Соглашение об обработке персональных данных

1. Термины и определения
В настоящем соглашении об обработке персональных данных (далее – Соглашение) нижеприведенные термины имеют следующие определения:

Исполнитель – ООО «Ю-Би-Ай Технологии», осуществляющие руководство интернет-сайтом ubitec.ru и Платформой.

Персональные данные – информация, внесенная Заказчиком (и/или субъектом персональных данных) на Платформу и относящаяся прямо или косвенно к данному Заказчику и/или определенному субъекту данных.

Сайт – интернет-сайт, размещенный в сети Интернет по адресу: www.ubitec.ru.
2. Общие положения

2.1. Соглашение является неотъемлемой частью Договора оказания услуг на предоставление доступа к Платформе ООО «Ю-Би-Ай Технологии» (далее — «Договор»), заключаемого между ООО «Ю-Би-Ай Технологии» и Заказчиком в терминологии Договора и расположенной на Сайте документации, и устанавливает порядок обработки ООО «Ю-Би-Ай Технологии» персональных данных по поручению Заказчика.


2.2. В случаях, когда при использовании Заказчиком Платформы ООО «Ю-Би-Ай Технологии» и её сервисов Заказчик размещает на ресурсах Платформы персональные данные, в отношении которых Заказчик выступает оператором, то Заказчик, как оператор таких персональных данных, в соответствии с п. 3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», поручает Исполнителю обработку таких персональных данных.


2.3. Соглашение является основанием обработки ООО «Ю-Би-Ай Технологии» персональных данных, осуществляемой по поручению Заказчика.


2.4. Заказчик гарантирует, что до передачи персональных данных ООО «Ю-Би-Ай Технологии», он получит у субъектов персональных данных все необходимые в соответствии с законом согласия, требуемые для передачи персональных данных ООО «Ю-Би-Ай Технологии» у для обработки по поручению Заказчика.

3. Цели, правила сбора и использования персональных данных

3.1. Заказчик поручает обработку персональных данных Исполнителю в целях их обработки в информационной системе Исполнителя для анализа стиля вождения субъекта персональных данных и состояния его транспортного средства.


3.2. Состав обрабатываемых персональных данных, их актуальность, определяется Заказчиком и не контролируется Исполнителем. Заказчик самостоятельно несет ответственность за состав персональных данных.


3.3. Заказчик уведомлен о том, что Платформа Исполнителя позволяет обеспечить третий уровень защищенности персональных данных при их обработке в информационных системах персональных данных. С использованием Платформы Исполнителя могут обрабатываться персональные данные любой категории, кроме специальной.


3.4. Перечень действий (операций) с персональными данными, которые поручается совершать Исполнителю: накопление персональных данных; уточнение персональных данных; передача персональных данных; обработка персональных данных (данные обрабатываются в базе данных для определения стиля вождения субъекта персональных данных и определения состояния его транспортного средства); хранение персональных данных; уничтожение, удаление персональных данных.


3.5. Уничтожение персональных данных, обрабатываемых Исполнителем по поручению Заказчика, может производиться только:

· по дополнительному запросу Заказчиком;

· по требованию органов государственного регулирования по защите прав субъектов персональных данных, с обязательным уведомлением Заказчика;

· при расторжении Договора или настоящего Соглашения;

· в иных случаях, когда это предусмотрено действующим законодательством.


3.6. В случаях, установленных в п. 3.5, Исполнитель должен уничтожать обрабатываемые по поручению Заказчика персональные данные гарантированными средствами, обеспечивающими невозможность восстановления содержания персональных данных в информационной системе персональных данных или на носителях, их содержащих.


3.7. Исполнитель прекращает обработку персональных данных:

в случае прекращения договорных отношений, являющихся основанием для обработки персональных данных;

по дополнительному письменному поручению Заказчика;

по письменному предписанию органов государственного регулирования.


3.8. Заказчик несет ответственность за предварительное копирование своих данных, хранящихся в Платформе Исполнителя перед расторжением Договора или настоящего Соглашения.


