LogoСоревнованияКлубыТренерыВолонтерыПодпискиАбонементыПодарочные сертификатыО сервисеОбратная связьЗарегистрироватьсяВойти
    О сервисеСоглашение об обработке данных

Соглашение об обработке данных

Настоящий документ (далее — «Соглашение») является неотъемлемой частью Агентского договора, заключаемого между Владельцем Сервиса и Организатором в порядке предусмотренном Офертой на заключение Агентского договора (размещенного в сети «Интернет» по адресу Публичная оферта :: reg.place) далее именуемого Договор.

Соглашение между Владельцем Сервиса и Организатором устанавливает обработки правила обработки Владельцем Сервиса персональных данных физических лиц (Участников и Волонтеров) по поручению Организатора при исполнении Владельцем Сервиса Договора.

Содержание действий Владельца Сервиса, выполняемых им в качестве исполнения Договора от имени и за счет Организатора, определены Договором. Действия Владельца Сервиса осуществляются с использованием Сайта.

Все термины и определения, встречающиеся в тексте Соглашения, толкуются в соответствии с Договором, действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1. ПРЕДМЕТ СОГЛАШЕНИЯ

1.1. В случаях, когда при использовании Организатором Сайта и Сервисов Организатор размещает на ресурсах Сайта персональные данные, в отношении которых Организатор выступает оператором, то Организатор, как оператор таких персональных данных, в соответствии с п. 3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», поручает Владельцу Сервиса обработку таких персональных данных.

1.2. Соглашение является основанием обработки Владельцем Сервиса персональных данных, осуществляемой по поручению Организатора.

1.3. Организатор гарантирует, что до передачи персональных данных Владельцу Сервиса, он получит у субъектов персональных данных все необходимые в соответствии с законом согласия, требуемые для передачи персональных данных Владельцу Сервиса для обработки по поручению Организатора.

1.4. Настоящее Соглашение действует в отношении любых персональных данных, которые Организатор размещает на ресурсах Сайта (Организаторские данные).

2. ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Организатор обязуется выполнять требования Федерального закона №152-ФЗ «О персональных данных», в том числе:

2.1.1. Определить цели обработки персональных данных и довести цели обрабатывать до субъектов персональных данных, чьи данные Оператор получает обрабатывать Владельце Сервиса . Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Цель – исполнение Договора Владельцем Сервиса является такой определенной и согласованной Сторонами Соглашения целью действий (операций) с персональными данными.

Цели обработки, доведенные до сведения субъектов персональных данных определяются Организатором самостоятельно, при этом Организатор соглашается включать как минимум следующие цели перечень целей обработки:

  • Исполнение Пользовательского соглашения Сервиса (доступного по ссылке Пользовательское соглашение :: reg.place),
  • Организация участия субъектов персональных данных в Мероприятиях в том числе и путем привлечение Владельца Сервиса к обработке, хранению и передачи третьим лицам персональных данных субъектов персональных данных

2.1.2. Определить перечень, содержание и объем обрабатываемых персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Организатор уведомлен о том, что для эффективного использования Сайта и Сервиса, а также возможности исполнения Договора Владельцем Сервиса от имени Организатора, объём обрабатываемых персональных данных должен быть не меньше чем запрашиваемый в Анкетах при регистрации Участников на Сайте и в Сервисе.

2.1.3. Определить перечень действий (операций) с персональными данными, которые будут совершаться Владельцем Сервиса.

Организатор самостоятельно переделяет перечень действий (операций) с персональными данными, которые будут совершаться Владельцем Сервиса.

На дату заключения Соглашения Организатор соглашается включать как минимум следующие действия в перечень действий, допустимых к совершению Владельцем Сервиса с персональных данных субъектов персональных данных, чьи данные Оператор предоставил или в будущем предоставит Владельцу Сервиса:

  • Совершать автоматизированную обработку персональных данных субъектов персональных данных,
  • Хранить персональные данные субъектов персональных данных,
  • Производить разделение, совмещение и (или) сопоставление персональных данных субъектов персональных данных предоставленных Организатором и уже имеющихся данных от таких субъектах персональных данных у Владельца Сервиса,
  • Осуществлять сбор дополнительных данных об Участниках Сервиса – субъектах персональных данных, чьи данные Организатор поручил обрабатывать Владельцу Сервиса.
  • Формировать различные базы данных с использованием персональных данных субъектов персональных данных,
  • Осуществлять передачу персональных данных субъектов персональных данных третьим лицам с использованием Сайта и Сервиса,
  • Анонимизировать и иным способом обезличивать персональные данных субъектов персональных данных,
  • Осуществлять криптографическую и (или) иную защиту персональных данных субъектов персональных данных,
  • Удалять персональные данные субъектов персональных данных,
  • Прекращать обработку персональных данных субъектов персональных данных.

2.1.4. При обработке персональных данных обеспечить точность персональных данных, их достаточность, а также актуальность по отношению к целям обработки персональных данных.

2.1.5. Хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иное не определено условиями Договора. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное определено условиями Договора.

