Настоящее Поручение является приложением к публичной оферте и регулирует обработку персональных данных, которые Заказчик размещает в сервисе wms-seller.ru: данных своих сотрудников, своих клиентов-селлеров и получателей заказов.
Заказчик — оператор этих персональных данных. Исполнитель — ИП Кобизький Иван Андреевич, ИНН 773213175043, ОГРНИП 322508100502067 — обрабатывает их по поручению Заказчика и не определяет цели их обработки. Поручение считается выданным с момента акцепта Оферты и действует, пока Заказчик пользуется Сервисом.
1.Предмет поручения
Заказчик поручает, а Исполнитель обязуется осуществлять обработку персональных данных, размещаемых Заказчиком и его пользователями в Сервисе, исключительно в целях предоставления функциональных возможностей Сервиса, предусмотренных Офертой, и в объёме, необходимом для этого.
Исполнитель не вправе использовать эти данные в собственных целях, в том числе для маркетинга, обучения моделей машинного обучения или передачи кому-либо, кроме получателей, перечисленных в разделе 5.
2.Перечень данных, действий и субъектов
| Категория субъектов | Состав данных | Действия |
|---|---|---|
| Сотрудники Заказчика | ФИО, адрес электронной почты, телефон, должность и роль, PIN-код доступа к складскому терминалу, журнал действий | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение |
| Клиенты-селлеры Заказчика и их представители | ФИО, контактные данные, реквизиты организации, банковские реквизиты, документы расчётов | те же действия, а также передача документов в адрес самого селлера |
| Получатели заказов | фамилия и имя, номер телефона, адрес доставки | хранение и использование для комплектования и передачи заказа в доставку, передача перевозчику или маркетплейсу по указанию Заказчика |
3.Обязанности Исполнителя
- обрабатывать данные только по поручению Заказчика и в пределах, установленных разделами 1–2;
- соблюдать конфиденциальность: не раскрывать и не распространять данные без согласия Заказчика, если иное не предусмотрено федеральным законом;
- обеспечивать безопасность данных при обработке в соответствии с требованиями ст. 19 152-ФЗ — меры перечислены в разделе «Меры защиты» политики обработки персональных данных;
- допускать к обработке только тех работников, которым это необходимо, под обязательством о неразглашении;
- уведомлять Заказчика о ставших известными фактах неправомерной передачи данных Заказчика без неоправданной задержки и содействовать ему в исполнении обязанностей перед уполномоченным органом;
- оказывать Заказчику разумное содействие в ответах на запросы субъектов персональных данных и надзорных органов, в том числе предоставлять выгрузки и сведения о составе обработки;
- по указанию Заказчика блокировать, уточнять или уничтожать отдельные персональные данные в срок не более 10 рабочих дней;
- по прекращении договора прекратить обработку и уничтожить данные в сроки, установленные разделом 6.
4.Обязанности и заверения Заказчика
- иметь законное основание для обработки и передачи Исполнителю каждой категории данных: согласие субъекта, договор с ним либо иное основание из ст. 6 152-ФЗ;
- довести до субъектов сведения об обработке, включая факт привлечения Исполнителя как лица, осуществляющего обработку по поручению;
- исполнить обязанность по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных, если она на него распространяется;
- не размещать в Сервисе специальные категории персональных данных и биометрические персональные данные;
- самостоятельно рассматривать обращения субъектов, чьи данные он разместил, и своевременно отзывать доступ уволенных сотрудников;
- давать указания Исполнителю в письменной форме — через Личный кабинет либо по адресу support@wms-seller.ru.
Ответственность перед субъектом персональных данных за действия Исполнителя несёт Заказчик как оператор (ч. 5 ст. 6 152-ФЗ). Исполнитель несёт ответственность перед Заказчиком.
5.Привлекаемые Исполнителем лица
Заказчик даёт общее согласие на привлечение Исполнителем следующих лиц для обеспечения работы Сервиса. Исполнитель остаётся ответственным перед Заказчиком за их действия и обязан возлагать на них обязательства не ниже установленных настоящим Поручением.
| Кто | Роль |
|---|---|
| Поставщик вычислительных мощностей на территории Российской Федерации | размещение серверов и баз данных Сервиса |
| АО «ТБанк» (интернет-эквайринг) | приём платежей Заказчика банковской картой |
| Провайдер электронной почты | доставка сервисных писем |
| Telegram, MAX | доставка уведомлений — только по каналам, подключённым Заказчиком |
| Sentry | мониторинг технических ошибок; передача персональных данных отключена и вычищается перед отправкой |
| Поставщики языковых моделей | функции помощника, распознавания документов и проверки аномалий — только при их использовании Заказчиком |
Об изменении состава привлекаемых лиц Исполнитель уведомляет публикацией новой редакции настоящего документа не менее чем за 14 календарных дней. Заказчик, не согласный с изменением, вправе отказаться от договора в порядке раздела «Приостановление и расторжение» публичной оферты.
6.Прекращение обработки и возврат данных
В течение 30 календарных дней после прекращения договора Заказчик вправе выгрузить данные штатными средствами Сервиса либо запросить их выгрузку у Исполнителя. По истечении этого срока Исполнитель прекращает обработку и уничтожает данные Заказчика, включая копии, в срок не более 30 дней, за исключением сведений, которые он обязан хранить по закону, и резервных копий — они уничтожаются по мере естественной ротации, оставаясь защищёнными до этого момента. По письменному запросу Заказчика Исполнитель направляет подтверждение уничтожения.
7.Проверка и запросы Заказчика
По письменному запросу Заказчика, но не чаще одного раза в год, Исполнитель предоставляет сведения о принятых мерах защиты персональных данных, достаточные для подтверждения исполнения настоящего Поручения. Сведения, составляющие коммерческую тайну Исполнителя или касающиеся данных других заказчиков, не раскрываются.