Настоящее Поручение является частью договорных отношений между Пользователем и Оператором в рамках Публичной оферты на предоставление доступа к программной платформе для ветеринарных врачей «Ветгррамм», функционирующей по модели SaaS (далее – Платформа).
1. Стороны
1.1. Оператор – Владимирова Светлана Георгиевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», являющееся владельцем Платформы.
В рамках настоящего Поручения Оператор выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя.
1.2. Пользователь / Оператор персональных данных – физическое лицо, являющееся ветеринарным врачом, зарегистрированное на Платформе и использующее ее в связи с осуществлением своей профессиональной деятельности.
Юридическое лицо, ветеринарная клиника, индивидуальный предприниматель или организация не могут выступать Пользователем и Оператором по настоящему Поручению.
2. Предмет поручения
2.1. Пользователь поручает Оператору осуществлять обработку персональных данных третьих лиц, которые Пользователь самостоятельно вносит в Платформу в связи с осуществлением профессиональной деятельности ветеринарного врача.
2.2. Обработка осуществляется исключительно в объеме и для целей, необходимых для предоставления Пользователю функциональности Платформы.
2.3. Оператор не определяет самостоятельно цели обработки переданных ему Пользователем персональных данных и не использует их для собственных целей, не предусмотренных настоящим Поручением.
3. Категории субъектов персональных данных
В рамках настоящего Поручения могут обрабатываться персональные данные:
3.1. Владельцев животных – физических лиц, сведения о которых Пользователь самостоятельно вносит в Платформу.
3.2. В зависимости от функциональности Платформы – иных физических лиц, сведения о которых Пользователь правомерно вносит в Платформу для достижения целей своей профессиональной деятельности.
3.3. Персональные данные самого Пользователя не являются предметом настоящего Поручения.
Их обработка Оператором осуществляется в самостоятельном качестве в соответствии с Политикой и законодательством Российской Федерации.
4. Категории персональных данных
Пользователь может поручить обработку следующих категорий персональных данных:
- фамилия;
- имя;
- отчество;
- номер телефона;
- адрес электронной почты;
- адрес;
- иные контактные данные – только в случае, если соответствующие поля предусмотрены функциональностью Платформы;
- сведения, содержащиеся в назначениях;
- иные персональные данные, непосредственно содержащиеся в предусмотренных функциональностью Платформы полях, если их обработка необходима для формирования и хранения соответствующих сведений и назначений.
5. Специальные категории персональных данных
5.1. Платформа не предназначена для произвольного размещения специальных категорий персональных данных.
5.2. Пользователь не должен передавать Оператору специальные категории персональных данных, если их обработка не предусмотрена функциональностью Платформы и отсутствует соответствующее законное основание.
5.3. Если Пользователь самостоятельно внесет в Платформу сведения, относящиеся к специальным категориям персональных данных, Пользователь несет ответственность за наличие предусмотренного законодательством Российской Федерации правового основания для их первоначального получения и передачи Оператору в рамках настоящего Поручения. Оператор осуществляет обработку таких данных только в пределах порученной обработки и при наличии правового основания, предусмотренного законодательством Российской Федерации.
5.4. Оператор не вправе самостоятельно расширять состав порученной обработки такими данными.
6. Цели обработки
Обработка осуществляется исключительно для:
- хранения данных, внесенных Пользователем;
- систематизации и структурирования данных в рамках функциональности Платформы;
- отображения данных Пользователю в его Личном кабинете;
- формирования карточек владельцев животных;
- формирования назначений;
- предоставления Пользователю возможности использовать историю работы;
- формирования предусмотренных Платформой расчетов и записей;
- предоставления владельцу животного доступа к сформированному Пользователем назначению по уникальной ссылке;
- резервного копирования и восстановления данных;
- обеспечения информационной безопасности;
- технического обслуживания Платформы;
- иных операций, непосредственно необходимых для исполнения Оператором поручения Пользователя.
7. Перечень операций
Оператор вправе осуществлять следующие операции:
- получение и запись персональных данных, внесенных Пользователем в Платформу;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование исключительно в рамках предоставляемой Пользователю функциональности;
- предоставление доступа Пользователю;
- предоставление доступа к назначению по уникальной ссылке;
- блокирование;
- удаление;
- уничтожение;
- резервное копирование;
- восстановление;
- иные операции, необходимые для достижения целей настоящего Поручения.
8. Способ обработки
Обработка осуществляется преимущественно с использованием средств автоматизации в информационной системе Платформы.
Оператор вправе осуществлять обработку исключительно в объеме, необходимом для исполнения настоящего Поручения.
9. Обязанности Пользователя
9.1. Пользователь самостоятельно определяет цели и правовые основания обработки персональных данных владельцев животных.
