Соглашение о поручении обработки персональных данных
Редакция от «10» июня 2025 г.
Используя программу для ЭВМ «CUE» в соответствии с Лицензионным договором-офертой (далее – Программа) по адресу https://cue.business/ Лицензиат, именуемый в дальнейшем «Оператор» подтверждает заключение соглашения о поручении обработки персональных данных.
Соглашение считается заключенным с момента начала использования Программы. Если Лицензиат не согласен с условиями Соглашения, он не может использовать Программу.
Термины, специально не определенные в Соглашении, используются в значении в соответствии с действующим законодательством РФ.
1. Термины
2. Предмет
2.1. По настоящему Соглашению Оператор поручает Обработчику обработку Персональных данных c использованием средств автоматизации.
2.2. Обработчик является лицом, обрабатывающим ПДн по поручению Оператора в соответствии с Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон).
2.3. Цели поручения, действия (операции) с ПДн, перечень Персональных данных:
2.4. Срок действия поручения: в течение всего срока использования Оператором Программы в соответствии с Лицензионным договором-офертой или до даты прекращения Соглашения по любым основаниями, отмены поручения.
3. Заверения и гарантии
3.1. Оператор заверяет и гарантирует (и обеспечивает, что эти заверения и гарантии являются достоверными в любой момент времени/периода обработки ПДн в рамках поручения), что:
a. цели обработки ПДн соответствуют целям исполнения Соглашения;
b. им обеспечивается наличие законных оснований для поручения обработки ПДн Обработчику, как то наличие полученных надлежащим образом согласий субъектов на поручение обработки ПДн Обработчику на условиях, указанных в Соглашении.
c. Оператор соблюдает принципы и правила обработки ПДн, предусмотренные Законом.
3.2. Обработчик заверяет и гарантирует (и обеспечивает, что эти заверения и гарантии являются достоверными в любой момент времени/периода обработки ПДн, осуществляемой в рамках поручения), что соблюдает принципы и правила обработки и защиты Персональных данных, предусмотренные применимым законодательством и подзаконными нормативными правовыми актами, а также локальными актами Обработчика.
3.3. Обработчик заверяет и гарантирует, что его работники и иные (третьи) лица, привлеченные Обработчиком к обработке ПДн в рамках Соглашения, приняли обязательства по соблюдению конфиденциальности ПДн.
4. Обязанности Оператора
4.1. Оператор обязуется не позднее 10 (десяти) рабочих дней со дня получения запроса Обработчика предоставить сведения и (или) документы, подтверждающие факт наличия законных оснований для поручения обработки ПДн Обработчику на условиях, указанных в Соглашении.
4.2. Определение Оператором состава и содержания предоставляемых сведений и (или) документов осуществляется с учетом требований применимого законодательства, а также c соблюдением прав и законных интересов субъектов.
4.3. Оператор несет ответственность за безопасность выбранных им и средств защиты доступа к Программе, а также самостоятельно обеспечивает их конфиденциальность.
5. Обязанности Обработчика
5.1. Обработчик обязуется соблюдать ограничение обработки ПДн достижением целей, определенных в Соглашении, и недопущение обработки Персональных данных, несовместимой с указанными в Соглашении целями обработки.
5.2. Обработчик обязуется обеспечивать конфиденциальность ПДн и безопасность их обработки в соответствии с требованиями применимого законодательства и условиями Соглашения.
5.3. В течение всего срока действия Соглашения Оператор вправе запросить, а Обработчик обязан предоставить в течение 10 рабочих дней с момента получения запроса информацию (включая документы), подтверждающую принятие мер и соблюдение в целях исполнения поручения требований, установленных данным Соглашением и законодательством Российской Федерации.
6. Меры по соблюдению требований законодательства
6.1. Обрабатывая ПДн по поручению, Обработчик придерживается принципов, закрепленных в ст. 5 Закона.
6.2. Обработчик при обработке персональных данных по поручению Оператора обязан принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации, предусмотренные ст. 18.1 Закона.
6.3. Обработчик обязан выполнять требования к защите обрабатываемых ПДн согласно ст. 19 Закона.
6.4. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Обработчик обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.
