ДОГОВОР ПОРУЧЕНИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (ДПОУ)

ООО «Ю-ЦРМ» (ИНН 3435142221, ОГРН 1223400000405 от 24.01.2022), именуемое в дальнейшем «Обработчик», с одной стороны, и Пользователь с другой стороны, именуемое в дальнейшем «Оператор», совместно именуемые «Стороны», заключили настоящий договор о нижеследующем:

1. ПРЕДМЕТ ДОГОВОРА

1.1. Оператор поручает, а Обработчик принимает на себя обязательства по обработке персональных данных (ПДн) в рамках оказания услуг CRM-системы U-CRM в соответствии с ФЗ-152 «О персональных данных».

1.2. Состав обрабатываемых ПДн:

• ФИО, контактные данные (email, телефоны), должности;
• Технические данные (IP-адреса в обезличенном виде, cookies с согласия субъекта).

1.3. Цели обработки:

• Исполнение договора между Оператором и субъектом ПДн (п. 5 ч. 1 ст. 6 152-ФЗ);
• Маркетинг и клиентская поддержка (только с согласия субъекта).

2. ОБЯЗАННОСТИ СТОРОН

2.1. Оператор обязуется:

• Предоставлять только ПДн, полученные на законных основаниях;
• Уведомлять РКН о начале обработки (если требуется по ст. 22 152-ФЗ);
• Получать согласия субъектов ПДн на обработку с указанием Обработчика.

2.2. Обработчик обязуется:

• Обрабатывать ПДн исключительно в целях, указанных Оператором;
• Обеспечивать защиту ПДн в соответствии с:
• Приказом ФСТЭК №21 (от 11.02.2013);
• Приказом ФСБ №378 (от 10.07.2014);
• Уведомлять Оператора о нарушениях в течение 24 часов (ст. 19.1 152-ФЗ);
• Не передавать данные третьим лицам без согласия Оператора.

3. МЕРЫ БЕЗОПАСНОСТИ

3.1. Обработчик применяет:

• Шифрование (AES-256);
• DDoS-защиту (Cloudflare);
• Регулярные проверки безопасности (ежеквартально).

3.2. Доступ к ПДн имеют только сотрудники, подписавшие NDA.

4. СРОКИ И УСЛОВИЯ ХРАНЕНИЯ

4.1. Обработка осуществляется на срок действия лицензии Оператора.

4.2. После прекращения договора ПДн:

• Удаляются в течение 30 дней;
• Либо возвращаются Оператору (по запросу).

5. ОТВЕТСТВЕННОСТЬ

5.1. Оператор отвечает за:

• Законность сбора ПДн;
• Наличие согласий субъектов.
• 5.2. Обработчик отвечает за:
• Соблюдение режима конфиденциальности;
• Техническую защиту данных.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Споры разрешаются в суде по месту нахождения Обработчика.

6.2. Договор вступает в силу с даты акцепта оферты или подписания.