Поручение на обработку персональных данных

1. Стороны и термины

1.1. Оператор — лицо (юридическое, ИП или физическое), получившее по лицензионному договору-оферте право использования ПО «Реал АйКью» (RealIQ) и оформляющее в нём заказ на получение сведений о субъекте персональных данных. Оператор обязан допускать к оформлению заказа только пользователей, уполномоченных давать настоящее Поручение от его имени.

1.2. Обработчик — правообладатель сервиса «Реал АйКью» (RealIQ) — ООО «Реал АйКью», реквизиты которого приведены в конце документа. Оператор поручает Обработчику при необходимости привлекать ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud, включая Object Storage) для размещения инфраструктуры и файлов в российском регионе, а также иных технических субобработчиков при условии возложения на них обязанностей по конфиденциальности, безопасности и обработке данных только в пределах настоящего Поручения.

1.3. Субъект — физическое лицо, в отношении которого Оператор инициирует проверку, либо участник кабинета сделки, данные которого Оператор передаёт Обработчику.

1.4. Иные термины — в значении 152-ФЗ.

2. Предмет поручения

2.1. На основании ст. 6 ч. 3 152-ФЗ Оператор поручает Обработчику обработку персональных данных Субъектов, совершаемую с использованием средств автоматизации, исключительно для исполнения обязательств по лицензионному договору (предоставление результата проверки либо защищённой функции совместной работы в кабинете сделки).

2.2. Перечень действий: сбор (через заполнение Оператором веб-форм RealIQ и/или через API), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для оказания функции, блокирование, удаление, уничтожение.

2.3. Перечень ПДн: ФИО; адрес электронной почты; телефон; роль в сделке; сообщения и действия в кабинете сделки; сведения и файлы, переданные Оператором или Субъектом для работы по сделке; пол; дата и место рождения; адрес регистрации/проживания; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения о действительности паспорта; семейное положение; сведения о банкротстве; сведения о судебных делах; задолженности и исполнительные производства ФССП; сведения о розыске; нахождение в перечнях террористов/экстремистов и реестре иностранных агентов; залоги движимого имущества; налоговые сведения; сведения из ЕГРИП/ЕГРЮЛ; сведения об объектах недвижимости и правах. Конкретный объём определяется выбранным видом проверки и данными, которые Оператор размещает в RealIQ или передаёт через API, и не должен быть избыточным относительно цели проверки.

3. Гарантии и обязанности Оператора

3.1. Оператор гарантирует наличие законного основания на обработку ПДн каждого Субъекта (согласие Субъекта либо иное основание по 152-ФЗ) и соблюдение прав Субъектов.

3.2. Оператор гарантирует, что объём передаваемых для обработки ПДн соответствует объёму, на который у него есть основание; не передаёт избыточные данные.

3.3. Оператор своевременно уведомляет Обработчика о необходимости прекратить обработку/удалить ПДн при отзыве согласия Субъектом или прекращении договора.

3.4. Оператор несёт предусмотренную законом и договором ответственность за отсутствие законного основания либо передачу избыточных данных. Возмещение документально подтверждённых прямых убытков Обработчика допускается в пределах, разрешённых обязательными нормами закона, включая законодательство о защите прав потребителей.

4. Гарантии и обязанности Обработчика

4.1. Обработчик обрабатывает ПДн строго в пределах настоящего Поручения и целей договора.

4.2. Обработчик принимает правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 152-ФЗ и постановлениями Правительства РФ, соблюдает требования локализации по ч. 5 ст. 18 152-ФЗ; базы данных размещены на территории РФ; трансграничная передача не осуществляется.

4.3. Обработчик обеспечивает конфиденциальность и не раскрывает ПДн третьим лицам сверх необходимого для функции, кроме случаев, предусмотренных законом.

4.4. По запросу Оператора Обработчик предоставляет документы и сведения, подтверждающие принятие мер и соблюдение требований настоящего Поручения, в объёме, не раскрывающем сведения об иных клиентах и охраняемую законом тайну.

4.5. Обработчик без неоправданной задержки уведомляет Оператора об инциденте, который привёл или мог привести к неправомерной либо случайной передаче, доступу, распространению или утрате порученных данных, и сообщает сведения, необходимые Оператору для выполнения обязанностей по ст. 21 152-ФЗ.

4.6. Обработчик содействует Оператору при рассмотрении обращений Субъектов, уточнении, блокировании, удалении и уничтожении данных в пределах технически доступной ему информации.

4.7. При привлечении субобработчика Обработчик остаётся ответственным перед Оператором за исполнение настоящего Поручения.

5. Ответственность (ст. 6 ч. 5 152-ФЗ)

5.1. Перед Субъектом за действия Обработчика отвечает Оператор. Обработчик отвечает перед Оператором за нарушение настоящего Поручения.

6. Срок и порядок

6.1. Поручение действует в течение срока действия лицензионного договора. Срок доступности Отчёта и относящихся к нему данных по умолчанию составляет 30 дней. Для Оператора-юрлица или ИП срок может быть продлён по его отдельному подтверждённому поручению до 90, 180 или 365 дней; для физического лица максимальный срок составляет 30 дней. После окончания выбранного срока файл Отчёта подлежит удалению, а данные — удалению или обезличиванию, кроме минимального объёма, который требуется хранить по закону либо для предъявления или защиты правовых требований. Тела файлов кабинета сделки хранятся в течение активной сделки и не более 30 дней после её завершения, после чего удаляются; минимальные технические метаданные и аудит могут сохраняться на указанных выше основаниях.

6.2. Акцепт Поручения фиксируется в аккаунте Оператора (тип, версия, дата, IP) и/или подтверждается при каждом запуске проверки третьего лица или подключении участника к кабинету сделки.

6.3. После прекращения Поручения Обработчик удаляет или обезличивает порученные данные, если их дальнейшее хранение не требуется по закону или для защиты прав и законных интересов сторон.

7. Реквизиты Обработчика

• Общество с ограниченной ответственностью «Реал АйКью» (ООО «Реал АйКью»)
• ОГРН 1267800051397 · ИНН 7807406273 · КПП 780701001
• Юридический адрес: 198218, г. Санкт-Петербург, вн. тер. г. муниципальный округ Сосновая Поляна, ул. Ивана Куликова, д. 4, стр. 1, кв. 63
• Электронная почта: info@realiq.ru; техническая поддержка: support@realiq.ru · Сайт: https://realiq.ru