Поручение на обработку персональных данных

1. Стороны и принятие

Заказчик поручения — зарегистрированный пользователь Fastro, который определяет цели и состав обработки данных своих клиентов. Обработчик — Чайникова Наталья Вадимовна, ИНН 420552663836. Поручение является частью Пользовательского соглашения и договора по оферте и принимается при внесении клиентских данных в сервис.

2. Субъекты и перечень данных

Субъекты — клиенты и потенциальные клиенты пользователя. Допустимые данные: имя или псевдоним; дата, точное время и место рождения; координаты и часовой пояс; контактные сведения, если они нужны пользователю для работы; заметки о заказе, оплате, сроках и консультации; созданные для клиента карты, расчёты, трактовки и документы.

Не допускается внесение избыточных данных, паспортов, СНИЛС, банковских реквизитов, специальных категорий персональных данных, биометрии и данных несовершеннолетних, если у пользователя нет отдельного надлежащего правового основания и в этом нет объективной необходимости.

3. Цели

Построение астрологических карт и расчётов по запросу пользователя; сохранение и поиск клиентских карточек; подготовка персонализированных консультационных материалов и PDF; ведение заказов, сроков, оплат и задач; техническое хранение, резервирование и восстановление рабочего пространства.

4. Операции и способ

Сбор непосредственно через интерфейс пользователя, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для автоматического расчёта и формирования документа, предоставление техническим обработчикам, блокирование, удаление и уничтожение. Обработка автоматизированная, а техническая поддержка может выполнять отдельные действия без автоматизации. Распространение и использование данных в целях Fastro, не указанных в поручении, запрещены.

5. Обязанности пользователя как оператора

• до внесения данных определить законное основание обработки и, когда требуется, получить у клиента информированное согласие на передачу обработчику;
• сообщить клиенту сведения об обработке и обеспечить реализацию его прав;
• вносить только необходимые и достоверные данные, соблюдать заявленные сроки хранения;
• не использовать Fastro для скрытого наблюдения, дискриминации или принятия решений, порождающих юридические последствия для клиента;
• по запросу подтвердить наличие основания и дать Обработчику инструкции по уточнению, блокированию, выгрузке или удалению.

6. Обязанности Обработчика

• обрабатывать данные только по этому поручению и документированным командам пользователя, соблюдать конфиденциальность;
• обеспечивать первичную запись и хранение данных граждан России в базах на территории России;
• принимать необходимые правовые, организационные и технические меры безопасности по статье 19 Закона № 152‑ФЗ;
• предоставлять по запросу документы и сведения, подтверждающие соблюдение поручения и требований закона;
• помогать пользователю исполнять обоснованные запросы субъектов и требования надзорного органа;
• уведомить пользователя о подтверждённом инциденте с его клиентскими данными без неоправданной задержки после обнаружения и сообщать сведения, необходимые пользователю для исполнения предусмотренных законом сроков уведомления.

7. Привлечённые лица

Для серверного размещения, базы данных, резервирования и расчётных API привлекается ООО «ТАЙМВЭБ.КЛАУД». Почта Mail.ru и Prodamus получают клиентские данные только тогда, когда пользователь сам укажет данные клиента как адресата письма или плательщика; по умолчанию им передаются данные владельца аккаунта. Обработчик отвечает перед пользователем за действия привлечённых им лиц в пределах закона и договора.

8. Безопасность и разграничение

Данные разных аккаунтов логически разделяются. Используются контроль доступа, шифрование соединений, защищённая авторизация, журналирование, резервные копии и обновления. Пользователь предоставляет доступ к аккаунту только своим надлежащим образом уполномоченным работникам и отвечает за их инструкции.

9. Срок, возврат и удаление

Поручение действует, пока активен аккаунт и в нём хранятся клиентские данные. Пользователь может удалить данные средствами сервиса или направить запрос на fastro.astroprocessor@mail.ru. После удаления аккаунта или прекращения договора Обработчик удаляет либо возвращает доступные данные по выбору пользователя и удаляет оставшиеся рабочие копии в течение 30 дней; резервные копии выводятся из оборота и удаляются по циклу резервирования. Исключение — сведения, которые обязательно хранить по закону или для разрешения спора.

10. Запросы и ответственность

Запрос субъекта, полученный Обработчиком напрямую, передаётся пользователю как оператору, если закон не требует иного ответа. Пользователь отвечает за цели, правовые основания и свои инструкции; Обработчик — за выполнение поручения, конфиденциальность и безопасность в своей зоне контроля. Если инструкция явно нарушает закон, Обработчик уведомляет пользователя и приостанавливает её исполнение.