Редакция №1 от 01 декабря 2023 г.

ПОРУЧЕНИЕ НА ОБРАБОТКУ

ПЕРСОНАЛЬНЫХ ДАННЫХ


Настоящее Поручение на обработку персональных данных (далее — «Поручение») является неотъемлемой частью Лицензионного соглашения с конечным пользователем (далее — Лицензионное соглашение) и Соглашения об использовании сайта.

Настоящее Поручение применяется в отношении сбора персональных данных в программе для ЭВМ «Мультиканальная CRM платформа с ИИ Ассистентами» (далее — «Программа»).

Если Вы не согласны с условиями Поручения, Вы не можете использовать Программу и/или Сайт.
Под акцептом в целях Поручения признается факт регистрации на Сайте и использования Программы.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящего Поручения применять термины в значении, указанном ниже:
Конечный пользователь – авторизованный пользователь (юридическое лицо, включая сотрудников), зарегистрированный в Программе и авторизовавшийся в ней как минимум один раз, на правах лицензионного соглашения, размещенной на странице по адресу, https://context8.ru/, либо сублицензии, размещенной на сайте официального Интегратора.
Оператор - Пользователь или лицо, действующее от его имени, которое организует и осуществляет обработку персональных данных Конечного пользователя и определяет: цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными;
Обработчик (Правообладатель) — ООО «Лаборатория прикладного искусственного интеллекта» ОГРН 1237700656962; 119049, г. Москва, пер. Казанский, д. 2-4, пом. 1/1.
Портал/сервис - сайт Правообладателя с размещенной на нем Программой для ЭВМ «Мультиканальная CRM платформа с ИИ Ассистентами».
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), размещенная Оператором в Портале;
Контент пользователя — информация, в составе которой могут быть Персональные данные, размещенная/загруженная Оператором при использовании Сайта и/или Программы.
В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Лицензионным соглашением с конечным пользователем (Лицензионное соглашение).

1. ПРЕДМЕТ ПОРУЧЕНИЯ

1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по обработке персональных данных и хостингу Контента пользователя, который обрабатывается или будет обрабатываться Оператором с использованием функционала Сайта и/или Программы.
1.2. Основные положения
1.2.1. Цель обработки Персональных данных – хостинг (хранение) данных Оператора на серверах Обработчика.
1.2.2. Перечень действий по обработке персональных данных в рамках Поручения:
1. Накопление;
2. хранение;
3. передача (предоставление, доступ) после выбора Оператором соответствующего типа лицензии на Программу;
4. уничтожение/удаление Персональных данных;
5. анализ через онлайн API сервисы подрядчиков;

Обработка осуществляется посредством размещения Сайта на арендуемых или собственных мощностях в датацентрах на территории Российской Федерации;
1.2.3. Перечень Персональных данных определяется Обработчиком. Содержание и перечень обрабатываемых Персональных данных определяется исходя из требований Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и действующего законодательства Российской Федерации в области деятельности, автоматизируемой с помощью Программы.
1.2.4. Способ выдачи Поручения:
Поручение начинает действовать с момента регистрации Пользователя и начала использования функционала Программы.
1.2.5. Срок действия Поручения:
В течение всего срока использования Оператором Программы в соответствии с Лицензионным соглашением, Соглашением об использовании сайта и Согласием на обработку персональных данных Пользователя, включая период блокировки и удаления Учетной записи.

2. ЗАВЕРЕНИЯ И ГАРАНТИИ ОПЕРАТОРА

2.1. Оператор заверяет и гарантирует, что:
2.1.1. получил Персональные данные законными способами;
2.1.2. обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Обработчику);
2.1.3. соблюдает принципы и правила обработки Персональных данных, предусмотренные 152 -ФЗ «О персональных данных» и законодательством Российской Федерации;
2.2. Оператор гарантирует, что любое лицо, осуществляющее обработку Персональных данных с использованием функционала Программы, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.
2.3. Заверения и гарантии Оператора, указанные в п. 2.1. являются достоверными в любой момент времени/периода обработки Персональных данных в рамках Поручения.
2.4. Оператор признает и осознает факт обработки Персональных данных при использовании функционала Программы.

3. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ОБРАБОТЧИКА

3.1. Обработчик обязуется соблюдать цель и ограничения обработки Персональных данных, определенных в Поручении.
3.2. Обработчик обязуется исполнять Поручение самостоятельно.
3.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность Персональных данных.
3.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 3 (трех) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на адрес его электронной почты.
3.5. Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора персональным данным, повлекшие разглашение таких Персональных данных, в пределах размера реального ущерба, подтвержденного документально, но в любом случае не более стоимости лицензии на Программу за один месяц, приобретенной Оператором.

4. ПРАВА, ОБЯЗАННОСТЬ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

4.1. Оператор несет ответственность перед субъектом Персональных данных за свои действия, осуществляемые при исполнении Поручения.
4.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Программа для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование Программы в соответствии с юридическими обязательствами Оператора.
4.3. Оператор вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.
4.4. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Программе, а также самостоятельно обеспечивает их конфиденциальность.
4.5. Оператор несет ответственность за все действия, а также их последствия, при использовании Сайта и Программы, при этом все действия, совершенные под Учетной записью Оператора, считаются произведенными самим Оператором.
4.6. Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц в отношении использования Оператором Программы в целях обработки Персональных данных.
4.7. Оператор несет ответственность за рассмотрение запросов субъектов Персональных данных, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором функционала Программы затрагивает права указанных лиц.
4.8. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.
4.9. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале. Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами. Все риски, убытки и ущерб, включая возмещение штрафов, издержек и компенсаций, возникшие у Обработчика в связи с нарушениями Оператором требований 152-ФЗ «О персональных данных» подлежат возмещению Оператором Обработчику в полном размере в срок до 7 (семи) рабочих дней на основании требования Обработчика.
4.10. В случае предъявления Обработчику исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу - все понесенные Обработчиком в процессе урегулирования судебного спора убытки и судебные расходы подлежат возмещению Оператором в полном объеме в срок до 7 (семи) рабочих дней на основании требования Обработчика.
4.11. Оператор несет риск невозможности использования Программы, возникший вследствие исполнения Обработчиком обязанности по прекращению хостинга Персональных данных на основании Поручения Оператора и/или требования субъекта Персональных данных, и/или требования уполномоченных органов.

5. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ

5.1. Оператор обязуется установить требования к защите обрабатываемых персональных данных в соответствии со ст. ст. 18.1, 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Оператора и не должно трактоваться, как установление определенных Оператором Обработчику требований к защите обрабатываемых персональных данных.
5.2. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в ч.5 ст.18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

6. НАРУШЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

6.1. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передаче (предоставления, распространения, доступа) Персональных данных («Нарушение информационной безопасности»), Обработчик в течение 24 (двадцати четырех) часов:
уведомит Оператора о Нарушении информационной безопасности и
примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности.
6.2. Обработчик предоставляет Оператору необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Оператору для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.
6.3. Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.
6.4. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Программе, в целях недопущения Нарушения информационной безопасности при обработке Персональных данных с использованием Программы. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 48 (сорока восьми) часов с даты события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

7. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ

7.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.
7.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.
7.3. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет на странице по адресу: https://context8.ru/AssignmentPersonal. При каждом доступе и/или фактическом использовании Программы, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Программы.

ООО «Лаборатория прикладного искусственного интеллекта»
Адрес: 119049, г. Москва, пер. Казанский, д. 2-4, пом. 1/1.
Почтовый адрес: 119049, г. Москва, пер. Казанский, д. 2-4, пом. 1/1.
E-mail:support@lpii.ru