Поручение на обработку персональных данных
Настоящий документ определяет условия, на которых Общество с ограниченной ответственностью «АЛЬТАИР» (далее — «Обработчик») осуществляет обработку персональных данных по поручению организации или индивидуального предпринимателя, использующих сервис «Счётно» (далее — «Оператор»), в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Поручение является неотъемлемой частью договора-оферты и считается выданным с момента загрузки Оператором в Сервис персональных данных третьих лиц.
1. Предмет поручения
1.1. Оператор поручает Обработчику обработку персональных данных своих работников (в том числе бывших), исполнителей по гражданско-правовым договорам и контрагентов — физических лиц, а Обработчик принимает поручение и обязуется обрабатывать данные исключительно в целях и объёме, определённых настоящим документом.
2. Цели обработки
- расчёт заработной платы, налога на доходы физических лиц и страховых взносов;
- формирование показателей и файлов отчётности Оператора в налоговые органы и фонды (расчёт 6-НДФЛ, расчёт по страховым взносам, персонифицированные сведения, ЕФС-1) в установленных форматах;
- классификация операций по банковским выпискам Оператора и ведение книги учёта доходов и расходов;
- хранение данных в течение срока, указанного в разделе 6, и предоставление их Оператору.
3. Перечень персональных данных
Фамилия, имя, отчество; дата рождения; пол; гражданство; СНИЛС; ИНН; серия и номер документа, удостоверяющего личность; должность; даты приёма и увольнения; суммы начислений, удержаний, вычетов и выплат; в отношении контрагентов — фамилия, имя, отчество, ИНН, номер банковского счёта, назначение платежа. Категории субъектов и перечень данных могут быть сужены Оператором по его усмотрению; расширение перечня за пределы функций Сервиса не допускается.
4. Перечень действий и способ обработки
Запись, систематизация, накопление, хранение, уточнение, извлечение, использование для расчётов, обезличивание (перед обращением к моделям искусственного интеллекта), блокирование, удаление, уничтожение — автоматизированным способом в информационной системе Сервиса. Передача третьим лицам не осуществляется, за исключением привлечённых Обработчиком лиц (раздел 5) и случаев, предусмотренных законом. Распространение персональных данных не осуществляется.
5. Обязанности Обработчика
5.1. Обработчик обязуется:
- соблюдать принципы и правила обработки, предусмотренные Законом, и конфиденциальность персональных данных (статья 7 Закона);
- обрабатывать данные только в целях, указанных в разделе 2, и не использовать их в собственных целях;
- принимать меры по обеспечению безопасности, предусмотренные статьёй 19 Закона и частью 3 статьи 6 Закона: разграничение доступа, защищённая передача, хранение паролей в виде хешей, журналирование, резервное копирование, обезличивание перед обращением к внешним моделям — в объёме, описанном в Политике обработки персональных данных;
- обеспечивать локализацию баз данных на территории Российской Федерации (часть 5 статьи 18 Закона) и не осуществлять трансграничную передачу;
- привлекать иных лиц к обработке только из числа указанных в пункте 6.4 Политики (хостинг в Российской Федерации) на условиях конфиденциальности;
- уведомлять Оператора о выявленных инцидентах, повлёкших неправомерную передачу данных, в течение 24 часов с момента выявления, чтобы Оператор мог исполнить обязанности по статье 21 Закона;
- по запросу Оператора предоставлять сведения об обработке и содействовать в исполнении запросов субъектов персональных данных;
- по прекращении договора-оферты уничтожить персональные данные в срок, указанный в разделе 6, и по запросу Оператора подтвердить уничтожение.
5.2. Обработчик не обязан проверять наличие у Оператора правовых оснований обработки данных субъектов; ответственность перед субъектами персональных данных за законность обработки несёт Оператор (часть 5 статьи 6 Закона), Обработчик — перед Оператором за соблюдение настоящего поручения.
6. Срок обработки и уничтожение
Обработка осуществляется в течение срока действия договора-оферты. После прекращения договора данные хранятся в режиме просмотра 12 (двенадцать) месяцев, после чего уничтожаются; по письменному требованию Оператора на адрес hello@avora.com.ru данные уничтожаются в течение 30 (тридцати) дней с момента получения требования. Уничтожение производится путём удаления записей из базы данных и истечения срока хранения резервных копий (не более 30 дней).
7. Обязанности Оператора
- иметь правовое основание обработки персональных данных работников и контрагентов (статья 86 Трудового кодекса Российской Федерации, договоры, согласия в предусмотренных законом случаях);
- загружать только те данные, которые необходимы для целей раздела 2, и поддерживать их актуальность;
- исполнять обязанности оператора персональных данных, включая уведомление уполномоченного органа в случаях, предусмотренных статьёй 22 Закона.
8. Реквизиты Обработчика
Общество с ограниченной ответственностью «АЛЬТАИР», ИНН 9724238597, ОГРН 1267700083782, г. Москва; электронная почта: hello@avora.com.ru.