Условия поручения обработки данных

Клиент является оператором переданных им данных третьих лиц и отвечает за законность сбора, определение целей, информирование субъектов, получение необходимых согласий, соблюдение запретов на распространение и ответы по существу запросов субъектов.

Исполнитель является обработчиком по поручению клиента и обрабатывает такие данные только для хранения, подготовки, согласования и выбранной публикации контента в пределах документированных указаний клиента. Для собственных несовместимых целей эти данные не используются.

Исполнитель (обработчик по поручению клиента): Индивидуальный предприниматель Смолин Захар Андреевич (ИП Смолин Захар Андреевич).

ИНН 730291840610; ОГРНИП 324730000064699.

Юридически значимые обращения исполнителя принимаются по электронной почте auth@potoksmm.com.

Контакт исполнителя по персональным данным: auth@potoksmm.com. Поддержка исполнителя: auth@potoksmm.com.

Ответственный исполнителя за организацию обработки персональных данных: Смолин Захар Андреевич, Индивидуальный предприниматель, оператор персональных данных.

По умолчанию не поручается обработка специальных категорий, биометрии, паспортных, банковских или медицинских данных. Если поручение незаконно или выходит за возможности сервиса, исполнитель приостанавливает его и уведомляет клиента.

• конкретные цели обработки, категории субъектов и исчерпывающий перечень персональных данных;
• перечень операций, способы обработки, срок и условие прекращения;
• площадки и получатели, куда клиент поручает публикацию;
• требования к локализации, трансграничной передаче, защите и привлечению субобработчиков;
• запреты, сроки удаления и контакт по запросам субъектов.

• соблюдение конфиденциальности и допуск к данным только лиц, которым он необходим для поручения;
• ограничение доступа и разделение рабочих пространств;
• защита сессий и шифрование долговечных токенов интеграций;
• выполнение применимых требований части 5 статьи 18, статьи 18.1 и статьи 19 152-ФЗ, включая локализацию основной базы в Российской Федерации;
• резервное копирование, журналирование безопасности и удаление по подтверждённому запросу;
• предоставление клиенту по запросу документов и иных доказательств принятых мер до начала и в ходе обработки;
• привлечение субобработчиков только в пределах согласованной и опубликованной цепочки с передачей им не менее строгих обязанностей.

Исполнитель без неоправданной задержки сообщает клиенту о ставшем известным инциденте с переданными данными и предоставляет сведения, необходимые клиенту для исполнения части 3.1 статьи 21 152-ФЗ и сроков уведомления 24/72 часа. Конкретный договор устанавливает более короткий срок первичного сообщения, ответственных и безопасный канал.

Запрос субъекта или Роскомнадзора незамедлительно передаётся клиенту; исполнитель по документированному указанию блокирует, уточняет, возвращает или уничтожает данные и предоставляет подтверждение выполненных действий.

После прекращения поручения данные и копии возвращаются или уничтожаются в согласованном формате и сроке, кроме прямо обязательного хранения по закону. Восстановление удалённых данных из резервной копии предотвращается реестром подавления, а при автоматизированной обработке результат подтверждается актом уничтожения и выгрузкой из журнала регистрации событий ИСПДн в случаях и составе, предусмотренных приказом Роскомнадзора № 179.

Клиент вправе получать подтверждающие сведения и проводить согласованный документарный аудит соблюдения поручения без раскрытия секретов других клиентов и мер, которые нельзя безопасно публиковать.

Для заключения индивидуального поручения и фиксации конкретного состава данных клиент обращается на auth@potoksmm.com. Публикация этой страницы сама по себе не заменяет подписанный договор, если для отношений сторон нужен отдельный документ.