Типовые условия об обработке ПДн для договоров

1.1. Настоящие Условия регулируют порядок обработки персональных данных физических лиц в связи с заключением и исполнением договора между Оператором и Субъектом/Контрагентом.

1.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 ФЗ-152).

1.3. Оператор является оператором персональных данных в соответствии со ст. 3 ФЗ-152 и несёт ответственность за обработку ПДн.

2.1. В рамках исполнения договора Оператор обрабатывает следующие категории ПДн физических лиц — представителей Контрагента и (или) конечных потребителей:

2.2. Идентификационные данные: фамилия, имя, отчество; должность; наименование организации.

2.3. Контактные данные: адрес электронной почты; номер телефона; почтовый адрес для доставки корреспонденции.

2.4. Платёжные данные: банковские реквизиты (при безналичных расчётах), ИНН физического лица (для документооборота).

2.5. Данные, необходимые для исполнения обязательств по конкретному договору, — указываются в соответствующем договоре.

2.6. Цели обработки ПДн: заключение и исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152); ведение бухгалтерского и налогового учёта; направление корреспонденции и уведомлений, связанных с договором; урегулирование споров; соблюдение требований законодательства.

3.1. Правовыми основаниями обработки ПДн являются:

3.2. Необходимость исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152).

3.3. Соблюдение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ-152).

3.4. Согласие субъекта ПДн — для целей, не охватываемых пп. 3.1.1–3.1.2 настоящих Условий.

4.1. ПДн хранятся в течение срока, необходимого для достижения целей обработки, но не менее:

4.2. Срок действия договора плюс 5 (пять) лет — для документов финансово-хозяйственной деятельности.

4.3. 4.1.2. 3 (три) года — для обращений и переписки, связанной с договором.

4.4. В случаях, установленных законодательством (Налоговый кодекс РФ — 5 лет, архивное законодательство — до 75 лет для кадровой документации), — в соответствии с требованиями закона.

4.5. По истечении сроков хранения ПДн уничтожаются в порядке, установленном Инструкцией по уничтожению ПДн __________.

5.1. Оператор вправе передавать ПДн третьим лицам исключительно в случаях:

5.2. Наличия согласия субъекта ПДн (ч. 3 ст. 6 ФЗ-152).

5.3. Необходимости исполнения договора с субъектом ПДн (курьерские службы доставки, платёжные системы, банки).

5.4. Требования закона (налоговые органы, органы государственной власти).

5.5. При передаче ПДн обработчикам (поставщикам услуг) Оператор заключает с ними договор-поручение на обработку ПДн в соответствии с ч. 3 ст. 6 ФЗ-152.

6.1. Оператор принимает необходимые технические и организационные меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения (ст. 19 ФЗ-152), включая:

6.2. Ограничение доступа к ПДн на основе принципа минимальных привилегий.

6.3. Применение средств шифрования при передаче ПДн по открытым каналам.

6.4. Регулярное резервное копирование данных.

6.5. Контроль и регистрацию действий с ПДн в информационных системах.

7.1. Субъект ПДн вправе (ст. 14–21 ФЗ-152):

7.2. Получить от Оператора подтверждение факта обработки ПДн и сведения об условиях обработки (п. 4 ст. 14 ФЗ-152).

7.3. Требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно (ст. 21 ФЗ-152).

7.4. Отозвать согласие на обработку ПДн (ч. 2 ст. 9 ФЗ-152).

7.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

7.6. Для реализации прав субъект ПДн направляет запрос на адрес: __________ или по адресу: __________.

7.7. Оператор обязан ответить в течение 10 рабочих дней.

8.1. Контрагент, передающий Оператору ПДн третьих лиц (представителей, сотрудников), гарантирует наличие законного основания для такой передачи, в том числе согласия субъектов ПДн, и несёт ответственность за нарушение данной гарантии.

8.2. Оператор несёт ответственность за обработку ПДн в соответствии с законодательством РФ.

8.3. Нарушение требований ФЗ-152 влечёт административную ответственность по ст. 13.11 КоАП РФ (с учётом изменений Федерального закона от 30.11.2024 № 572-ФЗ).

9.1. Настоящие Условия применяются ко всем договорам __________, заключённым с физическими лицами или с организациями, предусматривающими передачу ПДн физических лиц, если иное не установлено отдельным соглашением Сторон.

9.2. Оператор вправе в одностороннем порядке изменять настоящие Условия путём публикации новой редакции на сайте __________ или направления уведомления Контрагенту.

9.3. Изменения вступают в силу с момента публикации, если иной срок не указан.

9.4. Генеральный директор                _________________   / ________________ /