9.2. Пользователь самостоятельно осуществляет первоначальное получение персональных данных от субъектов либо обеспечивает наличие законного основания для их получения и последующей обработки.
9.3. Пользователь обеспечивает соблюдение требований законодательства Российской Федерации при внесении персональных данных в Платформу.
9.4. Пользователь не поручает Оператору обработку данных, обработка которых запрещена законодательством Российской Федерации или не имеет законного основания.
9.5. При необходимости Пользователь предоставляет субъектам персональных данных предусмотренную законодательством Российской Федерации информацию.
9.6. При поступлении от субъекта требования, относящегося к обработке данных, которые находятся в Платформе, Пользователь взаимодействует с Оператором в порядке, предусмотренном настоящим Поручением.
10. Обязанности Оператора
10.1. Оператор обрабатывает персональные данные только в пределах настоящего Поручения.
10.2. Оператор соблюдает конфиденциальность персональных данных.
10.3. Оператор не использует порученные персональные данные в собственных целях.
10.4. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.
10.5. Оператор ограничивает доступ к порученным персональным данным лицам, которым такой доступ не предоставлен.
10.6. Оператор обеспечивает удаление или уничтожение персональных данных в случаях и порядке, предусмотренных настоящим Поручением, Офертой и законодательством Российской Федерации.
10.7. Оператор оказывает Пользователю содействие в выполнении его обязанностей перед субъектами персональных данных в пределах технических возможностей Платформы.
10.8. Оператор при обработке персональных данных соблюдает требования законодательства Российской Федерации о персональных данных, включая требования части 5 статьи 18 и статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», применимые к обработке персональных данных по настоящему Поручению.
10.9. По запросу Пользователя в течение срока действия настоящего Поручения, в том числе до начала обработки персональных данных, Оператор предоставляет документы и иную информацию, подтверждающие принятие необходимых мер и соблюдение требований законодательства Российской Федерации о персональных данных в целях исполнения настоящего Поручения, в пределах, относящихся к порученной обработке.
10.10. Оператор обеспечивает безопасность персональных данных при их обработке и принимает предусмотренные законодательством Российской Федерации правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11. Конфиденциальность
11.1. Оператор обеспечивает конфиденциальность порученных персональных данных.
11.2. Оператор не вправе раскрывать такие данные третьим лицам, кроме случаев:
- прямо предусмотренных законодательством Российской Федерации;
- привлечения лиц, обеспечивающих техническое функционирование Платформы, если такое привлечение осуществляется в соответствии с законодательством Российской Федерации;
- предусмотренных настоящим Поручением.
12. Привлечение иных лиц
12.1. Для обеспечения функционирования Платформы Оператор может привлекать третьих лиц, предоставляющих инфраструктурные и технические услуги.
12.2. Если такие лица получают доступ к персональным данным, Оператор обеспечивает возложение на них соответствующих обязанностей по соблюдению конфиденциальности и безопасности персональных данных.
12.3. Оператор несет ответственность перед Пользователем за действия привлеченных лиц в пределах, установленных законодательством и договорными отношениями.
12.4. Оператор обеспечивает, чтобы привлекаемые им лица осуществляли обработку персональных данных исключительно в объеме и для целей, необходимых для выполнения соответствующих функций по обеспечению работы Платформы, и соблюдали конфиденциальность и требования к безопасности персональных данных.
12.5. Перечень привлекаемых лиц определяется фактически используемой инфраструктурой и сервисами Платформы. Информация о таких лицах и соответствующих сервисах предоставляется Пользователю в случаях и порядке, предусмотренных законодательством Российской Федерации и договорными документами Платформы.
13. Безопасность персональных данных
Оператор принимает необходимые меры для защиты порученных персональных данных, включая, в зависимости от применимых условий:
- разграничение доступа;
- идентификацию и аутентификацию;
- защиту учетных данных;
- контроль доступа;
- резервное копирование;
- регистрацию событий безопасности;
- обнаружение и предотвращение несанкционированного доступа;
- восстановление данных;
- иные меры, предусмотренные законодательством.
14. Инциденты
14.1. При выявлении нарушения безопасности персональных данных Оператор принимает меры по локализации и устранению последствий инцидента.
14.2. При выявлении инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, обрабатываемых по настоящему Поручению, Оператор незамедлительно уведомляет Пользователя о таком инциденте и предоставляет имеющуюся информацию, необходимую Пользователю для исполнения обязанностей, установленных законодательством Российской Федерации о персональных данных.
14.3. В уведомлении по возможности указываются:
- обстоятельства инцидента;
- категории затронутых данных;
- предполагаемые последствия;
- принятые меры;
- иная имеющаяся информация, необходимая Пользователю.