3.9. Исполнитель в случае обнаружения подтвержденного факта несанкционированного доступа (третьих лиц), передачи (третьим лицам), распространения (третьим лицам) персональных данных, обрабатываемых Исполнителем по поручению Заказчика, если указанные события произошли в рамках зоны ответственности Исполнителя, уведомляет об этом Заказчика по адресу электронной почте, предоставленному Заказчиком в соответствии с Договором, в течение 48 (сорока восьми) часов.

При этом Исполнитель предоставляет Заказчику необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Заказчику для выполнения его обязанностей в силу закона и для снижения негативных последствий, которые могут наступить в результате такого события. Уведомления и предоставление Исполнителем Заказчику указанной информации и поддержки ни при каких обстоятельствах не будет трактоваться Сторонами, как признание или подтверждение ответственности Исполнителя за несанкционированный доступ (третьих лиц), передачу (третьим лицам), распространение (третьим лицам) персональных данных, обрабатываемых Исполнителем по поручению Заказчика.


3.10. Исполнитель, в случаях истребования или изъятия правоохранительными органами у Исполнителя персональных данных, обрабатываемых Исполнителем по поручению Заказчика, уведомляет о таком факте Заказчика по адресу электронной почты, предоставленному Заказчиком в соответствии с Договором, в течение 48 (сорока восьми) часов, но только в том случае, когда такое уведомление разрешено законом.


3.11. Передача Исполнителем персональных данных Заказчика правомерна при реорганизации Исполнителя и передачи прав правопреемнику Исполнителя при обязательном уведомлении об этом Заказчика, при этом к правопреемнику переходят все обязательства по соблюдению условий настоящего Соглашения применительно к полученной им персональной информации.

4. Права и обязанности Сторон Соглашения

4.1. Обязанности Заказчика:


4.1.1. Заказчик обязуется выполнять требования Федерального закона №152-ФЗ «О персональных данных», такие как: определить цели обработки персональных данных, определить содержание и объем обрабатываемых персональных данных, определить перечень действий (операций) с персональными данными, которые будут совершаться Исполнителем; при обработке персональных данных обеспечить точность персональных данных, их достаточность, а также актуальность по отношению к целям обработки персональных данных.


4.1.2. Хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иное не определено условиями Договора. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное определено условиями договора.


4.1.3. Установить требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Заказчика и не должно трактоваться, как установление определенных Заказчиком Исполнителю требований к защите обрабатываемых персональных данных.


4.1.4. С учетом указанного Исполнителем уровня защищенности Платформы, Заказчик должен самостоятельно оценивать возможность осуществления обработки определённых Заказчиком персональных данных на ресурсах Платформы Исполнителя, равно как и возможность давать поручение Исполнителю об обработке таких данных.


4.1.5. Опубликовать в информационно-телекоммуникационной сети, с использованием которой осуществляется сбор персональных данных документ, определяющий Политику оператора в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.


4.1.6. Установить порядок сбора согласий субъектов персональных данных на обработку их персональных данных.


4.1.7. Самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки Заказчиком и защиты персональных данных.


4.1.8. По запросу уполномоченного органа по защите прав субъектов персональных данных, предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия согласия субъекта.


4.1.9. В случае отзыва субъектом персональных данных согласия на обработку персональных данных и отсутствия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия согласия субъекта, направлять Исполнителю запрос на удаление данных.


4.1.10. При поступлении запроса от субъекта персональных данных на предоставление сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», либо требований субъекта об уточнении его персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, вносить в них необходимые изменения самостоятельно.


4.1.11. Выполнять все необходимые требования к защите обрабатываемых персональных данных в рамках своей зоны ответственности.



4.2. Права Заказчика:


4.2.1. Требовать от Исполнителя уточнения его персональных данных, обрабатываемых на Платформе Исполнителя, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.


4.2.2. Получать информацию, касающуюся обработки персональных данных на Платформе, такие как подтверждение факта обработки персональных данных; цели и применяемые Исполнителем способы обработки персональных данных; наименование и место нахождения Исполнителя, а также иные сведения, предусмотренные действующим законодательством РФ.



4.3. Обязанности Исполнителя:


4.3.1. Осуществлять обработку персональных данных по поручению Заказчика на законной основе, в строгом соответствии с условиями Соглашения.


4.3.2. Соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.


