Приложение № 6 к Лицензионному договору на право использования программы для ЭВМ «Система автоматизации предприятий общественного питания «Quick Resto»» и иных программных продуктов ООО «Квик Ресто»
Поручение на обработку персональных данных (далее - Поручение)
1. Оператором обработки персональных данных является Лицензиат (далее - Оператор).
2. Оператор акцептом Лицензионного соглашения поручает ООО «Квик Ресто» (далее – Обработчик, Лицензиар) осуществить обработку персональных данных гостей/пользователей мобильного приложения Лицензиата и сайта Лицензиата в срок до окончания срока действия лицензионного договора заключенного между Лицензиатом и Лицензиаром.
3. В целях исполнения Поручения осуществляется обработка следующих персональных данных физических лиц (субъектов персональных данных), а именно гостей/пользователей мобильного приложения Лицензиата и сайта Лицензиата: фамилия, имя, отчество (при наличии), номер телефона, электронная почта, дата рождения (далее - Персональные данные).
4. Перечень действий (операций) с Персональными данными, которые осуществляются Обработчиком по Поручению Лицензиата в Программных продуктах Разработчика, а именно Программа для ЭВМ «Quick Resto», а также пакет ОДПФМ «Лояльность.360» / пакет ОДПФМ «Бустер» для Программы для ЭВМ «Quick Resto»
- сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение Персональных данных (далее - обработка Персональных данных).
5. Обработка Персональных данных может осуществляться Обработчиком с использованием средств автоматизации, так и без использования таких средств исключительно в технических целях.
6. Оператор передает Персональные данные гостей/пользователей Обработчику двумя способами
- посредством самостоятельного внесения таких данных в Программные продукты Обработчика
- автоматического внесения таких данных гостями/конечными пользователями в Программные продукты Обработчика, выпущенные и используемые Лицензиатом на основании лицензионного договора с Лицензиаром
7. Обработчик обязуется:
- соблюдать конфиденциальность Персональных данных;
- по запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии со статьей 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных);
- обеспечивать безопасность Персональных данных при обработке Персональных данных;
При обработке Персональных данных принимать в соответствии со статьей 19 Закона о персональных данных необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных, в том числе путем:
- определения угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
- применения организационных и технических мер по обеспечению безопасности Персональных данных, необходимых для выполнения требований к защите персональных данных в соответствии с установленным уровнем защищенности персональных данных, при их обработке в информационных системах персональных данных Обработчика;
- применения средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- оценки эф фективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;
- учета машинных носителей Персональных данных;
- обнаружения фактов несанкционированного доступа к Персональным данным и принятия соответствующих мер;
- восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установления правил доступа к Персональным данным, обрабатываемым в информационной системе Персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе Персональных данных;
- контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем Персональных данных;
Соблюдать требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона о персональных данных;
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, обработка которых осуществляется Обработчиком по поручению Оператора, Обработчик в разумный срок с учетом требований к Оператору, предусмотренных частью 3 статьи 21 Закона о персональных данных, с момента выявления такого инцидента обязуется уведомить Оператора о произошедшем инциденте; предполагаемых причинах, повлекших нарушение прав субъектов Персональных данных; предполагаемом вреде, нанесенном правам субъектов Персональных данных; о принятых мерах по устранению последствий соответствующего инцидента. Также в разумный срок с учетом требований к Оператору, предусмотренных частью 3 статьи 21 Закона о персональных данных, после выявления Обработчик обязуется уведомить Оператора о результатах проведенного Обработчиком внутреннего расследования выявленного инцидента и предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии такой информации).
Оператор гарантирует Обработчику, что:
- Персональные данные получены законными способами, в том числе имеется согласие субъекта(-ов) Персональных данных на их обработку;
- цели сбора Персональных данных соответствуют целям обработки Персональных данных;
- до Обработчика будет своевременно доведена информация в случае отзыва субъектом(-ами) Персональных данных согласия на обработку Персональных данных.
Оператор несет ответственность перед субъектом(-ами) Персональных данных за действия Обработчика.
Обработчик несет ответственность перед Оператором за обработку Персональных данных в соответствии с настоящим Поручением.
