Договор поручения обработки персональных данных

Оператор поручает, а Обработчик обязуется обрабатывать персональные данные, передаваемые Оператором через Сервис, исключительно в целях оказания услуг кабинета (расписание, оплаты, прогресс, уведомления).

Обработчик действует только по документированным указаниям Оператора и не определяет цели обработки самостоятельно.

Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача привлечённым обработчикам, блокирование, удаление.

Категории: данные специалиста, клиентов (детей), законных представителей, сведения о занятиях, оплатах, прогрессе.

• обрабатывать данные только по поручению Оператора;
• обеспечивать конфиденциальность и применять меры защиты по ст. 19 152-ФЗ;
• хранить данные на серверах на территории РФ (локализация, ст. 18);
• обеспечивать шифрование конфиденциальных данных и журналирование доступа;
• уведомлять Оператора об инцидентах с данными в течение 24 часов;
• по требованию Оператора - блокировать, удалять или возвращать данные;
• привлекать субобработчиков только из утверждённого перечня (платёжный провайдер - для оплаты тарифа, почтовый сервер для писем).

TLS при передаче; AES-256-GCM для конфиденциальных заметок; ролевое разграничение доступа (RBAC); журнал действий с данными (чтение конфиденциальных заметок, оплаты, выгрузки, удаление); резервное копирование; разделение сред.

Обработчик несёт ответственность перед Оператором за нарушение настоящего договора и требований 152-ФЗ в части порученной обработки.

Договор действует на период использования Сервиса. При прекращении Оператор вправе экспортировать данные; по его указанию данные удаляются или обезличиваются в течение 30 дней, кроме сведений, подлежащих хранению по закону (платёжные документы, аудит).