Поручение на обработку персональных данных

1. Предмет

Оператор поручает, а Обработчик обязуется обрабатывать персональные данные работников Оператора, контактных лиц его контрагентов и покупателей, чьи заказы проходят через склад Оператора, исключительно для предоставления складской системы: учёта операций, разграничения доступа, формирования документов и уведомлений.

Обработчик не определяет цели обработки и не использует данные ни для каких собственных целей, включая обучение моделей, аналитику по другим клиентам и рекламу.

2. Состав данных и действия

Состав — по разделу «Данные работников склада» политики обработки. Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

3. Обязанности обработчика

• Хранить данные и резервные копии на территории Российской Федерации.
• Не передавать данные третьим лицам, кроме случаев, прямо предусмотренных договором и законом.
• Обеспечивать конфиденциальность и меры защиты, перечисленные в политике обработки.
• Заходить в данные Оператора только для разбора его обращения, фиксируя каждый такой доступ в журнале, доступном Оператору.
• Уведомлять Оператора об инциденте не позднее 24 часов с момента обнаружения.
• По завершении договора удалить данные в течение 60 дней; до удаления Оператор выгружает отчёты сам.

4. Право на выгрузку

Оператор в любой момент выгружает отчёты системы в Excel самостоятельно, без обращения в поддержку. Личные ключи и ключи доступа хранятся в виде хэшей и не выгружаются.

5. Субобработчики

Обработчик привлекает перечисленных ниже субобработчиков; актуальный список поддерживается и раскрывается Оператору.

Маркетплейсы и службы доставки, которые Оператор подключает сам по своим договорам с ними, субобработчиками не являются: данные уходят им по поручению Оператора. При развёртывании в контуре Оператора субобработчиков нет: данные не покидают периметр клиента.