15. Персональные данные
15.1 Если при использовании Сервиса Клиент обрабатывает персональные данные, Клиент поручает Компании обработку персональных данных на следующих условиях:
15.1.1. Цель обработки: предоставление доступа к Сервису и его функционалу, автоматизация разработки Клиента.
15.1.2. Перечень персональных данных: данные, предоставленные Клиентом при использовании Сервиса – ФИО, e-mail, номер телефона, в т.ч. (если применимо) технические данные об устройствах.
15.1.3. Категория субъектов персональных данных: работники и/или представители Клиента, а также его пользователи (клиенты), в т.ч. потенциальные.
15.1.4. Методы/способы обработки персональных данных: как с использованием средств автоматизации, так и без использования таких средств.
15.1.5. Перечень действий/операций (их совокупность) с персональными данными, которые поручается совершить Обработчику: сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, извлечение, блокирование, удаление, уничтожение, передачу (предоставление, доступ), накопление.
15.2 Компания имеет право:
15.2.1 Привлекать к обработке персональных данных третьих лиц (специализированных провайдеров услуг), а также лиц, состоящих с Компанией в одной группе компаний (далее - третьи лица). Компания может привлекать третьих лиц путем поручения им обработки персональных данных, а также передавать персональные данные третьим лицам без поручения обработки при условии заключения договора, обязывающего соответствующее третье лицо обеспечивать конфиденциальность и безопасность персональных данных при их обработке.
15.3 Компания обязана:
15.3.1 При сборе персональных данных, в том числе посредством сети "Интернет", обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
15.3.2 Уведомить Клиента об Утечке персональных данных в течение сроков по ФЗ-152.
15.3.3 В течение срока действия Соглашения предоставлять по запросу Клиента сведения и копии документов, подтверждающие принятие правовых, организационных и технических мер по защите персональных данных в соответствии с требованиями Применимого законодательства о защите данных.
15.4 Клиент обязан:
15.4.1 Обеспечить наличие правовых оснований для обработки персональных данных и поручения обработки персональных данных Компании и привлекаемым им третьим лицам.
15.4.2 Уведомлять Компанию о прекращении действия правовых оснований для обработки и поручения обработки персональных данных Компании и привлекаемым им третьим лицам.
15.4.3 Предоставлять точные и своевременные инструкции Компании относительно порядка обработки Персональных данных, необходимые для исполнения обязанностей в части обработки персональных данных.
15.4.4 Уведомлять в разумный срок* о случаях получения Клиентом запроса от субъектов персональных данных или уполномоченного государственного органа и относящегося к обработке персональных данных.
15.4.5 Уведомлять Компанию о любых обнаруженных ошибках или неточностях в отношении обрабатываемых персональных данных с указанием на такие ошибки (неточности) и предоставлением инструкций по их устранению.
* Под разумным сроком стороны понимают время, необходимое стороне для исполнения обязательства в части обработки персональных данных. Стороны определяют срок для каждого случая с учетом особенностей взаимодействия между сторонами, объемом передаваемых персональных данных, технических, организационных и иных возможностей с учетом требований применимого законодательства. Если от исполнения обязательства зависит своевременное исполнение одной из сторон законодательных обязанностей, согласованный сторонами срок исполнения обязательства должен позволять такой стороне своевременно исполнить законодательные обязанности.
15.5 Компания обязана соблюдать принципы и правила обработки персональных данных, установленные ФЗ-152, соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных, в том числе требования части 5 ст. 18, ст. 18.1, ст. 19 ФЗ-152.
15.6 Компания обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных.
15.7 В случае прекращения действия Соглашения Компания прекращает обработку персональных данных.