Приложение 1 к публичному договору поручения

Приложение 1 к публичному договору поручения

Соглашение об обработке персональных данных (DPA)
(далее – Соглашение)

1. Общие положения

1.1. Поверенный по поручению, а также в интересах Доверителя обрабатывает персональные данные лиц, заинтересованных в приобретении услуг Доверителя, перечисленных в подп. 2.1.1.–2.1.10. п. 2.1. Договора (далее – потенциальные клиенты), в целях оценки соответствия параметров потенциального клиента критериям участия в партнерской программе, указанным в п. 2.2 Договора, посредством совершения с использованием средств автоматизации следующих действий:

1.1.1. сбор персональных данных потенциального клиента (физического лица или индивидуального предпринимателя – фамилия, собственное имя, отчество, номер телефона, e-mail (необязательный), наименования доменного имени интернет-сайта, а также выбранной услуги; юридического лица – номер телефона, e-mail его представителя);

1.1.2. передача Доверителю персональных данных потенциального клиента посредством заполнения в Личном кабинете специальной формы в отношении такого лица (без сохранения таких данных в Личном кабинете и доступа к ним Поверенного).

1.2. Термины, используемые в Соглашении, употребляются в значениях, используемых в Законе Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон о защите персональных данных), Законе Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», иных актах законодательства в области защиты персональных данных, а также в Договоре.

1.3. При обработке персональных данных в соответствии с п. 1.1 Соглашения Доверитель выступает в качестве Оператора, а Поверенный – в качестве Уполномоченного лица.

1.4. Правовым основанием обработки персональных данных Уполномоченным лицом и передачи их Оператору выступает согласие субъекта персональных данных, получаемое Уполномоченным лицом в интересах Оператора, по форме, прилагаемой к настоящему Соглашению.

2. Права и обязанности сторон

2.1. Оператор имеет право:

2.1.1. давать указания Уполномоченному лицу по обработке персональных данных в рамках цели обработки, указанной в п. 1.1 Соглашения;

2.1.2. запрашивать у Уполномоченного лица информацию, касающуюся обработки персональных данных в рамках Договора и Соглашения, в том числе информацию, подтверждающую принятие Уполномоченным лицом мер по обеспечению защиты персональных данных, предусмотренных п. 3.2 Соглашения. Соответствующая информация подлежит представлению в течение 3 (трех) рабочих дней со дня поступления запроса;

2.1.3. запрашивать у Уполномоченного лица информацию, подтверждающую получение Уполномоченным лицом в интересах Оператора согласий субъектов персональных данных. Соответствующая информация подлежит представлению в течение 3 (трех) рабочих дней со дня поступления запроса;

2.1.4. осуществлять иные права, предусмотренные законодательством Республики Беларусь.

2.2. Оператор обязуется:

2.2.1. своевременно предоставлять Уполномоченному лицу информацию, необходимую для реализации настоящего Соглашения;

2.2.2. в случае возникновения обстоятельств, препятствующих исполнению принятых на себя обязательств по Соглашению, незамедлительно сообщить об этом Уполномоченному лицу;

2.2.3. осуществлять иные обязанности, предусмотренные законодательством Республики Беларусь.

2.3. Уполномоченное лицо имеет право:

2.3.1. запрашивать у Оператора информацию, необходимую для исполнения Соглашения;

2.3.2. при поступлении к нему заявлений субъектов персональных данных по вопросам, связанным с обработкой персональных данных в рамках Соглашения, уведомлять заявителей о необходимости обращаться с соответствующими заявлениями к Оператору;

2.3.3. осуществлять иные права, предусмотренные законодательством Республики Беларусь.

2.4. Уполномоченное лицо обязуется:

2.4.1. осуществлять обработку персональных данных в порядке, предусмотренном Соглашением и законодательством о персональных данных, не использовать персональные данные, обрабатываемые в рамках Договора и Соглашения, для своих собственных целей;

2.4.2. выполнять поручения Оператора об обработке персональных данных в рамках цели обработки, указанной в п. 1.1 Соглашения;

2.4.3. до передачи персональных данных потенциальных клиентов в порядке, предусмотренном подп. 1.1.2. п. 1.1 Соглашения, получать в интересах Оператора согласие субъектов персональных данных на обработку персональных данных в соответствии с формой согласия, прилагаемой к настоящему Соглашению;

2.4.4. предоставлять по запросу Оператора информацию, подтверждающую получение Уполномоченным лицом в интересах Оператора согласий субъектов персональных данных. Соответствующая информация подлежит представлению в течение 3 (трех) рабочих дней со дня поступления запроса;

