Поручение на обработку персональных данных

1. Назначение и стороны

Документ является приложением к лицензионной оферте и определяет поручение клиента-оператора правообладателю Rutta как лицу, обрабатывающему данные по поручению, в соответствии с частью 3 статьи 6 152-ФЗ. Данные сторон определяются договором и заполненными реквизитами. До идентификации правообладателя комплект не завершён.

2. Цели, субъекты и сведения

Поручение ограничено хранением и синхронизацией справочников клиента, разрешением связей, проверкой и нормализацией выбранных данных, подготовкой заполнения и техническим сопровождением в объёме обращения клиента. Субъекты — водители, сотрудники, представители контрагентов и ИП, чьи данные клиент законно использует.

Перечень: ФИО, ИНН, телефон, реквизиты и дата выдачи ВУ; сведения о доверенности, транспортном средстве и регистрационных документах, связи с рейсом и контрагентом; необходимые сведения о наименовании, ИНН, КПП и адресе перевозчика или ИП. СНИЛС и паспортные реквизиты допустимы лишь при доказанной необходимости и надлежащем основании клиента. Специальные категории данных и биометрическая идентификация в поручение не включаются.

3. Разрешённые операции

В пределах целей допускаются автоматизированные сбор от клиента, запись, систематизация, накопление, хранение, уточнение, извлечение, использование при подготовке заполнения, предоставление обратно клиенту и его уполномоченным устройствам, техническое обеспечение передачи в выбранную клиентом форму оператора ЭДО, блокирование, удаление и уничтожение. Открытая публикация, продажа, рекламное профилирование и обучение самостоятельных моделей на переданных записях этим поручением не разрешаются.

4. Обязанности клиента

Клиент до передачи определяет основание обработки, информирует субъектов и получает необходимые согласия, включая поручение другому лицу там, где согласие требуется законом; проверяет полномочия своих пользователей и минимизирует состав сведений. Трудовой договор или договор перевозки не считаются автоматически достаточным основанием для любой передачи любых реквизитов. Клиент отвечает на обращения субъектов в пределах своей роли и передаёт обработчику законные инструкции по уточнению и прекращению обработки.

5. Обязанности обработчика

• Обрабатывать сведения в пределах поручения и закона, соблюдать конфиденциальность и обеспечивать разграничение доступа уполномоченных лиц.
• Соблюдать требования части 5 статьи 18, статей 18.1 и 19 152-ФЗ в применимой части, обеспечивать меры защиты и не поручать несовместимую обработку без законного основания и надлежащих договорных условий.
• По запросу клиента до начала и в период обработки предоставлять документы и информацию, подтверждающие применимые меры и соблюдение требований поручения; раскрытие самих средств защиты не должно создавать новую уязвимость.
• Незамедлительно сообщать клиенту об обнаруженном инциденте, предусмотренном частью 3.1 статьи 21 152-ФЗ, передавать известные обстоятельства и последующие уточнения так, чтобы клиент мог исполнить обязательные сроки уведомлений, включая 24 и 72 часа в соответствующих случаях.
• Оказывать содействие при законных запросах субъекта и уполномоченных органов, а после завершения цели возвращать доступную выгрузку и прекращать обработку по законным инструкциям клиента с учётом обязательных исключений хранения.

6. Размещение, исполнители и прекращение

Основная инфраструктура Rutta находится в Москве, РФ по подтверждению владельца. Хостинг-провайдер и полный перечень привлечённых технических исполнителей подлежат идентификации до завершения оформления поручения. Трансграничная обработка не разрешается одной ссылкой на этот документ и требует выполнения самостоятельных требований закона.

Поручение действует в пределах периода обработки для предоставления ПО и её правомерного завершения. Финансовые записи, обращения к самому правообладателю и защита его собственных требований могут обрабатываться им на отдельном законном основании; это не даёт права бессрочно хранить все справочники клиента. Обязанность конфиденциальности сохраняется после прекращения доступа.

7. Распределение ответственности

Распределение ответственности перед субъектом и между сторонами определяется частями 5–6 статьи 6 152-ФЗ и иными обязательными нормами. Условия поручения не освобождают обработчика от его собственных обязанностей и не заменяют уведомление Роскомнадзора или внутренние документы клиента.