1. Стороны и предмет поручения
Заказчик по оферте, являющийся организатором программы и оператором её клиентской базы, поручает ИП Воронову Кириллу Сергеевичу (Appiko Loyalty), далее — «Обработчик», обработку данных участников в целях работы программы. Поручение действует в рамках статьи 6 Закона № 152-ФЗ и договора сторон.
Настройки и законные действия уполномоченных пользователей в кабинете конкретизируют поручение в пределах указанных ниже целей. Поручение не передаёт Appiko права самостоятельно менять цели обработки или использовать клиентскую базу для собственной рекламы. Самостоятельные цели Appiko в отношении доступа, безопасности и обращений описаны в политике.
2. Субъекты, данные, цели и операции
Субъекты — участники и лица, обращающиеся за участием в программе Заказчика. Перечень данных: телефон; имя и фамилия; дата рождения, если она запрашивается; номер и идентификатор карты; уровень и баланс бонусов; сведения о начислениях, списаниях, покупках и возвратах; необходимые заметки организатора; сведения о согласиях и отказах; технические идентификаторы выпуска, регистрации и обновления Wallet-карт.
Цели: регистрация и обслуживание участников, ведение базы и истории операций, расчёт бонусов и акций, формирование и обновление карт, импорт и выгрузка базы, отправка разрешённых сообщений по поручению Заказчика, исполнение запросов субъектов и защита программы от злоупотреблений.
Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам и подключённым получателям в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная; ручной доступ допускается только для уполномоченных задач поддержки и исполнения запросов.
Специальные категории и биометрические данные в поручение не входят. Общедоступное распространение клиентской базы не поручается.
3. Обязанности организатора
- Определить законные цели и основания обработки и поручения, выполнить обязанности оператора и предоставить участникам необходимую информацию.
- Получить и хранить доказательства согласий там, где они требуются; согласие на данные оформить отдельно от иных документов, а рекламное согласие — отдельно и добровольно.
- Передавать только необходимые и достоверные сведения, учитывать отзыв согласий и своевременно давать указания об исправлении или удалении.
- Обеспечить законность импорта, назначения сотрудников, выгрузок и содержания рассылок; не давать указаний, противоречащих закону.
4. Обязанности Appiko
Обработчик соблюдает принципы и правила обработки, конфиденциальность, требования части 5 статьи 18, статей 18.1 и 19 Закона № 152-ФЗ. Доступ ограничивается лицами, которым он необходим для исполнения поручения; применяется разграничение прав, защита передачи и хранения и учёт действий.
В течение действия поручения, в том числе до начала обработки, Appiko по запросу Заказчика предоставляет документы и сведения, подтверждающие принятие мер и соблюдение требований закона. Запрос направляется на business@appiko.ru; передача информации организуется с учётом конфиденциальности и безопасности других пользователей.
Обработчик оказывает необходимое содействие в рассмотрении запросов участников, уточнении, блокировании, прекращении обработки и удалении данных. Если указание явно противоречит закону, Обработчик сообщает Заказчику о проблеме и не выполняет неправомерную часть указания.
5. Привлечение других лиц и Wallet
Для выполнения поручения допускаются технические подрядчики с обязательствами по конфиденциальности и защите не ниже предусмотренных здесь. До начала соответствующей обработки Заказчику должна быть предоставлена информация о привлекаемых лицах, задачах и передаваемых данных. Appiko отвечает перед Заказчиком за исполнение поручения привлечёнными обработчиками в предусмотренных законом пределах.
Передача данных для Apple Wallet, Google Wallet и других подключаемых каналов ограничивается необходимым для выбранной функции объёмом. Выбор интеграции не заменяет информирования участников, получения необходимых согласий и выполнения требований к трансграничной передаче. До запуска такой передачи должны быть определены конкретные получатели, страны, основания и выполнены применимые требования закона.
6. Запросы и инциденты
Если Appiko получает запрос участника относительно данных, обрабатываемых по этому поручению, он сообщает организатору и оказывает содействие в ответе, не разглашая чужие данные. Самостоятельные обязанности Appiko перед субъектом при этом сохраняются.
При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа, повлёкшего нарушение прав субъектов, Обработчик без неоправданной задержки уведомляет Заказчика и предоставляет известные обстоятельства, затронутые категории данных, принятые меры и контакт для взаимодействия. Информация дополняется по результатам расследования так, чтобы организатор мог выполнить обязанности по части 3.1 статьи 21 Закона № 152-ФЗ в установленные сроки.
Appiko принимает меры к прекращению нарушения, сохранению необходимых сведений об инциденте и устранению последствий. Это не отменяет собственных обязанностей Appiko по уведомлению уполномоченных органов, когда они применимы.
7. Срок и завершение обработки
Поручение действует в течение договора и необходимого периода его завершения при сохраняющемся законном основании. По окончании отношений Заказчик даёт указания о возврате или уничтожении данных. При отсутствии самостоятельного законного основания Обработчик прекращает обработку и удаляет либо уничтожает данные в применимые сроки, подтверждая исполнение по запросу.
Если часть сведений обязана храниться по закону, она отделяется от активной базы и используется только для соответствующей цели. Наличие технических резервных копий не даёт права возобновлять прекращённую обработку; сведения подлежат удалению из них по установленному порядку в пределах применимых сроков.
Организатор несёт обязанности оператора перед участниками, а Appiko — ответственность за исполнение поручения перед организатором. Это распределение не исключает обязанностей и ответственности каждой стороны, прямо установленных законом.