6. Персональные данные
6.1. Все персональные данные, указываемые Лицензиатом в личном кабинете, обработка которых осуществляется на сервере Лицензиара, используются и обрабатываются для исполнения Лицензиаром своих обязательств перед Лицензиатом в соответствии с настоящим Договором.
6.2. Обработка персональных данных Лицензиата осуществляется Лицензиаром в соответствии с нормами законодательства РФ о защите персональных данных, Политикой об обработке и защите персональных данных пользователей.
6.3. Лицензиар не предоставляет персональные данные Лицензиата третьим лицам, за исключением случаев, когда Лицензиат дал согласие на предоставление таких данных, или когда предоставление таких данных осуществляется по законному требованию государственных уполномоченных органов Российской Федерации.
6.4. Хранение персональных данных Лицензиата осуществляется на сервере Лицензиара на территории Российской Федерации.
6.5. Сторонами определено, что начало использования лицензии в соответствии с настоящим Договором автоматически влечет регистрацию пользователей - физических лиц в аккаунте Лицензиата. В соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), Лицензиат, как оператор персональных данных пользователей, зарегистрированных в аккаунте
Лицензиата на Платформе Лицензиара, поручает Лицензиару
обработку персональных данных таких пользователей. Срок действия поручения на обработку персональных данных пользователей (далее - поручение) ограничивается сроком действия настоящего Договора.
6.6. Обработка Лицензиаром персональных данных пользователей осуществляется в следующих целях:
- регистрация и идентификация пользователя в аккаунте Лицензиата, предоставление пользователю возможности полноценного использования услуг, оказываемых Лицензиатом с использованием Платформы Лицензиара;
- проверка, исследования и анализ данных, позволяющих поддерживать и улучшать сервисы и разделы Платформы, а также разрабатывать новые сервисы и разделы Платформы;
- проведение статистических и иных исследований на основе обезличенных данных;
- улучшение качества обслуживания Пользователя и модернизация Платформы путем обработки запросов и заявок от пользователя.
6.7. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в п. 6 настоящего раздела. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Перечень персональных данных пользователей, обрабатываемых Лицензиаром:
● имя, фамилия, отчество;
● адрес электронной почты (e-mail);
● номер мобильного телефона;
● пол;
● дата рождения;
● адрес места жительства;
● другая информация, необходимая для выполнения обязательств по договору, заключенному с Лицензиатом, и предоставленная Пользователем в соответствии с требованиями законодательства.
6.8. В отношении персональных данных пользователей, указанных в п. 6.7 настоящего раздела, Лицензиар осуществляет автоматизированную и неавтоматизированную обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
6.9. Лицензиар обязуется соблюдать конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
a. контролирует принимаемые меры по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Лицензиара
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Лицензиара, осуществляющих обработку персональных данных.
6.10. Обеспечение безопасности персональных данных достигается следующими действиями Оператора:
- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
6.11. Лицензиар осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Лицензиар осуществляет хранение персональных данных на территории РФ.
6.12. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки в рамках настоящего Договора или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ о защите персональных данных.
6.13. Лицензиар обязуется по запросу Лицензиата в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с законодательством РФ о защите персональных данных.
6.14. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Лицензиар обязан немедленно с момента выявления такого инцидента уведомить об этом Лицензиата и принять меры, предусмотренные
частью 3.1 статьи 21 Закона о персональных данных.
6.15. Лицензиат обязуется самостоятельно получать необходимое согласие пользователей на обработку их персональных данных. Лицензиар не обязан получать отдельное согласие субъектов персональных данных на обработку их персональных данных. Лицензиат обязуется своевременно доводить до Лицензиара информацию в случае отзыва субъектом персональных данных согласия на обработку его персональных данных.
6.16. В соответствии со статьей 22 Закона о персональных данных Лицензиат до начала обработки персональных данных обязан уведомлять Роскомнадзор РФ о намерении осуществлять обработку персональных данных.
6.17. Лицензиар несет ответственность за персональные данные пользователей исключительно при наличии доказанной вины Лицензиара на основании решения суда, вступившего в законную силу.