2.1.6. Установить требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Организатора и не должно трактоваться, как установление определенных требований к защите обрабатываемых персональных данных для Владельца Сервиса.

2.1.7. С учетом заявляемого Владельцем Сервиса уровня защищенности Сайта и Сервиса, самостоятельно оценивать возможность осуществления обработки определённых Организатором персональных данных на ресурсах Сайта и с использованием Сервиса , равно как и возможность давать поручение Владельцу Сервиса об обработке таких данных.

2.1.8. Опубликовать в информационно-телекоммуникационной сети, с использованием которой осуществляется сбор персональных данных документ, определяющий Политику Организатора в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

2.1.9. Установить порядок сбора согласий субъектов персональных данных на обработку их персональных данных.

2.1.10. Самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных.

2.1.11. По запросу уполномоченного органа по защите прав субъектов персональных данных, предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия согласия субъекта.

2.1.12. В случае отзыва субъектом персональных данных согласия на обработку персональных данных и отсутствия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», допускающих обработку персональных данных без наличия согласия субъекта, направлять Владельцу Сервиса запрос на удаление данных с указанием способа удаления .

2.1.13. При поступлении запроса от субъекта персональных данных на предоставление сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», либо требований субъекта об уточнении его персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, вносить в них необходимые изменения самостоятельно. .

2.1.14. Выполнять все необходимые требования к защите обрабатываемых персональных данных.

2.2. Владелец Сервиса обязуется:

2.2.1. Осуществлять обработку персональных данных по поручению Организатора на законной основе, в строгом соответствии с условиями Соглашения.

2.2.2. Соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в порядке, предусмотренном п. 2.2.3 Соглашения.

2.2.3. Выполнять все необходимые требования к защите обрабатываемых персональных данных, установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и его подзаконными актами по отношению к определенному Владельцем Сервиса уровню защищенности персональных данных при их обработке в информационных системах персональных данных, который позволяет обеспечить Сайт и Сервис.

2.2.4. В части, предусмотренной законодательством, обеспечивать применение мер, указанных в ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

2.2.5. Осуществлять обработку персональных данных по поручению Организатора с использованием баз данных, расположенных на территории Российской Федерации.

2.2.6. По запросу Организатора предоставить документы и иную информацию, подтверждающие принятие мер и соблюдение требований, предусмотренных п. 2.2.2. – 2.2.5. Соглашения.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Организатор поручает обработку персональных данных Владельцу Сервиса в целях исполнения Договора и предоставления Сайта и Сервиса в соответствии с Договором.

3.2 Состав обрабатываемых персональных данных определяется Организатором и не контролируется Владельцем Сервиса. Организатор самостоятельно несет ответственность за состав персональных данных.

3.3. Организатор уведомлен о том, что Сайт и Сервис позволяет обеспечить ___ уровень защищенности персональных данных при их обработке в информационных системах персональных данных, с учетом следующего:

3.3.1. С использованием Сайта и Сервиса могут обрабатываться персональные данные любой категории персональных данных. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается, исключительно в случае, когда субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных и Владельцу Сервиса и Организатору;

3.3.2. При проектировании Сайта и Сервиса Владелец Сервиса выполнил все необходимые мероприятия для создания соответствующих инфраструктурных защитных механизмов, в том числе провел моделирование угроз информационной безопасности. В Сервисе и на Сайте признаны актуальными угрозы третьего типа, а угрозы первого и второго типа — не актуальны.

3.4. Перечень действий (операций) с персональными данными, которые поручается совершать Владельцу Сервиса:

  • Накопление персональных данных;
  • Уточнение персональных данных;
  • Передача персональных данных;
  • Хранение персональных данных;
  • Уничтожение, удаление персональных данных;
  • Иные действия с персональными данными, которое могут потребоваться для достижения обозначенной цели.

3.5. Уничтожение персональных данных, обрабатываемых Владельцем Сервиса по поручению Организатора, может производиться Владельцем Сервиса, только:

  • по дополнительному запросу Организатора подаваемому средствами Сайта;
  • по требованию органов государственного регулирования по защите прав субъектов персональных данных, с обязательным уведомлением Организатора;
  • при расторжении Договора или Соглашения;
  • в иных случаях, когда это предусмотрено действующим законодательством.

3.6. В случаях, установленных в п. 3.5, Владелец Сервиса должен уничтожать обрабатываемые по поручению Организатора персональные данные гарантированными средствами, обеспечивающими невозможность восстановления содержания персональных данных в информационной системе персональных данных или на носителях, их содержащих.

3.7. Владелец Сервиса прекращает обработку персональных данных:

  • в случае прекращения договорных отношений, являющихся основанием для обработки персональных данных;
  • по дополнительному письменному поручению Организатора;
  • по письменному предписанию органов государственного регулирования.