7. Уведомление об инцидентах
7.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов персональных данных, Обработчик обязан с момента выявления такого инцидента уведомить Оператора в течение 24 (двадцати четырех) часов:
¾ о произошедшем инциденте, включая перечень персональных данных, категории субъектов персональных данных, количество субъектов персональных данных, затронутых инцидентом;
¾ о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных;
¾ о предполагаемом вреде, нанесенном правам субъектов персональных данных;
¾ о принятых мерах по устранению последствий соответствующего инцидента;
¾ о лице, уполномоченном Обработчиком на реагирование и расследованию инцидента.
7.2. Обработчик обязан уведомить Оператора в течение 48 (сорока восьми) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведениях о лицах, действия которых стали причиной выявленного инцидента.
8. Уничтожение персональных данных
8.1. При получении Оператором запроса, содержащего отзыв Субъекта согласия на обработку персональных данных, в течение 5 (пяти) дней с момента его получения Оператор уведомляет Обработчика о необходимости удаления отозванных ПДн.
8.2. Обработчик по запросу Оператора должен уничтожить определенные Оператором или все персональные данные, которые были поручены ему на обработку, в течение 15 календарных дней с момента получения запроса, если обработка их не требуется согласно законодательству Российской Федерации.
8.3. Оператор направляет соответствующий запрос на адрес электронной почты Обработчика или иным согласованным способом.
8.4. Оператор вправе в течение всего срока действия Соглашения запрашивать у Обработчика копии документов, а также документов, содержащих записи событий в информационных системах персональных данных, подтверждающих уничтожение персональных данных, переданных ему на обработку.
8.5. В случае отсутствия возможности уничтожения персональных данных в течение 15 календарных дней с момента поступления запроса от Оператора Обработчик осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок, не превышающий 6 месяцев. О факте блокирования Обработчик сообщает Оператору на адрес электронной почты в срок, не превышающий 15 календарных дней с момента поступления запроса.
8.6. В случае невозможности уничтожить персональные данные по запросу Оператора в связи с необходимостью их обработки, связанной с исполнением требований законодательства Российской Федерации, Обработчик направляет мотивированное обоснование о невозможности уничтожения или блокировки персональных данных в срок, не превышающий 15 календарных дней с момента поступления запроса от Оператора.
9. Передача ПДн третьим лицам
9.1. Порученные Обработчику ПДн могут передаваться третьим лицам на обработку для достижения целей, указанных в настоящем Соглашении.
9.2. Передача ПДн третьим лицам возможно при условии соблюдения такими лицами мер безопасности (правовых, организационных и технических), необходимых для обработки ПДн.
9.3. Порученные ПДн могут передаваться Обработчиком следующим третьим лицам:
10. Ответственность сторон
10.1. Согласно ч. 5 ст. 6 Закона ответственность перед субъектами персональных данных, чьи персональные данные обрабатываются Обработчиком по поручению, Оператор несет самостоятельно, а Обработчик несет ответственность перед Оператором.
10.2. В случае проведения проверки уполномоченным органом по защите прав субъектов персональных данных деятельности Обработчика и/или выявления нарушений обработки ПДн, обрабатываемых в рамках настоящего Соглашения, Обработчик адресует требование уполномоченного органа Оператору.
10.3. С момента передачи Обработчиком Оператору требований уполномоченного органа по защите прав субъектов персональных данных Оператор становится ответственным за неисполнение или ненадлежащее исполнение указанных требований в соответствующей части и обязуется возместить Обработчику причиненные таким неисполнением убытки в течение 10 (десяти) календарных дней с момента получения требования.
10.4. Сторона, не исполнившая или ненадлежащим образом исполнившая любое из обязательств по Соглашению несет ответственность в размере документально подтвержденного реального ущерба, причиненного другой Стороне в связи и исключительно в размере удовлетворенных в соответствии с судебными актами требований и (или) в размере взысканных административных и иных штрафов. Ни при каких обстоятельствах Стороны не несут ответственность за упущенную выгоду или иные косвенные или последующие убытки, понесенные по причине неисполнения или ненадлежащего исполнения Соглашения.
10.5. Оператор обязуется выплатить Обработчику денежную сумму в размере уплаченного административного штрафа, наложенного на Обработчика по факту нарушения Оператором Закона и (или) Соглашения.
10.6. Оператор несет ответственность за все действия, а также их последствия, при использовании Программы. Оператор несет ответственность за реагирование на запросы со стороны субъектов ПДн, третьих лиц в отношении использования Оператором Программы в целях обработки ПДн.
