ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Россия, Челябинск	                                                                                        «_____» ___________ 202__ г.

Настоящее поручение на обработку персональных данных, именуемое в дальнейшем «Поручение», 
- заключено лицами, указанными в разделе 6 Поручения;
- является неотъемлемой частью Пользовательского соглашения (оферта), именуемого в дальнейшем «Соглашение», текст которого расположен по адресу https://puzzlebot.top/terms, и к которому Пользователь присоединился в полном объёме, совершив акцепт этой оферты. 

ТЕРМИНЫ И СОКРАЩЕНИЯ

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъект персональных данных, Субъект), указанная в п. 1.1 Поручения.
Обработка персональных данных, Обработка – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая хранение и уничтожение персональных данных.
Уничтожение персональных данных, Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных и иной информации в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных и иной информации.
Термины, которые используются, но не определены в настоящем Поручении, имеют значение, присвоенное им в Соглашении, и/или Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

1. ОПИСАНИЕ ПОРУЧЕНИЯ

1.1. Пользователь, являясь Оператором персональных данных, поручает, а Администрация обязуется осуществлять в соответствии с настоящим Поручением отдельные действия по обработке персональных данных, собираемых Оператором, а именно хранение и уничтожение этих персональных данных, в рамках взаимодействия с Пользователем по Соглашению. 
Пользователь (Оператор) самостоятельно определяет состав собираемых им персональных данных и самостоятельно собирает персональные данные, том числе в рамках Соглашения. 
1.2. Основанием для Администрации на обработку Персональных данных, осуществляемую в интересах Оператора, является Поручение.
1.3. Оператор поручает обработку Персональных данных Администрации при условии наличия у Оператора правового основания для такой обработки Персональных данных, включая наличие у Оператора согласия Субъектов персональных данных на такую обработку, а также согласия Субъектов персональных данных на передачу этих данных Администрации, а также иным третьим лицам на условиях Поручения, Соглашения.
1.4. Администрация обязуется соблюдать конфиденциальность Персональных данных и обеспечивать безопасность данных при их Обработке в пределах зоны ответственности Администрации.
1.5. Администрация вправе обрабатывать Персональные данные, указанные в п.1.1 Поручения как на собственном оборудовании, так и на оборудовании третьих лиц, включая оборудование АО "Селектел" (ИНН/КПП 7810962785/781001001, 196006, г. Санкт-Петербург, ул. Цветочная, дом 21 литера А) в рамках услуги «Облачные серверы».
1.6. Пользователь понимает и согласен, что приостановление Администрацией Соглашения в отношении Пользователя либо иная блокировка Пользователя по любому основанию может привести к прекращению доступа Оператора к Персональным данным, обрабатываемым Администрацией в рамках Поручения.

2. ПОРЯДОК ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

2.1.Обработка Персональных данных осуществляется с целью исполнения Соглашения.
2.2. Обработка Персональных вправе осуществляться Администрацией как на собственном оборудовании, так и на оборудовании третьих лиц, включая оборудование АО "Селектел" в рамках услуги «Облачные серверы» (на основе соответствующего поручения) при условии обработки персональных данных 3 (третьего) и/или 4 (четвертого) уровня защищенности и при актуальных для информационных систем персональных данных угрозах 3 (третьего) типа, определяемых в соответствии с Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2.3. Перечень действий (операций) с Персональными данными, которые будут совершаться Администрацией: Хранение, Уничтожение.
Администрация проводит Уничтожение исключительно путем удаления всех Персональных данных, включая иную информацию Пользователя, с оборудования Администрации и оборудования третьих лиц, включая оборудование АО "Селектел" в рамках услуги «Облачные серверы».
2.4. Во исполнение требований Оператора к защите Персональных данных Администрация либо по её поручению третьи лица, включая АО "Селектел", реализуют следующие меры в рамках своей зоны ответственности:
2.4.1. Определяет угрозы безопасности информации.
2.4.2. Применяет организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, а также от иных неправомерных действий.
2.4.3. Проводит оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных для инфраструктуры Администрации и действующих по её поручению третьих лиц, включая АО "Селектел".
2.4.4. Осуществляет обнаружение фактов несанкционированного доступа к этой инфраструктуре посредством принятия мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак и по реагированию на компьютерные инциденты.
2.4.5. Осуществляет учет машинных носителей Персональных данных.
2.4.6. Реализует контроль и управление доступом к этой инфраструктуре.
2.4.7. Уведомляет Оператора об установленных Администрацией фактах неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлекшей нарушение прав Субъектов Персональных данных.
2.5. Администрация, в рамках своей зоны ответственности, реализует меры по обеспечению безопасности Персональных данных соответствующие 3 (третьему) уровню защищенности персональных данных.
2.6. Зона ответственности Администрации, а также сведения, подтверждающие реализацию мер по обеспечению безопасности Персональных данных предоставляются по отдельному письменному запросу Пользователя.

