Обработка персональных данных по поручению

Настоящие Условия являются неотъемлемой частью Публичной оферты и регулируют отношения по обработке персональных данных между:

• Оператором — Клиентом сервиса (специалистом, ИП или организацией), который собирает данные своих конечных клиентов и определяет цели их обработки;
• Обработчиком — ИП Егоров Михаил Сергеевич, ИНН 772403862420 (UltimaLinks), который обрабатывает эти данные по поручению Оператора.

Оператор поручает, а Обработчик принимает на себя обработку персональных данных конечных клиентов Оператора в объёме и для целей, необходимых для работы сервиса UltimaLinks. Поручение считается выданным с момента акцепта оферты (начала использования Сервиса).

Обрабатываются данные, которые конечные клиенты добровольно оставляют на странице Оператора:

• имя;
• номер телефона;
• адрес электронной почты;
• сообщение/комментарий и иные данные, которые конечный клиент указывает в форме заявки или записи;
• сведения о записи (выбранная услуга, дата и время).

Специальные категории и биометрические персональные данные через Сервис не собираются.

Обработчик совершает с персональными данными следующие действия исключительно по поручению Оператора:

• сбор через формы заявок, записи и обратной связи на странице Оператора;
• запись, систематизацию, хранение, уточнение и извлечение;
• использование для приёма и обработки заявок и записей;
• рассылки и информирование конечных клиентов об акциях, скидках и промокодах Оператора;
• передачу Оператору (личный кабинет, Telegram, e-mail) и платёжному сервису при оплате;
• блокирование, удаление и уничтожение по требованию Оператора.

Цель — обеспечение работы Сервиса в интересах Оператора. Обработчик не определяет цели обработки самостоятельно.

• обрабатывать персональные данные только по поручению и в интересах Оператора;
• соблюдать конфиденциальность и не раскрывать данные третьим лицам без поручения Оператора, кроме случаев, предусмотренных законом;
• принимать правовые, организационные и технические меры защиты по ст. 18.1 и 19 № 152-ФЗ (шифрование канала, разграничение доступа, резервное копирование, контроль доступа);
• не передавать данные за пределы Российской Федерации без указания Оператора;
• по требованию Оператора прекращать обработку, блокировать или удалять данные, оказывать содействие в ответах субъектам;
• уведомлять Оператора о выявленных инцидентах с персональными данными.

• Оператор является надлежащим оператором персональных данных своих конечных клиентов и несёт ответственность перед ними;
• Оператор гарантирует наличие правового основания и согласия конечных клиентов на обработку, включая привлечение Обработчика и рассылки/информирование;
• Оператор самостоятельно размещает необходимые согласия и уведомления, отвечает за законность и состав собираемых данных;
• Оператор обрабатывает обращения субъектов персональных данных; Обработчик оказывает разумное содействие.

Обработчик отвечает перед Оператором за обработку с нарушением настоящих Условий. Перед субъектами персональных данных за организацию обработки отвечает Оператор (ст. 6 ч. 5 № 152-ФЗ). Обработчик не несёт ответственности за законность сбора данных Оператором и наличие согласий конечных клиентов.

Поручение действует в течение срока использования Сервиса Оператором. При прекращении использования Обработчик по выбору Оператора возвращает или удаляет персональные данные конечных клиентов, если иное не предусмотрено законом.

Политика конфиденциальности · Публичная оферта · Реквизиты