Индивидуальный предприниматель Кузьмин Владимир Владимирович, ОГРНИП 323 366 800 101 573, именуемый в дальнейшем «Оператор», с одной стороны, и Общество с ограниченной ответственностью «Твоя команда», ОГРН 1 223 600 006 310, в лице директора Волковой Полины Витальевны, действующей на основании Устава, именуемое в дальнейшем «Обработчик» или «Администратор», с другой стороны, совместно именуемые «Стороны», заключили настоящее Соглашение о нижеследующем.

1. Термины и общие положения

Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных и совершаемые с ними действия, обеспечивает наличие законных оснований обработки и несет обязанности оператора, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Обработчик осуществляет обработку персональных данных исключительно по поручению Оператора и в пределах документированных указаний Оператора. Обработчик не вправе определять самостоятельные цели использования полученных персональных данных.

Администрирование сайта означает техническое сопровождение интернет-ресурсов, управление доступами и настройками, размещение согласованной информации, поддержку форм, интеграций и иных программных компонентов сайта.

Настоящее Соглашение является организационным соглашением и само по себе не устанавливает размер вознаграждения. Стоимость технических или иных услуг, если они являются платными, определяется отдельным договором, счетом или дополнительным соглашением Сторон.

2. Предмет Соглашения

Оператор поручает, а Администратор принимает на себя администрирование интернет-ресурсов, перечисленных в Приложении № 2, в объеме, необходимом для функционирования сайтов, обработки обращений пользователей, бронирования и приобретения билетов, клиентской поддержки, аналитики и обеспечения информационной безопасности.

В связи с исполнением пункта 2.1 Оператор поручает Обработчику обработку персональных данных на условиях Приложения № 1. Приложение № 1 является поручением Оператора в смысле части 3 статьи 6 Закона № 152-ФЗ.

Настоящее Соглашение не влечет перехода к Оператору исключительных прав на программный код, дизайн, доменные имена, учетные записи и иные результаты интеллектуальной деятельности, принадлежащие Администратору или третьим лицам. Оператору предоставляется право использования соответствующих страниц и функций в пределах срока и целей настоящего Соглашения.

Обработчик вправе совершать с персональными данными только те операции, которые прямо предусмотрены Приложением № 1, и только в целях, установленных Оператором.

3. Администрирование интернет-ресурсов

Администратор по заданиям Оператора обеспечивает размещение и обновление текстов, реквизитов, цен, расписаний, документов, форм и ссылок; настройку маршрутизации заявок; управление доступами; техническое обслуживание; контроль доступности; резервное копирование в применимой части; подключение согласованных сервисов.

Администратор размещает на сайте предоставленные Оператором политику обработки персональных данных, согласия, правила обработки файлов cookie и иные обязательные документы, а также обеспечивает техническую возможность фиксации согласия пользователя.

Оператор отвечает за содержание коммерческой и юридической информации, которую он предоставляет для публикации, в том числе за цены, правила продажи и возврата билетов, сведения об услугах, акции, рекламные материалы и наличие необходимых согласований.

Администратор не вправе без указания Оператора изменять цели сбора данных, перечень полей форм, условия оказания услуг, стоимость билетов или использовать сайт для направления пользователям собственной рекламы.

Учетные данные административного доступа передаются только уполномоченным лицам. Стороны обязуются применять уникальные пароли и многофакторную аутентификацию, когда она поддерживается соответствующей системой.

При выявлении уязвимости, неправомерного контента либо угрозы сохранности информации Администратор вправе временно ограничить работу соответствующей функции, незамедлительно уведомив Оператора и приняв разумные меры к восстановлению.

