Поручение на обработку персональных данных клиентов

1. Роли сторон

1. Владелец календаря — оператор персональных данных своих клиентов и внешних участников встреч.
2. ИП Емельянов Никита Олегович, предоставляющий Gematry Calendar, — лицо, обрабатывающее данные клиентов по поручению владельца календаря.

2. Предмет, цели и категории субъектов

Gematry Calendar обрабатывает данные клиентов только по поручению владельца календаря, чтобы принимать и маршрутизировать записи, создавать встречи, синхронизировать календари, отправлять служебные уведомления, предоставлять видеосвязь, поддержку и безопасность.

1. Субъекты: клиенты, приглашённые участники, представители контрагентов и иные лица, которых владелец добавляет во встречу.
2. Данные: имя, email, телефон, ответы формы, компания и должность при наличии, время и тема встречи, статус участия, комментарии, настройки уведомлений и технические идентификаторы.
3. Специальные категории и биометрические данные не входят в поручение без отдельного письменного соглашения.

3. Операции

Сбор через формы владельца, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам владельца, передача в подключённые владельцем интеграции, обезличивание, блокирование, удаление и уничтожение.

4. Обязанности Gematry Calendar

1. Следовать документированным инструкциям владельца и не использовать данные клиентов для собственной рекламы.
2. Соблюдать конфиденциальность, локализацию первичного сбора и требования статей 18.1 и 19 Федерального закона № 152-ФЗ.
3. Предоставлять по запросу сведения, подтверждающие меры защиты и исполнение поручения.
4. Помогать владельцу отвечать на запросы субъектов, блокировать, выгружать, исправлять и удалять данные.
5. Без неоправданной задержки уведомлять владельца календаря об инциденте, чтобы он мог исполнить обязанности по статье 21 Федерального закона № 152-ФЗ.
6. После прекращения поручения удалить или вернуть данные по инструкции владельца, кроме сведений, которые требуется хранить по закону.

5. Обязанности владельца календаря

1. Определить законные цели, состав данных, сроки хранения и круг сотрудников с доступом.
2. Получать необходимые согласия клиентов либо иметь другое законное основание и информировать их о привлечении Gematry Calendar.
3. Предоставлять в публичной форме своё наименование и действующий контакт оператора.
4. При необходимости уведомить Роскомнадзор до начала обработки, вести локальные документы и исполнять запросы субъектов.
5. Не давать инструкции, нарушающие закон или права субъектов.

6. Привлечение других обработчиков

Владелец разрешает привлекать российских поставщиков инфраструктуры, хранения, резервного копирования, почтовых уведомлений и поддержки на сопоставимых условиях защиты. Внешние календарные и видеосервисы подключаются по отдельной команде владельца.

7. Срок и акцепт

Поручение действует, пока владелец использует функции обработки данных клиентов. Акцепт фиксируется отдельным чекбоксом, версией документа, временем и идентификатором подтверждения email.