Оферта на получение обработки персональных данных
Настоящий Договор является публичным Договором-офертой в соответствии ст. 435 и 437 Гражданского кодекса РФ.
Настоящий договор признается заключенным с момента его акцепта Оператором. Под акцептом в целях настоящего договора признается дата начала использования сайта
https://metod1.ru/Индивидуальный предприниматель Вознесенски Влад Игоревич, ИНН 772065145682, ОГРНИП 324774600073355 от 05.02.2024 г., именуемый в дальнейшем «Уполномоченная сторона», и Оператор («Заказчик»), вместе именуемые Стороны, с соблюдением требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также другими нормативными правовыми актами Российской Федерации в области защиты персональных данных и безопасности информации, заключили настоящий договор (далее - Договор) о нижеследующем:
1. Термины и определения
1.1. Термины и определения, используемые в настоящем Договоре, применяются в том значении, в котором они установлены в законодательстве Российской Федерации о персональных данных.
1.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.3. Информация - сведения (сообщения, данные) независимо от формы их представления.
1.4. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.9. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
1.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.11. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.12. Субъект персональных данных – клиент Оператора в отношении которого Уполномоченной стороной в рамках исполнения Договора оказания услуг используется обработка персональных данных с помощью программных продуктов и средств автоматизации.
1.13. Уполномоченная сторона - индивидуальный предприниматель Вознесенски Влад Игоревич, ИНН 772065145682, ОГРНИП 324774600073355 от 05.02.2024 г.
2. Предмет договора
2.1. Уполномоченная сторона обязуется по поручению Оператора осуществлять обработку персональных данных, (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, уничтожение) в соответствии с условиями, указанными в п.5 настоящего Договора.
2.2. Существенным условием настоящего Договора является обязанность Уполномоченной стороны обеспечения конфиденциальности и безопасности при обработке персональных данных, представляемых ей Оператором.
2.3. Передача персональных данных от Оператора к Уполномоченной стороне происходит по защищённым каналам связи, исключающим осуществление доступа к данным третьими лицами.
2.4. Выплата какого-либо вознаграждения по Договору не предусмотрена.
2.5. Руководствуясь статьей 431.2 ГК РФ, Оператор заверяет Уполномоченную сторону о достоверности следующих обстоятельств:
* персональные данные, порученные для обработки Уполномоченной стороне, получены законными способами;
* у Оператора имеется правовое основание для обработки персональных данных субъектов персональных данных;
* Оператором до поручения обработки персональных данных получено согласие субъектов персональных данных на поручение их обработки Уполномоченной стороне в соответствии с Договором.
2.6. Изложенные в п. 2.5 заверения об обстоятельствах имеют существенное значение для Уполномоченной стороны, и Уполномоченная сторона при исполнении Договора будет полагаться на данные заверения об обстоятельствах.
2.7. Уполномоченная сторона не обязана получать отдельное согласие субъектов персональных данных на обработку их персональных данных.
3. Обязанности сторон 3.1. Оператор обязан:
3.1.1. В согласованные сторонами сроки передать уполномоченной стороне персональные данные для обработки.
3.2. Уполномоченная сторона обязана:
3.2.1. Исполнять данное ему поручение по обработке персональных данных.
3.2.2. Соблюдать принципы и правила обработки персональных данных, предусмотренные
Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3.2.3. Осуществлять обработку персональных данных в соответствии с целями, определенными Сторонами в настоящем Договоре.
3.2.4. Обеспечить при обработке персональных данных их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3.2.5. Осуществлять хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.2.6. Соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также соблюдать требования к защите обрабатываемых персональных данных.
3.2.7. В случае выявления неправомерной обработки персональных данных прекратить неправомерную обработку персональных данных в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления.
3.2.8. В случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки персональных данных.
3.2.9. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва.
3.2.10. Представлять Оператору по его требованию информацию о ходе исполнения поручения.
3.2.11. По исполнении поручения или при прекращении настоящего Договора до его исполнения без промедления возвратить Оператору персональные данные.
4. Конфиденциальность
4.1. Стороны, получившие доступ к персональным данным по настоящему договору, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
4.2. Стороны при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.3. Обеспечение безопасности персональных данных достигается:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.4. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы.
4.5. Система защиты персональных данных включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
4.6. Уполномоченная сторона обеспечивает безопасность персональных данных при их обработке в информационной системе.
4.7. Уполномоченная сторона осуществляет выбор средств защиты информации для системы защиты персональных данных в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю во исполнение
части 4 статьи 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»..
4.8. Уполномоченная сторона производит определение типа угроз безопасности персональных данных, актуальных для информационной системы, с учетом оценки возможного вреда и в соответствии с нормативными правовыми актами, принятыми во исполнение
части 5 статьи 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
5. Перечень, цели обработки и условия хранения персональных данных
5.1. Состав персональных данных, подлежащих обработке, включает:
- ФИО
- номер телефона;
- адрес электронной почты (e-mail);
5.2. Оператор поручает Уполномоченной стороне обработку указанного в п. 5.1 перечня персональных данных для целей необходимых для осуществления аналитики деятельности Оператора.
