1. Предмет Соглашения
1.1. В случаях, когда для выполнения заданий Заказчика Исполнителю требуется осуществлять обработку персональных данных, Заказчик как оператор таких персональных данных в соответствии с п. 3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее — «Закон») поручает Исполнителю обработку таких персональных данных.

1.2. Соглашение является основанием обработки Исполнителем персональных данных, осуществляемой по поручению Заказчика.

1.3. Заказчик гарантирует, что до передачи персональных данных Исполнителю, он получит у субъектов персональных данных все необходимые в соответствии с законом согласия, требуемые для передачи персональных данных Исполнителю для обработки по поручению Заказчика.

  1. Права и обязанности Сторон
2.1. Заказчик обязуется выполнять требования Закона, в том числе:

2.1.1. определить цели обработки персональных данных. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.1.2. определить содержание и объем обрабатываемых персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки;

2.1.3. определить перечень действий (операций) с персональными данными, которые будут совершаться Исполнителем;

2.1.4. при обработке персональных данных обеспечить точность персональных данных, их достаточность, а также актуальность по отношению к целям обработки персональных данных;

2.1.5. установить требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона, при этом данное обязательство распространяется исключительно на Заказчика и не должно трактоваться, как установление определенных Заказчиком Исполнителю требований к защите обрабатываемых персональных данных;

2.1.6. установить порядок сбора согласий субъектов персональных данных на обработку их персональных данных;

2.1.7. самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных;

2.1.8. по запросу уполномоченного органа по защите прав субъектов персональных данных, предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона, допускающих обработку персональных данных без наличия согласия субъекта.

2.2. Исполнитель обязуется:

2.2.1. осуществлять обработку персональных данных по поручению Заказчика на законной основе, в строгом соответствии с условиями Соглашения;

2.2.2. соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

2.3. Исполнитель вправе привлекать к обработке персональных данных Заказчика следующих третьих лиц исключительно в целях выполнения Договора:

2.3.1. ООО «Яндекс.Технологии» (119021, Россия, г. Москва, ул. Льва Толстого, дом 16);

2.3.2. ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, дом 16).

  1. Обработка персональных данных
3.1. Заказчик поручает обработку персональных данных Исполнителю в целях оказания Исполнителем информационно-консультационных услуг, результатом которых является выполнение заданий Заказчика с помощью Интерфейсов сайта «Толока».

3.2. Состав обрабатываемых персональных данных определяется Заказчиком и не контролируется Исполнителем. Заказчик самостоятельно несет ответственность за состав персональных данных.

3.3. Перечень действий (операций) с персональными данными, которые поручается совершать Исполнителю:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передача (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение персональных данных.
3.4. Исполнитель прекращает обработку персональных данных:
  • в случае прекращения договорных отношений, являющихся основанием для обработки персональных данных;
  • по дополнительному письменному поручению Заказчика;
  • по письменному предписанию органов государственного регулирования.
3.6. Заказчик несет ответственность за предварительное копирование своих данных, хранящихся на Сайте «Толока» перед расторжением Договора или Соглашения.

3.7. Исполнитель, в случае обнаружения подтвержденного факта несанкционированного доступа (третьих лиц), передачи (третьим лицам), распространения (третьим лицам) персональных данных, обрабатываемых Исполнителем по поручению Заказчика, если указанные события произошли в рамках зоны ответственности Исполнителя, уведомляет об этом Заказчика по адресу электронной почте, предоставленному Заказчиком в соответствии с Договором, в течение 48 (сорока восьми) часов. При этом Исполнитель предоставляет Заказчику необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Заказчику для выполнения его обязанностей в силу Закона, а также для снижения негативных последствий, которые могут наступить в результате такого события. Уведомления и предоставление Исполнителем Заказчику указанной информации и поддержки ни при каких обстоятельствах не будет трактоваться Сторонами, как признание или подтверждение ответственности Исполнителя за несанкционированный доступ (третьих лиц), передачу (третьим лицам), распространение (третьим лицам) персональных данных, обрабатываемых Исполнителем по поручению Заказчика.

3.8. Исполнитель, в случаях истребования или изъятия правоохранительными органами у Исполнителя персональных данных, обрабатываемых Исполнителем по поручению Заказчика, уведомляет о таком факте Заказчика по адресу электронной почты, предоставленному Заказчиком в соответствии с Договором, в течение 48 (сорока восьми) часов, но только в том случае, когда такое уведомление разрешено Законом.

  1. Ответственность сторон
4.1. Заказчик, как оператор персональных данных, несет полную ответственность перед субъектом персональных данных за действия, осуществляемые Исполнителем при обработке персональных данных субъекта по поручению Заказчика.

4.2. Исполнитель несет ответственность перед Заказчиком, в пределах, установленных Договором, за действия в отношении обработки персональных данных субъектов по поручению Заказчика, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по поручению Заказчика персональным данным, повлекшие разглашение таких персональных данных.

4.3. Заказчик обязуется за свой счёт урегулировать любые претензии и споры (если иное не предусмотрено действующим законодательством), как внесудебные, досудебные, так и в судебном порядке, которые возникли по причине нарушения Заказчиком обязательств и гарантий по Соглашению, с обязательным уведомлением Исполнителя о ходе такого урегулирования и предварительным информированием Исполнителем о предполагаемых шагах для урегулирования.

4.4. В соответствии со ст. 406.1. Гражданского кодекса Российской Федерации, Заказчик обязуется по требованию Исполнителя возместить имущественные потери, которые понесены или с неизбежностью будут понесены Исполнителем в будущем в связи с наступлением следующих обстоятельств:

  • предъявление Исполнителю претензий, требований, исков третьими лицами, а также привлечения Исполнителя к ответственности за нарушение установленного законом порядка обработки персональных данных (в том числе за неполучение согласия на такую обработку) в случае, если такие претензии вызваны или ответственность наступила ввиду несоблюдения Заказчиком законодательства о персональных данных.
4.4.1. Стороны договорились, что размер возмещаемых потерь Исполнителя при наступлении вышеуказанных обстоятельств признается равным:
  • сумме штрафов, пеней, компенсаций и иных выплат в пользу любых третьих лиц, обязанность осуществить которые возникнет у Исполнителя в случае наступления соответствующих обстоятельств (в том числе суммы убытков, которые могут быть взысканы с Исполнителя или привлеченных им третьих лиц для исполнения своих обязательств по Договору) на основании решения суда, третейского суда или международного коммерческого арбитража (в том числе утвержденного указанными органами мирового соглашения), или решения компетентного государственного органа,
  • сумме расходов на юридические и консультационные услуги, понесенных Исполнителем для защиты своих прав и интересов в связи с наступлением обстоятельств, указанных в п. 4.4. Соглашения.
4.4.2. Стороны соглашаются и признают, что сумма и состав возмещаемых имущественных потерь Исполнителя в каждом случае является достаточным, справедливым, взаимоприемлемым и соразмерным последствиям, от которых пострадал (или с неизбежностью пострадает) Исполнитель в связи с наличием оснований для возмещения. Заказчик обязуется возместить имущественные потери Исполнителя в течение 10 (десяти) рабочих дней с момента предъявления Исполнителем соответствующего требования и копий документов, подтверждающих наличие возмещаемых потерь.

4.5. В остальном Стороны несут ответственность за неисполнение или ненадлежащее исполнение своих обязательств по Соглашению в соответствии с действующим законодательством Российской Федерации.

Дата публикации документа: «14» сентября 2021 года

Дата вступления документа в силу: «24» сентября 2021 года

Fri Sep 24 2021 18:41:46 GMT+0300 (Moscow Standard Time)