Поручение на обработку персональных данных (Приложение № 2 к Оферте)

1. Состав поручения

1.1. Субъекты: покупатели маркетплейсов; сотрудники и представители Клиента, которым Клиент предоставляет доступ к Сервису; подписанты и лица, указанные в документах для ГИС МТ «Честный знак».

1.2. Данные: имя (ФИО) покупателя, город и адрес/пункт доставки, номер отправления, состав заказа, тексты отзывов и вопросов, иные данные, которые маркетплейс передаёт Клиенту по API; ФИО, e-mail, телефон, Telegram и роль сотрудников; ФИО и ИНН владельца сертификата ЭП, сведения о МЧД.

1.3. Цели: оказание функций Сервиса — получение и отображение заказов, печать этикеток и листов сборки, учёт отгрузок и возвратов, подготовка ответов покупателям, работа с кодами маркировки, отчёты.

1.4. Действия: сбор (получение по API), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача маркетплейсам и ГИС МТ от имени Клиента, блокирование, удаление, уничтожение. Способ: автоматизированная обработка.

2. Обязанности Исполнителя

2.1. Обрабатывать данные только в целях и в объёме поручения и по документированным указаниям Клиента; соблюдать конфиденциальность.

2.2. Обеспечивать безопасность в соответствии со ст. 19 Закона: разграничение доступа, шифрование каналов связи, шифрование ключей доступа, резервное копирование, журналирование; хранить данные граждан РФ в базах данных на территории РФ.

2.3. Привлекать к обработке только лиц, указанных в Политике обработки персональных данных (хостинг и др.), и обеспечивать соблюдение ими тех же требований. Трансграничная передача — только при включении Клиентом соответствующей функции (Приложение № 4).

2.4. По запросу Клиента в течение срока, установленного Законом, предоставлять документы и сведения, подтверждающие принятие мер защиты, и содействовать Клиенту в ответах на запросы субъектов.

2.5. Уведомлять Клиента об инцидентах с персональными данными без неоправданной задержки, не позднее 24 часов с момента их выявления.

2.6. По прекращении договора — удалить данные Клиента в течение 30 дней, если иное не согласовано сторонами или не требуется законом.

3. Обязанности Клиента

3.1. Клиент как оператор обеспечивает наличие правовых оснований для обработки и передачи данных Исполнителю (в том числе договор с маркетплейсом, согласия сотрудников), уведомление Роскомнадзора и соблюдение прав субъектов.

3.2. Клиент самостоятельно определяет состав подключаемых функций и выдаваемых доступов сотрудникам.