Договор-поручение на обработку персональных данных

Настоящий документ является публичной офертой индивидуального предпринимателя Чудаева Александра Андреевича (ОГРНИП 313774620600472, ИНН 772274158893, далее — «Исполнитель», «Videozo»), адресованной юридическим лицам и индивидуальным предпринимателям (далее — «Заказчик»), использующим облачный сервис видеонаблюдения и видеоаналитики Videozo.

Акцептом настоящей оферты является регистрация в Сервисе и/или начало его фактического использования Заказчиком. С момента акцепта настоящий Договор считается заключённым в простой письменной форме в соответствии с п. 3 ст. 438 Гражданского кодекса Российской Федерации.

1. Термины и определения

1.1. В настоящем Договоре используются следующие термины:

• Сервис — облачный сервис видеонаблюдения и видеоаналитики Videozo, доступный в личном кабинете по адресу app.dev.videozo.ru.
• Исполнитель — ИП Чудаев Александр Андреевич, осуществляющий техническую обработку персональных данных по поручению Заказчика в рамках оказания услуг Сервиса.
• Заказчик (Оператор) — юридическое лицо или индивидуальный предприниматель, использующий Сервис и самостоятельно определяющий цели и способы обработки персональных данных своих сотрудников, клиентов и иных лиц, попадающих в зону видеонаблюдения.
• Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных), включая видеозаписи, содержащие изображение лица.
• Субъект персональных данных — физическое лицо, изображение которого зафиксировано средствами видеонаблюдения Заказчика.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

2. Предмет договора

2.1. В соответствии со статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Заказчик поручает Исполнителю осуществление обработки персональных данных субъектов в объёме и на условиях, необходимых для оказания услуг Сервиса.

2.2. Исполнитель вправе осуществлять следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Обработка персональных данных осуществляется исключительно в целях исполнения настоящего Договора и оказания услуг Сервиса. Исполнитель не вправе обрабатывать персональные данные в иных целях.

2.4. Территория обработки персональных данных: Российская Федерация. Трансграничная передача персональных данных не осуществляется, если иное не согласовано Сторонами в письменной форме.

3. Права и обязанности исполнителя

3.1. Исполнитель обязан:

• обрабатывать персональные данные исключительно по поручению Заказчика и в целях, определённых настоящим Договором;
• обеспечивать конфиденциальность персональных данных, ставших известными в ходе исполнения Договора;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения;
• не передавать персональные данные третьим лицам без согласия Заказчика, за исключением случаев, прямо предусмотренных законодательством Российской Федерации;
• в течение 7 рабочих дней с момента прекращения Договора прекратить обработку персональных данных и уничтожить их либо возвратить Заказчику, если иное не предусмотрено законодательством;
• уведомить Заказчика о выявленных инцидентах в сфере информационной безопасности, связанных с персональными данными, в течение 24 часов с момента их обнаружения;
• по запросу Заказчика предоставлять сведения, необходимые для подтверждения соблюдения Исполнителем требований настоящего Договора.

3.2. Исполнитель вправе:

• привлекать субподрядчиков для технической обработки персональных данных при условии соблюдения ими требований, аналогичных установленным настоящим Договором, и уведомления Заказчика;
• самостоятельно определять технические способы и средства обработки персональных данных в рамках целей настоящего Договора.

4. Обязанности и гарантии заказчика

4.1. Заказчик гарантирует и обязуется:

• обеспечить законность получения и передачи персональных данных Исполнителю;
• иметь надлежащие правовые основания для организации видеонаблюдения (согласие субъектов персональных данных, уведомление Роскомнадзора или иные основания, предусмотренные законодательством);
• соблюдать требование об информировании субъектов о ведении видеонаблюдения в зонах его осуществления, в том числе путём размещения соответствующих предупреждений;
• своевременно уведомить Исполнителя об отзыве согласия субъектом персональных данных или иных обстоятельствах, влекущих прекращение или изменение обработки данных.

4.2. Заказчик несёт ответственность за соответствие состава передаваемых персональных данных и целей их обработки требованиям Федерального закона № 152-ФЗ.

5. Взаимодействие сторон при реализации прав субъектов

5.1. При получении требования субъекта персональных данных о прекращении их обработки Заказчик уведомляет Исполнителя не позднее 5 рабочих дней с момента получения такого требования. Исполнитель прекращает обработку и уничтожает соответствующие данные в течение 7 рабочих дней с момента получения уведомления.

5.2. При получении запросов от субъектов персональных данных или государственных органов Стороны незамедлительно уведомляют друг друга и согласовывают порядок ответа в соответствии с действующим законодательством.

5.3. Стороны взаимодействуют по всем вопросам, связанным с исполнением настоящего Договора, по электронной почте: fabrique@fabrique.studio.

6. Меры по обеспечению безопасности персональных данных

6.1. Исполнитель принимает следующие меры по обеспечению безопасности персональных данных:

• передача данных между Сервисом и пользовательскими устройствами осуществляется по зашифрованным каналам (HTTPS/TLS);
• доступ к персональным данным предоставляется только уполномоченным сотрудникам, связанным обязательством конфиденциальности;
• регулярный аудит систем безопасности и мониторинг инцидентов;
• резервное копирование данных в соответствии с установленными регламентами.

6.2. Уровень защиты персональных данных определяется с учётом рисков, характера и целей обработки данных в Сервисе.

7. Срок действия и изменение договора

7.1. Договор вступает в силу с момента акцепта (регистрации в Сервисе и/или начала его использования Заказчиком) и действует в течение всего срока использования Сервиса.

7.2. Исполнитель вправе в одностороннем порядке изменять условия настоящего Договора с обязательной публикацией изменений на сайте videozo.ru. Продолжение использования Сервиса после вступления изменений в силу означает принятие Заказчиком обновлённых условий.

7.3. Договор прекращает действие при расторжении соглашения об использовании Сервиса или при удалении аккаунта Заказчика.

8. Ответственность сторон

8.1. Исполнитель не несёт ответственности за достоверность и полноту персональных данных, переданных Заказчиком.

8.2. Исполнитель не несёт ответственности за нарушения требований законодательства о персональных данных, возникшие вследствие несоблюдения Заказчиком своих обязательств по настоящему Договору.

8.3. Ответственность Сторон, не предусмотренная настоящим Договором, определяется в соответствии с законодательством Российской Федерации.

8.4. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по настоящему Договору, если такое неисполнение явилось следствием обстоятельств непреодолимой силы.

Реквизиты исполнителя