Дополнительное соглашение. Поручение обработки персональных данных

1. Роли

1.1. Клиент является оператором персональных данных в части сведений, которые он на законном основании загружает или предоставляет для обработки в целях своего бизнеса, если именно он определяет цели и состав такой обработки. ООО «МЕНКОФФ» выполняет поручение Клиента в объёме согласованных функций платформы.

1.2. Для самостоятельных целей — учёт аккаунтов, оплата услуг, собственные журналы безопасности — ООО «МЕНКОФФ» может быть отдельным оператором персональных данных и несёт соответствующие обязанности.

2. Предмет поручения

2.1. Цель: техническое хранение, проверка, отображение, маршрутизация, подготовка и передача документов и сведений, необходимых для использования оплаченных модулей ОБОРОТ365.

2.2. Категории субъектов, данные, операции и точный перечень согласуются в приложении Клиента: [СУБЪЕКТЫ], [КАТЕГОРИИ_ДАННЫХ], [ОПЕРАЦИИ], [ТЕРРИТОРИЯ_ОБРАБОТКИ], [СРОКИ]. Необходимо исключить избыточное получение данных.

3. Обязанности сторон

3.1. Клиент обеспечивает правовое основание передачи сведений и законность поручения, уведомляет сотрудников/субъектов в предусмотренных законом случаях и выполняет свои обязанности оператора.

3.2. Исполнитель обрабатывает данные в пределах документированных указаний Клиента, обеспечивает конфиденциальность и меры защиты, ведёт учёт технических событий, ограничивает доступ сотрудников и привлекает субподрядчиков только на разрешённых условиях.

3.3. По законному запросу Клиента Исполнитель предоставляет сведения об исполнении мер защиты и содействует выполнению установленных законом обязанностей.

4. Субподрядчики и международная передача

4.1. Разрешённые категории субподрядчиков: [ПЕРЕЧЕНЬ_СУБПОДРЯДЧИКОВ]. Передача и хранение осуществляются в соответствии с требованиями локализации, трансграничной передачи и конфиденциальности.

5. Инциденты и завершение

5.1. Исполнитель незамедлительно сообщает Клиенту о подтверждённом инциденте с данными, необходимом для выполнения его законных обязанностей, по [КОНТАКТ_ДЛЯ_ИНЦИДЕНТОВ]. Стороны согласуют порядок обмена сведениями и разграничение роли в уведомлении надзорного органа.

5.2. По прекращении поручения данные возвращаются/удаляются в установленные сроки, кроме случаев обязательного хранения по закону, при соблюдении правил резервного копирования.

6. Проверка перед подписанием

Этот документ должен содержать фактическую модель размещения данных, перечень облачных провайдеров, меры защиты, согласованные сроки уведомления и аудитируемый порядок удаления. Без этих данных поручение нельзя считать полностью готовым.