4. Обязанности Обработчика

• Обрабатывать персональные данные законно, добросовестно, конфиденциально и исключительно по документированным указаниям Оператора;
• Обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• Не раскрывать персональные данные третьим лицам и не предоставлять к ним доступ, кроме случаев, прямо согласованных Оператором либо предусмотренных законодательством;
• Обеспечить принятие мер, предусмотренных частью 5 статьи 18, статьями 18.1 и 19 Закона № 152-ФЗ, и по запросу Оператора предоставлять документы и сведения, подтверждающие их принятие;
• Допускать к персональным данным только работников и привлеченных лиц, которым такой доступ необходим для исполнения настоящего Соглашения, при условии принятия ими обязательств о конфиденциальности;
• Вести учет предоставленных доступов, по возможности фиксировать действия пользователей информационных систем и своевременно прекращать доступ лиц, утративших соответствующие полномочия;
• Не осуществлять трансграничную передачу персональных данных без отдельного письменного указания Оператора и выполнения требований законодательства;
• Без необоснованной задержки исполнять требования Оператора об уточнении, блокировании, прекращении обработки, возврате либо уничтожении персональных данных;
• Содействовать Оператору при рассмотрении обращений субъектов персональных данных, запросов Роскомнадзора, проведении оценок безопасности и расследовании инцидентов;
• После прекращения поручения возвратить Оператору персональные данные и уничтожить оставшиеся копии в порядке, установленном настоящим Соглашением.

5. Обязанности Оператора

• Обеспечить законные основания обработки каждой категории персональных данных, включая получение отдельного согласия на рекламные и информационные рассылки, когда такое согласие требуется;
• Утвердить и разместить на сайте актуальную политику обработки персональных данных, формы согласий и правила обработки файлов cookie;
• Предоставлять Обработчику полные, однозначные и законные указания, не требовать совершения действий, противоречащих законодательству;
• Самостоятельно исполнять обязанности по уведомлению Роскомнадзора и поддерживать сведения в реестре операторов в актуальном состоянии;
• Рассматривать обращения субъектов персональных данных и давать Обработчику необходимые указания по уточнению, блокированию или уничтожению данных;
• Своевременно сообщать Обработчику об отзыве согласия, прекращении цели обработки, изменении срока хранения или состава разрешенных операций;
• Обеспечивать законность, достоверность и актуальность информации и персональных данных, передаваемых Обработчику.

6. Привлечение третьих лиц и информационные системы

Обработчик вправе привлекать третьих лиц и использовать внешние информационные системы только с предварительного письменного согласия Оператора. Подписанием Приложения № 2 Оператор согласовывает перечисленные в нем категории систем и сервисов.

Обработчик обязан обеспечить, чтобы привлеченное лицо приняло на себя обязанности по защите и конфиденциальности персональных данных не менее строгие, чем предусмотрены настоящим Соглашением.

Обработчик остается ответственным перед Оператором за действия привлеченного им лица. Предоставление доступа государственным органам допускается в случаях и порядке, установленных законом, с уведомлением Оператора, если уведомление не запрещено.

7. Инциденты и запросы

Обработчик уведомляет Оператора о неправомерной или случайной передаче, предоставлении, распространении либо доступе к персональным данным, повлекших нарушение прав субъектов персональных данных, не позднее 4 часов с момента выявления.

Первичное уведомление должно содержать известные сведения о времени и характере инцидента, категориях и примерном количестве субъектов и записей, возможных последствиях, принятых мерах и контактном лице. Дополнительные результаты внутреннего расследования направляются не позднее 24 часов после первичного уведомления.

Обработчик сохраняет относящиеся к инциденту журналы и иные доказательства, принимает меры к прекращению нарушения и содействует Оператору в исполнении обязанностей перед Роскомнадзором и субъектами персональных данных.

Полученное Обработчиком обращение субъекта персональных данных или государственного органа пересылается Оператору не позднее одного рабочего дня. Самостоятельный ответ по существу дается Обработчиком только по письменному указанию Оператора либо в силу прямой обязанности, установленной законом.

8. Конфиденциальность и безопасность

Стороны признают персональные данные и сведения о средствах их защиты конфиденциальной информацией. Обязанность конфиденциальности действует в течение срока Соглашения и после его прекращения без ограничения срока.

Обработчик самостоятельно определяет конкретный набор технических и организационных мер с учетом характера данных, способов обработки и актуальных угроз, но в любом случае применяет разграничение доступа, идентификацию и аутентификацию, антивирусную защиту, резервное копирование, безопасные каналы связи, обновление программного обеспечения и контроль событий безопасности в применимой части.

По запросу Оператора Обработчик в течение пяти рабочих дней предоставляет информацию, необходимую для подтверждения исполнения поручения, кроме сведений, раскрытие которых создает угрозу безопасности других клиентов или информационных систем. В таком случае предоставляется достаточное обобщенное подтверждение.

