Договор поручения на обработку персональных данных третьим лицом

ОДПО ТАСК

АВИАЦИОННЫЙ УЧЕБНЫЙ ЦЕНТР

Договор поручения на обработку персональных данных третьим лицом

ФОРМА
Договор поручения №_______________
на обработку персональных данных третьим лицом

г. Санкт-Петербург «_____»__________2018 г.

ПОЛНОЕ НАИМЕОВАНИЕ ЗАКАЗЧИКА (далее – СОКРАЩЕННОЕ НАИМЕНОВАНИЕ ЗАКАЗЧИКА), именуемое в дальнейшем «Доверитель», в лице ___________, действующего на основании _____________, с одной стороны, и

Общество с ограниченной ответственностью Организация дополнительного профессионального образования «ТАСК» (далее -ООО ОДПО «ТАСК»), именуемое в дальнейшем «Поверенный», в лице Генерального директора Денисова Станислава Михайловича, действующего на основании Устава, с другой стороны, а вместе именуемые «Стороны», заключили настоящий договор (далее по тексту – Договор)о нижеследующем:

ПРЕДМЕТ ДОГОВОРА

1.1. Поверенный обязуется по поручению и от имени Доверителя в целях выполнения договора № об оказании платных образовательных услуг совершать действия по обработке персональных данных Доверителя.

1.2. Состав (перечень) персональных данных субъектов персональных данных, подлежащих обработке Поверенным, а также список лиц Поверенного, допущенных к обработке персональных данных субъектов персональных данных, представлен в приложении № 2 к Договору.

1.3. Поверенный с персональными данными Доверителя совершает следующий перечень действий: сбор, запись, систематизация, накопление, хранение, копирование, уточнение (обновление, изменение), извлечение, использование, блокирование, уничтожение (удаление).

1.4. Доверитель гарантирует:

1.4.1. Персональные данные получены законными способами, цели сбора персональных данных совместимы с целями, указанными в п.1.1. настоящего Договора.

1.4.2. Имеется согласие субъектов персональных данных на их обработку.

1.4.3. Своевременное доведение до Поверенного информации в случае отзыва субъектом персональных данных согласия на обработку его персональных данных.

1.5. Поверенный гарантирует:

1.5.1. Размещение персональных данных Доверителя на технических средствах Поверенного, размещенных по месту нахождения Поверенного, и в системе дистанционного обучения UCHI.PRO (далее — СДО) в соответствии с Положением о защите персональных данных, утвержденным в СДО (см. Приложение №1 к Договору).

1.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, в том числе по настоящему Договору.

1.5.3. Обрабатываемые персональные данные уничтожаются с письменного разрешения Доверителя по достижении целей обработки в рамках настоящего Договора или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1.5.4. Обеспечение условий обработки персональных данных, конфиденциальности и безопасности персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

ОБЯЗАННОСТИ СТОРОН

2.2. Поверенный обязан:

2.2.1. Лично исполнять данное ему поручение согласно представленному списку лиц (приложение № 2 к настоящему договору).

2.2.2. Соблюдать принципы и правила обработки персональных данных, предусмотренные Главой 2 Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных».

2.2.3. Осуществлять обработку персональных данных в соответствии с целями, определенными Сторонами в п.1.1 настоящего договора.

2.2.4. Осуществлять хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.2.5. Соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также соблюдать требования к защите обрабатываемых персональных данных, предусмотренные Главой 4, статьей 18.1 и 19 Федерального закона от 27.07.2006 г. N152-ФЗ «О персональных данных».

2.2.6. Представлять Доверителю по его требованию информацию о ходе исполнения поручения.

2.2.7. По исполнении поручения или при прекращении настоящего договора до его исполнения без промедления прекратить обработку персональных данных субъектов персональных данных.

2.2.8. Не передавать, не распространять, не предоставлять доступ к персональным данным субъектов персональных данных третьим лицам, кроме СДО.

2.2.9. Не удалять и не блокировать персональные данные субъектов персональных данных без получения соответствующего разрешения Доверителя.

КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ТРЕБОВАНИЯ К ЗАЩИТЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Стороны, получившие доступ к персональным данным по настоящему договору, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

3.2. Стороны при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.3. Обеспечение безопасности персональных данных Поверенным достигается операционной системой с настроенной политикой безопасности и программными комплексами защиты, исключающими вирусные и сетевые атаки на СДО UCHI.PRO.

3.4. Список лиц Поверенного, допущенных к обработке персональных данных субъектов персональных данных в СДО, представлен в приложении № 2 к настоящему договору.

3.4. Режим конфиденциальности в отношении настоящего Договора действует в течение 3 лет с момента его прекращения.

ОТВЕТСТВЕННОСТЬ СТОРОН

4.1. В случае неисполнения или ненадлежащего исполнения своих обязательств по настоящему договору Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.

4.2. Ответственность перед субъектом персональных данных за действия Поверенного несет Доверитель. Поверенный, осуществляющий обработку персональных данных по поручению Доверителя, несет ответственность перед Доверителем.

4.3. Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение своих обязательств по Договору, если оно произошло вследствие непреодолимой силы, то есть чрезвычайных и непредотвратимых обстоятельств, включая, но не ограничиваясь, наводнение, землетрясение, ураган, смерч, пожар и другие стихийные бедствия, военные действия и гражданские волнения, изменения законодательства РФ, препятствующие сторонам в исполнении своих обязательств по договору.

5.СРОК ДЕЙСТВИЯ, ИЗМЕНЕНИЕ И ДОСРОЧНОЕ РАСТОРЖЕНИЕ ДОГОВОРА

5.1.Настоящий Договор заключен на срок исполнения договора № Д03221 от 22.03.2018г.

5.2. Все изменения и дополнения к настоящему Договору действительны, если совершены в письменной форме и подписаны обеими Сторонами. Соответствующие дополнительные соглашения Сторон являются неотъемлемой частью Договора.

6.1. Стороны будут стремиться к разрешению всех возможных споров и разногласий, которые могут возникнуть по Договору или в связи с ним, путем переговоров.

6.2. Споры, не урегулированные путем переговоров, передаются на рассмотрение суда в порядке, предусмотренном действующим законодательством РФ.

7.1. Договор вступает в силу со дня его подписания Сторонами.

7.2. Договор составлен в двух экземплярах, по одному для каждой из Сторон.

Реквизиты и подписи сторон

Поверенный:
ООО ОДПО «ТАСК»
Юридический и почтовый адрес:
196601, г. Санкт-Петербург,г. Пушкин, ул. Церковная, д.8/12, кв.43
Электронный адрес: odpotasc@mail.ru
ИНН 7820047898
КПП 782001001
Банковские реквизиты:
Расчетный счет 40702810555120001287
СЕВЕРО-ЗАПАДНЫЙ БАНК ПАО СБЕРБАНК
Кор.счет 30101810500000000653
БИК 044030653

____________________ С.М. Денисов
М.П.

Доверитель:

______________________ ФИО РУКОВОДИТЕЛЯ
М.П.

Приложение №1 к договору №__________________ от «____» ______________ 2018 г.

Положение о защите персональных данных в СДО UCHI.PRO

1. Общие положения

1.1. Настоящее Положение является официальным документом Администрации сайта, на котором оно размещено и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта (далее — Сайт) и его сервисов (далее — Пользователи).

1.2. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.

1.3. Регистрируясь, отправляя сообщения, заявки, лиды, иные послания с помощью средств и форм связи на Сайте, Пользователь выражает свое согласие с условиями Положения. В случае несогласия Пользователя с условиями Положения использование Сайта и его сервисов должно быть немедленно прекращено. Ответственность за это несет сам Пользователь.

1.4. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед Пользователем.

