Поручение на обработку персональных данных

1.1. Партнёр (далее — Оператор) поручает Общество с ограниченной ответственностью «НОУКОД» (далее — Обработчик) обрабатывать персональные данные Пользователей Портала Оператора на условиях ниже.

1.2. Поручение считается данным с момента, когда Оператор отметил согласие с ним при регистрации компании в Кабинете, или с момента акцепта Оферты иным способом. Поручение действует, пока действует Договор.

1.3. Оператор определяет цели обработки и отвечает перед Пользователями. Обработчик действует только в рамках Поручения и отвечает перед Оператором (ч. 5 ст. 6 Закона).

2.1. Субъекты персональных данных — Пользователи Портала Оператора.

2.2. Перечень персональных данных:

• email, имя или псевдоним, хеш пароля;
• IP-адрес, данные браузера и устройства, cookie, время входа и действий;
• история переписки с Моделями, загруженные файлы, созданные изображения и видео;
• баланс, история списаний и начислений, использованные приглашения и промокоды.

2.3. Сервис не предназначен для специальных категорий и биометрических персональных данных. Если Пользователь сам указал такие сведения в запросе, они обрабатываются в составе переписки в тех же целях.

3.1. Обработчик обрабатывает данные только для того, чтобы:

• предоставлять Пользователям доступ к Порталу: регистрация, вход, чат, Студия, кошелёк;
• передавать запросы Пользователей выбранным Моделям и возвращать ответы;
• вести учёт балансов и расходов Пользователей;
• отправлять служебные письма: подтверждение почты, приглашения, сброс пароля;
• обеспечивать безопасность Сервиса, предотвращать злоупотребления и помогать Оператору с обращениями.

3.2. Обработчик не использует данные Пользователей в собственных целях: для рекламы, продажи третьим лицам или обучения моделей.

4.1. Обработчик вправе совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление и уничтожение.

4.2. Обработка ведётся автоматизированно, с передачей по сетям связи.

5.1. Обработчик обязуется:

• соблюдать конфиденциальность персональных данных и не раскрывать их без согласия Оператора, если иное не требуется по закону;
• принимать меры защиты по ст. 19 Закона: разграничение доступа, отдельная база данных для каждого Портала, шифрование секретов и каналов связи, резервное копирование, журналирование действий администраторов, обновление и мониторинг систем;
• хранить базы данных с персональными данными Пользователей на серверах в России (ч. 5 ст. 18 Закона);
• иметь документы, предусмотренные ст. 18.1 Закона, в части своей обработки;
• по запросу Оператора в течение 10 рабочих дней предоставлять документы и сведения о выполнении Поручения (ч. 3 ст. 6 Закона);
• сообщить Оператору о неправомерной или случайной передаче (утечке) персональных данных не позднее 12 часов с момента обнаружения и содействовать расследованию. Это нужно, чтобы Оператор уложился в сроки уведомления Роскомнадзора, 24 и 72 часа (ч. 3.1 ст. 21 Закона);
• по запросу Оператора в течение 5 рабочих дней предоставлять, уточнять, блокировать или удалять данные конкретного Пользователя, чтобы Оператор мог ответить на обращение субъекта (ст. 14, 20, 21 Закона);
• пересылать Оператору обращения Пользователей о персональных данных, поступившие Обработчику напрямую, в течение 3 рабочих дней.

6.1. Оператор обязуется:

• иметь законные основания для обработки, а при необходимости — согласия Пользователей, в том числе на трансграничную передачу;
• опубликовать политику обработки персональных данных и пользовательское соглашение Портала;
• подать в Роскомнадзор уведомление об обработке (ст. 22 Закона) и уведомление о трансграничной передаче (ст. 12 Закона), если включает зарубежные Модели;
• отвечать на обращения и запросы Пользователей и Роскомнадзора;
• не поручать Обработчику обработку, которая выходит за рамки этого Поручения или нарушает закон.

7.1. Оператор согласен, что Обработчик привлекает к обработке следующих лиц в объёме, необходимом для целей раздела 3:

• провайдера хостинга и хранилища файлов в России — хранение всех данных Портала;
• сервис почтовой рассылки в России — email и текст служебных писем;
• российских поставщиков Моделей — содержимое запросов к их Моделям;
• зарубежных поставщиков Моделей — содержимое запросов к их Моделям (см. раздел 8).

7.2. Обработчик требует от этих лиц соблюдать конфиденциальность и меры защиты не ниже установленных Поручением и отвечает за них перед Оператором. Поимённый перечень Обработчик направляет по запросу на hello@whitechat.ru в течение 5 рабочих дней и сообщает о его изменении.

8.1. Зарубежным поставщикам передаётся только содержимое запроса (текст, вложения, история диалога) к зарубежной Модели, которую Оператор включил на Портале, а Пользователь выбрал сам, и обезличенный идентификатор вместо учётной записи. Email, имя, пароль и данные о балансе Пользователя зарубежным поставщикам не передаются.

8.2. Такая передача выполняется по поручению Оператора. Пользователь видит предупреждение о трансграничной передаче при первом входе на Портал.

8.3. Оператор может в любой момент отключить зарубежные Модели в Кабинете. После этого передача зарубежным поставщикам прекращается.

9.1. Обработчик обрабатывает данные, пока действует Договор.

9.2. После прекращения Договора или по требованию Оператора Обработчик удаляет или уничтожает персональные данные Пользователей в течение 30 календарных дней. Из резервных копий данные удаляются по мере их плановой перезаписи, но не позднее 90 календарных дней.

9.3. Данные могут храниться дольше, только если этого требует закон, например бухгалтерские записи об операциях. По запросу Оператора Обработчик оформляет акт об уничтожении данных.

10.1. Каждая Сторона отвечает за свои нарушения Закона и Поручения. Перед Пользователями отвечает Оператор, Обработчик отвечает перед Оператором (ч. 5 ст. 6 Закона).

10.2. В остальном к Поручению применяются положения Оферты, включая порядок уведомлений и разрешения споров.

Полное наименование

Общество с ограниченной ответственностью «НОУКОД»

ОГРН / ИНН / КПП

1237700304742 / 9714009485 / 771401001

Юридический адрес

127083, г. Москва, вн.тер.г. муниципальный округ Савеловский, ул. 8 Марта, д. 6А, стр. 1

Почтовый адрес

127422, г. Москва, Дмитровский проезд, д. 18, кв. 278

Расчётный счёт

40702810901300037259 в АО «АЛЬФА-БАНК»

БИК / к/с

044525593 / 30101810200000000593

Генеральный директор

Данилов Александр Владимирович, действует на основании устава

Email

hello@whitechat.ru

Телефон

+7 (495) 134-30-66