№ ____ от ____
Приложение к Условиям использования Сервиса (https://aitaxi.pro/legal/offer). Редакция 1.1.
Индивидуальный предприниматель Губайдулин Дмитрий Вильевич, именуемый в дальнейшем «Обработчик», с одной стороны,
и
Лицензиат — лицо, зарегистрировавшее учётную запись в Сервисе и принявшее Условия использования Сервиса, именуемый в дальнейшем «Оператор» (сведения об Операторе указываются им в разделе «Компания» Сервиса), с другой стороны,
совместно именуемые «Стороны», заключили настоящий Договор о нижеследующем.
Настоящий Договор является поручением на обработку персональных данных в смысле части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1. Оператор поручает, а Обработчик обязуется осуществлять обработку персональных данных субъектов, сведения о которых Оператор вносит в Сервис либо поручает получить из внешних систем, в объёме и на условиях настоящего Договора.
1.2. Обработчик не определяет целей обработки, действует исключительно по поручению Оператора и не использует переданные персональные данные в собственных интересах.
1.3. Оператором персональных данных является Оператор. Он определяет цели и состав обработки, обеспечивает наличие правового основания обработки, включая получение согласий субъектов, отвечает перед субъектами персональных данных за соблюдение их прав и самостоятельно исполняет обязанности оператора, предусмотренные законом, в том числе обязанность уведомления Роскомнадзора.
1.4. Обработчик несёт перед Оператором ответственность за соблюдение принципов и правил обработки, предусмотренных Федеральным законом № 152-ФЗ.
Обработка осуществляется в целях функционирования Сервиса, а именно:
2.1. ведение учёта водителей, работников и транспортных средств Оператора; 2.2. ведение взаиморасчётов Оператора с водителями, учёт начислений, удержаний, задолженности и выплат; 2.3. обмен сведениями с внешними системами по поручению Оператора и на основании договоров, заключённых самим Оператором: агрегаторами такси, кредитными организациями, системами мониторинга транспорта, платёжными сервисами, системами учёта штрафов; 2.4. организация связи Оператора с водителями и кандидатами: телефония, сообщения, мессенджеры; 2.5. подготовка и хранение документов Оператора, включая подписанные электронной подписью; 2.6. формирование отчётности Оператора.
3.1. Обработчик вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в пределах, установленных настоящим Договором, — блокирование, удаление, уничтожение.
3.2. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без них.
3.3. Обработчик не осуществляет и не вправе осуществлять без отдельного письменного указания Оператора: распространение персональных данных, их передачу лицам, не указанным в разделе 6, трансграничную передачу, а также принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.1. Категории субъектов: водители Оператора; работники Оператора; кандидаты и иные лица, сведения о которых Оператор вносит в Сервис; контрагенты Оператора — физические лица.
4.2. Категории персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; сведения о документах, удостоверяющих личность, о водительском удостоверении, о медицинских справках; идентификационный номер налогоплательщика и страховой номер индивидуального лицевого счёта; адреса регистрации и фактического проживания; номера телефонов и адреса электронной почты; идентификаторы в мессенджерах; банковские реквизиты и иные сведения, необходимые для перечисления денежных средств; сведения о трудовой деятельности, рабочем времени и графике; сведения о взаиморасчётах и задолженности; сведения о закреплённом транспортном средстве и его местоположении в течение смены; записи телефонных разговоров и их расшифровки; переписка в мессенджерах; электронные образы документов.
4.3. Специальные категории персональных данных и биометрические персональные данные Оператор передавать не вправе, за исключением случаев, когда Стороны согласовали это отдельным письменным дополнением с указанием правового основания и полученных согласий субъектов.
4.4. Конкретный состав данных определяет Оператор при внесении сведений в Сервис. Обработчик не проверяет и не вправе проверять правомерность получения Оператором этих сведений.
