Соглашение об обработке персональных данных

1 июля 2024 г.

В настоящем Соглашение об обработке персональных данных применяются следующие определения и правила толкования.

1. Определения:

Соглашение АВТОФОТО о предоставлении услуг Клиенту для достижения Бизнес-целей.

1.1. Бизнес-цели: услуги, которые “АВТОФОТО” предоставляет Клиенту, как описано в ПРИЛОЖЕНИИ №1.

1.2. This PDPA is subject to the terms of the Agreement and is incorporated into the Agreement.

1.2 АВТОФОТО:

1.3 Клиент:

1.4 Субъект(ы) данных: идентифицируемые физические лица, чьи Персональные данные обрабатываются АВТОФОТО.

1.5 Персональные данные:

1.6. Настоящий Соглашение об обработке персональных данных регулируется условиями Соглашения и включен в него.

1.7 Приложение №1 является частью настоящего Соглашения об обработке персональных данных и будет иметь силу, как если бы оно было полностью изложено в основной части настоящего Соглашения об обработке персональных данных.

1.8 Ссылка на письменное сообщение включает электронную почту.

2. Виды персональных данных и цели их обработки

2.1. Клиент и АВТОФОТО соглашаются и признают, что для целей Законодательства о защите данных Клиент является Контролером, а АВТОФОТО — Обработчиком.

3. Обязательства АВТОФОТО

3.1. АВТОФОТО обязуется обрабатывать Персональные данные Клиента только в том объеме и таким образом, которые необходимы для Бизнес-целей, в соответствии с письменными инструкциями Клиента.

3.2. ПРИЛОЖЕНИЕ №1 описывает предмет, продолжительность, характер и цель обработки, а также категории Персональных данных и типы субъектов данных, в отношении которых АВТОФОТО может обрабатывать Персональные данные для достижения Бизнес-целей.

3.3. АВТОФОТО не имеет права обрабатывать Персональные данные для каких-либо других целей, если этого не требует внутреннее законодательство. В таком случае АВТОФОТО должна проинформировать Клиента об этом требовании законодательства перед обработкой, если только Закон не запрещает такое уведомление по важным основаниям, представляющим общественный интерес.

3.4. АВТОФОТО обязана незамедлительно уведомить Клиента, в случае, если , инструкции Клиента не соответствуют Законодательству о защите данных.

3.5. АВТОФОТО (и любые лица, уполномоченные ) должны сохранять конфиденциальность Персональных данных.

3.6. АВТОФОТО обязуется помогать Клиенту выполнять обязательства Клиента по соблюдению требований Законодательства о защите данных, принимая во внимание характер обработки АВТОФОТО и информацию, доступную АВТОФОТО, в том числе в отношении безопасности, уведомляя Регулирующего органа и, при необходимости, Субъектов данных в случае утечки персональных данных и проведения оценки воздействия на защиту данных, включая любые консультации с регулирующим органом.

4. Безопасность

4.1. АВТОФОТО обязана всегда принимать соответствующие технические и организационные меры против несанкционированной или незаконной обработки Персональных данных, а также случайной или незаконной потери, уничтожения, изменения, раскрытия или повреждения Персональных данных.

5. Нарушение персональных данных

5.1. АВТОФОТО уведомит Клиента известно о любой утечке Персональных данных.

5.2. Если АВТОФОТО станет известно о нарушении, она также предоставит Клиенту следующую информацию:

(a) описание характера нарушения, включая категории рассматриваемых Персональных данных и приблизительное количество Субъектов данных и соответствующих записей Персональных данных;

(b) вероятные последствия;

(c) описание мер, принятых или предлагаемых для устранения нарушения, включая меры по смягчению его возможных неблагоприятных последствий.

5.3. В случае любой утечки персональных данных стороны будут координировать свои действия для расследования данного происшествия д. Кроме того, АВТОФОТО обязуется оказывать сотрудничество Клиенту в решении данного вопроса.

6. Трансграничная передача персональных данных

6.1. АВТОФОТО (и любой Субподрядчик) не имеют права передавать или иным образом обрабатывать Персональные данные за пределами Российской Федерации без получения предварительного письменного разрешения Клиента.

