для клиентов ПАО «ВымпелКом», получающих доступ к программному обеспечению «S2 ERP – система управления бизнесом» в рамках услуги «Облачная АТС»
1.1. В целях предоставления Абоненту доступа к программному обеспечению Программа для ЭВМ «S2 ERP – система управления бизнесом» (как в целом, так и её компоненты), права на которое принадлежит ООО «Умные технологии» (далее – «Обработчик»), который Абонент получает в рамках заключённого с ПАО «ВымпелКом» договора об оказании услуги «Облачная АТС», Абонент в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – «Закон») поручает Обработчику обработку персональных данных своих сотрудников, контрагентов, и иных субъектов персональных данных.
1.2. Целями обработки персональных данных являются: исполнение ООО «Умные технологии», ПАО «ВымпелКом» и Абонентом условий договоров, сторонами которых они являются, в частности Партнерского договора № Д26457 на предоставление прав на ПО, выполнение работ и оказание услуг, договора об оказании услуги «Облачная АТС».
1.3. В рамках исполнения настоящего Соглашения о поручении обработки персональных данных Обработчик осуществляет следующие действия с полученными персональными данными: сбор, запись, систематизация (структурирование, группировка, комбинирование), накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием средств автоматизации, при использовании Абонентом в рамках услуги «Облачая АТС» программы для ЭВМ «S2 ERP – система управления бизнесом», правообладателем которой является Обработчик (Свидетельство о государственной регистрации программы для ЭВМ «S2 ERP – система управления бизнесом» № 2020617142 от 02.06.2020г..) в рамках настоящего Соглашения о поручении обработки персональных данных Абонент выступает в качестве оператора персональных данных.
1.4. Поручение распространяется на следующие персональные данные: фамилия, имя, отчество, дата рождения, номер телефона, адрес регистрации, почтовый адрес, адрес сайта, город, регион, пол, должность, идентификаторы или иные сведения из договора, которые совместно с другими, ранее указанными данными могут указывать на определённое физическое лицо.
1.5. Уполномоченные лица Обработчика, допущенные к обработке персональных данных, обязуются не допускать их распространения без согласия Абонента или наличия иного законного основания.
1.6. Обработчик обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обработчик обязуется соблюдать следующие меры по обеспечению безопасности обработки переданных персональных данных:
1.6.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
1.6.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством уровни защищённости персональных данных;
1.6.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
1.6.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
1.6.5. учет машинных носителей персональных данных;
1.6.6. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
1.6.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
1.6.8. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
1.6.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
1.6.10. выполнение требований, предусмотренных частью 5 статьи 18 и статьёй 18.1 Закона № 152-ФЗ
1.6.11. по запросу Абонента в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Абонента требований.
1.7. Обработчик обязуется уведомлять Абонента в случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, или если Абонент обоснованно полагает, что имел место такой факт:
1.7.1. не позднее 12 (двенадцати) часов:
(1) о факте, дате и времени выявления факта;
(2) о перечне (категориях) персональных данных и о категориях субъектов;
(3) о точном или приблизительном количестве субъектов и записей о субъектах;
(4) об актуальности персональных данных;
(5) о предполагаемых причинах (например, компьютерная атака) и характере (неправомерный или случайный);
1.7.2. не позднее 48 (сорока восьми) часов:
(1) о результатах внутреннего расследования;
(2) о лицах, действия которых стали или могли стать причиной неправомерной или случайной передачи персональных данных (при наличии таких лиц).
1.8. Ответственность перед субъектами персональных данных несёт Абонент. Обработчик, осуществляющий обработку персональных данных по поручению Абонента, несёт ответственность перед Абонентом в пределах обработки персональных данных по настоящему Соглашению о поручении обработки персональных данных.
1.9. Обработчик, осуществляющий обработку персональных данных по поручению оператора, не обязан получать согласие субъекта персональных данных на обработку его персональных данных.
1.10. Настоящее Соглашение о поручении обработки персональных данных размещено на сайте Обработчика по адресу https://salesap.ru/docbeelinecrm и является публичной офертой. Акцептом оферты считаются конклюдентные действия Абонента по предоставлению согласия с условиями Соглашения о поручении обработки персональных данных, совершаемые в процессе получения доступа к программному обеспечению Обработчика и заключающиеся в: (i) ознакомлении с текстом Соглашения о поручении обработки персональных данных на сайте Обработчика и (ii) проставлении согласия с условиями Соглашения в отдельном «чек-боксе» на сайте ПАО «ВымпелКом».
1.11. Настоящее Соглашение о поручении обработки персональных данных действует до достижения целей обработки персональных данных или может быть прекращено в случае прекращения использования Абонентом услуги «Облачная АТС».
1.12. Во всех остальных вопросах, связанных с исполнением настоящего Соглашения о поручении обработки персональных данных, Стороны руководствуются положениями действующего законодательства Российской Федерации.
1.13. Реквизиты Обработчика: Общество с ограниченной ответственностью «Умные технологии», 445044, Самарская область, г. Тольятти, ул. Автостроителей, д. 50, кв. 73, ИНН 6321424330, КПП 632101001