1. Роли сторон
Клиент Passite самостоятельно определяет цели, состав форм, правовые основания и сроки обработки данных посетителей своего сайта и является оператором персональных данных. ИП Попов Александр Сергеевич как исполнитель Passite является лицом, осуществляющим обработку по поручению Клиента. Настоящее поручение является частью оферты или индивидуального договора.
2. Предмет поручения
Клиент поручает Passite принимать данные из опубликованных форм, сохранять их в изолированном рабочем пространстве, отображать в кабинете, направлять согласованные уведомления, обеспечивать поиск, изменение статуса, экспорт, резервное копирование, восстановление и удаление по команде Клиента. Passite не определяет самостоятельные коммерческие цели для этих данных.
3. Категории субъектов и данных
| Субъекты | Данные | Ограничение |
|---|---|---|
| Покупатели и посетители сайта Клиента | Имя, телефон, email, комментарий, выбранная услуга или товар | Состав определяется формой Клиента |
| Клиенты записи | Дата и время, специалист или ресурс, статус брони | Без данных о здоровье, если отдельно не согласовано |
| Покупатели заказа | Состав заказа, сумма, вариант получения, контакт | Карточные реквизиты Passite не получает |
| Представители контрагентов | Рабочие контакты и содержание обращения | Только для коммуникации Клиента |
Клиент не поручает обработку биометрии, специальных категорий, паспортов, медицинских сведений и данных детей, если отдельное письменное соглашение не определяет законное основание, меры и функциональную необходимость.
4. Цели, операции и территория
Цели: обработка заявок, заказов, бронирований и обратной связи; уведомление Клиента и субъекта; поддержка обслуживания; защита от злоупотреблений; резервное копирование. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление Клиенту, блокирование, удаление и уничтожение с использованием автоматизации и без неё.
Базы, используемые для первоначального сбора данных граждан Российской Федерации, размещаются на территории Российской Федерации. Трансграничная передача по настоящему поручению не выполняется без дополнительного законного основания и инструкции Клиента.
5. Обязанности Клиента
- иметь законные основания обработки и доказательства согласий, когда они необходимы;
- разместить собственную актуальную политику и сведения об операторе на своём сайте;
- запрашивать только минимально необходимые данные и устанавливать сроки;
- настроить законные тексты форм, рекламных согласий и уведомлений;
- своевременно отвечать субъектам и передавать Passite точные инструкции;
- ограничить доступ сотрудников, защищать учётные данные и сообщать об увольнении пользователей;
- не загружать запрещённые или избыточные данные без отдельного согласования.
6. Обязанности Passite
- обрабатывать данные только по документированным инструкциям Клиента и для работы Сервиса;
- соблюдать конфиденциальность и допускать только уполномоченных лиц;
- применять необходимые правовые, организационные и технические меры;
- по возможности содействовать в ответах субъектам, оценке инцидентов и выполнении обязанностей Клиента;
- не использовать данные посетителей для собственной рекламы и не продавать их;
- по завершении поручения вернуть, удалить или обезличить данные, если закон не требует хранения.
Если инструкция Клиента очевидно противоречит закону или создаёт угрозу правам субъектов, Passite вправе приостановить её выполнение и запросить уточнение.
7. Меры безопасности
Меры включают логическое разделение данных сайтов, разграничение ролей, защищённые соединения, хеширование паролей, двухфакторную защиту владельца, журналирование, резервное копирование, контроль обновлений, ограничение публичного доступа, шифрование чувствительных секретов и процедуры восстановления. Конкретный набор применяется с учётом характера данных, угроз и доступной технологии.
8. Привлечение субобработчиков
Passite вправе привлекать российский хостинг, почтового и инфраструктурного провайдера в объёме, необходимом для работы. Субобработчик связан обязательствами конфиденциальности и безопасности не ниже применимых требований. Существенная смена категории обработчика доводится до Клиента через документы, кабинет или договорный канал.
9. Запросы субъектов и органов
Если Passite получает запрос, относящийся к данным сайта Клиента, он перенаправляет его Клиенту, если закон не требует прямого ответа. По проверенной инструкции Passite выполняет поиск, выгрузку, уточнение, блокирование или удаление в технически доступной части. Клиент отвечает за правовую оценку и содержание ответа.
10. Инциденты
При подтверждённом нарушении безопасности Passite без необоснованной задержки сообщает Клиенту доступные сведения о характере события, затронутых категориях, мерах ограничения и контакте для взаимодействия. Стороны сохраняют доказательства и координируют обязательные уведомления. Клиент остаётся ответственным за уведомления как оператор, если закон не устанавливает иное.
11. Возврат, экспорт и уничтожение
В течение действия подписки Клиент может использовать доступные средства экспорта или запросить технически доступную выгрузку. После прекращения доступа данные могут храниться ограниченный период восстановления, указанный в кабинете, затем удаляются из активной системы и перезаписываются в резервных циклах. Законно обязательные журналы и доказательства операций сохраняются отдельно только на необходимый срок.
12. Срок, контроль и ответственность
Поручение действует с момента начала обработки до удаления или возврата данных после прекращения договора. Passite предоставляет разумно необходимую информацию о мерах и может подтверждать выполнение проверками и журналами, не раскрывая секреты других клиентов и инфраструктуры. Каждая сторона отвечает за свою зону обязанностей по закону и договору.