Договор поручения на обработку персональных данных

2.1. Оператор поручает, а Обработчик принимает поручение на обработку Персональных данных Субъектов способами и в целях, указанными в настоящем договоре, для обеспечения функциональности Сервиса, используемого Оператором.

2.2. Настоящий договор является приложением к публичной оферте OSSDoc (п. 8.3 оферты) и регулирует отношения сторон в части обработки персональных данных Субъектов дополнительно к общим условиям оферты. Термины, не определённые в разделе 1, используются в значении, установленном офертой.

2.3. Обработчик осуществляет обработку Персональных данных исключительно в объёме и для целей, необходимых для исполнения оферты, и не вправе обрабатывать Персональные данные в иных целях без отдельного поручения Оператора.

3.1. В рамках исполнения поручения Обработчик осуществляет следующие действия с Персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных п. 3.2, блокирование, удаление, уничтожение.

3.2. Передача Персональных данных третьим лицам осуществляется Обработчиком только в рамках функциональности Сервиса, выбранной Оператором, и включает:

• формирование и подготовку документов общего собрания собственников (протоколы, реестры, бюллетени) для последующего использования Оператором;
• выгрузку сведений в государственную информационную систему ЖКХ (ГИС ЖКХ) — при использовании Оператором соответствующей функциональности;
• запрос сведений из Единого государственного реестра недвижимости (ЕГРН) у операторов, предоставляющих доступ к сведениям ЕГРН, — при использовании Оператором соответствующей функциональности;
• привлечение субобработчиков в соответствии с разделом 8 настоящего договора.

3.3. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, в объёме, необходимом для целей, указанных в разделе 5.

4.1. В зависимости от фактически внесённых Оператором данных, обработке подлежат следующие категории Персональных данных Субъектов:

• фамилия, имя, отчество;
• СНИЛС (при наличии сведений);
• контактные данные: номер телефона, адрес электронной почты (при внесении Оператором);
• сведения о праве собственности на помещение: вид права, номер и дата регистрации права, реквизиты правоустанавливающего документа, кадастровый номер, размер доли в праве;
• сведения о задолженности по помещению: суммы, расчётные периоды, назначение и реквизиты платежей, номер лицевого счёта (при использовании функциональности работы с задолженностью и ГИС ЖКХ);
• сведения о представителе Субъекта либо об инициаторе общего собрания собственников — физическом лице (ФИО, реквизиты документа, подтверждающего полномочия, адрес места жительства, должность, документ о назначении) — при голосовании через представителя либо при проведении ОСС по инициативе физического лица;
• адрес и характеристики помещения, связанные с личностью Субъекта как правообладателя (номер помещения, площадь).

4.1.1. Перечень п. 4.1 является открытым: обработке подлежат любые персональные данные Субъектов, которые Оператор самостоятельно вносит в Сервис в связи с управлением многоквартирным домом, в объёме, необходимом для целей, указанных в разделе 5.

4.2. Обработчик не запрашивает и не собирает Персональные данные самостоятельно — их состав и объём определяется исключительно данными, внесёнными Оператором в Сервис или полученными Обработчиком из ЕГРН по инициативному запросу Оператора в рамках функциональности Сервиса.

5.1. Персональные данные обрабатываются исключительно в целях:

• ведения реестра собственников и помещений многоквартирного дома в интересах Оператора;
• подготовки документов общего собрания собственников, расчёта кворума и результатов голосования;
• подготовки документов по задолженности и взаимодействия с ГИС ЖКХ — при использовании Оператором соответствующей функциональности;
• обеспечения технической работоспособности и безопасности Сервиса.

6.1. Настоящий договор действует с момента акцепта (п. 7) в течение всего срока действия публичной оферты и прекращается одновременно с прекращением договора по оферте.

6.2. Прекращение настоящего договора не освобождает Обработчика от обязанности уничтожить Персональные данные в порядке, установленном разделом 10.

7.1. Акцепт настоящего договора производится путём отметки Оператором соответствующего чекбокса при регистрации личного кабинета на ossdoc.ru/register — отдельно от акцепта публичной оферты.

7.2. Момент акцепта фиксируется технически: дата и время, факт согласия и версия документа сохраняются в системе Обработчика.

7.3. Использование Оператором функциональности Сервиса, требующей внесения Персональных данных Субъектов (реестр собственников, подготовка документов ОСС), без акцепта настоящего договора не допускается.

8.1. Оператор даёт согласие на привлечение Обработчиком третьих лиц (субобработчиков) для исполнения настоящего договора — хостинг-провайдера, поставщиков сведений ЕГРН и иных лиц, необходимых для исполнения функциональности Сервиса.

8.2. Обработчик обеспечивает, что привлекаемые субобработчики приняли на себя обязательства по защите Персональных данных не ниже установленных настоящим договором и применимым законодательством РФ.

8.3. Наименования конкретных субобработчиков предоставляются Оператору по запросу на info@ossdoc.ru.

9.1. Обработчик обязуется:

• обрабатывать Персональные данные исключительно в целях и объёме, установленных настоящим договором;
• соблюдать конфиденциальность Персональных данных и не раскрывать их третьим лицам без правовых оснований, предусмотренных настоящим договором;
• применять технические и организационные меры защиты Персональных данных, предусмотренные ст. 19 152-ФЗ и описанные в Политике конфиденциальности (ossdoc.ru/privacy, раздел «Сроки и безопасность»);
• уведомить Оператора о ставших известными нарушениях законодательства РФ о персональных данных, допущенных Обработчиком при обработке, в срок не позднее 3 (трёх) рабочих дней с момента выявления нарушения;
• по окончании обработки — уничтожить Персональные данные в порядке, установленном разделом 10 настоящего договора.

9.2. Оператор обязуется:

• предоставлять Персональные данные Обработчику способами, предусмотренными функциональностью Сервиса;
• обеспечивать наличие правовых оснований для обработки Персональных данных, вносимых в Сервис (согласие Субъектов либо иное законное основание) — Обработчик не проверяет и не обязан проверять наличие таких оснований;
• самостоятельно нести ответственность перед Субъектами и уполномоченными органами за законность целей и способов обработки, определяемых Оператором.

10.1. По прекращении действия настоящего договора (раздел 6) Персональные данные хранятся Обработчиком в течение срока, установленного п. 8.5 публичной оферты (60 календарных дней с момента прекращения договора — для целей экспорта данных Оператором), после чего уничтожаются, если иное не требуется применимым законодательством.

10.2. Оператор вправе в любой момент действия договора запросить досрочное уничтожение Персональных данных, направив соответствующее обращение способом, предусмотренным разделом 12 публичной оферты. Досрочное уничтожение по такому обращению делает невозможным дальнейшее использование Оператором функциональности Сервиса, зависящей от уничтоженных данных.

11.1. Ответственность сторон определяется применимым законодательством РФ и разделом 9 публичной оферты («Ограничения ответственности») в части, не противоречащей императивным нормам законодательства о персональных данных.

11.2. Обработчик несёт ответственность перед Оператором только за нарушение обязанностей, прямо установленных настоящим договором; ответственность за законность целей обработки и наличие правовых оснований у Оператора несёт Оператор (п. 9.2).

12.1. Во всём, что не урегулировано настоящим договором, стороны руководствуются публичной офертой OSSDoc.

12.2. Обработчик вправе вносить изменения в текст настоящего договора в порядке, аналогичном порядку изменения оферты (раздел 11 оферты) — с уведомлением действующих Операторов не менее чем за 30 дней при изменении существенных условий.

12.3. Реквизиты Обработчика — согласно публичной оферте (раздел 14).