6.2. Если такое согласие получено, АВТОФОТО может обрабатывать или давать согласие на обработку Персональных данных Субъектами только за пределами Российской Федерации при соблюдении следующих условий:

(a) АВТОФОТО обрабатывает Персональные данные в третьей стране, на которую распространяются правила адекватности в соответствии с Законодательством о защите данных.

(b) АВТОФОТО участвует в действующем механизме трансграничной передачи Персональных данных в соответствии с Законодательством о защите данных АВТОФОТО со своей стороны (и, при необходимости, Клиент) обязаны обеспечить наличие соответствующих мер безопасности для обеспечения адекватного уровня защиты в отношении прав неприкосновенности частной жизни физических лиц, как того требует Законодательства о защите данных;

(c) в остальном передача соответствует Законодательству о защите данных.

7. Субподрядчики

7.1. Клиент предоставляет АВТОФОТО общее разрешение привлекать, при необходимости, третье лицо (субподрядчика) для обработки некоторых или всех Персональных данных.

7.2. Список субподрядчикова момент вступления в силу настоящего Соглашения и указаны в ПРИЛОЖЕНИИ 1.

7.3. В случае замены или добавления субподрядчика АВТОФОТО обязуется уведомит Клиента и предоставит Клиентувозможность возразить относительно изменений в течение 14 рабочих дней после того, как АВТОФОТО предоставит Клиенту полную информацию в письменной форме относительно такого субподрядчика.

7.4. АВТОФОТО обязуется заключить письменный договор с субподрядчиком, который должен содержатьтакие же условия как те что изложены в настоящем Соглашение об обработке персональных данных, в частности, в отношении требования принятия соответствующих технических и организационных мер безопасности.

8. Запросы субъектов данных

8.1. АВТОФОТО обязуется оказывать помощь Клиенту, приняв необходимые технические и организационные меры, позволяющие Клиенту выполнять запросы Субъектов данных, сделанные в соответствии с Законодательством о защите данных.

9. Возврат и уничтожение данных

9.1. В соответствии с Приложением 1 в случае расторжения Соглашения по любой причине или по истечении срока его действия АВТОФОТО обязано удалить или уничтожит или, по письменному указанию Клиента, вернуть и не сохраятьт все или некоторые Персональные данные, связанные с настоящим Соглашением. Соглашение об обработке персональных данных находится во владении АВТОФОТО или под ее контролем, если внутреннее законодательство не требует хранения Персональных данных.

10. Аудит

10.1. АВТОФОТО обязано предоставить всю необходимую информацию в случае обоснованного запроса Клиента для доказательства соблюдения им Законодательства о защите данных.

10.2. АВТОФОТО разрешает Клиенту и его сторонним представителям проверять соблюдение АВТОФОТО своих обязательств в соответствии с Законодательством о защите данных с уведомлением не менее чем за 5 дней в течение Срока действия настоящего Соглашения. АВТОФОТО обязуется предоставить Клиенту и его сторонним представителям необходимую помощь во время подобных проверок.

ПРИЛОЖЕНИИ №1

Цели обработки Персональных данных

Съемка и редактирование файлов изображений транспортных средств с использованием искусственного интеллекта.

Продолжительность обработки:

В течение срока действия Соглашения плюс 90 дней, после чего персональные данные удаляются.

Характер обработки:

Передача данных Клиенту автоматическив случае запроса Клиента. АВТОФОТО имеет доступ только чтенияданных Клиента.

Бизнес-цели:

Сбор и редактирование файлов изображений транспортных средств с использованием искусственного интеллекта, включая элементов брендирования путем включения названия компании Клиента, торговой марки и/или слогана.

Субъектов данных:

1) Клиент

2) Сотрудники Клиента

Категории персональных данных:

1) Имя-Клиента; контактные данные (электронная почта/телефон/физический адрес/дополнительные местоположения); данные об автомобиле (VIN/номерной знак/Свидетельство о регистрации)

2) Сотрудники Клиента - Имя и контактные данные

Amazon Web Services-хранение данных Клиента

Сбор и редактирование файлов изображений транспортных средств с использованием искусственного интеллекта, включая брендинг путем включения названия компании Клиента, торговой марки и/или слогана.