2.4.5. реализовать предусмотренные в п. 3.2 Соглашения меры по обеспечению защиты персональных данных;

2.4.6. предоставлять Оператору информацию, подтверждающую принятие мер по обеспечению защиты персональных данных, предусмотренных п. 3.2 Соглашения. Соответствующая информация подлежит представлению в течение 3 (трех) рабочих дней со дня поступления запроса;

2.4.7. осуществлять обработку персональных данных самостоятельно без привлечения третьих лиц;

2.4.8. при обнаружении нарушения систем защиты персональных данных сообщить об этом Оператору без неоправданной задержки, а также оказать разумное содействие Оператору в подготовке уведомления Национальному центру защиты персональных данных Республики Беларусь в соответствии со статьей 16 Закона о защите персональных данных и нормами приказа Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 13 «Об уведомлении о нарушениях систем защиты персональных данных»;

2.4.9. оказывать разумное содействие Оператору при осуществлении субъектами персональных данных прав, предусмотренных ст. 10-13, 15 Закона о защите персональных данных;

2.4.10. прекратить обработку и удалить персональные данные в порядке, предусмотренном разделом 6 Соглашения;

2.4.11. осуществлять иные обязанности, предусмотренные законодательством Республики Беларусь.

3. Меры по защите персональных данных, принимаемые
Уполномоченным лицом

3.1. Уполномоченное лицо принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, а также от неправомерных действий в отношении персональных данных.

3.2. Для защиты персональных данных Уполномоченное лицо в обязательном порядке принимает следующие меры:

3.2.1. назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;

3.2.2. разработка и утверждение документов, определяющих Политику Уполномоченного лица в отношении обработки персональных данных, обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к таким документам;

3.2.3. разработка и утверждение порядка доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах) Уполномоченного лица;

3.2.4. ознакомление работников Уполномоченного лица и иных лиц, непосредственно осуществляющих обработку персональных данных под контролем Уполномоченного лица, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Уполномоченного лица в отношении обработки персональных данных;

3.2.5. обучение работников Уполномоченного лица и иных лиц, непосредственно осуществляющих обработку персональных данных под контролем Уполномоченного лица в порядке, установленном законодательством Республики Беларусь;

3.2.6. осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

3.2.7. установление и поддержание в актуальном состоянии перечня информационных систем (ресурсов), содержащих персональные данные, владельцем которых является Уполномоченное лицо, с указанием категорий персональных данных, подлежащих включению в такие системы (ресурсы);

3.2.8. установление и поддержание в актуальном состоянии перечня уполномоченных лиц, если обработка персональных данных осуществляется уполномоченными лицами.

4. Конфиденциальность персональных данных

4.1. Уполномоченное лицо предоставляет доступ к персональным данным, обрабатываемым по поручению Оператора, только тем работникам, которым он необходим для выполнения трудовых обязанностей в соответствии с п. 1.1 Соглашения.

4.2. В случае изменения круга лиц, обрабатывающих персональные данные, их права доступа к персональным данным отзываются (прекращаются) не позднее чем в последний день выполнения ими задач, для которых им необходим доступ к персональным данным, обрабатываемых Уполномоченным лицом по поручению Оператора, а в случае прекращения трудовых отношений работника Уполномоченного лица – не позднее чем в последний день его работы.

4.3. Уполномоченное лицо не может предоставлять персональные данные, обрабатываемые в рамках Договора и Соглашения, без наличия правового основания, предусмотренного законодательством Республики Беларусь.

5. Ответственность сторон

5.1. В случае нарушения условий настоящего Соглашения Стороны несут ответственность в соответствии с Договором и законодательством Республики Беларусь.

5.2. Ответственность перед субъектом персональных данных за действия Уполномоченного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.

5.3. В рамках ответственности перед государственными органами (организациями) каждая из Сторон ответственна за собственные действия.

6. Прекращение обработки персональных данных

6.1. Уполномоченное лицо прекращает обработку персональных данных, в том числе не осуществляет хранение персональных данных потенциальных клиентов, обрабатываемых в рамках Соглашения, после направления персональных данных Оператору в соответствии с п. 1.2 Соглашения.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я_________ФИО_____________________ предоставляю согласие ООО «Надежные программы» (Оператор), расположенному по адресу: 220006, Республика Беларусь, г. Минск, ул. Аранская, 8, блок 1, 4 этаж, на обработку своих персональных данных с целью:

cбора моих персональных данных участником партнерской программы ООО «Надежные программы» (наименование уполномоченного лица) и передачи их ООО «Надежные программы» для оценки на предмет соответствия критериям участия в партнерской программе, указанным в п. 2.2 Договора.