Обработчик обязуется:
5.1. соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Оператора, за исключением случаев, предусмотренных законом;
5.2. обеспечивать безопасность персональных данных при их обработке, принимая меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе:
5.3. размещать базы данных, содержащие персональные данные граждан Российской Федерации, на территории Российской Федерации;
5.4. не осуществлять трансграничную передачу персональных данных, полученных по настоящему Договору;
5.5. незамедлительно, но не позднее двадцати четырёх часов с момента обнаружения, уведомлять Оператора о фактах неправомерного или случайного доступа к персональным данным, повлёкших нарушение прав субъектов, с указанием сведений, необходимых Оператору для исполнения его собственной обязанности по уведомлению Роскомнадзора;
5.6. оказывать Оператору содействие в реализации прав субъектов персональных данных: передавать Оператору поступившие напрямую обращения субъектов не позднее трёх рабочих дней с даты получения и по указанию Оператора уточнять, блокировать или уничтожать данные;
5.7. по требованию Оператора предоставлять сведения об обработке и о принятых мерах защиты;
5.8. прекратить обработку и по письменному указанию Оператора возвратить персональные данные либо уничтожить их в течение тридцати календарных дней с даты прекращения договора об использовании Сервиса, с составлением акта об уничтожении. Данные, которые Обработчик обязан хранить в силу закона, уничтожаются по истечении установленного законом срока.
6.1. Оператор даёт Обработчику общее согласие на привлечение к обработке третьих лиц, обеспечивающих функционирование Сервиса: организаций, оказывающих услуги размещения серверов и хранения данных на территории Российской Федерации; операторов связи; провайдеров электронной почты.
6.2. Обработчик обязан заключить с каждым таким лицом договор, устанавливающий обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных не ниже уровня, установленного настоящим Договором, и отвечает перед Оператором за действия таких лиц как за свои собственные.
6.3. Перечень привлечённых лиц предоставляется Обработчиком по запросу Оператора. Об изменении перечня Обработчик уведомляет Оператора не позднее чем за десять календарных дней; Оператор вправе возразить, а при недостижении согласия — расторгнуть договор об использовании Сервиса.
6.4. Взаимодействие Сервиса с внешними системами по договорам, заключённым самим Оператором (агрегаторы такси, кредитные организации, системы мониторинга транспорта, платёжные сервисы), привлечением третьих лиц по смыслу настоящего раздела не является: Обработчик в этих отношениях действует как техническое средство исполнения поручения Оператора.
Оператор обязуется:
7.1. обеспечить наличие правового основания обработки в отношении каждого субъекта, сведения о котором вносятся в Сервис, включая получение согласий, если они требуются, и уведомление субъектов об обработке;
7.2. не передавать Обработчику специальные категории и биометрические персональные данные без отдельного письменного дополнения (пункт 4.3);
7.3. самостоятельно исполнять обязанности оператора, включая подачу уведомления в Роскомнадзор, ведение собственной политики обработки и уведомление Роскомнадзора и субъектов об инцидентах;
7.4. своевременно давать Обработчику указания об уточнении, блокировании и уничтожении данных по обращениям субъектов;
7.5. обеспечить, чтобы его работники, получившие доступ к Сервису, соблюдали конфиденциальность.
8.1. Сторона, нарушившая обязательства по настоящему Договору, возмещает другой Стороне причинённые убытки.
8.2. Обработчик не отвечает за последствия отсутствия у Оператора правового основания обработки, за недостоверность переданных сведений и за указания Оператора, исполнение которых привело к нарушению прав субъектов, если Обработчик предупредил Оператора о таком риске.
8.3. Оператор возмещает Обработчику суммы административных штрафов и иных санкций, наложенных на Обработчика в связи с нарушением Оператором пунктов 7.1 и 7.2.
9.1. Договор вступает в силу с момента его принятия (акцепта) Оператором и действует в течение срока действия договора об использовании Сервиса.
9.2. Договор заключается в электронной форме путём акцепта: Оператор проставляет отметку о принятии его условий при регистрации учётной записи либо в разделе «Компания → Документы» Сервиса (статьи 434 и 438 Гражданского кодекса Российской Федерации). Сведения об акцепте — дата и время, учётная запись, сетевой адрес, редакция и контрольная сумма текста — хранятся в Сервисе и признаются Сторонами достаточным подтверждением заключения Договора.
9.3. При изменении состава обрабатываемых персональных данных, целей обработки либо перечня привлечённых лиц Обработчик размещает новую редакцию настоящего Договора; она подлежит повторному принятию Оператором.
9.4. Во всём, что не урегулировано настоящим Договором, Стороны руководствуются Условиями использования Сервиса и законодательством Российской Федерации.
Индивидуальный предприниматель Губайдулин Дмитрий Вильевич
ИНН 540200510590
ОГРНИП 326774600743102
Адрес: г. Москва, ул. Кантемировская, д. 12, корп. 2
Электронная почта для обращений: sup@aitaxi.pro
Сведения об Операторе — в разделе «Компания» Сервиса.
Сведения о принятии
Настоящая страница — бланк. Подписанный экземпляр со сведениями о подписи доступен в личном кабинете.