Поручение на обработку персональных данных
Часть договора между компанией-клиентом (оператор, далее — «Компания») и [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА: ИП/ООО] (обработчик, далее — «HUMBLE»), ч. 3 ст. 6 Федерального закона № 152-ФЗ.
1. Что поручается
HUMBLE обрабатывает по поручению Компании персональные данные её клиентов и сотрудников, которые Компания и эти люди вносят в мессенджер Компании: имена, контакты, идентификаторы из CRM, переписку, файлы, обращения, технические данные о входе.
2. Цель и действия
Цель — обеспечить работу мессенджера Компании. Действия: сбор (через интерфейс мессенджера), запись, систематизация, хранение, уточнение, извлечение, использование для доставки сообщений и уведомлений, передача субподрядчикам из п. 5, обезличивание по запросу Компании, блокирование, удаление.
3. Обязанности HUMBLE
- соблюдать конфиденциальность и обеспечивать безопасность данных (ст. 19 152-ФЗ): шифрование баз данных, файлов и резервных копий, раздельное хранение данных каждой компании, контроль доступа, журналирование;
- не использовать данные в собственных целях;
- предоставлять доступ к данным Компании сотрудникам HUMBLE только для поддержки и контроля, с записью каждого доступа в журнал Компании и уведомлением её администраторов;
- помогать Компании отвечать на запросы субъектов;
- уведомлять Компанию об инцидентах с данными в срок [ЧАСЫ] с момента обнаружения;
- по окончании договора удалить данные Компании в срок [СРОК], предоставив возможность выгрузки.
4. Обязанности Компании
Компания обеспечивает законность сбора данных и наличие оснований для их обработки (в том числе согласий, где они нужны) и уведомляет своих клиентов и сотрудников об обработке.
5. Субподрядчики
Хостинг [НАИМЕНОВАНИЕ, СТРАНА], почтовый сервис [НАИМЕНОВАНИЕ], сервисы push-уведомлений браузеров. [ЮРИСТУ: трансграничная передача, если сервер или субподрядчик за пределами РФ.]