполнитель уведомляет Оператора не позднее 12 часов с момента выявления инцидента.

Первичное уведомление содержит доступные на этот момент сведения: обстоятельства, затронутые данные и категории субъектов, предполагаемые причины и возможный вред, принятые меры и контакт ответственного лица. По мере уточнения Исполнитель дополняет информацию.

Не позднее 48 часов с момента выявления Исполнитель сообщает имеющиеся результаты внутреннего расследования, включая сведения о причастных лицах при их наличии. Дальнейшие значимые результаты и меры сообщаются дополнительно. Эти договорные сроки не заменяют самостоятельные обязанности Оператора по уведомлению уполномоченного органа в установленные законом сроки.

9. Запросы и подтверждающие документы

В течение срока поручения, в том числе до начала обработки, Оператор вправе запросить документы и информацию, подтверждающие выполнение требований настоящего документа. Исполнитель предоставляет их в течение 10 рабочих дней, если закон не требует более короткого срока, с соблюдением конфиденциальности данных других клиентов и защищаемой информации.

Если сбор данных по поручению выполнялся Исполнителем на основании согласий, Оператор предоставляет применимую форму согласия. Исполнитель предоставляет подтверждения полученных им согласий по запросу Оператора в течение 5 рабочих дней, а при прекращении поручения передаёт относящиеся к нему подтверждения.

Оператор рассматривает обращения субъектов данных и даёт необходимые инструкции Исполнителю. Исполнитель содействует поиску, уточнению, блокированию и удалению порученных данных в пределах своих функций и применимых сроков.

10. Хранение, прекращение обработки и удаление

Данные обрабатываются в течение срока лицензий рабочего пространства и, для возможности возобновления работы, сохраняются в течение 6 месяцев после окончания всех его действующих лицензий, кроме случаев более раннего удаления по законному требованию Оператора или в силу закона. Истечение отдельной лицензии при наличии других действующих лицензий не запускает удаление всего рабочего пространства. Оператор обеспечивает законное основание для хранения. Поручение сохраняет силу на период хранения; обработка для иных целей не допускается.

При возобновлении лицензий до истечения указанного срока доступ к сохранённым данным восстанавливается в пределах выбранных лицензий. Если лицензии не возобновлены, по истечении 6 месяцев данные удаляются; исключение составляют только сведения, которые необходимо сохранять по закону, с ограничением обработки соответствующей целью.

Уполномоченный представитель Оператора может потребовать более раннего прекращения обработки и удаления определённых или всех порученных данных. Исполнитель выполняет запрос не позднее 15 календарных дней после его получения, если законом не установлен более короткий срок. Законное требование об удалении имеет приоритет перед шестимесячным периодом хранения.

Удаление охватывает рабочие базы и резервные копии, содержащие порученные данные. Если уничтожение в требуемый срок объективно невозможно, Исполнитель блокирует данные и обеспечивает их уничтожение в пределах и сроки, допускаемые законом, информируя Оператора о причинах, мерах и сроках. При обязательном хранении по закону Исполнитель сообщает основание и ограничивает обработку соответствующей целью.

По запросу Оператора Исполнитель предоставляет подтверждение уничтожения в течение 5 рабочих дней. Подтверждение оформляется с учётом применимых требований законодательства. Запросы, затрагивающие данные всего рабочего пространства, проверяются на наличие полномочий у заявителя.

11. Ответственность и действие поручения

Оператор и Исполнитель несут ответственность в соответствии с законом № 152-ФЗ и применимым законодательством. Исполнитель отвечает перед Оператором за нарушение обязательств по порученной обработке; условия оферты не отменяют обязательные требования к защите и обработке данных.

При расхождении общих положений лицензионной оферты и настоящего поручения по вопросам порученной обработки персональных данных применяются специальные положения поручения и обязательные нормы закона. Новая редакция поручения применяется только после ознакомления и выраженного согласия Оператора: отдельного подтверждения в интерфейсе программы либо письменного согласования сторонами. Публикация документа, продолжение использования программы и автоматическое продление или списание сами по себе не означают принятия новой редакции. До её согласования для действующих отношений и автопродлений сохраняется ранее принятое поручение.

12. Обращения и реквизиты

Обращения по поручению, запросы документов и требования об удалении направляет уполномоченный представитель Оператора через техподдержку в интерфейсе программы или на info@delayou.biz. Укажите организацию, рабочее пространство и содержание запроса.

Исполнитель: ООО «МОБИЛЬНЫЕ РЕШЕНИЯ», ИНН 6320055779, ОГРН 1216300009969. Актуальные реквизиты и контакты.

Английская версия предоставлена для удобства; при расхождениях применяется русская версия.