3.9. Владелец Сервиса, в случае обнаружения подтвержденного факта несанкционированного доступа (третьих лиц), передачи (третьим лицам), распространения (третьим лицам) персональных данных, обрабатываемых Владельцем Сервиса по поручению Организатора, если указанные события произошли в рамках зоны подконтрольной Владельцу Сервиса уведомляет об этом Организатора по адресу электронной почте, предоставленному Организатором в соответствии с Договором, в течение 48 (сорока восьми) часов. При этом Владелец Сервиса предоставляет Организатору необходимую и достаточную информацию, связанную с таким событием, которые могут понадобиться Организатору для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события. Уведомления и предоставление Владельцем Сервиса Организатору указанной информации ни при каких обстоятельствах не будет трактоваться Сторонами, как признание или подтверждение ответственности Владелец Сервиса за несанкционированный доступ (третьих лиц), передачу (третьим лицам), распространение (третьим лицам) персональных данных, обрабатываемых Владельцем Сервиса по поручению Организатора.

3.10. Владелец Сервиса, в случаях истребования или изъятия правоохранительными органами у Владелец Сервиса персональных данных, обрабатываемых Владельцем Сервиса по поручению Организатора, уведомляет о таком факте Организатора по адресу электронной почты, предоставленному Организатором в соответствии с Договором, в течение 48 (сорока восьми) часов, но только в том случае, когда такое уведомление разрешено законом.

4. ОТВЕТСТВЕННОСТЬ СТОРОН

4.1. Организатор, как оператор персональных данных, несет полную ответственность перед субъектом персональных данных за действия, осуществляемые Владельцем Сервиса при обработке персональных данных субъекта по поручению Организатора.

4.2. Владелец Сервиса несет ответственность перед Организатором, в пределах, установленных Договором, за действия в отношении обработки персональных данных субъектов по поручению Организатора, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по поручению Организатора персональным данным, повлекшие разглашение таких персональных данных.

4.3. Организатор обязуется за свой счёт урегулировать любые претензии и споры (если иное не предусмотрено действующим законодательством), как внесудебные, досудебные, так и в судебном порядке, которые возникли по причине нарушения Организатором обязательств и гарантий по Соглашению, с обязательным уведомлением Яндекса о ходе такого урегулирования и предварительным информированием Владельца Сервиса о предполагаемых шагах для урегулирования.

4.4. В соответствии со ст. 406.1. Гражданского кодекса Российской Федерации, Организатор обязуется по требованию Владелец Сервиса возместить имущественные потери, которые понесены или с неизбежностью будут понесены Владельцем Сервиса в будущем в связи с наступлением следующих обстоятельств:

  • предъявление Владельцу Сервиса претензий, требований, исков третьими лицами, а также привлечения Владелец Сервиса к ответственности за нарушение установленного законом порядка обработки персональных данных (в том числе за неполучение согласия на такую обработку) в случае, если такие претензии вызваны или ответственность наступила ввиду несоблюдения Организатором законодательства о персональных данных.

4.4.1. Стороны договорились, что размер возмещаемых потерь Владельца Сервиса при наступлении вышеуказанных обстоятельств признается равным:

  • сумме штрафов, пеней, компенсаций и иных выплат в пользу любых третьих лиц, обязанность осуществить которые возникнет у Владельца Сервиса в случае наступления соответствующих обстоятельств (в том числе суммы убытков, которые могут быть взысканы с Владельца Сервиса или привлеченных им третьих лиц для исполнения своих обязательств по Договору) на основании решения суда, третейского суда или международного коммерческого арбитража (в том числе утвержденного указанными органами мирового соглашения), или решения компетентного государственного органа,
  • сумме расходов на юридические и консультационные услуги, понесенных Владельцем Сервиса для защиты своих прав и интересов в связи с наступлением обстоятельств, указанных в п. 4.4. Соглашения.

4.4.2. Стороны соглашаются и признают, что сумма и состав возмещаемых имущественных потерь Владельца Сервиса в каждом случае является достаточным, справедливым, взаимоприемлемым и соразмерным последствиям, от которых пострадал (или с неизбежностью пострадает) Владелец Сервиса в связи с наличием оснований для возмещения. Организатор обязуется возместить имущественные потери Яндекса в течение 10 (десяти) рабочих дней с момента предъявления Владельцем Сервиса соответствующего требования и копий документов, подтверждающих наличие возмещаемых потерь.

4.5. В остальном Стороны несут ответственность за неисполнение или ненадлежащее исполнение своих обязательств по Соглашению в соответствии с действующим законодательством Российской Федерации.

5. ИНЫЕ УСЛОВИЯ

5.1. Действующая версия Соглашения размещена в сети Интернет по постоянному адресу: https://reg.place/pages/legal/data_processing

5.2. Владелец Сервиса вправе в одностороннем порядке вносить изменения в Соглашение. В случае, если Организатор не согласен с новой версией Соглашения, он обязан прекратить размещать персональные данные на ресурсах Сайта.

Реквизиты Владельца Сервиса:
Название организации Общество с ограниченной ответственностью «Рег.плейс»
Сокращенное название ООО «Рег.плейс»
Адрес 302019, г Орёл, Веселая ул, стр. 1, пом. 20
ОГРН 1165749058309
ИНН 5753066088
КПП 575301001

Адрес размещения в сети «Интернет»: https://reg.place

Дата размещения документа: 01.03.2025 года

Дата вступления в силу документа: 01.03.2025 года