Соглашение об обработке персональных данных (поручение оператора)
1. Предмет
Соглашение является частью договора (публичной оферты) между Клиентом и оператор сервиса «Ритм» (далее — Обработчик) и оформляет поручение Клиента на обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Клиент является оператором персональных данных своих исполнителей, сотрудников и контрагентов, которые вносятся в Сервис.
2. Условия поручения
Категории субъектов: исполнители (самозанятые, ИП, физические лица по договорам ГПХ), работники, кандидаты, представители контрагентов Клиента.
Перечень данных: ФИО, контактные данные, Telegram-идентификатор, фотография профиля, ИНН, сведения о налоговом статусе, платёжные реквизиты, сведения об отработанном времени, задачах, отчётах и выплатах, а при согласии субъекта — данные учёта активности.
Цели: учёт работы и расчётов Клиента с исполнителями, электронный документооборот, формирование отчётов и документов.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа пользователям Клиента), обезличивание, блокирование, удаление, уничтожение.
Срок: на время действия договора и 30 дней после его прекращения для выгрузки данных, затем уничтожение в течение 30 дней.
3. Обязанности Обработчика
Обрабатывать данные только по поручению и в интересах Клиента, не использовать их в собственных целях и не раскрывать третьим лицам без поручения или требования закона.
Соблюдать конфиденциальность и принимать меры по ст. 18.1 и 19 № 152-ФЗ: шифрование соединений, разграничение доступа, изоляция данных Клиента, журналирование, резервное копирование, размещение баз данных с персональными данными граждан РФ на территории РФ.
По запросу Клиента в течение 5 рабочих дней предоставлять сведения о принятых мерах, помогать отвечать на запросы субъектов и Роскомнадзора.
Уведомлять Клиента об инциденте с персональными данными не позднее 12 часов с момента его выявления, чтобы Клиент мог выполнить обязанности по ч. 3.1 ст. 21 № 152-ФЗ.
Привлекать субобработчиков только для хранения данных (хостинг-провайдер), отправки писем и для функций, которые включает сам Клиент: Telegram-бот и ИИ-помощник (DeepSeek, КНР — трансграничная передача; Клиент может отключить ИИ в настройках).
После прекращения договора уничтожить данные Клиента и по запросу выдать акт об уничтожении.
4. Обязанности Клиента
Иметь законные основания обработки, в том числе получать согласия исполнителей там, где они требуются (Сервис предоставляет для этого формы согласий с электронной подписью исполнителя).
Уведомить Роскомнадзор об обработке персональных данных (ст. 22 № 152-ФЗ), если Клиент не освобождён от этой обязанности.
Не вносить в Сервис специальные категории и биометрические данные.
5. Ответственность
Перед субъектами персональных данных за действия Обработчика отвечает Клиент; Обработчик отвечает перед Клиентом (ч. 5 ст. 6 № 152-ФЗ) в пределах, установленных офертой.