Ogonek
Ogonek

ДОКУМЕНТ 2: ПРИЛОЖЕНИЕ № 1 К ПУБЛИЧНОЙ ОФЕРТЕ

ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

(в соответствии со ст. 6, ч. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)

Настоящее Поручение на обработку персональных данных (далее — «Поручение») является неотъемлемой частью Публичной оферты на предоставление доступа к программному обеспечению «Огонёк» (далее — «Договор») и вступает в силу одновременно с акцептом Договора.

Настоящее Поручение заключено во исполнение требований ст. 6 (ч. 3) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в соответствии с которой оператор персональных данных вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Настоящее Поручение заключено в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД»), в частности статьями 6 (ч. 3) и 18.1.

1. СТОРОНЫ И РОЛИ

1.1. «Лицензиар» (ИП Волков Данила Олегович, ОГРНИП: 321774600758976) — выступает в качестве обработчика персональных данных (далее — «Обработчик») по поручению Лицензиата в отношении персональных данных Учеников, внесённых в Программу Администратором.

1.2. «Лицензиат» — выступает в качестве оператора персональных данных (далее — «Оператор») в отношении персональных данных Учеников своей школы (образовательного пространства).

1.3. В отношении персональных данных Преподавателей, регистрирующихся в Программе самостоятельно, и персональных данных, которые Ученики самостоятельно вводят при регистрации, Лицензиар является самостоятельным оператором (не обработчиком по поручению). Порядок их обработки регулируется Политикой обработки персональных данных.

2. ПРЕДМЕТ ОБРАБОТКИ: КАТЕГОРИИ ДАННЫХ И СУБЪЕКТЫ

2.1. По настоящему Поручению Оператор поручает Обработчику обработку следующих персональных данных:

Субъекты персональных данных — Ученики, зарегистрированные в Программе по приглашению Лицензиата, а также физические лица, данные которых внесены Администратором без завершения ими регистрации в Программе (далее — «Ученики без регистрации»).

Категории персональных данных:

  • имя Ученика (вносится Администратором при формировании приглашения);
  • адрес электронной почты Ученика (вносится Администратором при формировании приглашения);
  • технические данные, автоматически формируемые Программой в связи с использованием Учеником функционала (идентификатор учётной записи, дата регистрации, данные о посещаемости занятий).

2.2. Персональные данные Ученика, включая данные, добровольно вносимые им при регистрации и в процессе использования Программы (мессенджер, контент домашних заданий и иные), обрабатываются Лицензиаром в качестве обработчика по поручению Лицензиата. Лицензиат как оператор персональных данных Учеников несёт полную ответственность за наличие надлежащего правового основания, включая согласие законных представителей несовершеннолетних Учеников, на обработку всего объёма данных Ученика в Программе.

2.3. В отношении Учеников без регистрации Оператор (Лицензиат) самостоятельно несёт ответственность за наличие правового основания для передачи их персональных данных Обработчику. Обработчик обрабатывает такие данные исключительно в минимальном объёме (имя, адрес электронной почты) в целях ведения расписания и направления транзакционных уведомлений по инструкции Оператора. Использование данных Учеников без регистрации в каких-либо иных целях Обработчиком не допускается.

3. ЦЕЛИ ОБРАБОТКИ

3.1. Обработчик вправе обрабатывать персональные данные Учеников исключительно в следующих целях:

  • предоставление Ученику доступа к функционалу Программы в рамках лицензии Лицензиата (просмотр расписания, получение домашних заданий, коммуникация с Преподавателем);
  • направление Ученику транзакционных уведомлений (платёжные ссылки за проведённые занятия) в соответствии с настройками, заданными Лицензиатом;
  • хранение и систематизация данных об Ученике в рамках учётной записи Лицензиата;
  • исполнение Обработчиком обязательств по Договору.

3.2. Обработчик не вправе использовать персональные данные Учеников в иных целях, в том числе для собственного маркетинга, профилирования, передачи третьим лицам в коммерческих целях.

4. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

4.1. Обработчик вправе совершать следующие действия с персональными данными:

  • сбор, запись при внесении Администратором;
  • хранение в защищённой инфраструктуре;
  • систематизация и накопление для отображения в интерфейсе Лицензиата;
  • использование для целей, указанных в разделе 3 настоящего Поручения;
  • передача субобработчикам (раздел 5);
  • блокирование, удаление, уничтожение по истечении сроков хранения или по запросу.

5. СУБОБРАБОТЧИКИ

5.1. Обработчик вправе привлекать следующих субобработчиков:

  • ООО «Яндекс.Облако» (ОГРН: 1187746678580, ИНН: 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — хранение и техническая обработка персональных данных в облачной инфраструктуре.

