Поручение на обработку персональных данных

1. Предмет поручения

1.1. Владелец реферальной программы поручает Оператору Платформы обработку персональных данных Клиентов и иных субъектов персональных данных, которые передаются на Платформу Владельцем программы либо поступают на Платформу в рамках его реферальной программы (в том числе через Партнёров, формы заявок и реферальные ссылки), в целях работы реферальной программы. В отношении персональных данных Пользователей и Партнёров, которые Оператор получает самостоятельно при их регистрации и использовании Платформы, Оператор выступает самостоятельным оператором персональных данных на основании Пользовательского соглашения и Политики обработки персональных данных; такие данные предметом настоящего поручения не являются.

2. Цели обработки

2.1. Оператор обрабатывает данные для регистрации пользователей, ведения личного кабинета, создания программ, фиксации заявок, результатов, статусов, документов, промокодов, реферальных ссылок, начислений, выплат, налогового учёта, поддержки и отчётности.

3. Категории данных

3.1. Могут обрабатываться: ФИО, телефон, email, ИНН, паспортные данные при необходимости выплат физическим лицам, СНИЛС при необходимости, банковские реквизиты, налоговый статус, сведения о компании, данные заявки, документы, переписка, технические данные и статистика действий на Платформе.

4. Обязанности Владельца программы

4.1. Владелец программы гарантирует наличие законных оснований для передачи данных Оператору и обязан информировать Клиентов и Партнёров о передаче данных на Платформу.

4.2. Владелец программы даёт согласие на передачу персональных данных техническим подрядчикам Оператора, включая хостинг, платёжные сервисы, банки, сервисы уведомлений, email/SMS-провайдеров, сервисы поддержки и иные сервисы, обеспечивающие работу Платформы, при условии что такие подрядчики привлекаются для целей исполнения договора и соблюдают требования законодательства о персональных данных.

4.3. Владелец программы не должен передавать избыточные данные, специальные категории персональных данных, биометрию и данные несовершеннолетних, если это не требуется программой и не оформлено отдельно.

5. Обязанности Оператора

5.1. Оператор обязуется обрабатывать данные только в пределах целей поручения, принимать необходимые меры защиты, ограничивать доступ к данным и не раскрывать данные третьим лицам без основания.

5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам в пределах поручения, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор вправе привлекать технических подрядчиков, хостинг, платёжные сервисы, сервисы уведомлений и иные сервисы, необходимые для работы Платформы, при условии соблюдения требований закона.

6. Срок обработки и хранения

6.1. Данные обрабатываются в течение срока использования Платформы и после него в течение периода, необходимого для исполнения закона, налогового учёта, защиты прав, рассмотрения споров и хранения документов.

6.2. Срок хранения персональных данных составляет 5 (пять) лет с момента последней активности Пользователя на Платформе или завершения целей обработки, в зависимости от того, какая дата наступила позднее, если более длительный или более короткий срок не установлен законом, судебным актом, требованием уполномоченного органа, Политикой обработки персональных данных или отдельным соглашением. По истечении срока данные подлежат уничтожению или обезличиванию, если дальнейшее хранение не требуется по закону.

6.3. По истечении срока данные подлежат уничтожению или обезличиванию, о чём может быть составлен акт. Оператор вправе хранить данные дольше, если это требуется для исполнения налогового, бухгалтерского, судебного или иного обязательного требования закона.