10.7. В случае нарушения оператором Закона или Соглашения Обработчик вправе в одностороннем порядке расторгнуть Соглашение и Лицензионный договор-оферту с уведомлением Оператора.
10.8. Обработчик не несет ответственности за обеспечение достоверности, полноты, точности и актуальности персональных данных, самостоятельно размещаемых Оператором в Программе. Все полученные от Оператора персональные данные обрабатываются в том виде, как они были получены.
10.9. Обработчик не несет ответственности за несоблюдение Оператором организационных и иных мер, приведшее к неправомерному или случайному доступу к персональным данным лиц, не уполномоченных Оператором на обработку персональных данных, а также повлекшее их уничтожение, изменение, блокирование, копирование или распространение, а также иные неправомерные действия со стороны работников Оператора и/или третьих лиц.
11. Заключительные положения
11.1. Споры и разногласия, возникающие в ходе заключения и/или исполнения обязательств по Соглашению, подлежат урегулированию путем переговоров. В случае недостижения согласия споры передаются на рассмотрение Арбитражного суда по месту нахождения Обработчика.
11.2. Соглашение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.
11.3. Обработчик оставляет за собой право вносить изменения и/или дополнения в Соглашение в одностороннем порядке путем размещения новой редакции по адресу https://cue-to.ru/docs/dogovor-poruchenie-oferta-na-obrabotku-personalnyh-dannyh .
11.4. Используя Программу Оператор подтверждает свое согласие с Соглашением в редакции, действующей на момент фактического использования Программы.
Редакция от «10» июня 2025 г.
Используя программу для ЭВМ «CUE» в соответствии с Лицензионным договором-офертой (далее – Программа) по адресу https://cue.business/ Лицензиат, именуемый в дальнейшем «Оператор» подтверждает заключение соглашения о поручении обработки персональных данных.
Соглашение считается заключенным с момента начала использования Программы. Если Лицензиат не согласен с условиями Соглашения, он не может использовать Программу.
Термины, специально не определенные в Соглашении, используются в значении в соответствии с действующим законодательством РФ.
1. Термины
1.1. Программа | размещённый на сайте владельца Интернет-ресурс (программа) «Cue» по адресу https://www.cue.business, исключительное право на которую принадлежит Обработчику (Лицензиару).
|
1.2. Обработчик | Общество с ограниченной ответственностью «Квик Букинг Платформ», обладающий всем комплексом прав на Программу о осуществляющий обработку Персональных данных по поручению.
|
1.3. Оператор | юридическое лицо, индивидуальный предприниматель или Самозанятое лицо, заключившее с Лицензиаром Лицензионный договор-оферту. |
1.4. Персональные данные (ПДн)
|
любая информация относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
|
2.1. По настоящему Соглашению Оператор поручает Обработчику обработку Персональных данных c использованием средств автоматизации.
2.2. Обработчик является лицом, обрабатывающим ПДн по поручению Оператора в соответствии с Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон).
2.3. Цели поручения, действия (операции) с ПДн, перечень Персональных данных:
Цели обработки ПДн по поручению | Действия (операции) с персональными данными, совершаемые по поручению | Перечень персональных данных, порученных на обработку |
Использование Программы в соответствии с функциональными возможностями | сбор; запись; систематизация; хранение; уточнение (обновление, изменение); передача; удаление; уничтожение. | ФИО, год рождения, месяц рождения, дата рождения, адрес электронной почты, номер телефона, ссылки на социальные сети, фото-видео изображение лица.
|
2.4. Срок действия поручения: в течение всего срока использования Оператором Программы в соответствии с Лицензионным договором-офертой или до даты прекращения Соглашения по любым основаниями, отмены поручения.
3. Заверения и гарантии
3.1. Оператор заверяет и гарантирует (и обеспечивает, что эти заверения и гарантии являются достоверными в любой момент времени/периода обработки ПДн в рамках поручения), что:
a. цели обработки ПДн соответствуют целям исполнения Соглашения;
b. им обеспечивается наличие законных оснований для поручения обработки ПДн Обработчику, как то наличие полученных надлежащим образом согласий субъектов на поручение обработки ПДн Обработчику на условиях, указанных в Соглашении.
c. Оператор соблюдает принципы и правила обработки ПДн, предусмотренные Законом.