5.2. При привлечении новых субобработчиков Обработчик уведомляет Оператора путём публикации обновлённого перечня в Политике обработки персональных данных на Сайте не менее чем за 14 дней до начала передачи данных новому субобработчику. Если Оператор в течение указанного срока не направит письменного возражения, привлечение субобработчика считается согласованным.

5.3. Обработчик обязуется заключать с субобработчиками договоры, обеспечивающие уровень защиты персональных данных не ниже предусмотренного настоящим Поручением.

6. ОБЯЗАТЕЛЬСТВА ОБРАБОТЧИКА

6.1. Обработчик обязуется:

  • обрабатывать персональные данные исключительно в соответствии с документированными инструкциями Оператора и в целях, указанных в разделе 3 настоящего Поручения;
  • обеспечивать конфиденциальность персональных данных, не раскрывать их третьим лицам без согласия Оператора, за исключением случаев, предусмотренных законодательством РФ;
  • принимать необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или распространения;
  • содействовать Оператору в исполнении обязанностей по обработке запросов субъектов персональных данных (право на доступ, исправление, удаление), уведомлять Оператора о полученных запросах субъектов в срок не позднее 3 рабочих дней;
  • уведомлять Оператора об инцидентах безопасности, затрагивающих персональные данные Учеников, в срок не позднее 24 часов с момента обнаружения;
  • по запросу Оператора предоставлять информацию, необходимую для подтверждения исполнения настоящего Поручения.

7. ОБЯЗАТЕЛЬСТВА ОПЕРАТОРА (ЛИЦЕНЗИАТА)

7.1. Оператор обязуется:

  • обеспечить наличие надлежащего правового основания для передачи персональных данных Учеников Обработчику (получение согласий, заключение договоров с Учениками и т.п.) до направления приглашения Ученику;
  • самостоятельно получить согласие на обработку персональных данных у Учеников, являющихся несовершеннолетними, от их родителей или законных представителей, до направления приглашения к регистрации в Программе;
  • не вносить в Программу персональные данные Учеников без наличия соответствующего правового основания;
  • уведомлять Учеников (и/или их законных представителей) о передаче их данных для обработки Обработчику, в том числе путём ссылки на Политику обработки персональных данных Лицензиара;
  • незамедлительно уведомлять Обработчика об изменении правовых оснований обработки данных конкретных Учеников (в том числе об отзыве согласия).

7.2. Оператор гарантирует, что перед направлением приглашения любому Ученику он убедился в том, что Ученик является совершеннолетним (достиг 18 лет) ЛИБО получил надлежащее письменное согласие от родителей или законных представителей этого Ученика в соответствии с требованиями ст. 9 Закона о ПД и ст. 26, 28 Гражданского кодекса РФ. Нарушение данной гарантии является основанием для полной ответственности Оператора перед субъектами персональных данных и уполномоченными органами. В подтверждение исполнения данной гарантии Оператор вправе использовать Шаблон согласия законного представителя несовершеннолетнего, рекомендованный Обработчиком (Приложение № 2 к Договору).

7.3. Оператор самостоятельно и в полном объёме несёт ответственность за правомерность передачи персональных данных Учеников без регистрации, за наличие их согласия или иного законного основания для получения ими сообщений от имени Программы, включая платёжные ссылки. Обработчик не несёт ответственности перед субъектами персональных данных и уполномоченными органами за действия, совершённые во исполнение инструкций Оператора в отношении Учеников без регистрации.

8. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ ДАННЫХ

8.1. Персональные данные Учеников, переданные Оператором, хранятся Обработчиком в течение срока действия Лицензии Оператора и 1 (одного) года после её прекращения.

8.2. По истечении срока хранения, указанного в п. 8.1, персональные данные удаляются Обработчиком в автоматическом режиме.

8.3. Оператор или субъект персональных данных вправе запросить досрочное удаление данных путём направления запроса на danila.volkov@ogonek.app. Удаление осуществляется в срок, не превышающий 30 дней с момента получения запроса.

8.4. При прекращении Договора Обработчик в течение 30 (тридцати) дней удаляет или возвращает Оператору все персональные данные, переданные для обработки, по выбору Оператора.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. Обработчик хранит персональные данные Учеников исключительно на серверах, расположенных на территории Российской Федерации (ООО «Яндекс.Облако»).

9.2. Трансграничная передача персональных данных Учеников не осуществляется без отдельного письменного согласия Оператора.

10. ДЕЙСТВИЕ ПОРУЧЕНИЯ

10.1. Настоящее Поручение действует в течение всего срока действия Договора и прекращается одновременно с его расторжением, за исключением обязательств по разделу 8 (удаление данных).

10.2. В части, не урегулированной настоящим Поручением, применяются положения Договора и законодательства Российской Федерации.