Поручение на обработку персональных данных

Документ является частью договора, заключённого на условиях публичной оферты (https://berestacrm.ru/oferta/), и определяет, как [укажите наименование организации в разделе «Реквизиты»] — далее «Обработчик» — обрабатывает персональные данные, которые Заказчик (оператор персональных данных) вносит в систему «Береста CRM». Поручение дано в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

1. Что поручается

Хранение, систематизация, запись, уточнение, использование в объёме, необходимом для работы Системы, резервное копирование, блокирование, удаление и уничтожение персональных данных.
Категории субъектов: клиенты Заказчика и его сотрудники. Категории данных: ФИО, телефоны, адреса электронной почты, сведения об обращениях, записях, договорах и оплатах, записи разговоров и переписка — в том объёме, который вносит Заказчик.

2. Цель

Предоставление Заказчику доступа к Системе и её работоспособность. Обработчик не использует данные в своих целях, не передаёт их третьим лицам и не получает к ним доступ иначе, как для поддержки по запросу Заказчика или по требованию закона.

3. Обязанности Обработчика

соблюдать конфиденциальность и требования статьи 19 152-ФЗ;
хранить базы данных на серверах в Российской Федерации;
ограничивать доступ сотрудников, вести журнал действий, шифровать соединение, делать резервные копии;
уведомить Заказчика в течение 24 часов о выявленном инциденте с персональными данными;
по запросу Заказчика предоставлять сведения о принятых мерах защиты.

4. Прекращение

После прекращения договора Обработчик хранит данные 90 дней для выдачи Заказчику, затем уничтожает их, включая резервные копии, и по запросу подтверждает уничтожение.

5. Контакты

По вопросам обработки данных: [адрес электронной почты]. [укажите наименование организации в разделе «Реквизиты»], [юридический адрес].