Оферта-поручение на обработку персональных данных

Настоящая оферта является предложением ООО «СуперДжоб» (115419, г. Москва, вн.тер.г. муниципальный округ Донской, ул. Орджоникидзе, д. 11, стр. 10, помещ. 8, ИНН 7702319337), правообладателя Базы данных SuperJob и Программных модулей (далее — Обработчик) в адрес Пользователя/Лицензиата (далее — Оператор), о заключении поручения на обработку персональных данных.

Акцептом настоящей оферты признается факт самостоятельного добавления Пользователем/Лицензиатом персональных данных дополнительного пользователя — физического лица, использующего функционал Сайта через Личный кабинет.

Термины, употребляемые с большой буквы и использованные как в единственном, так и во множественном числе, при их толковании будут иметь значение, приведенное в Терминах и определениях https://smolensk.superjob.ru/info/terms-and-definitions.html.

Стороны заключили поручение на обработку персональных данных (далее — Поручение) на нижеследующих условиях:

1. Предмет
   1. Оператор поручает Обработчику обрабатывать персональные данные, а Обработчик обязуется с соблюдением принципов и правил, установленных ФЗ «О персональных данных», осуществлять обработку следующих персональных данных:
   
   

   Цели обработки персональных данных по поручению	Действия (операции) с персональными данными, совершаемые по поручению	Перечень персональных данных, порученных на обработку
   Использование Оператором функциональных возможностей Сайта.	Запись; хранение; уточнение; передача (предоставление, доступ); удаление; блокирование; уничтожение.	Персональные данные работника Оператора: Фамилия, имя, отчество, адрес электронной почты, должность, контактный телефон.

   
   
   2. Поручение не предполагает обработку персональных данных несовершеннолетних, а также общедоступных, биометрических и специальных категорий персональных данных.
   3. Оператор заверяет:
      
      • Персональные данные получены законными способами, цели сбора персональных данных совместимы с целями, указанными в Поручении;
      • Субъекты дали согласие на обработку;
      • Обработчик не обязан получать отдельное согласие Субъектов на обработку;
      • Оператор своевременно уведомит Обработчика об отзыве Субъектом согласия на обработку или достижении цели обработки в отношении определенного Субъекта персональных данных;
      • Любое лицо, использующее Личный кабинет и осуществляющее действия с персональных данных с использованием функционала Сайта, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.
   4. Оператор обязуется:
      
      • Выполнять требования Федерального закона № 152-ФЗ «О персональных данных»;
      • Самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных;
      • В течение 2 (двух) рабочих дней, по запросу Обработчика и/или уполномоченного органа по защите прав субъектов персональных данных, предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных;
      • В случае отзыва субъектом персональных данных согласия на обработку персональных данных, направлять Обработчику запрос на уничтожение данных;
      • При поступлении запроса от субъекта персональных данных на предоставление сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», либо требований субъекта об уточнении его персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, вносить в них необходимые изменения самостоятельно в Личном кабинете на Сайте.
      • Нести ответственность перед субъектом персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.
      • Нести ответственность за безопасность выбранных Оператором средств защиты при доступе к Сайту, а также самостоятельно обеспечивает их конфиденциальность.
2. Порядок исполнения Поручения
   1. Обработчик получает персональные данные при их введении Оператором в Личном кабинете на Сайте.
   2. Срок обработки исчисляется с момента получения Обработчиком персональных данных и до наступления одного из следующих событий: окончания использования Оператором Сайта либо самостоятельного удаления Оператором персональных данных, либо до отмены настоящего Поручения Оператором.
   3. Если субъект персональных данных обратился к Обработчику с запросом на получение информации, касающейся обработки его персональных данных, Обработчик информирует об этом Оператора и действует в соответствии с требованиями законодательства РФ.
   4. Обработчик обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
   5. Обработчик по запросу Оператора в течение срока действия Поручения, предоставляет документы и иную информацию, подтверждающие принятие мер и соблюдение требований закона и Поручения, а также информацию о ходе исполнения Поручения.
   6. Обработчик обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты персональных данных:
      
      • Назначает ответственного за организацию обработки персональных данных;
      • Издает документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
      • Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Обработчика в отношении обработки персональных данных, локальным актам Обработчика;
      • Инструктирует и ознакамливает работников Обработчика, имеющих доступ к персональным данным, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами, регламентирующими порядок работы и защиты персональных данных;
      • Проводит периодическую оценку рисков, касающихся процесса обработки;
      • Проводит периодические проверки в целях осуществления внутреннего контроля соответствия обработки требованиям законодательства РФ.
      • Предотвращает несанкционированный доступа к системам, в которых хранятся персональные данные.
3. Уничтожение персональных данных
   1. Обработчик по запросу Оператора должен уничтожить определенные Оператором или все персональные данные, которые были поручены ему на обработку, в течение 3 (трех) календарных дней с момента получения запроса, если обработка их не требуется согласно законодательству Российской Федерации.
   2. Персональные данные подлежат уничтожению (обезличиванию) по достижении целей обработки.
   3. Оператор вправе в течение всего срока действия поручения запрашивать у Обработчика копии документов, а также документов, содержащих записи событий в информационных системах персональных данных Обработчика, подтверждающих уничтожение персональных данных, переданных ему на обработку.
   4. Обработчик предоставляет Оператору копии документов в течение 5 рабочих дней с даты получения соответствующего запроса Оператора.
   5. В случае невозможности уничтожить персональные данные по запросу Оператора в связи с необходимостью их обработки, в т.ч. связанной с исполнением требований законодательства Российской Федерации, Обработчик направляет мотивированное обоснование о невозможности уничтожения или блокировки персональных данных Оператору в течение 10 календарных дней с момента поступления запроса от Оператора.
4. Конфиденциальность и защита данных
   1. Обработчик не раскрывает третьим лицам и не распространяет персональные данные без получения Оператором согласия субъекта персональных данных на распространение персональных данных неограниченному кругу лиц с помощью Базы данных SuperJob.
   2. Получение Оператором согласия субъекта персональных данных на распространение персональных данных неограниченному кругу лиц с помощью Базы данных SuperJob, подтверждается фактом опубликования Оператором Вакансии, которая содержит персональные данные, в Базе данных SuperJob.
   3. Обработчик обеспечивает безопасность персональных данных посредством:
      
      1. Определения угроз безопасности персональных данных при их обработке;
      2. Применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
      3. Оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
      4. Обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий атак;
      5. Установления правил доступа к персональным данным;
      6. Контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
   4. Обработчик определяет тип угроз и осуществляет выбор средств защиты в соответствии с законодательством РФ.
   5. Обработчик обязуется раскрывать информацию о персональных данных своим работникам и иным лицам, вовлеченным в обработку, только в тех пределах, которые необходимы для достижения целей, определенных в поручении.
5. Ответственность
   1. Ответственность перед субъектом персональных данных за действия Обработчика несет Оператор.
   2. Обработчик несет ответственность перед Оператором за прямой действительный ущерб, который возник у Оператора в связи с неисполнением Обработчиком Поручения.
   3. Все споры, разногласия или требования, возникающие из настоящего Поручения или в связи с ним, подлежат рассмотрению в Арбитражном суде г. Москвы.
6. Заключительные положения
   1. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста по адресу https://smolensk.superjob.ru/info/oferta-poruchenie-privacy.html . При каждом доступе и/или фактическом использовании Сайта, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Сайта.