Поручение на обработку персональных данных

1. Стороны

Оператор — Управляющая компания, использующая Сервис: 〔наименование, ИНН/ОГРН — заполняется при подключении УК〕.

Обработчик — Индивидуальный предприниматель Глотов Вадим Юрьевич, ОГРНИП 314547630400361, ИНН 540960870096.

2. Предмет

Оператор поручает, а Обработчик принимает на себя обработку персональных данных субъектов (жителей, сотрудников Оператора) в целях и объёме, необходимых для функционирования сервиса «ПлюсДом.про», на условиях настоящего Поручения и в соответствии со ст. 6 и 19 152-ФЗ.

3. Перечень персональных данных

ФИО; номер телефона; адрес электронной почты; адрес (дом, подъезд, квартира); номер лицевого счёта; показания приборов учёта; содержание заявок, обращений и комментариев; фотоматериалы к заявкам; должность и рабочие данные сотрудников Оператора.

4. Перечень действий и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации. Хранение — на территории РФ.

5. Цели обработки

Ведение жилищного фонда; приём, маршрутизация и исполнение заявок; учёт приборов учёта и показаний; направление сервисных уведомлений субъектам; размещение объявлений Оператора; 〔при подключении — взаимодействие с ГИС ЖКХ от имени Оператора, добавляется на этапе интеграции〕.

6. Обязанности Обработчика

Обработчик обязуется:

• обрабатывать ПД только в целях и объёме, установленных настоящим Поручением, и по указаниям Оператора;
• соблюдать конфиденциальность ПД и не раскрывать их третьим лицам без согласия Оператора, кроме случаев, предусмотренных законом;
• обеспечивать безопасность ПД в соответствии со ст. 19 152-ФЗ и принятыми мерами защиты (ограничение доступа, шифрование каналов, резервное копирование, журналирование);
• обеспечивать хранение ПД граждан РФ на серверах в РФ (ч. 5 ст. 18 152-ФЗ);
• по требованию Оператора уточнять, блокировать, удалять ПД и оказывать содействие в ответах на запросы субъектов и Роскомнадзора;
• уведомлять Оператора о фактах неправомерного доступа (утечки) не позднее 24 часов с момента выявления для соблюдения сроков уведомления Роскомнадзора;
• привлекать субобработчиков (хостинг, SMS-провайдеры и др.) только при условии возложения на них аналогичных обязательств;
• по завершении обработки или по требованию Оператора — вернуть или уничтожить ПД и предоставить подтверждение.

7. Обязанности и гарантии Оператора

Оператор гарантирует, что получил необходимые согласия субъектов и имеет правовые основания для передачи ПД Обработчику, а также несёт ответственность перед субъектами за обработку их данных.

8. Ответственность

Ответственность перед субъектами ПД за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором за нарушение условий настоящего Поручения (ч. 5 ст. 6 152-ФЗ).

9. Срок

Поручение действует в течение срока использования Оператором Сервиса и прекращается одновременно с прекращением договора, после чего ПД подлежат возврату или уничтожению.