14.4. В случаях, предусмотренных законодательством Российской Федерации, Оператор предоставляет Пользователю информацию о результатах внутреннего расследования инцидента и сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
15. Обращения субъектов персональных данных
15.1. Если Оператор получает обращение субъекта персональных данных, относящееся исключительно к данным, обработанным по поручению Пользователя, Оператор не принимает самостоятельно решения о законности такой обработки, если соответствующая компетенция принадлежит Пользователю.
15.2. Оператор передает Пользователю информацию о таком обращении в пределах, необходимых для исполнения Пользователем обязанностей оператора персональных данных.
15.3. Оператор оказывает техническое содействие в исполнении Пользователем законных требований субъекта в пределах своих технических возможностей.
16. Уточнение, блокирование и уничтожение
16.1. По поручению Пользователя Оператор осуществляет уточнение, блокирование или удаление персональных данных в случаях, предусмотренных законодательством и техническими возможностями Платформы.
16.2. При поступлении от Пользователя соответствующего требования Оператор принимает необходимые технические меры в разумный срок.
16.3. Если сохранение отдельных персональных данных требуется Оператору в силу законодательства Российской Федерации, договорных обязательств либо для защиты прав и законных интересов, такие данные могут сохраняться в предусмотренном законом объеме. При этом их дальнейшая обработка ограничивается целями, для которых такое сохранение необходимо.
17. Срок обработки
17.1. Обработка персональных данных по настоящему Поручению осуществляется в течение срока действия соответствующих договорных отношений и в иных случаях, когда продолжение обработки допускается или требуется законодательством Российской Федерации либо настоящим Поручением.
17.2. Особенности хранения данных после окончания оплаченного периода определяются Офертой.
17.3. Окончание оплаченного периода не означает автоматического уничтожения основной базы данных Платформы.
17.4. При удалении Пользователем учетной записи персональные данные владельцев животных, обработанные Оператором по настоящему Поручению, обезличиваются. Обезличенные сведения могут сохраняться в базе данных Платформы Оператора в объеме, необходимом для сохранения ранее созданных Пользователем назначений и обеспечения возможности доступа к ним по ранее сформированным ссылкам.
17.5. Ранее созданные назначения не содержат персональных данных владельцев животных и могут сохраняться после удаления учетной записи Пользователя и оставаться доступными по ранее сформированным ссылкам.
17.6. После обезличивания персональных данных владельцев животных дальнейшая обработка соответствующих сведений осуществляется только в отношении обезличенных данных.
17.7. Содержимое сайта-визитки не относится к предмету настоящего Поручения, поскольку сайт-визитка содержит персональные данные самого Пользователя и регулируется отдельными положениями Оферты, Политики и согласия на распространение.
18. Трансграничная передача
18.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и договорными документами Платформы.
18.2. При возникновении необходимости осуществления трансграничной передачи Оператор обеспечивает соблюдение требований законодательства Российской Федерации.
18.3. Конкретные технические условия трансграничной передачи определяются фактически используемой инфраструктурой Платформы.
19. Локализация
19.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
19.2. Использование отдельных инфраструктурных сервисов осуществляется с учетом требований законодательства о персональных данных.
20. Ответственность сторон
20.1. Пользователь отвечает за законность первоначального получения и внесения в Платформу персональных данных третьих лиц в пределах своей ответственности, установленной законодательством.
20.2. Оператор отвечает за обработку порученных персональных данных в пределах настоящего Поручения и законодательства Российской Федерации.
20.3. Каждая сторона несет ответственность за те действия и решения в отношении персональных данных, которые находятся в сфере ее компетенции.
21. Заключительные положения
21.1. Настоящее Поручение является частью договорных отношений между Пользователем и Оператором.
21.2. Настоящее Поручение применяется исключительно к обработке персональных данных третьих лиц, переданных Пользователем в Платформу.
21.3. Настоящее Поручение не применяется к обработке персональных данных самого Пользователя Оператором.
21.4. Положения настоящего Поручения не предоставляют Оператору право самостоятельно определять цели обработки порученных персональных данных.
21.5. При прекращении договорных отношений обработка порученных персональных данных прекращается, за исключением случаев, когда их дальнейшее хранение или обработка необходимы либо допускаются законодательством Российской Федерации, настоящим Поручением или иными договорными основаниями. По истечении соответствующих сроков хранения либо при прекращении законных оснований для дальнейшей обработки персональные данные подлежат удалению или уничтожению в установленном порядке.
Подтверждение пользователя
При акцепте Оферты Пользователь подтверждает, что:
- является физическим лицом – ветеринарным врачом;
- самостоятельно определяет цели и правовые основания обработки данных владельцев животных, которые вносит в Платформу;
- обеспечивает наличие законных оснований для обработки персональных данных владельцев животных и их передачи Оператору для обработки в соответствии с настоящим Поручением;
- поручает Оператору обработку таких данных в пределах настоящего Поручения;
- ознакомлен с настоящим Поручением.