5.3. В ходе обработки персональных данных будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.4. Хранение персональных данных осуществляется для исполнения целей обработки указанных выше с момента предоставления субъектом своих персональных данных и согласия на их обработку на условиях предусмотренных настоящим Договором и до момента прекращения необходимости в достижении целей обработки, указанных выше или отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных в соответствии с настоящим Договором. Все персональные данные субъекта, хранение которых прекращается в соответствии с вышеуказанными условиями, незамедлительно уничтожаются.
6. Ответственность Сторон
6.1. За неисполнение или ненадлежащее исполнение своих обязательств, установленных настоящим Договором, Оператор несет ответственность в соответствии с действующим законодательством Российской Федерации.
6.2. Уполномоченная сторона несет ответственность в соответствии с действующим законодательством РФ, в том числе:
- за ненадлежащее проведение операций с персональными данными, переданными ему Оператором;
- за разглашение персональных данных;
- за действия, которые осуществляют сотрудники и субподрядчики Уполномоченной стороны с персональными данными Оператора, повлекшие нарушения законодательства в области обработки и защиты персональных данных и (или) права субъектов персональных данных.
6.3. Уполномоченная сторона не несет ответственность за невыполнение условий настоящего Договора, в случае возникновения обстоятельств непреодолимой силы (форс-мажорных), повлекших за собой неисполнение Уполномоченной стороной обязательств по настоящему Договору.
6.4. Согласно ч. 5 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», ответственность перед субъектами персональных данных, чьи персональные данные обрабатываются Уполномоченной стороной по поручению Оператора, Оператор несет самостоятельно, а Уполномоченная сторона, осуществляющая обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
6.5. Если права субъектов персональных данных, чьи персональные данные были поручены Уполномоченной стороной от Оператора, были нарушены Уполномоченной стороной, в связи с чем Оператору был нанесен ущерб, Уполномоченная сторона обязана в срок не позднее 30 (Тридцати) календарных дней с даты получения соответствующего письменного требования от Оператора, возместить документально подтвержденный ущерб.
7. Порядок разрешения споров
7.1. Все споры и разногласия, возникшие в связи с исполнением настоящего Договора, его изменением, расторжением или признанием недействительным, Стороны будут стремиться решить путем переговоров, а достигнутые договоренности оформлять в виде дополнительных соглашений, подписанных Сторонами и скрепленных печатями.
7.2. В случае невозможности разрешения споров путем переговоров стороны передают их на рассмотрение в Арбитражный суд города Москвы.
8. Обстоятельства непреодолимой силы
8.1. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по настоящему Договору в случае, если оно явилось следствием действия обстоятельств непреодолимой силы, а именно чрезвычайных и непредотвратимых при данных условиях обстоятельств: стихийных природных явлений (землетрясений, наводнений, пожара и т.д.), действий объективных внешних факторов (военные действия, акты органов государственной власти и управления и т.п.), а также других чрезвычайных обстоятельств, подтвержденных в установленном законодательством порядке, препятствующих надлежащему исполнению обязательств по настоящему Договору, которые возникли после заключения настоящего Договора, на время действия этих обстоятельств, если эти обстоятельства непосредственно повлияли на исполнение Сторонами своих обязательств, а также которые Стороны были не в состоянии предвидеть и предотвратить.
8.2. Если в результате обстоятельств непреодолимой силы исполнение Договора становится невозможным для какой-либо из Сторон, то эта Сторона обязана уведомить об этом другую Сторону в 3-дневный срок, после чего Стороны обязаны обсудить целесообразность дальнейшего взаимодействия и заключить дополнительное соглашение с указанием нового порядка исполнения Договора, которое с момента его подписания становится неотъемлемой частью Договора, либо расторгнуть Договор. Если обстоятельства, указанные в п. 9.1, будут длиться более 2 (двух) календарных месяцев с даты соответствующего уведомления, каждая из Сторон вправе расторгнуть Договор без требования возмещения убытков, понесенных в связи с наступлением таких обстоятельств.
8.3. Если, по мнению Сторон, исполнение Договора может быть продолжено в порядке, действовавшем согласно настоящему Договору до начала действия обстоятельств непреодолимой силы, то срок исполнения обязательств по Договору продлевается соразмерно времени, в течение которого действовали обстоятельства непреодолимой силы и их последствия.
10. Срок действия и порядок изменения, расторжения Договора
10.1. Договор вступает в силу со дня его акцепта Оператором и действует бессрочно
10.2. Изменение и дополнение настоящего Договора возможно по соглашению Сторон. Все изменения и дополнения оформляются в письменном виде путем подписания Сторонами дополнительных соглашений к Договору. Дополнительные соглашения к Договору являются его неотъемлемой частью и вступают в силу с момента их подписания Сторонами.
10.2. Настоящий Договор может быть расторгнут:
- по соглашению Сторон, совершенному в письменной форме за подписью уполномоченных лиц сторон;
- в судебном порядке, при существенном нарушении условий Договора Уполномоченной стороной.
10.2. Сторона, которой направлено предложение о расторжении Договора по соглашению сторон, должна дать письменный ответ, по существу, в срок не позднее 5 (пяти) календарных дней с даты его получения.
Индивидуальный предприниматель Вознесенски Влад Игоревич
ИНН 772065145682
ОГРНИП 324774600073355 от 05.02.2024 г.
voznesenski@me.com+7 916 686-66-60