Поручение на обработку персональных данных

1. Роли и границы поручения

Когда клиент самостоятельно определяет цели обработки персональных данных третьих лиц в своих материалах и законно передаёт их в «Галку», он является оператором этих данных (Заказчик). Индивидуальный предприниматель Покидова Анастасия Владимировна (Исполнитель) обрабатывает их по поручению Заказчика исключительно для предоставления заказанных возможностей сервиса. Для данных самого аккаунта Исполнитель остаётся самостоятельным оператором по своей политике.

Поручение входит в оферту и действует в отношении фактически переданных Заказчиком данных в течение договора. Заказчик обеспечивает наличие правового основания на сбор и передачу, информирует субъектов и получает необходимые согласия. Исполнитель не вправе использовать переданное поручение для собственных рекламных целей или обучения моделей.

2. Цель, состав и операции

Цель — хранение и подготовка материалов Заказчика, ведение версий и выполнение выбранных им действий в проекте. Состав ограничен обычными данными, фактически содержащимися в законно загруженных текстах и изображениях: например, имя, профессиональные сведения и изображение человека, если оно не используется для биометрической идентификации. Специальные категории, биометрическая идентификация и охраняемые законом секреты не входят в предмет поручения.

Допускаются запись, систематизация, накопление, хранение, уточнение по инструкции, извлечение и отображение Заказчику, техническое преобразование формата, блокирование, удаление и уничтожение. Передача для публикации или генерации допускается только по отдельному действию Заказчика в доступной функции после раскрытия соответствующего получателя и при наличии законного основания. Основная инфраструктура размещается в Российской Федерации.

3. Обязанности Исполнителя

Исполнитель соблюдает конфиденциальность, требования к защите и локализации данных, ограничивает доступ уполномоченным лицам, определяет необходимые организационные и технические меры и обеспечивает выполнение применимых требований статей 18.1 и 19 Закона № 152-ФЗ. По запросу Заказчика он предоставляет сведения и документы, подтверждающие выполнение обязанностей по поручению, в объёме, не раскрывающем данные других клиентов и секреты защиты.

Привлечение инфраструктурных исполнителей допускается только в необходимом объёме и с возложением соответствующих обязанностей конфиденциальности и защиты; сведения о них предоставляются Заказчику. Использование нового внешнего сервиса, предполагающее иной состав получателей или трансграничную передачу, требует предварительного урегулирования основания и информирования, а не подразумевается общим правом пользоваться кабинетом.

При выявлении инцидента, затрагивающего переданные данные, Исполнитель без неоправданной задержки, по возможности не позднее 12 часов после подтверждения, информирует Заказчика по контакту аккаунта о характере инцидента, известных последствиях и принимаемых мерах и направляет уточнения по мере расследования. Это необходимо для самостоятельного исполнения Заказчиком установленных законом обязанностей уведомления.

4. Запросы и завершение обработки

Заказчик направляет инструкции, запросы субъектов и требования об удалении на help@gogalka.ru. Исполнитель оказывает необходимое содействие и не отвечает субъекту от имени Заказчика без соответствующего полномочия, кроме исполнения собственных обязанностей по закону. При невозможности исполнить инструкцию законно Исполнитель сообщает об этом Заказчику и ограничивает спорную обработку.

После прекращения поручения Исполнитель предоставляет возможность получить материалы и прекращает их обработку; удаление или возврат производится по инструкции в применимые законные сроки. Обязательное хранение отдельных сведений допускается только на самостоятельном законном основании с ограничением доступа. Распределение ответственности между сторонами не ограничивает прав субъектов и полномочий уполномоченных органов.