1 Стороны и предмет
1.1. Пользователь, определяющий цели обработки персональных данных работников и иных лиц в своём Хозяйстве, далее «Оператор», поручает ООО «КЭТТЛ ЭКСПЕРТ», далее «Обработчик», обработку в объёме, необходимом для исполнения договора использования приложения «Стадовод». Поручение является частью Общих условий и принимается вместе с ними либо в составе подписанного договора.
1.2. Поручение не заменяет собственные законные основания Оператора и не распространяется на самостоятельные цели Обработчика по регистрации, расчётам, безопасности и исполнению закона; такие цели описаны в Политике. В отношении обработки гражданином исключительно для личных или семейных нужд учитываются установленные законом исключения и фактический статус сторон.
1.3. Инструкциями Оператора являются предусмотренные договором действия уполномоченных пользователей через штатный интерфейс и проверенные письменные запросы. Инструкции, требующие нарушения закона, не исполняются; Обработчик уведомляет о препятствии.
2 Цели и категории
2.1. Цели: хранение и организация данных Хозяйства; предоставление назначенного Оператором доступа; учёт выполненных работ и событий; подготовка отчётов; передача в выбранные Оператором интеграции; поддержка, резервирование, восстановление и обеспечение безопасности при исполнении договора.
2.2. Категории субъектов: работники, представители, приглашённые пользователи, контрагенты — физические лица и ИП, собственники животных и иные лица, сведения о которых законно внесены Оператором. Категории данных: ФИО, деловые контакты, должность и роль, принадлежность к Хозяйству, идентификаторы пользователей, сведения об их действиях и выполненных операциях, необходимые сведения в загруженных документах.
2.3. Специальные категории и биометрические данные для установления личности не входят в поручение. Оператор не должен размещать избыточные паспортные, медицинские, банковские и иные сведения, не необходимые для функций Приложения. Расширение категории данных требует отдельного согласования и законного основания.
2.4. Операции: запись, систематизация, накопление, хранение, уточнение, извлечение, использование в порученных целях, предоставление уполномоченным пользователям, передача по законной инструкции Оператора, блокирование, удаление и уничтожение. Способы — автоматизированный и смешанный; доступ работника Обработчика допускается по служебной необходимости.
3 Обязанности Оператора
3.1. Оператор обеспечивает правовое основание сбора, использования и поручения обработки, в том числе согласие субъекта, когда оно требуется законом; информирует субъектов; определяет состав и актуальность данных и полномочия пользователей.
3.2. Оператор своевременно передаёт требования об исправлении, блокировании и удалении, сообщает о компрометации своих учётных записей и оказывает содействие при расследовании. Он не передаёт секретные доступы в открытых сообщениях.
3.3. По обоснованному запросу Оператор подтверждает законность конкретной инструкции и полномочия заявителя. Это не позволяет Обработчику требовать произвольный объём документов или переносить на Оператора собственные обязанности по безопасности.
4 Обязанности Обработчика
4.1. Соблюдать принципы и правила Закона № 152-ФЗ, конфиденциальность, требования части 5 статьи 18, статьи 18.1 и статьи 19 в применимом к поручению объёме; не обрабатывать данные для самостоятельных несовместимых целей.
4.2. Применять меры защиты с учётом актуальных угроз, разграничивать доступ, учитывать значимые действия, обеспечивать резервирование и восстановление, допускать работников только в необходимом объёме и связывать их обязанностью конфиденциальности.
4.3. По запросу Оператора до начала и в течение обработки предоставлять в течение 10 рабочих дней документы и сведения, подтверждающие соблюдение требований поручения. Срочный законный запрос удовлетворяется в необходимый более короткий срок. Передача не должна раскрывать чужие данные и секреты безопасности; допускается предоставление соразмерных подтверждений и выдержек.
4.4. Привлекать субобработчиков для размещения, резервирования, доставки сообщений, ЭДО и поддержки при возложении на них не меньших применимых обязанностей. Оператор разрешает такое привлечение в пределах этих целей. Актуальная информация о получателях предоставляется по запросу; о существенном изменении состава или места обработки сообщается заранее, если это не запрещено законом. Возражения по обоснованным рискам безопасности рассматриваются до начала новой обработки.
4.5. Оставаться ответственным перед Оператором за исполнение поручения привлечёнными лицами в установленном законом и договором объёме. Передача за пределы Российской Федерации не допускается без отдельного согласования, правового основания и выполнения обязательных процедур. Локализация при сборе данных граждан Российской Федерации обеспечивается по закону.
4.6. Содействовать исполнению запросов субъектов, исправлению, блокированию и удалению. Полученный запрос субъекта передаётся Оператору не позднее двух рабочих дней; данные и техническое содействие предоставляются своевременно для соблюдения Оператором обязательного срока.
4.7. Уведомить Оператора о выявленном предусмотренном частью 3.1 статьи 21 Закона № 152-ФЗ инциденте без неоправданной задержки, но не позднее 12 часов с момента выявления. Первое уведомление содержит известные факты, категории затронутых данных, предполагаемые последствия, принятые меры и контакт. Недостаток сведений не задерживает первое уведомление.
4.8. По мере выяснения направлять дополнения, в том числе предварительные результаты расследования не позднее 60 часов с выявления, чтобы Оператор мог исполнить свои законные обязанности. Собственные обязанности Обработчика по уведомлению органов исполняются самостоятельно. Гипотеза без подтверждения утечки обозначается как гипотеза; факты не скрываются.
4.9. При обязательном запросе органа или суда раскрывать только требуемый объём и уведомлять Оператора, если это не запрещено. Хранить сведения о выполненных значимых инструкциях в объёме и сроки, необходимые по закону и для доказательства исполнения.
5 Срок и прекращение обработки
5.1. Поручение действует в течение предоставления функций, включая законное хранение и выгрузку после прекращения платной подписки. Общий период выгрузки до 90 дней не отменяет более раннее подлежащее исполнению требование об удалении.
5.2. После прекращения поручения по выбору Оператора данные возвращаются в доступном структурированном формате и/или уничтожаются в применимые сроки закона, если не существует самостоятельного обязательного основания хранения. Оператору предоставляется подтверждение выполнения по запросу.
5.3. Резервные копии изолируются от обычного использования, требования об удалении применяются при восстановлении. Если уничтожение немедленно невозможно, действуют предусмотренные законом блокирование и предельные сроки уничтожения. Нельзя сохранять копии бессрочно только из-за технического удобства.
6 Ответственность и приоритет
6.1. Ответственность перед субъектами и органами определяется законом. Допустимые договорные ограничения между Оператором и Обработчиком установлены разделом 10 Общих условий; они не ограничивают права субъектов, полномочия органов, обязательную ответственность или ответственность за умышленное нарушение.
6.2. При противоречии с Общими условиями по содержанию обязанностей обработки применяется настоящее Поручение. Размер допустимой договорной ответственности между сторонами определяется Общими условиями, если иное прямо не согласовано.
6.3. Вопросы исполнения направляются на hello@stado.bot и согласованный адрес Оператора. Применяются право Российской Федерации и установленный для соответствующей категории Пользователя порядок разрешения споров.