9. Ответственность

Стороны несут ответственность за неисполнение настоящего Соглашения в соответствии с законодательством Российской Федерации.

Оператор отвечает за законность целей обработки, наличие правовых оснований и содержание данных и материалов, переданных Обработчику.

Обработчик отвечает перед Оператором за обработку с отступлением от поручения, неправомерное раскрытие данных и непринятие обязательных мер защиты. Обработчик возмещает Оператору документально подтвержденные убытки в части, возникшей по вине Обработчика.

Сторона освобождается от ответственности, если докажет отсутствие своей вины либо наличие обстоятельств непреодолимой силы. Стороны обязуются принимать разумные меры к уменьшению последствий нарушения.

10. Срок действия и прекращение

Соглашение вступает в силу с даты подписания и действует бессрочно.

Каждая Сторона вправе отказаться от Соглашения, письменно уведомив другую Сторону не менее чем за 30 календарных дней. Прекращение не освобождает от исполнения обязанностей, возникших ранее.

При прекращении поручения Обработчик в течение 10 рабочих дней передает Оператору находящиеся у него актуальные выгрузки персональных данных в согласованном формате и уничтожает оставшиеся рабочие копии, если их хранение не требуется законом.

Копии в резервных системах удаляются в соответствии с обычным циклом резервного копирования, но не позднее 30 календарных дней, и до удаления не подлежат использованию иначе чем для аварийного восстановления.

Уничтожение подтверждается актом. При отсутствии персональных данных Обработчик направляет соответствующее письменное подтверждение.

11. Уведомления и взаимодействие

Документированные указания Оператора могут передаваться на бумажном носителе, посредством системы электронного документооборота либо с согласованных адресов электронной почты уполномоченных представителей Сторон.

Обычные технические задания, не изменяющие цели, состав данных и разрешенные операции, могут согласовываться в рабочих информационных системах и мессенджерах. Изменение поручения на обработку персональных данных оформляется письменно.

Юридически значимые сообщения направляются по адресам, указанным в реквизитах, либо через систему электронного документооборота. Сторона обязана уведомить об изменении реквизитов и контактных лиц в течение трех рабочих дней.

12. Заключительные положения

Приложения № 1−2 являются неотъемлемой частью настоящего Соглашения.

При противоречии между основным текстом и Приложением № 1 в части обработки персональных данных применяется Приложение № 1.

Споры разрешаются путем переговоров, а при недостижении соглашения — в Арбитражном суде Воронежской области с соблюдением обязательного претензионного порядка. Срок ответа на претензию — 10 рабочих дней.

Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному для каждой Стороны.

13. Реквизиты и подписи Сторон

ОПЕРАТОР
ИП Кузьмин Владимир Владимирович
ИНН 366 608 986 708
ОГРНИП 323 366 800 101 573
Адрес: 394 054, Воронежская область,
г. Воронеж, ул. Шишкова, д. 142, кв. 8
р/с 40 802 810 300 005 343 232
АО «ТБанк»
БИК 44 525 974
к/с 30 101 810 145 250 000 896

________________ / В.В. Кузьмин

ОБРАБОТЧИК / АДМИНИСТРАТОР
ООО «Твоя команда»
ИНН/КПП 3 664 252 152/366401001
ОГРН 1 223 600 006 310
Адрес: 394 006, Воронежская область,
г. Воронеж, ул. Ворошилова, д. 1/6, кв. 19
р/с 40 702 810 701 500 129 280
в ТОЧКА ПАО БАНКА «ФК ОТКРЫТИЕ»
БИК 44 525 999
к/с 30 101 810 845 250 002 944

Директор
________________ / П.В. Волкова

Предмет поручения

Оператор поручает Обработчику обработку персональных данных в целях технического администрирования интернет-ресурсов, приема и маршрутизации обращений, оформления бронирований и заказов, продажи и возврата билетов, клиентской поддержки, обеспечения работоспособности и безопасности сайта, ведения разрешенной веб-аналитики.

Обработка для направления рекламных и информационных сообщений допускается только при наличии отдельного предварительного согласия субъекта и отдельного документированного указания Оператора.

Категории субъектов, данные и цели