3.2. Обработчик заверяет и гарантирует (и обеспечивает, что эти заверения и гарантии являются достоверными в любой момент времени/периода обработки ПДн, осуществляемой в рамках поручения), что соблюдает принципы и правила обработки и защиты Персональных данных, предусмотренные применимым законодательством и подзаконными нормативными правовыми актами, а также локальными актами Обработчика.
3.3. Обработчик заверяет и гарантирует, что его работники и иные (третьи) лица, привлеченные Обработчиком к обработке ПДн в рамках Соглашения, приняли обязательства по соблюдению конфиденциальности ПДн.
4. Обязанности Оператора
4.1. Оператор обязуется не позднее 10 (десяти) рабочих дней со дня получения запроса Обработчика предоставить сведения и (или) документы, подтверждающие факт наличия законных оснований для поручения обработки ПДн Обработчику на условиях, указанных в Соглашении.
4.2. Определение Оператором состава и содержания предоставляемых сведений и (или) документов осуществляется с учетом требований применимого законодательства, а также c соблюдением прав и законных интересов субъектов.
4.3. Оператор несет ответственность за безопасность выбранных им и средств защиты доступа к Программе, а также самостоятельно обеспечивает их конфиденциальность.
5. Обязанности Обработчика
5.1. Обработчик обязуется соблюдать ограничение обработки ПДн достижением целей, определенных в Соглашении, и недопущение обработки Персональных данных, несовместимой с указанными в Соглашении целями обработки.
5.2. Обработчик обязуется обеспечивать конфиденциальность ПДн и безопасность их обработки в соответствии с требованиями применимого законодательства и условиями Соглашения.
5.3. В течение всего срока действия Соглашения Оператор вправе запросить, а Обработчик обязан предоставить в течение 10 рабочих дней с момента получения запроса информацию (включая документы), подтверждающую принятие мер и соблюдение в целях исполнения поручения требований, установленных данным Соглашением и законодательством Российской Федерации.
6. Меры по соблюдению требований законодательства
6.1. Обрабатывая ПДн по поручению, Обработчик придерживается принципов, закрепленных в ст. 5 Закона.
6.2. Обработчик при обработке персональных данных по поручению Оператора обязан принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации, предусмотренные ст. 18.1 Закона.
6.3. Обработчик обязан выполнять требования к защите обрабатываемых ПДн согласно ст. 19 Закона.
6.4. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Обработчик обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.
7. Уведомление об инцидентах
7.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов персональных данных, Обработчик обязан с момента выявления такого инцидента уведомить Оператора в течение 24 (двадцати четырех) часов:
¾ о произошедшем инциденте, включая перечень персональных данных, категории субъектов персональных данных, количество субъектов персональных данных, затронутых инцидентом;
¾ о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных;
¾ о предполагаемом вреде, нанесенном правам субъектов персональных данных;
¾ о принятых мерах по устранению последствий соответствующего инцидента;
¾ о лице, уполномоченном Обработчиком на реагирование и расследованию инцидента.
7.2. Обработчик обязан уведомить Оператора в течение 48 (сорока восьми) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведениях о лицах, действия которых стали причиной выявленного инцидента.
8. Уничтожение персональных данных
8.1. При получении Оператором запроса, содержащего отзыв Субъекта согласия на обработку персональных данных, в течение 5 (пяти) дней с момента его получения Оператор уведомляет Обработчика о необходимости удаления отозванных ПДн.
8.2. Обработчик по запросу Оператора должен уничтожить определенные Оператором или все персональные данные, которые были поручены ему на обработку, в течение 15 календарных дней с момента получения запроса, если обработка их не требуется согласно законодательству Российской Федерации.
8.3. Оператор направляет соответствующий запрос на адрес электронной почты Обработчика или иным согласованным способом.
8.4. Оператор вправе в течение всего срока действия Соглашения запрашивать у Обработчика копии документов, а также документов, содержащих записи событий в информационных системах персональных данных, подтверждающих уничтожение персональных данных, переданных ему на обработку.
8.5. В случае отсутствия возможности уничтожения персональных данных в течение 15 календарных дней с момента поступления запроса от Оператора Обработчик осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок, не превышающий 6 месяцев. О факте блокирования Обработчик сообщает Оператору на адрес электронной почты в срок, не превышающий 15 календарных дней с момента поступления запроса.
