Соглашение об обработке персональных данных

1. Предмет соглашения

1.1. Настоящее Соглашение об обработке персональных данных (далее — Соглашение) определяет условия обработки Исполнителем персональных данных Гостей и иных третьих лиц, которые Заказчик (Пользователь Заказчика) самостоятельно вносит в Сервис «Хан-Гэр» при использовании его функциональности учёта бронирований, в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящее Соглашение является неотъемлемой частью Договора-оферты на оказание услуг доступа к сервису «Хан-Гэр» (далее — Оферта) и заключается путём акцепта Оферты в порядке, предусмотренном её разделом 2, без необходимости подписания отдельного документа.

1.3. Термины, используемые в настоящем Соглашении с заглавной буквы и не определённые в нём отдельно, имеют значения, присвоенные им в Оферте.

1.4. В отношении персональных данных, указанных в п. 6.1 Оферты (регистрационные данные Заказчика и Пользователей Заказчика), Исполнитель выступает оператором персональных данных, и настоящее Соглашение на них не распространяется.

2. Права и обязанности сторон

2.1. Заказчик:

• обязан иметь законные основания для внесения в Сервис персональных данных Гостей и иных третьих лиц, самостоятельно получать необходимые согласия таких лиц на обработку их персональных данных и информировать их о такой обработке, за исключением случаев, когда получение согласия не требуется в силу закона;
• вправе давать Исполнителю указания в отношении обработки персональных данных Гостей в пределах функциональности, предусмотренной Сервисом;
• вправе запрашивать у Исполнителя документы и информацию, подтверждающие принятие Исполнителем мер по исполнению требований настоящего Соглашения.

2.2. Исполнитель обязан:

• 2.2.1. обрабатывать персональные данные Гостей исключительно в целях, указанных в п. 3.1 настоящего Соглашения, и не использовать их в иных целях без отдельного согласия Заказчика;
• 2.2.2. соблюдать конфиденциальность персональных данных Гостей, не раскрывать и не распространять их третьим лицам без законных оснований;
• 2.2.3. обеспечивать безопасность персональных данных при их обработке в соответствии со ст. 19 Федерального закона № 152-ФЗ «О персональных данных» и требованиями, указанными в п. 3.3 настоящего Соглашения;
• 2.2.4. не передавать персональные данные Гостей третьим лицам, за исключением лиц, привлекаемых для обеспечения технической работы Сервиса (в частности, оператора облачной инфраструктуры, п. 6.4 Оферты) на условиях конфиденциальности, либо в случаях, прямо предусмотренных законодательством РФ;
• 2.2.5. уведомить Заказчика о ставших известными Исполнителю случаях неправомерного или случайного доступа к персональным данным Гостей в срок, обеспечивающий Заказчику возможность исполнить его собственные обязанности оператора персональных данных, включая уведомление уполномоченного органа, если это применимо;
• 2.2.6. по письменному запросу Заказчика предоставлять документы и иную информацию, подтверждающие принятие мер по исполнению требований настоящего Соглашения.

3. Обработка персональных данных

3.1. Цель обработки: техническое обеспечение учёта бронирований, расчётов и взаимодействия Заказчика с Гостями средствами функциональности Сервиса.

3.2. Перечень персональных данных: фамилия, имя, отчество, контактные данные (телефон и/или адрес электронной почты), даты и условия пребывания, а также иные сведения, которые Заказчик самостоятельно вносит в соответствующие поля Сервиса, включая данные документа, удостоверяющего личность, если Заказчик вносит такие сведения.

3.3. Стороны исходят из того, что персональные данные Гостей относятся к иным категориям персональных данных (не специальным, не биометрическим), а субъекты персональных данных не являются работниками Заказчика. Исполнителем проведена оценка необходимого уровня защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119: информационной системе Сервиса присвоен 4 (четвёртый) уровень защищённости (УЗ-4). Меры защиты применяются в соответствии с Приказом ФСТЭК России № 21 от 18.02.2013 для УЗ-4.

3.4. Перечень действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ в пределах личного кабинета Заказчика), блокирование, удаление и уничтожение.

3.5. Срок обработки и порядок уничтожения персональных данных Гостей определяются п. 5.7-5.9 Оферты, применимыми к данным, вносимым Заказчиком в Сервис.

4. Ответственность сторон

4.1. Ответственность Сторон за неисполнение или ненадлежащее исполнение настоящего Соглашения определяется разделом 7 Оферты.

4.2. Заказчик несёт полную ответственность за законность внесения персональных данных Гостей в Сервис и за наличие согласий таких лиц на обработку их персональных данных, в соответствии с п. 4.3 Оферты.

5. Иные условия

5.1. Настоящее Соглашение действует в течение всего срока действия Оферты и прекращается одновременно с ней.

5.2. Исполнитель вправе в одностороннем порядке изменять условия настоящего Соглашения в порядке, предусмотренном п. 9.2 Оферты, размещая актуальную редакцию по адресу khan-ger.ru/dpa.html.

5.3. В случае противоречия между настоящим Соглашением и иными положениями Оферты в части обработки персональных данных Гостей и иных третьих лиц применяются положения настоящего Соглашения.