Перечень персональных данных:
ФИО;
название выбранной услуги, указанной в подп. 2.1.1–2.1.10. п. 2.1 Договора;
номер телефона;
e-mail (необязательный);
доменное имя интернет-сайта лица, заинтересованного в приобретении услуг, перечисленных в подп. 2.1.1–2.1.10. п. 2.1 Договора (далее – потенциальный клиент).

Статус участников. В соответствии с законодательством о персональных данных ООО «Надежные программы» выступает в качестве Оператора, а (название организации/ФИО индивидуального предпринимателя) выступает в качестве Уполномоченного лица (место нахождения/адрес регистрации).

Перечень действий с персональными данными, общее описание способов обработки.
Персональные данные обрабатываются с использованием средств автоматизации посредством совершения следующих действий: сбора, изменения, предоставления, использования, удаления персональных данных.
Для продвижения услуг ООО «Надежные программы» Уполномоченное лицо собирает персональные данные потенциальных клиентов, и передает их ООО «Надежные программы» посредством заполнения в Личном кабинете специальной формы в отношении такого лица.
После передачи такой информации ООО «Надежные программы» данная информация не сохраняется в личном кабинете Уполномоченного лица.
Уполномоченное лицо осуществляет обработку персональных данных для достижения указанной в настоящем согласии цели самостоятельно, без привлечения третьих лиц.
ООО «Надежные программы» и Уполномоченное лицо не осуществляют трансграничной передачи персональных данных.

Срок действия согласия: согласие действует до момента его отзыва субъектом персональных данных, но не более 1 (одного) месяца, со дня предоставления Уполномоченным лицом персональных данных ООО «Надежные программы».
Отказ от дачи согласия на обработку персональных данных не препятствует заключению договора и приобретению услуг у ООО «Надежные программы».

Информация о правах, связанных с обработкой персональных данных, механизме их реализации прав мне предоставлена.

____________________ ________________ дата подпись

ИНФОРМАЦИЯ О ПРАВАХ, СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМЕ ИХ РЕАЛИЗАЦИИ

1. В отношении своих персональных данных субъект персональных данных имеет следующие права:

получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки его персональных данных, информацию об Операторе (наименование и место нахождения), перечень обрабатываемых персональных данных, источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие, а также наименование и места нахождения уполномоченных лиц. Субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации;

требовать исправления (изменения) неполных, устаревших или неточных персональных данных; получать информацию о предоставлении его персональных данных третьим лицам. Субъект персональных данных вправе получить информацию о предоставлении его персональных данных третьим лицам один раз в календарный год бесплатно;

требовать прекращения обработки его персональных данных, включая их удаление. Субъект персональных данных вправе требовать бесплатного прекращения обработки и (или) удаления своих персональных данных (при отсутствии иных оснований для обработки, предусмотренных законодательством); отозвать ранее предоставленное согласие на обработку персональных данных. Субъект персональных данных не должен объяснять причины отзыва согласия. В случае отзыва согласия субъектом персональных данных оператор прекращает обработку персональных данных и обеспечивает удаление персональных данных такого субъекта;

обжаловать действия (бездействие) или решения оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных, а также в суд в порядке, установленном законодательством.

2. Субъекты персональных данных могут подавать заявления о реализации перечисленных прав оператору - ООО «Надежные программы», расположенному по адресу: 220006, Республика Беларусь, г. Минск, ул. Аранская, 8, блок 1, 4 этаж.

3. Для реализации прав, связанных с обработкой персональных данных, субъект персональных данных подает заявление Оператору в письменной форме по почте или лично по адресу его места нахождения, либо в электронном виде с применением электронной цифровой подписи. Заявления об отзыве согласия также могут направляться на адрес электронной почты dpo@hoster.by.

4. В заявлении, подаваемом оператору, указывается фамилия, имя, адрес, суть обращения, личная подпись (электронная цифровая подпись).

5. Заявления рассматриваются в 15-дневный срок, за исключением заявлений о предоставлении информации, касающейся обработки персональных данных субъекта, которые рассматриваются в течение 5 рабочих дней.

6. За содействием в реализации прав субъект персональных данных также может обратиться к специалисту по контролю за обработкой персональных данных ООО «Надежные программы» на адрес dpo@hoster.by.