Поручение на обработку данных в CMS

1. Стороны и оформление поручения

1.1. Подключённый бизнес — оператор данных своих покупателей и сотрудников. Обработчик по поручению: Мухаметшин Роман Мансурович, физическое лицо, владелец Фронтариума. Адрес оператора: Санкт-Петербург, ул. Предпортовая, д. 5. Email для обращений: frontarium.website@yandex.ru. Услуги по этому поручению безвозмездны, стоимость 0 рублей. Фронтариум не получает выручку или комиссию с заказов бизнеса.

1.2. Владелец подключённого бизнеса с подтверждённым email открывает раздел «Аккаунт → Документы», принимает действующие условия аккаунта и выбирает свой бизнес. Он указывает реквизиты оператора, ФИО подписанта и основание полномочий, объём функций и данных, получателей и сроки хранения, затем явно подтверждает поручение и полномочия. Это доступно и владельцам, зарегистрированным до выпуска этой редакции; прежняя регистрация сама по себе не считается подтверждением поручения. Сервер связывает неизменённую редакцию и индивидуальные инструкции с конкретным бизнесом, его доменами, учётной записью и временем. Текст можно сохранить из панели. Приказ о назначении роли в CMS сам по себе не даёт юридических полномочий подписанта.

2. Цели, данные и операции

2.1. Цели: техническое обеспечение клиентского сайта, приём и исполнение заказов, связь бизнеса с покупателем, учёт статусов заказа и оплаты, работа с бонусами и промокодами, доступ сотрудников и поддержка системы. Использование для собственных рекламных целей Фронтариума не поручается.

2.2. Категории субъектов: покупатели и посетители клиентского сайта, представители и сотрудники бизнеса. В согласованный перечень могут входить имя, email, телефон, адрес доставки, состав и стоимость заказа, комментарий, даты, статусы, идентификаторы платежей и учётных записей, история бонусных операций, роли и разрешения. Собираются только данные, необходимые для включённых функций.

2.3. Операции: сбор через сайт, запись, систематизация, накопление, хранение, уточнение, извлечение, предоставление уполномоченным сотрудникам бизнеса, использование в согласованных функциях, блокирование, удаление и уничтожение. Настройка нового внешнего получателя или использование данных для новой цели требует отдельного правового основания и согласования.

3. Обязанности бизнеса

3.1. Бизнес определяет и документирует правовые основания, размещает свои сведения и документы на клиентском сайте, информирует субъектов, получает необходимые отдельные согласия и разрешение на поручение обработки, если закон не устанавливает иное. Формулировка «сайт работает на Фронтариуме» эти обязанности не заменяет.

3.2. Бизнес обеспечивает достоверность поручаемых данных, ограничивает полномочия сотрудников, задаёт обоснованные сроки хранения и передаёт Фронтариуму правомерные инструкции по уточнению и удалению. Он не загружает избыточные данные, специальные категории, биометрические сведения и реквизиты банковских карт в свободные поля.

4. Обязанности Фронтариума

4.1. Фронтариум обрабатывает данные только в пределах поручения, соблюдает конфиденциальность и требования частей 5 статьи 18, статьи 18.1 и статьи 19 № 152-ФЗ. Доступ ограничивается конкретным бизнесом, его уполномоченными сотрудниками и необходимыми задачами технического обслуживания.

4.2. По запросу бизнеса, в том числе до начала обработки, Фронтариум предоставляет сведения и документы, подтверждающие выполнение применимых требований. При обнаружении незаконной инструкции сообщает об этом бизнесу и приостанавливает соответствующую операцию до уточнения.

4.3. Для размещения CMS и базы привлекается ООО «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ»), ИНН 7733568767, адрес: 125315, Россия, Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. Данные, перечисленные в индивидуальном поручении, размещаются на сервере в Санкт-Петербурге; функция поставщика — предоставление и техническое обслуживание инфраструктуры. Почтовый сервис Фронтариума — ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16. Передача данных покупателей по почте допускается только в объёме, для целей и получателей, согласованных в индивидуальном поручении. Условия привлечения исполнителей должны охватывать соответствующую обработку; указание их наименований не заменяет договорных условий. Передача данных покупателей в Telegram или иной внешний канал автоматически из этого проекта не разрешается.

5. Обращения и инциденты

5.1. Фронтариум содействует бизнесу в исполнении требований субъектов: поиске, уточнении, блокировании, возврате и удалении данных. Самостоятельное раскрытие данных по обращению постороннего лица не допускается; полномочия заявителя проверяются.

5.2. При выявлении неправомерного доступа или передачи данных Фронтариум уведомляет бизнес без неоправданной задержки; предельный договорный срок первичного уведомления — 12 часов с обнаружения. Сообщаются известные обстоятельства, затронутые данные и меры реагирования, затем предоставляются уточнения расследования.

5.3. Бизнес как оператор выполняет собственные обязанности по уведомлению уполномоченного органа в сроки закона. Договорный обмен информацией между сторонами не заменяет эти обязанности.

6. Срок, прекращение и ответственность

6.1. Поручение действует в период согласованного предоставления CMS. Сроки хранения каждой категории, включая журналы и резервные копии, фиксируются при подключении. Отсутствие команды на удаление не даёт права хранить данные после прекращения законной цели.

6.2. При прекращении стороны согласуют передачу данных бизнесу и их удаление у Фронтариума, как правило, не позднее 30 дней после завершения поручения, если закон требует иного — в соответствующей части. Возврат не должен приводить к раскрытию данных другого бизнеса. Выполнение удаления подтверждается по запросу.

6.3. Бизнес отвечает перед субъектами за порученную обработку, а Фронтариум — перед бизнесом за выполнение поручения в соответствии со статьёй 6 № 152-ФЗ. Это распределение не исключает самостоятельной ответственности каждого лица, установленной законом.

6.4. По вопросам документов, доступа и персональных данных: frontarium.website@yandex.ru. В обращении укажите тему, контакт для ответа и достаточно сведений для поиска вашей учётной записи или заявки. Не присылайте пароль, реквизиты карты или скан паспорта без обоснованной необходимости.