Дополнительное соглашение к договору об оказании услуг

1. Предмет Соглашения

1.1. Настоящее Соглашение регулирует порядок и условия обработки Исполнителем персональных данных, переданных Клиентом или полученных от пользователей Клиента, в рамках исполнения основного договора (оферты).

1.2. Исполнитель выступает в роли лица, обрабатывающего персональные данные по поручению оператора (Клиента) в соответствии с Федеральным законом № 152-ФЗ.

2. Цель и объём обработки данных

2.1. Обработка персональных данных осуществляется с целью обеспечения работы сервиса lk.navro.ru и исполнения услуг, предусмотренных офертой.

2.2. Обработка может включать следующие категории данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• сведения о заказах;
• иные данные, необходимые для выполнения договора.

3. Права и обязанности сторон

3.1. Исполнитель обязуется:

• обрабатывать персональные данные только в целях и объёме, установленном настоящим Соглашением и офертой;
• обеспечивать конфиденциальность персональных данных;
• применять необходимые организационные и технические меры защиты, предусмотренные ст. 19 Федерального закона № 152-ФЗ;
• не передавать персональные данные третьим лицам без законных оснований;
• уведомлять Клиента о фактах несанкционированного доступа к персональным данным.

3.2. Клиент обязуется:

• самостоятельно получать необходимые согласия субъектов данных;
• обеспечивать законность, достоверность и актуальность передаваемых данных;
• не использовать сервис для обработки данных, противоречащей законодательству РФ;
• уведомлять Исполнителя о выявленных нарушениях в обработке данных;
• рассматривать обращения субъектов ПДн и предоставлять Исполнителю инструкции при необходимости действий по их запросам.

4. Место, условия и меры защиты данных

4.1. Персональные данные обрабатываются и хранятся на серверах на территории Российской Федерации.

4.2. Исполнитель обеспечивает:

• ограничение доступа сотрудников и третьих лиц;
• защиту от несанкционированного доступа, изменения, блокирования, копирования;
• резервирование данных;
• ведение учёта операций по обработке данных (логирование).

5. Срок хранения и удаление данных

5.1. Соглашение действует в течение всего срока оказания услуг по оферте.

5.2. В случае прекращения услуг Исполнитель уничтожает или обезличивает персональные данные в течение 30 календарных дней, если иные сроки не предусмотрены законодательством.

6. Ответственность

6.1. Стороны несут ответственность в соответствии с законодательством Российской Федерации.

6.2. Исполнитель несёт ответственность только за соблюдение мер защиты и выполнение поручений Клиента.

6.3. Клиент несёт ответственность за получение согласий субъектов ПДн и законность обработки данных.

7. Заключительные положения

7.1. Настоящее Соглашение является неотъемлемой частью оферты, опубликованной на сайте [домен сервиса].

7.2. Вопросы, не урегулированные настоящим Соглашением, регулируются законодательством РФ и условиями оферты.