СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ (DPA)

1. ТЕРМИНЫ И ПРЕДМЕТ СОГЛАШЕНИЯ

1.1. Настоящее Соглашение об обработке персональных данных по поручению (далее — Соглашение или DPA) заключено между юридическим лицом или индивидуальным предпринимателем, совершившим Акцепт Публичной оферты Сервиса «Ucheta.ru» (далее — Оператор или Клиент), и Индивидуальным предпринимателем Михайловым Виктором Викторовичем (ОГРНИП 310392636500180, ИНН 390560009210) (далее — Обработчик или Лицензиар).

1.2. Настоящее Соглашение определяет условия, порядок и меры безопасности при обработке Обработчиком персональных данных работников, материально-ответственных лиц (МОЛ) и внештатных исполнителей Оператора по его поручению в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Акцепт Пользовательского соглашения (Публичной оферты) Сервиса «Ucheta.ru» на сайте https://ucheta.ru признается полным и безоговорочным акцептом настоящего DPA.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ

2.1. Категории субъектов персональных данных: физические лица — штатные сотрудники, материально-ответственные лица (МОЛ), аутстаффинг-персонал и внештатные исполнители Оператора, уполномоченные им на использование Сервиса, прием, хранение и списание ТМЦ/IT-активов.

2.2. Состав обрабатываемых персональных данных:

• Фамилия, имя, отчество;
• Должность и структурное подразделение;
• Рабочий и/или личный номер контактного телефона;
• Адрес электронной почты (e-mail);
• Идентификатор Telegram (telegram_chat_id);
• Сведения о материальных ценностях и IT-активах, закрепленных за сотрудником;
• Логины, технические идентификаторы и хэши/коды подтверждения Простой Электронной Подписи (ПЭП) по ФЗ № 63;
• Системные логи действий и аудита (IP-адрес, время выполнения операций в Сервисе).

3. ЦЕЛИ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

3.1. Цель обработки: обеспечение функционирования программного комплекса «Ucheta.ru» для ведения оперативного и управленческого учета ТМЦ Оператора, проведения инвентаризаций, закрепления имущества за сотрудниками, формирования юридически значимых электронных актов приема-передачи с применением ПЭП.

3.2. Перечень совершаемых действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление ограниченному кругу лиц — уполномоченным сотрудникам Оператора, а также субобработчикам, указанным в Разделе 6), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Обработка персональных данных осуществляется исключительно с использованием средств автоматизации (автоматизированная обработка).

4. ОБЯЗАННОСТИ И ГАРАНТИИ ОБРАБОТЧИКА (ИП МИХАЙЛОВ В.В.)

Обработчик обязуется:

4.1. Конфиденциальность и безопасность: Соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке в соответствии со ст. 19 Федерального закона № 152-ФЗ.

4.2. Локализация баз данных: Осуществлять хранение и обработку персональных данных граждан РФ исключительно с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ).

4.3. Соблюдение поручения: Обрабатывать персональные данные строго в целях, объеме и способами, предусмотренными настоящим Соглашением и Пользовательским соглашением Сервиса.

4.4. Защита информации: Применять необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

• Использовать алгоритм шифрования AES-256-GCM для хранения чувствительных данных (телефоны, email);
• Использовать технологии слепых индексов (blind indexes) для безопасного поиска без расшифровки;
• Осуществлять логическое изолирование данных Оператора (Multi-Tenancy) на уровне базы данных;
• Вести неизменяемые журналы аудита операций (Append-Only Audit Logs).

4.5. Содействие Оператору:

• По запросу Оператора предоставлять информацию, подтверждающую соблюдение условий настоящего Соглашения и принимаемых мер защиты;
• Оказывать Оператору содействие в обеспечении выполнения его обязанностей при обращении субъектов персональных данных или запросах Роскомнадзора.

4.6. Уведомление об инцидентах: В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (компьютерного инцидента/утечки) уведомить Оператора в течение 24 (двадцати четырех) часов с момента выявления такого инцидента.

5. ОБЯЗАННОСТИ И ГАРАНТИИ ОПЕРАТОРА (КЛИЕНТА)

Оператор обязуется и гарантирует:

5.1. Законность получения данных: На момент передачи персональных данных Обработчику иметь правовые основания для их обработки и передачи Обработчику, в том числе получить от всех субъектов ПДн (сотрудников, МОЛ, подрядчиков) письменные согласия на обработку их персональных данных и передачу их ИП Михайлову В.В. для использования в Сервисе «Ucheта.ru» и применения ПЭП.

5.2. Точность данных: Обеспечивать точность, актуальность и достоверность вносимых в Сервис персональных данных.

5.3. Ответственность перед субъектами: Самостоятельно нести ответственность перед субъектами персональных данных за правомерность их внесения в Сервис.

6. ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ (СУБОБРАБОТЧИКОВ)

6.1. Оператор даёт бессрочное согласие Обработчику на привлечение следующих категорий третьих лиц (субобработчиков) для выполнения отдельных функций Сервиса:

• Провайдеры облачной инфраструктуры и дата-центры в РФ (в целях хостинга баз данных и S3-хранилища файлов);
• Операторы SMS-рассылок и коммуникационных шлюзов (в целях доставки одноразовых кодов авторизации и подтверждения ПЭП);
• Telegram Messenger Inc. (при использовании официального бота @ucheta_bot для отправки сервисных уведомлений).

6.2. Обработчик гарантирует, что в договорах с субобработчиками зафиксированы обязательства по обеспечению конфиденциальности и защиты персональных данных в объеме, не меньшем, чем предусмотрено настоящим Соглашением.

7. СРОК ОБРАБОТКИ, УДАЛЕНИЕ И АНОНИМИЗАЦИЯ ДАННЫХ

7.1. Настоящее Соглашение вступает в силу с момента акцепта Оферты и действует в течение всего срока использования Сервиса Оператором.

7.2. Порядок прекращения обработки и удаления данных (Grace Period & Purge):

• При расторжении договора или инициировании процедуры удаления организации через интерфейс /settings включается 24-часовой отложенный период (Grace Period).
• По истечении 24 часов все операционные персональные данные сотрудников Оператора (включая привязки к ТМЦ, фото, историю подписания актов) подлежат окончательному физическому удалению (Purge) из активных баз данных Сервиса.
• Обработчик вправе сохранить финансово-бухгалтерские документы и записи об оплатах в обезличенном виде в целях выполнения требований законодательства РФ о налоговом и бухгалтерском учете.

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Обработчик несет ответственность перед Оператором за действия или бездействие, приведшие к разглашению или утрате персональных данных по вине Обработчика, в пределах ограничений, установленных Пользовательским соглашением (Публичной офертой).

8.2. Обработчик не несет ответственности перед субъектами персональных данных за нарушения, допущенные Оператором (в том числе за отсутствие у Оператора согласий сотрудников на передачу данных). Ответственность перед субъектами ПДн за действия Обработчика несет Оператор.

9. РЕКВИЗИТЫ ОБРАБОТЧИКА

Индивидуальный предприниматель Михайлов Виктор Викторович

Адрес регистрации: 236029, Россия, г. Калининград, ул. Ефремова, д. 8, кв. 68

Свидетельство о гос. регистрации: серия 39 № 001448286 от 31.12.2010 г.

ОГРНИП: 310392636500180

ИНН: 390560009210

Банковские реквизиты: Банк: АО «ТБанк»

БИК: 044525974

Корреспондентский счет: 30101810145250000974

Расчетный счет: 40802810300000364216

Контактная информация: Электронная почта: info@ucheta.ru

Официальный сайт: https://ucheta.ru