Поручение на обработку персональных данных

1. Стороны и распределение ролей

1.1. Оператор данных — Пользователь Сервиса (индивидуальный предприниматель или юридическое лицо), осуществляющий торговую деятельность на маркетплейсах и подключивший свой личный кабинет к Сервису. Оператор данных самостоятельно определяет цели и состав обработки персональных данных своих покупателей.

1.2. Обработчик — ИП Зверьков А. М., ОГРНИП: 326530000015149, ИНН: 532120806864, владелец Сервиса, размещённого по адресу https://unit-place.ru.

1.3. Обработчик обрабатывает персональные данные исключительно по поручению Оператора данных и не определяет самостоятельно цели их обработки. Обработчик не является оператором в отношении этих данных.

1.4. Обязанность получения согласий субъектов персональных данных (покупателей) и уведомления их об обработке возложена на Оператора данных. Обработчик не вступает в непосредственные отношения с покупателями.

2. Состав персональных данных

2.1. Обработке подлежат персональные данные покупателей Оператора данных, поступающие в Сервис из личного кабинета Оператора данных на маркетплейсе посредством программного интерфейса (API):

• имя (наименование) получателя заказа;
• адрес доставки заказа;
• идентификатор заказа и состав заказа;
• текст отзыва о товаре и текст вопроса о товаре, а также содержащиеся в них сведения, указанные их автором.

2.2. Состав данных определяется составом сведений, предоставляемых маркетплейсом через API, и может изменяться при изменении API маркетплейса. Обработчик не запрашивает у маркетплейсов данные, не требующиеся для работы функций Сервиса.

2.3. Обработчик не обрабатывает в рамках настоящего поручения специальные категории персональных данных и биометрические персональные данные.

3. Цели и перечень действий

3.1. Обработка осуществляется исключительно в целях предоставления Оператору данных функциональных возможностей Сервиса:

• отображение заказов, их состава и адреса доставки для сборки и отправки;
• формирование печатных форм: этикеток, стикеров, листов подбора;
• отображение отзывов и вопросов о товарах и работа с ними;
• формирование черновиков ответов на отзывы по инициативе Оператора данных;
• формирование аналитических и финансовых отчётов по хозяйственной деятельности Оператора данных.

3.2. Перечень разрешённых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка производится с использованием средств автоматизации.

3.3. Обработчик не вправе: использовать данные в собственных целях; формировать на их основе собственные базы данных; передавать их иным пользователям Сервиса; использовать для рекламы, профилирования или обучения моделей машинного обучения; раскрывать третьим лицам, за исключением случаев, предусмотренных разделом 5 и законодательством.

4. Требования к защите персональных данных

4.1. Обработчик обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, применяя правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ.

4.2. Применяемые меры включают:

• изоляцию данных каждого Оператора данных: доступ к ним имеют только сам Оператор данных и уполномоченные им лица;
• разграничение прав доступа внутри учётной записи Оператора данных, настраиваемое им самостоятельно;
• шифрование ключей доступа к API маркетплейсов при хранении;
• передачу данных по защищённым каналам с использованием протокола TLS;
• ведение журналов доступа и значимых действий;
• хранение данных в базе, расположенной на территории Российской Федерации.

4.3. Доступ работников и подрядчиков Обработчика к персональным данным предоставляется в объёме, необходимом для технической поддержки Сервиса, и сопровождается обязательством о конфиденциальности. Доступ сотрудников Обработчика к учётной записи Оператора данных фиксируется в журнале и хранится 3 (три) года.

4.4. При выявлении неправомерной или случайной передачи персональных данных Обработчик уведомляет Оператора данных в течение 24 (двадцати четырёх) часов с момента выявления инцидента и предоставляет сведения, необходимые Оператору данных для исполнения его обязанностей, предусмотренных частью 3¹ статьи 21 Закона № 152-ФЗ.

5. Привлечение третьих лиц

5.1. Оператор данных даёт согласие на привлечение Обработчиком следующих лиц для обеспечения работы Сервиса: ООО «ТаймВэб» (Timeweb, Россия) — размещение инфраструктуры и базы данных; поставщики сервисов генеративных языковых моделей — формирование черновиков ответов на отзывы, при использовании Оператором данных этой функции.

5.2. При формировании черновика ответа на отзыв передаётся текст отзыва, наименование и артикул товара, числовая оценка. Идентификационные данные автора отзыва не передаются. Функция применяется исключительно по инициативе Оператора данных.

5.3. Обработчик остаётся ответственным перед Оператором данных за действия привлечённых им лиц.

5.4. Об изменении перечня привлекаемых лиц Обработчик уведомляет путём публикации новой редакции настоящего документа и Политики конфиденциальности.

6. Права и обязанности Оператора данных

6.1. Оператор данных подтверждает, что располагает правовыми основаниями для обработки персональных данных своих покупателей и для поручения их обработки Обработчику, и что такое поручение не нарушает его обязательств перед покупателями, маркетплейсами и третьими лицами.

6.2. Оператор данных самостоятельно рассматривает обращения покупателей по вопросам обработки их персональных данных. Обработчик оказывает содействие в исполнении таких обращений: по запросу Оператора данных предоставляет сведения об обрабатываемых данных, уточняет, блокирует или удаляет их.

6.3. Оператор данных самостоятельно определяет круг лиц, которым предоставляется доступ к его учётной записи, и объём их прав. Обработчик не отвечает за последствия предоставления Оператором данных доступа лицам, не уполномоченным им на обработку персональных данных.

6.4. Оператор данных вправе запросить у Обработчика сведения о применяемых мерах защиты персональных данных, направив запрос на unit-place@yandex.com.

7. Срок обработки и прекращение поручения

7.1. Поручение действует в течение срока действия Пользовательского соглашения между Обработчиком и Оператором данных.

7.2. При прекращении поручения Обработчик прекращает обработку персональных данных покупателей и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты удаления учётной записи Оператора данных, за исключением сведений, хранение которых является обязанностью Обработчика в силу закона.

7.3. Оператор данных вправе в любое время отозвать поручение путём отключения соответствующего личного кабинета маркетплейса от Сервиса либо удаления учётной записи.

8. Ответственность

8.1. В соответствии с частью 5 статьи 6 Закона № 152-ФЗ ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор данных. Обработчик несёт ответственность перед Оператором данных за нарушение условий настоящего поручения и требований Закона № 152-ФЗ.

8.2. Ограничения ответственности Обработчика, установленные Пользовательским соглашением, применяются к настоящему документу в части, не противоречащей императивным нормам законодательства о персональных данных.

9. Реквизиты Обработчика

Индивидуальный предприниматель Зверьков Андрей Михайлович, ОГРНИП: 326530000015149, ИНН: 532120806864. Электронная почта: unit-place@yandex.com. Сайт: https://unit-place.ru. Адрес для письменных обращений определяется по данным ЕГРИП (открытые сведения ФНС России).