Приложение № 1 к Лицензионному договору. Поручение на обработку персональных данных

1. Стороны и роли

1.1. Лицензиат (продавец на торговой площадке) — оператор персональных данных покупателей, оставивших отзывы и вопросы к его товарам.

1.2. Лицензиар (ООО «Отклик Технологии») — лицо, осуществляющее обработку по поручению оператора (далее — Обработчик).

2. Состав данных и субъекты

Субъекты: покупатели торговых площадок. Данные: имя (как указано в профиле площадки), текст отзыва или вопроса, оценка, дата, идентификатор отзыва, приложенные фотографии (ссылки). Специальные и биометрические категории не обрабатываются.

3. Цели и перечень действий

Цель: подготовка и публикация ответов на отзывы и вопросы покупателей, аналитика тем обращений для Лицензиата. Действия: сбор (получение через API площадки), запись, систематизация, хранение, извлечение, использование, передача торговой площадке (публикация ответа), обезличивание, удаление, уничтожение.

4. Обязанности Обработчика

• обрабатывать данные только в целях и в объёме поручения, соблюдать конфиденциальность;
• обеспечивать безопасность в соответствии со ст. 18.1 и 19 152-ФЗ: шифрование каналов и токенов, разграничение доступа, журналирование, резервное копирование, антивирусная защита;
• осуществлять запись, систематизацию, накопление, хранение данных граждан РФ в базах данных на территории РФ;
• не передавать данные в сторонние сервисы генерации текста за пределами РФ; используемые модели размещены в инфраструктуре Обработчика или у российских провайдеров [наименование];
• по запросу оператора в течение 3 рабочих дней предоставлять документы, подтверждающие принятые меры (ч. 3 ст. 6 152-ФЗ);
• уведомлять оператора о выявленном инциденте в течение 12 часов, чтобы оператор мог выполнить обязанность уведомления Роскомнадзора в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ);
• содействовать оператору в ответах на запросы субъектов персональных данных.

5. Сроки и уничтожение

Данные хранятся в течение срока действия договора и 30 дней после его прекращения, затем уничтожаются с составлением акта. Отзывы удалённого магазина удаляются в течение 30 дней после отключения магазина.

6. Субобработчики

Об изменении списка субобработчиков Обработчик уведомляет оператора не позднее чем за 10 дней.

7. Ответственность

Ответственность перед субъектом персональных данных за действия Обработчика несёт оператор; Обработчик несёт ответственность перед оператором (ч. 5 ст. 6 152-ФЗ).