1.1. В случаях, когда для выполнения заданий Заказчика Исполнителю требуется осуществлять обработку персональных данных, Заказчик как оператор таких персональных данных в соответствии с п. 3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее — «Закон») поручает Исполнителю обработку таких персональных данных.
1.2. Соглашение является основанием обработки Исполнителем персональных данных, осуществляемой по поручению Заказчика.
1.3. Заказчик гарантирует, что до передачи персональных данных Исполнителю, он получит у субъектов персональных данных все необходимые в соответствии с законом согласия, требуемые для передачи персональных данных Исполнителю для обработки по поручению Заказчика.
1.4. Настоящее Соглашение действует в отношении любых персональных данных, которые Заказчик размещает на ресурсах Сайта «Толока» (клиентские данные).
2.1. Заказчик обязуется выполнять требования Закона, в том числе:
2.1.1. определить цели обработки персональных данных. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.1.2. определить перечень, содержание и объем обрабатываемых персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.1.3. определить перечень действий (операций) с персональными данными, которые будут совершаться Исполнителем;
2.1.4. при обработке персональных данных обеспечить точность персональных данных, их достаточность, а также актуальность по отношению к целям обработки персональных данных;
2.1.5. установить требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона, при этом данное обязательство распространяется исключительно на Заказчика и не должно трактоваться, как установление определенных Заказчиком Исполнителю требований к защите обрабатываемых персональных данных;
2.1.6. установить порядок сбора согласий субъектов персональных данных на обработку их персональных данных;
2.1.7. самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных;
2.1.8. по запросу уполномоченного органа по защите прав субъектов персональных данных, предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона, допускающих обработку персональных данных без наличия согласия субъекта.
2.2. Исполнитель обязуется:
2.2.1. осуществлять обработку персональных данных по поручению Заказчика на законной основе, в строгом соответствии с условиями Соглашения;
2.2.2. соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
2.2.3. В части, предусмотренной законодательством, обеспечивать применение мер, указанных в ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
2.2.4. Осуществлять обработку персональных данных по поручению Заказчика с использованием баз данных, расположенных на территории Российской Федерации;
2.2.5. По запросу Заказчика предоставить документы и иную информацию, подтверждающие принятие мер и соблюдение требований, предусмотренных п. 2.2.2. – 2.2.4. Соглашения.
2.3. Исполнитель вправе привлекать к обработке персональных данных Заказчика следующих третьих лиц исключительно в целях выполнения Договора:
2.3.1. ООО «Яндекс.Технологии» (119021, Россия, г. Москва, ул. Льва Толстого, дом 16);
2.3.2. ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, дом 16).
2.3.3. пользователей, акцептовавших соответствующее пользовательское соглашение на Сайте «Толока».
3.1. Заказчик поручает обработку персональных данных Исполнителю в целях оказания Исполнителем информационно-консультационных услуг, результатом которых является выполнение заданий Заказчика с помощью Интерфейсов сайта «Толока».
3.2. Состав обрабатываемых персональных данных определяется Заказчиком и не контролируется Исполнителем. Заказчик самостоятельно несет ответственность за состав персональных данных.
3.3. Перечень действий (операций) с персональными данными, которые поручается совершать Исполнителю:
3.4. Исполнитель прекращает обработку персональных данных:
3.6. Заказчик несет ответственность за предварительное копирование своих данных, хранящихся на Сайте «Толока» перед расторжением Договора или Соглашения.
3.7. Исполнитель, в случае обнаружения подтвержденного факта несанкционированного доступа (третьих лиц), передачи (третьим лицам), распространения (третьим лицам) персональных данных, обрабатываемых Исполнителем по поручению Заказчика, если указанные события произошли в рамках зоны ответственности Исполнителя (далее – «Событие» и/или «События»), в течение 24 (двадцати четырех) часов с даты обнаружения События осуществляет подготовку информации, необходимой и достаточной Заказчику для выполнения его обязанностей в силу Закона, а также для снижения негативных последствий, которые могут наступить в результате такого События. Исполнитель обязуется уведомить Заказчика и предоставить ему вышеуказанную информацию по адресу электронной почты, предоставленному Заказчиком в соответствии с Договором, в течение 24 (двадцати четырех) часов с даты подготовки необходимой ему информации. Уведомления и предоставление Исполнителем Заказчику указанной информации и поддержки ни при каких обстоятельствах не будет трактоваться Сторонами, как признание или подтверждение ответственности Исполнителя за несанкционированный доступ (третьих лиц), передачу (третьим лицам), распространение (третьим лицам) персональных данных, обрабатываемых Исполнителем по поручению Заказчика.
3.8. Исполнитель, в случаях истребования или изъятия правоохранительными органами у Исполнителя персональных данных, обрабатываемых Исполнителем по поручению Заказчика, уведомляет о таком факте Заказчика по адресу электронной почты, предоставленному Заказчиком в соответствии с Договором, в течение 48 (сорока восьми) часов, но только в том случае, когда такое уведомление разрешено Законом.
4.1. Заказчик, как оператор персональных данных, несет полную ответственность перед субъектом персональных данных за действия, осуществляемые Исполнителем при обработке персональных данных субъекта по поручению Заказчика.
4.2. Исполнитель несет ответственность перед Заказчиком, в пределах, установленных Договором, за действия в отношении обработки персональных данных субъектов по поручению Заказчика, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по поручению Заказчика персональным данным, повлекшие разглашение таких персональных данных.
4.3. Заказчик обязуется за свой счёт урегулировать любые претензии и споры (если иное не предусмотрено действующим законодательством), как внесудебные, досудебные, так и в судебном порядке, которые возникли по причине нарушения Заказчиком обязательств и гарантий по Соглашению, с обязательным уведомлением Исполнителя о ходе такого урегулирования и предварительным информированием Исполнителем о предполагаемых шагах для урегулирования.
4.4. В соответствии со ст. 406.1. Гражданского кодекса Российской Федерации, Заказчик обязуется по требованию Исполнителя возместить имущественные потери, которые понесены или с неизбежностью будут понесены Исполнителем в будущем в связи с наступлением следующих обстоятельств:
4.4.1. Стороны договорились, что размер возмещаемых потерь Исполнителя при наступлении вышеуказанных обстоятельств признается равным:
4.4.2. Стороны соглашаются и признают, что сумма и состав возмещаемых имущественных потерь Исполнителя в каждом случае является достаточным, справедливым, взаимоприемлемым и соразмерным последствиям, от которых пострадал (или с неизбежностью пострадает) Исполнитель в связи с наличием оснований для возмещения. Заказчик обязуется возместить имущественные потери Исполнителя в течение 10 (десяти) рабочих дней с момента предъявления Исполнителем соответствующего требования и копий документов, подтверждающих наличие возмещаемых потерь.
4.5. В остальном Стороны несут ответственность за неисполнение или ненадлежащее исполнение своих обязательств по Соглашению в соответствии с действующим законодательством Российской Федерации.
Дата публикации документа: «10» октября 2022 года
Дата вступления документа в силу: «20» октября 2022 года
Предыдущая версия документа: https://toloka.ai/legal/customeragreement_probki_dpa/14092021