Договор-поручение на обработку персональных данных

1. Статус документа

Этот раздел описывает условия поручения обработки персональных данных от ООО «ФИКСИТ» обработчикам, которые помогают обеспечивать работу One2Go.

Документ применяется вместе с политикой обработки персональных данных, пользовательским соглашением и договорами с конкретными подрядчиками.

2. Поручаемые действия

• размещение сайта, API, базы данных и резервных копий на серверной инфраструктуре;
• техническая доставка email-сообщений и кодов подтверждения;
• обработка аналитических событий после отдельного согласия пользователя;
• хранение технических журналов, необходимых для безопасности и диагностики.

3. Обязанности обработчика

• обрабатывать данные только по поручению и в рамках согласованных целей;
• не использовать данные пользователей One2Go для собственных маркетинговых целей;
• принимать организационные и технические меры защиты;
• ограничивать доступ к данным сотрудниками и подрядчиками, которым он действительно нужен;
• сообщать One2Go о существенных инцидентах безопасности в разумный срок.

4. Категории данных

В поручение могут входить email представителей школ, данные профиля школы, данные программ, технические идентификаторы браузера, IP-адрес, user-agent, события интерфейса и служебные журналы.

Данные пользователей, которые только просматривают каталог и не отправляют заявки, обрабатываются в минимальном объеме, необходимом для работы сайта и аналитики после согласия.

5. Срок и прекращение поручения

Поручение действует, пока обработчик оказывает услугу One2Go или пока хранение требуется по закону, договору, требованиям безопасности либо для защиты прав оператора.

После прекращения услуги обработчик удаляет или возвращает данные, если иное не требуется законом или техническим циклом резервного копирования.