Дополнительное соглашение

Версия от 14.08.26

Настоящее Дополнительное соглашение является неотъемлемой частью Публичной оферты сервиса «Тайми». Акцептуя Оферту и используя закрытую часть Сервиса для обработки персональных данных своих Клиентов, Заказчик (далее — «Оператор») поручает Исполнителю (далее — «Обработчик») обработку персональных данных на следующих условиях.

1. Предмет Поручения

1.1. Настоящее Дополнительное соглашение является поручением Оператора Обработчику на обработку персональных данных в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Поручение охватывает обработку персональных данных Клиентов в закрытой части Сервиса исключительно для целей, самостоятельно определяемых Оператором.

1.3. В предмет Поручения могут входить как данные, самостоятельно внесенные Оператором, так и сведения о Клиенте и конкретной записи, которые Оператор получил из клиентского сервиса «Тайми» и решил сохранять и далее обрабатывать для собственных целей.

1.4. Клиентский профиль Тайми как единая совокупность данных, которую Исполнитель формирует и использует для собственных клиентских функций, не является Клиентской базой Оператора и не входит в предмет Поручения.

1.5. Оператор не получает доступ к истории Клиента у других пользователей Сервиса и иным данным Клиентского профиля Тайми, не относящимся к его собственному взаимодействию с Клиентом, если иной доступ не основан на действии Клиента или законодательстве.

1.6. Категории субъектов: Клиенты и потенциальные Клиенты Оператора, персональные данные которых Оператор законно обрабатывает в закрытой части Сервиса.

1.7. Перечень поручаемых персональных данных: сведения о Клиенте и его взаимодействии с Оператором, которые Оператор размещает или сохраняет в предусмотренных полях Сервиса, включая имя, контактные данные и сведения, связанные с записью и оказанием услуг.

1.8. Специальные категории персональных данных и биометрические персональные данные не входят в стандартный предмет Поручения и не должны вноситься в Сервис без отдельного правового и технического основания.

1.9. Действия (операции): сбор по указанию Оператора, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для исполнения Поручения, предоставление доступа уполномоченным лицам и субобработчикам, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации.

2. Обязанности Обработчика

• обрабатывать персональные данные только в пределах Поручения и документированных указаний Оператора;
• соблюдать конфиденциальность персональных данных;
• соблюдать применимые требования Федерального закона № 152-ФЗ к лицу, осуществляющему обработку по поручению оператора;
• принимать необходимые правовые, организационные и технические меры и обеспечивать безопасность персональных данных;
• по запросу Оператора предоставлять информацию, необходимую для подтверждения исполнения Поручения;
• оказывать Оператору техническое содействие при исполнении законных требований субъектов в пределах доступной функциональности;
• уведомлять Оператора о ставшем известным нарушении безопасности персональных данных, относящемся к Поручению, без неоправданной задержки;
• после прекращения Поручения прекратить обработку и удалить либо вернуть персональные данные в соответствии с указанием Оператора, если дальнейшее хранение не требуется законодательством.

3. Субобработчики

3.1. Оператор разрешает Обработчику привлекать третьих лиц для хранения данных, обеспечения работы инфраструктуры, связи, уведомлений, технической поддержки, информационной безопасности и иных технических функций, необходимых для исполнения Поручения.

3.2. При привлечении такого лица Обработчик возлагает на него применимые обязанности по конфиденциальности, безопасности и обработке данных только в пределах соответствующего поручения.

3.3. Информация об основных подрядчиках и условиях обработки может доводиться до Оператора в Политике обработки персональных данных или ином общедоступном разделе Сервиса.

4. Обязанности Оператора

4.1. Оператор обязан:

• самостоятельно определять законные цели, состав и сроки обработки персональных данных Клиентов в своей Клиентской базе;
• обеспечивать наличие правового основания для такой обработки и хранения данных в Сервисе;
• исполнять обязанности по информированию субъектов и получению согласий, когда они необходимы для соответствующей обработки Оператора;
• не вносить в Сервис избыточные данные и сведения, обработка которых не соответствует назначению Сервиса;
• обеспечивать безопасность своей Учетной записи и доступа лиц, действующих от его имени;
• своевременно направлять Обработчику указания об уточнении, ограничении или удалении данных при наличии законного требования.

4.2. Ответственность перед Клиентами за законность целей, состава данных и указаний по их обработке в Клиентской базе несет Оператор. Обработчик несет ответственность за исполнение Поручения и собственных обязанностей, возложенных на него законодательством.

5. Запросы субъектов и разграничение ролей

5.1. Запросы субъектов, относящиеся к Клиентской базе Оператора, рассматриваются Оператором. Обработчик по указанию Оператора выполняет доступные технические действия по уточнению, блокированию, выгрузке и удалению данных.

5.2. Запросы Клиента, относящиеся к Клиентскому профилю Тайми и иным данным, которые Исполнитель обрабатывает как самостоятельный оператор, рассматриваются Исполнителем самостоятельно и не относятся к настоящему Поручению.

5.3. Если один запрос затрагивает как Клиентский профиль Тайми, так и Клиентскую базу Оператора, каждая сторона исполняет требования в пределах собственной роли и оказывает другой стороне необходимое содействие.

5.4. При прекращении использования Сервиса Клиентская база Оператора удаляется или блокируется в соответствии с документированными указаниями Оператора, техническим циклом хранения и законодательством. Это не определяет сроки самостоятельного хранения Клиентского профиля Тайми Исполнителем.

6. Срок действия и ответственность

6.1. Поручение действует с момента Акцепта Оферты и в течение всего срока обработки Обработчиком персональных данных Клиентской базы Оператора.

6.2. При нарушении Оператором законодательства о персональных данных либо настоящего Поручения Обработчик вправе ограничить соответствующую обработку или доступ к Сервису в объеме, необходимом для прекращения нарушения или предотвращения ущерба.

6.3. Стороны несут ответственность в соответствии с законодательством Российской Федерации и Договором.

7. Сведения об Обработчике