2. Условия и цели обработки персональных данных

2.1. Администрация Сайта осуществляет обработку персональных данных пользователя в целях исполнения своих обязательств между Администрацией Сайта и Пользователем в рамках предоставления информации о деятельности и работе структурных подразделений владельцев Сайта. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Сайта вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

2.2. Цели обработки персональных данных включают в себя: получение Пользователем информации, рассылок, документов и материалов, в том числе рекламного характера, обработка заказов Пользователя, направленных на получение товаров и услуг, консультационную поддержку Пользователя.

3. Порядок ввода в действие и изменения Положения

3.1. Положение вступает в силу с момента его размещения на Сайте и действует бессрочно, до замены его новым Положением.

3.2. Действующая редакция Положения, являющимся публичным документом, доступна любому пользователю сети Интернет.

3.3. Администрация Сайта вправе вносить изменения в Положение. При внесении изменений в Положение уведомляет об этом пользователей путем размещения новой редакции на Сайте по постоянному адресу. Предыдущие редакции Положения при этом утрачивают силу.

4. Цели обработки информации

4.1. Администрация Сайта осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств между Администрацией Сайта и Пользователем в рамках предоставления информации о деятельности и работе структурных подразделений владельцев Сайта.

5. Состав персональных данных

5.1. Персональные данные предоставляются Пользователем добровольно, означают согласие на их обработку Администрацией Сайта и включают в себя:

предоставляемые Пользователямиминимально необходимые данные для связи: имя (возможно использование вымышленного), номер мобильного телефона и/или адрес электронной почты;
иные данные (в том числе пол, возраст, дата рождения, адрес и т. д.) предоставляются Пользователемпо желанию и в случае необходимости таких данных для связи с пользователем и осуществлением действий, связанных с предоставлением услуг или доставкой товаров Пользователю.

5.2. Иная информация о Пользователях, обрабатываемая Администрацией Сайта.

Администрация Сайта обрабатывает также иную информацию о Пользователях, которая включает в себя:

стандартные данные, автоматически получаемые сервером при доступе к Сайтуи последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем);
информация, автоматически получаемая при доступе к Сайтус использованием закладок (cookies);
информация, полученная в результате действий Пользователяна Сайте;
информация, полученная в результате действий других пользователей на Сайте;
информация, необходимая для идентификации Пользователядля доступа к сервисам сайта.

6. Обработка информации о пользователях

6.1. Обработка персональных данных осуществляется на основе следующих принципов:

законности целей и способов обработки персональных данных;
добросовестности;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

6.2. Сбор персональных данных

6.2.1. Сбор персональных данных Пользователя осуществляется на Сайте при внесении их пользователем по своей инициативе на момент обращения к Администрации сайта либо к сайту, согласно настроек Пользователя.

6.2.2. Имя, адрес электронной почты и/или телефон предоставляются Пользователем для осуществления обратной связи и для стандартной работы на Сайте не требуются.

6.2.3. Остальные Персональные данные, предоставляются Пользователем дополнительно по собственной инициативе с использованием соответствующих разделов и ресурсов Сайта.

6.3. Хранение и использование персональных данных

6.3.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

6.4. Передача персональных данных

6.4.1. Персональные данные Пользователей не передаются каким-либо лицам, за исключением случаев, прямо предусмотренных настоящим Положением.

6.4.2. Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Сайта и не выступают от имени или по поручению Администрации Сайта. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.

6.4.3. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

6.5. Уничтожение персональных данных

6.5.1. Персональные данные пользователя уничтожаются по письменной просьбе Пользователя. Просьба должна содержат идентификационные данные, которые прямо указывает на принадлежность информации данному Пользователю.

7. Меры по защите информации о Пользователях

7.1. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8. Ограничение действия Правил

8.1. Действие настоящих Правил не распространяется на действия и интернет-ресурсов третьих лиц.

8.2. Администрация Сайта не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет.

8.3. Администрация Сайта рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, передаваемой с Сайта.

Приложение №2 к договору №___________ от «____» ______________ 2018 г.

Перечень персональных данных субъектов персональных данных и
список лиц Поверенного, допущенных к обработке персональных данных субъектов персональных данных

Источник