ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ к B2B-оферте платформы «ЛоялСити»

Настоящий документ определяет условия обработки персональных данных Пользователей, когда Организация поручает индивидуальному предпринимателю Самсонову Илье Викторовичу, ИНН 532205888295, ОГРНИП 318784700401280, далее - Оператор Платформы, обработку данных для работы ее локальной программы лояльности.

1. ПРЕДМЕТ И ЦЕЛИ

1.1. Организация поручает Оператору Платформы обработку персональных данных в объеме, необходимом для обеспечения собственной программы лояльности Организации, учета начисления и списания Локальных баллов, выполнения Заданий, формирования отчетности, взаимодействия с Пользователями через предусмотренные функции Платформы и обеспечения технической поддержки.

1.2. Перечень данных может включать идентификационные и контактные сведения Пользователей соответствующей Организации, идентификаторы их учетных записей, сведения о посещениях, операциях с Локальными баллами, выполненных Заданиях, обращениях и служебной переписке с данной Организацией, включая текст сообщений, прикрепленные документы, фотографии, видеоматериалы и связанные с ними технические сведения, в пределах целей настоящего Поручения.

1.3. Организация обязана иметь законное основание для передачи данных и не поручать обработку данных, не требующихся для заявленных целей.

1.4. Настоящее Поручение применяется исключительно к обработке персональных данных, осуществляемой Оператором Платформы от имени и по поручению Организации. Поручение не распространяется на обработку персональных данных, которую Оператор Платформы осуществляет самостоятельно в качестве оператора персональных данных для собственных целей, включая обеспечение работы Платформы, регистрацию и обслуживание учетных записей, информационную безопасность, техническую поддержку, исполнение требований законодательства, аналитику и иные цели, предусмотренные Политикой обработки персональных данных и применимыми правовыми основаниями.

1.5. Предоставление Организации доступа к персональным данным собственных клиентов через Платформу не освобождает Организацию от самостоятельного исполнения обязанностей оператора персональных данных в отношении обработки, цели которой определяются самой Организацией.

2. ОПЕРАЦИИ С ДАННЫМИ

2.1. По поручению допускаются сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение данных, а также передача третьим лицам в случаях, предусмотренных договором, законом или согласием субъекта.

2.2. Обработка осуществляется автоматизированным способом и, при необходимости, без использования средств автоматизации.

3. ОБЯЗАННОСТИ ОПЕРАТОРА ПЛАТФОРМЫ

3.1. Оператор Платформы обязан соблюдать конфиденциальность, принимать необходимые правовые, организационные и технические меры защиты и обрабатывать данные только в пределах поручения и иных самостоятельных законных оснований.

3.2. При привлечении субподрядчиков Оператор Платформы обеспечивает возложение на них обязанностей по конфиденциальности и защите данных.

3.3. При сборе данных граждан Российской Федерации соблюдаются требования к локализации баз данных.

3.4. При выявлении инцидента, затрагивающего обрабатываемые по поручению данные, Оператор Платформы уведомляет Организацию без необоснованной задержки и сообщает доступную информацию, необходимую для исполнения требований закона.

3.5. По запросу Организации Оператор Платформы предоставляет документы и сведения, подтверждающие принятие предусмотренных законодательством Российской Федерации мер по обеспечению безопасности персональных данных и выполнение обязанностей, установленных настоящим Поручением и законодательством о персональных данных, в объеме, относящемся к обработке данных по поручению Организации

4. ОБЯЗАННОСТИ ОРГАНИЗАЦИИ

4.1. Организация самостоятельно определяет законные цели своей обработки, обеспечивает получение необходимых согласий и исполнение обязанностей оператора персональных данных в части собственных целей.

4.2. Организация вправе использовать доступные ей персональные данные только для законных целей, связанных с взаимодействием с соответствующими Пользователями. Использование данных для самостоятельных рекламных коммуникаций допускается при наличии необходимого предварительного согласия адресата и иных предусмотренных законом оснований.

Организация не вправе использовать предоставленный доступ для формирования базы данных Пользователей других Организаций либо обработки сведений, не относящихся к ее собственным взаимодействиям с Пользователями.

4.3. Организация обязана ограничивать доступ сотрудников к данным и своевременно прекращать доступ лиц, утративших полномочия.

5. ПРЕКРАЩЕНИЕ ОБРАБОТКИ

5.1. После прекращения поручения данные удаляются, обезличиваются либо продолжают храниться только при наличии иного законного основания или обязательного срока хранения.

5.2. Настоящее Поручение применяется совместно с B2B-офертой, Политикой обработки персональных данных и фактическими настройками Платформы.

Назад