8.6. В случае невозможности уничтожить персональные данные по запросу Оператора в связи с необходимостью их обработки, связанной с исполнением требований законодательства Российской Федерации, Обработчик направляет мотивированное обоснование о невозможности уничтожения или блокировки персональных данных в срок, не превышающий 15 календарных дней с момента поступления запроса от Оператора.
9. Передача ПДн третьим лицам
9.1. Порученные Обработчику ПДн могут передаваться третьим лицам на обработку для достижения целей, указанных в настоящем Соглашении.
9.2. Передача ПДн третьим лицам возможно при условии соблюдения такими лицами мер безопасности (правовых, организационных и технических), необходимых для обработки ПДн.
9.3. Порученные ПДн могут передаваться Обработчиком следующим третьим лицам:
01 | Поставщики информационных сервисов и технической поддержки, CRM и ERP системы. |
02 | Лица, участвующие в организации платежных транзакций. |
03 | Партнеры, предоставляющие Лицензиару услуги, поставщики информационных сервисов (уведомления, интеграции, реклама)____________________ |
10. Ответственность сторон
10.1. Согласно ч. 5 ст. 6 Закона ответственность перед субъектами персональных данных, чьи персональные данные обрабатываются Обработчиком по поручению, Оператор несет самостоятельно, а Обработчик несет ответственность перед Оператором.
10.2. В случае проведения проверки уполномоченным органом по защите прав субъектов персональных данных деятельности Обработчика и/или выявления нарушений обработки ПДн, обрабатываемых в рамках настоящего Соглашения, Обработчик адресует требование уполномоченного органа Оператору.
10.3. С момента передачи Обработчиком Оператору требований уполномоченного органа по защите прав субъектов персональных данных Оператор становится ответственным за неисполнение или ненадлежащее исполнение указанных требований в соответствующей части и обязуется возместить Обработчику причиненные таким неисполнением убытки в течение 10 (десяти) календарных дней с момента получения требования.
10.4. Сторона, не исполнившая или ненадлежащим образом исполнившая любое из обязательств по Соглашению несет ответственность в размере документально подтвержденного реального ущерба, причиненного другой Стороне в связи и исключительно в размере удовлетворенных в соответствии с судебными актами требований и (или) в размере взысканных административных и иных штрафов. Ни при каких обстоятельствах Стороны не несут ответственность за упущенную выгоду или иные косвенные или последующие убытки, понесенные по причине неисполнения или ненадлежащего исполнения Соглашения.
10.5. Оператор обязуется выплатить Обработчику денежную сумму в размере уплаченного административного штрафа, наложенного на Обработчика по факту нарушения Оператором Закона и (или) Соглашения.
10.6. Оператор несет ответственность за все действия, а также их последствия, при использовании Программы. Оператор несет ответственность за реагирование на запросы со стороны субъектов ПДн, третьих лиц в отношении использования Оператором Программы в целях обработки ПДн.
10.7. В случае нарушения оператором Закона или Соглашения Обработчик вправе в одностороннем порядке расторгнуть Соглашение и Лицензионный договор-оферту с уведомлением Оператора.
10.8. Обработчик не несет ответственности за обеспечение достоверности, полноты, точности и актуальности персональных данных, самостоятельно размещаемых Оператором в Программе. Все полученные от Оператора персональные данные обрабатываются в том виде, как они были получены.
10.9. Обработчик не несет ответственности за несоблюдение Оператором организационных и иных мер, приведшее к неправомерному или случайному доступу к персональным данным лиц, не уполномоченных Оператором на обработку персональных данных, а также повлекшее их уничтожение, изменение, блокирование, копирование или распространение, а также иные неправомерные действия со стороны работников Оператора и/или третьих лиц.
11. Заключительные положения
11.1. Споры и разногласия, возникающие в ходе заключения и/или исполнения обязательств по Соглашению, подлежат урегулированию путем переговоров. В случае недостижения согласия споры передаются на рассмотрение Арбитражного суда по месту нахождения Обработчика.
11.2. Соглашение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.
11.3. Обработчик оставляет за собой право вносить изменения и/или дополнения в Соглашение в одностороннем порядке путем размещения новой редакции по адресу https://cue-to.ru/docs/dogovor-poruchenie-oferta-na-obrabotku-personalnyh-dannyh .
11.4. Используя Программу Оператор подтверждает свое согласие с Соглашением в редакции, действующей на момент фактического использования Программы.