4.3.3. Выполнять все необходимые требования к защите обрабатываемых персональных данных, установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и его подзаконными актами по отношению к определенному Исполнителем уровню защищенности персональных данных при их обработке в информационных системах персональных данных, который позволяет обеспечить Платформа, в рамках своей зоны ответственности.



4.4. Права Исполнителя:


4.4.1. При обращении соответствующих органов или субъектов персональных данных, запрашивать у Заказчика основания обработки персональных данных определенного субъекта данных и подтверждение получения согласия или наличие иного основания для обработки указанных данных.


4.4.2. Приостанавливать или прекращать обработку данных при наличии основания полагать, что персональные данные, вносимые на Платформу обрабатываются неправомерно или незаконно.


4.4.3. В одностороннем порядке вносить изменения в Соглашение. В случае, если Заказчик не согласен с новой версией Соглашения, он обязан прекратить размещать персональные данные на ресурсах Платформы.

5. Ответственность Сторон

5.1. Заказчик, как оператор персональных данных, несет полную ответственность перед субъектом персональных данных за действия, осуществляемые Исполнителем при обработке персональных данных субъекта по поручению Заказчика.


5.2. Исполнитель несет ответственность перед Заказчиком, в пределах, установленных Договором, за действия в отношении обработки персональных данных субъектов по поручению Заказчика, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по поручению Заказчика персональным данным, повлекшие разглашение таких персональных данных.

5.3. Заказчик обязуется за свой счёт урегулировать любые претензии и споры (если иное не предусмотрено действующим законодательством), как внесудебные, досудебные, так и в судебном порядке, которые возникли по причине нарушения Заказчиком обязательств и гарантий по настоящему Соглашению, с обязательным уведомлением Исполнителя о ходе такого урегулирования и предварительным информированием Исполнителя о предполагаемых шагах для урегулирования.

5.4. В соответствии со ст. 406.1. Гражданского кодекса Российской Федерации, Заказчик обязуется по требованию Исполнителя возместить имущественные потери, которые понесены или с неизбежностью будут понесены Исполнителем в будущем в связи с предъявлением Исполнителю претензий, требований, исков третьими лицами, а также привлечения Исполнителя к ответственности за нарушение установленного законом порядка обработки персональных данных (в том числе за неполучение согласия на такую обработку) в случае, если такие претензии вызваны или ответственность наступила ввиду несоблюдения Заказчиком законодательства о персональных данных. Стороны договорились, что размер возмещаемых потерь Исполнителя при наступлении вышеуказанных обстоятельств признается равным:
сумме штрафов, пеней, компенсаций и иных выплат в пользу любых третьих лиц, обязанность осуществить которые возникнет у Исполнителя в случае наступления соответствующих обстоятельств (в том числе суммы убытков, которые могут быть взысканы с Исполнителя или привлеченных им третьих лиц для исполнения своих обязательств по Договору) на основании решения суда, третейского суда или международного коммерческого арбитража (в том числе утвержденного указанными органами мирового соглашения), или решения компетентного государственного органа,
сумме расходов на юридические и консультационные услуги, понесенных Исполнителем для защиты своих прав и интересов в связи с наступлением обстоятельств, указанных в п. 5.4. Соглашения.

5.5. Стороны соглашаются и признают, что сумма и состав возмещаемых имущественных потерь Исполнителя, указанных в п.5.4 Соглашения, в каждом случае является достаточным, справедливым, взаимоприемлемым и соразмерным последствиям, от которых пострадал (или с неизбежностью пострадает) Исполнитель в связи с наличием оснований для возмещения. Заказчик обязуется возместить имущественные потери Исполнителя в течение 10 (десяти) рабочих дней с момента предъявления Исполнителем соответствующего требования и копий документов, подтверждающих наличие возмещаемых потерь.

5.6. В остальном Стороны несут ответственность за неисполнение или ненадлежащее исполнение своих обязательств по Соглашению в соответствии с действующим законодательством Российской Федерации.
ООО "Ю-Би-Ай Технологии"
Адрес размещения в сети «Интернет»: https://ubitec.ru/legal/personal-data
Дата размещения версии документа: 29 октября 2019 г.
Дата вступления в силу версии документа: 30 октября 2019 г.