Договор поручения на обработку персональных данных

Настоящий документ (далее — Договор поручения) определяет условия, на которых оператор цифровой платформы «Платформа Футбольной Школы» (далее — Обработчик) обрабатывает персональные данные физических лиц по поручению секции (футбольной школы, спортивной секции), зарегистрированной на платформе (далее — Оператор), в соответствии со ст. 6 ч. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Предмет

1.1. Оператор поручает, а Обработчик принимает на себя обязанность по обработке персональных данных родителей (законных представителей) и детей — участников занятий Оператора — исключительно в целях предоставления функциональности платформы: регистрация, личные кабинеты, расписание, посещаемость, оплата, уведомления, отчётность тренеров и иные сервисы, подключённые секцией.

1.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.

2. Обязанности Оператора

• иметь правовые основания и согласия субъектов персональных данных в объёме поручения;
• публиковать политику обработки ПДн секции и доводить её до родителей;
• давать Обработчику документированные указания в рамках функциональности платформы;
• рассматривать обращения субъектов ПДн, не относящиеся к технической работе платформы.

3. Обязанности Обработчика

• обрабатывать ПДн только в объёме и для целей поручения;
• обеспечивать конфиденциальность и принимать меры защиты в соответствии с 152-ФЗ;
• не раскрывать ПДн третьим лицам без законного основания или указания Оператора;
• уведомлять Оператора о случаях неправомерного доступа к ПДн в разумный срок после обнаружения;
• по прекращении поручения — уничтожить или вернуть ПДн Оператору, если иное не предусмотрено законом.

Подробности технических и организационных мер — в политике конфиденциальности платформы.

4. Субобработчики

Обработчик вправе привлекать хостинг-провайдеров, платёжных агентов и иных субобработчиков при условии соблюдения требований 152-ФЗ и обеспечения конфиденциальности. Актуальный перечень указывается в политике платформы или доводится до Оператора по запросу.

5. Срок и акцепт

5.1. Договор поручения действует с момента акцепта Оператором при регистрации секции на платформе (отметка о согласии с условиями) и до прекращения использования платформы, если иное не согласовано сторонами.

5.2. Акцепт означает согласие Оператора с редакцией Договора поручения, действующей на дату акцепта. Обработчик вправе обновлять документ с уведомлением через интерфейс платформы; продолжение использования сервисов после публикации новой редакции при отсутствии возражения в установленный срок считается согласием с обновлением, если иное не предусмотрено офертой SaaS.

6. Ответственность

Стороны несут ответственность в соответствии с законодательством Российской Федерации. Обработчик не отвечает за содержание и законность первичного сбора ПДн Оператором у родителей, а Оператор — за действия Обработчика сверх поручения по вине Обработчика.