3. ПРАВА И ОБЯЗАННОСТИ СТОРОН

3.1. Оператор самостоятельно собирает Персональные данные, обеспечивает их точность, достаточность и актуальность в соответствии с его целью обработки Персональных данных. Оператор обязуется принимать необходимые меры по удалению или уточнению неполных или неточных данных.
3.2. Персональные данные подлежат Уничтожению Администрацией в соответствии с п.2.3 Поручения после истечения срока действия Поручения. В случае отказа Оператора от Поручения согласно п.5.3 Поручения, обязанность по уничтожению Персональных данных лежит на Операторе.
3.3. Администрация обязуется осуществлять обработку (хранение, уничтожение) Персональных данных в пределах своей зоны ответственности в соответствии с условиями Поручения и применимыми нормами Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», в том числе, но не ограничиваясь, частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а также предоставить документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных статьей 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3.4. Оператор обязуется по запросу Администрации, в том числе в связи с запросом уполномоченного органа по защите прав Субъектов персональных данных, предоставить доказательство получения согласия Субъекта персональных данных на обработку, включая передачу, его персональных данных или доказательство наличия оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия согласия Субъекта.
3.5. Оператор обязуется в случае отзыва Субъектом согласия на обработку его Персональных данных или согласия Субъекта на передачу его Персональных данных, прекращения действия оснований, указанных в пунктах 2 –11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», допускающих обработку Персональных данных без наличия согласия Субъекта, осуществить уничтожение либо обезличивание Персональных данных Субъекта самостоятельно.
3.6. Оператор обязуется при поступлении запроса от Субъекта Персональных данных на предоставление сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», либо требований Субъекта об уточнении его Персональных данных, их блокировании или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, совершить эти действия самостоятельно.

4. ОТВЕТСТВЕННОСТЬ СТОРОН

4.1. Ответственность перед Субъектом Персональных данных за действия Администрации в полном объеме несет Оператор. Администрация несет ответственность за исполнение Поручения перед Оператором.
4.2. Все вопросы, разногласия или требования, возникающие из Поручения или в связи с ним, подлежат урегулированию Сторонами в претензионном порядке. При невозможности разрешения спора в претензионном порядке, этот спор подлежит рассмотрению в Арбитражном или ином суде города Челябинска.
4.3. Применимое право – право Российской Федерации.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Поручение вступает в силу и подлежит исполнению с момента его заключения. Дата заключения Поручения определяется либо по дате, указанной на первом листе Поручения, в случае подписания обеими Сторонами Поручения в бумажном виде, либо по дате подписания Поручения обеими Сторонами в электронном виде с использованием ТКС.
5.2. Срок действия Поручения – до окончания действия Соглашения с Пользователем в соответствии с условиями, указанными в Соглашении, включая блокировку Пользователя по любому основанию.
5.3. Стороны вправе отказаться от исполнения Поручения в одностороннем порядке, предупредив другую Сторону за 30 дней до отказа от исполнения Поручения.
5.4. Стороны не вправе уступать свои права и обязанности по Поручению третьим лицам без письменного согласия другой Стороны за исключением положения, оговорённого в разделе 2 Поручения.
5.5. Поручение составлено и подписано на русском языке в двух экземплярах по одному экземпляру для каждой из Сторон.

6. ПОДПИСИ СТОРОН:

Администрация:
ООО «ПБ», в лице Генерального директора Листопад Елены Анатольевны, действующей на основании Устава

ИНН/КПП 7448265179 /744801001

454014, Россия, Челябинская область, г.о.Челябинский, г.Челябинск, пр-кт Комсомольский, д.84, кв.62

Расчетный счет 40702810510002032067

Наименование банка АО «ТБанк»

К/с 30101810145250000974

БИК 044525974 

+7 (982) 693-07-90

Пользователь (Оператор):

ИНН/КПП

Адрес:

Почтовый адрес:

Расчетный счет

Наименование банка

К/с

БИК

+7

_________________ (Е.А.Листопад)	_________________ (____________________)