Поручение обработки персональных данных
Настоящее Поручение является Приложением 3 к Оферте RETOUCH BOT (https://retouchbot.ru/legal/offer/). Термины, написанные с заглавной буквы, имеют значение, определённое в Оферте.
1. Предмет
Клиент (Оператор) поручает Исполнителю (Обработчику) обработку персональных данных третьих лиц, которые Клиент размещает в Сервисе, в объёме и на условиях настоящего Поручения в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Поручение принимается вместе с Офертой; дополнительно Клиент подтверждает принятие Поручения при первом использовании Галерей или базы клиентов.
2. Перечень персональных данных
(а) изображения физических лиц на фотографиях и видео, размещаемых в Галереях, и сопутствующие метаданные файлов;
(б) имена, контактные данные (телефон, мессенджеры, электронная почта, ссылки на профили), даты рождения, город, заметки и история съёмок Клиентов фотографа в разделе «Календарь» и базе клиентов;
(в) данные заявок и списков избранного после их передачи Клиенту, если Клиент продолжает хранить их в Сервисе.
3. Перечень действий
Запись, хранение, систематизация, накопление, уточнение, извлечение, использование для формирования страниц Галерей и разделов Сервиса, создание производных копий (превью, версии для просмотра), доведение до сведения лиц, которым Клиент открыл доступ по ссылке, передача Клиенту, резервное копирование, блокирование, удаление, уничтожение. Распространение неопределённому кругу лиц в поручение не входит; доступность Галереи определяет Клиент.
4. Цели обработки
Передача результатов съёмки Клиентам фотографа; ведение Клиентом записи и базы своих клиентов; статистика Клиента по его Галереям.
5. Обязанности Обработчика
Исполнитель: соблюдает принципы и правила обработки, установленные законом; обеспечивает конфиденциальность и безопасность данных (разграничение доступа, журналирование, шифрование резервных копий, защищённые каналы связи); по запросу Клиента предоставляет документы и сведения, подтверждающие принятие мер защиты, в том числе до начала обработки; уведомляет Клиента об инцидентах с его данными без неоправданной задержки и не позднее 24 часов с момента выявления; не обрабатывает данные в иных целях и не передаёт их третьим лицам, кроме инфраструктурных субобработчиков из раздела 7 и случаев, предусмотренных законом; обработку ведут только сотрудники Исполнителя; уведомляет Клиента о запросах субъектов персональных данных и уполномоченных органов, относящихся к его данным, в течение 3 рабочих дней, если закон не запрещает такое уведомление.
6. Обязанности и гарантии Клиента
Клиент как оператор: имеет законное основание для обработки каждой категории данных (договор с клиентом, согласие, иное основание) и согласие изображённых лиц на использование их изображений, а для несовершеннолетних — согласие законных представителей; информирует своих клиентов о том, что обработка поручена Исполнителю, указывая его наименование и адрес (типовой текст — раздел 10); по запросу Исполнителя в течение 3 рабочих дней предоставляет подтверждение наличия оснований; самостоятельно исполняет обязанности оператора перед субъектами и уполномоченными органами, включая ответы на запросы субъектов; не размещает специальные категории и биометрические персональные данные; возмещает Исполнителю документально подтверждённые расходы, возникшие из-за нарушения Клиентом этих гарантий.
7. Субобработчики
Клиент соглашается с привлечением Исполнителем инфраструктурных субобработчиков из перечня, размещённого по адресу https://retouchbot.ru/legal/subprocessors/. Об изменении перечня Исполнитель уведомляет в Сервисе не менее чем за 10 дней; Клиент, не согласный с новым субобработчиком, вправе прекратить использование соответствующих функций.
8. Сроки и уничтожение
Обработка ведётся в течение срока действия Оферты и сроков хранения, установленных Приложениями 1 и 2. По удалении Галереи, записи или аккаунта Исполнитель уничтожает данные в сроки Приложения 1. По письменному требованию Клиента Исполнитель подтверждает уничтожение. Исполнитель не обязан предоставлять выгрузку данных после удаления аккаунта по инициативе Клиента или блокировки за незаконный контент.
9. Ответственность
Перед субъектами персональных данных отвечает Клиент как оператор; Исполнитель отвечает перед Клиентом за нарушение настоящего Поручения в пределах, установленных п. 31 Оферты.
10. Типовые тексты для Клиента
Уведомление клиента о поручении (для размещения в договоре или условиях Клиента): «Для сдачи фотографий и ведения записи я использую сервис RETOUCH BOT (ИП Алданазаров Асхан, ОГРНИП 323470400132578, ИНН 231715487011, 188653, Ленинградская область, д. Касимово, ул. Цветочная, д. 3, кв. 8), который хранит фотографии и данные по моему поручению».
Согласие клиента на размещение фотографий в галерее: «Я согласен(на) с тем, что фотографии с моим изображением будут размещены фотографом в закрытой галерее сервиса RETOUCH BOT по ссылке, переданной мне и указанным мной лицам, на срок, установленный фотографом».
11. Изменение Поручения
Поручение изменяется в порядке п. 34 Оферты.