Поручение обработки персональных данных

Настоящие Условия являются приложением к договору или публичной оферте на использование «ЮрПортал». Заказчик, который загружает персональные данные и определяет цели их обработки, является оператором персональных данных. ООО «ПОБЕДА» (ИНН: 1838025365, ОГРН: 1211800014470, адрес: 427960, Удмуртская Республика, г.о. город Сарапул, г. Сарапул, ул. Советская, д. 2, помещ. 7) является лицом, обрабатывающим данные по поручению Заказчика (далее — «Обработчик»).

Поручение действует только вместе с договором и документированной инструкцией Заказчика. Оно не передаёт Обработчику права определять собственные несовместимые цели обработки.

Обработчик совершает операции, необходимые для предоставления выбранных функций: хранение и ведение дел, подготовка документов, импорт и анализ портфеля, корреспонденция, формирование и контроль обращений в ФССП/ЕПГУ и возврат результатов Заказчику.

Настройка функции, подтверждённая команда в интерфейсе, отдельно согласованный регламент или обращение уполномоченного Owner могут быть документированной инструкцией. Инструкция, противоречащая закону, договору, полномочиям или правилам безопасности, отклоняется и не исполняется.

В поручение могут входить только необходимые для цели:

• данные работников, представителей и доверителей Заказчика: ФИО, контакты, должность, идентификаторы, полномочия, сведения об электронной подписи и МЧД
• данные должников, взыскателей и участников дел: ФИО, дата рождения, адреса, ИНН, СНИЛС, документы и иные идентификаторы в объёме применимой процедуры
• сведения о долге, договоре, судебном акте, исполнительном документе и производстве, платежах, имуществе, мерах исполнения и корреспонденции
• файлы, доказательства, шаблоны, сформированные заявления, подписи, ответы государственных систем и audit-метаданные

Операции включают получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, формирование документов, передачу указанному получателю, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц не входит в поручение.

• иметь и уметь подтвердить правовое основание по каждой категории субъектов и цели
• информировать субъектов и исполнять их требования как оператор
• передавать только минимальные, достоверные и актуальные данные
• назначать пользователей и права, своевременно прекращать доступ и контролировать их действия
• иметь действующие полномочия для юридически значимой подачи, включая доверенность или МЧД и специальные полномочия, когда они требуются
• не поручать незаконную обработку, скрытое распространение, дискриминационное профилирование или действия вне предмета договора

Поручение не заменяет правовое основание Заказчика и не создаёт полномочия представителя автоматически. Техническая возможность подписи или отправки не заменяет доверенность, МЧД либо иной предусмотренный законом документ.

• допуск к данным только лиц, которым он необходим для исполнения обязанностей и которые связаны конфиденциальностью
• tenant-изоляция, разграничение ролей, минимальные полномочия и журналирование административных действий
• защищённые каналы, управление ключами и секретами, контроль целостности и резервное копирование
• проверка вложений и исходящих пакетов, защита от повторной отправки, восстановление и расследование инцидентов
• предоставление Заказчику разумно необходимой информации о мерах и результатах проверок без раскрытия секретов других клиентов

Обработчик вправе привлекать субобработчика только для оказания услуги, при наличии договора с не менее строгими обязанностями по конфиденциальности, безопасности, инструкциям и удалению данных. Актуальный перечень действующих субобработчиков, функций и мест обработки доводится до Заказчика до передачи данных.

Зарубежный поставщик, зарубежный endpoint или доступ к данным за пределами РФ не подключается к tenant-данным автоматически. До трансграничной передачи Обработчик и Заказчик определяют роли, страну, основание, оценку защиты и выполняют применимые уведомления по статье 12 152-ФЗ. Отказ Заказчика от нового субобработчика разрешается по процедуре договора до начала новой передачи.

Данные передаются только получателю, указанному функцией и инструкцией: например, ФССП России через ЕПГУ/ЕСИА, суду, Почте России либо обратно Заказчику. Перед первой боевой подачей Заказчик обязан подтвердить взыскателя, подписанта, полномочия, тип обращения, приложения и отсутствие дубля.

Обращения в прокуратуру, суд или иной орган не выводятся из общего разрешения на ФССП: для каждого такого канала требуется отдельная функция, основание и инструкция. Ответы и статусы получателей сохраняются в журнале обработки и доступны Заказчику.

При обнаружении неправомерной или случайной передачи, доступа, изменения, утраты либо невозможности выполнить поручение Обработчик без необоснованной задержки сообщает Заказчику известные обстоятельства, затронутые категории, принятые меры и контакт для взаимодействия.

Обработчик содействует Заказчику в проверке требований субъектов, исправлении, выгрузке, блокировании и удалении данных, оценке последствий и подготовке обязательных уведомлений. Срок внутреннего сообщения должен позволять Заказчику соблюсти установленные законом сроки уведомления Роскомнадзора.

После прекращения договора или поручения Заказчик выбирает предусмотренный форматом экспорт и удаление либо уничтожение. Активные копии удаляются после завершения согласованного окна возврата; резервные копии выводятся из обращения по backup-циклу и до этого не используются для иных целей.

Данные могут сохраняться только в минимальном объёме и сроке, прямо требуемом законом или необходимом для защиты заявленного требования. Такие данные блокируются от обычного продуктового использования. По запросу предоставляется подтверждение выполнения удаления в пределах, не раскрывающих данные других заказчиков.

Заказчик вправе запрашивать информацию, необходимую для проверки исполнения поручения, а стороны согласуют безопасный формат аудита. Каждая сторона отвечает за собственные решения, нарушения закона, договора и документированных обязанностей.

При противоречии приоритет имеют обязательные нормы закона, затем индивидуально подписанный договор и приложение, затем настоящие Условия, оферта и техническая инструкция. Изменение состава данных, целей, стран или получателей требует обновления поручения до начала новой обработки.

• Обработчик: ООО «ПОБЕДА»
• ИНН: 1838025365; ОГРН: 1211800014470
• Адрес: 427960, Удмуртская Республика, г.о. город Сарапул, г. Сарапул, ул. Советская, д. 2, помещ. 7
• Юридический и privacy-контакт: pobeda.post@rosmail.su

Для организации Условия принимаются только уполномоченным Owner при активации, акцепте оферты или подписании отдельного договора. Простое посещение страницы не является поручением и не является согласием субъекта персональных данных.