Поручение на обработку персональных данных
1. Сфера действия
Настоящее Поручение применяется в случаях, когда клиент IXRU самостоятельно определяет цели обработки персональных данных своих работников, представителей или иных лиц и передаёт такие данные IXRU для обеспечения работы рабочего пространства.
В этой части клиент является оператором персональных данных, а Исполнитель осуществляет обработку по поручению клиента.
2. Цели поручения
Создание и сопровождение приглашений, предоставление доступа к рабочему пространству, настройка прав и кабинетов, аутентификация, информационная безопасность и техническая поддержка.
3. Категории субъектов и данных
Работники, представители, подрядчики и иные приглашённые клиентом лица. Могут обрабатываться имя, email, внутренний идентификатор пользователя, принадлежность к рабочему пространству, роли и права доступа, кабинеты, сведения о приглашении, IP, User-Agent, сессионная и аудитная информация.
Специальные категории и биометрические данные не входят в предмет Поручения.
4. Операции
Сбор в предусмотренных интерфейсом случаях, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах рабочего пространства, блокирование, удаление и уничтожение.
5. Обязанности клиента
- иметь законные основания для обработки и передачи данных IXRU;
- предоставлять субъектам необходимую информацию;
- передавать только необходимый объём данных;
- своевременно прекращать доступ лиц, утративших полномочия;
- не передавать через IXRU специальные категории ПД, если их обработка отдельно не согласована и не обеспечена законом.
6. Обязанности IXRU
- обрабатывать данные только для целей настоящего Поручения и работы сервиса;
- обеспечивать конфиденциальность и необходимые меры безопасности;
- соблюдать требования локализации;
- ограничивать доступ лицами, которым он необходим;
- оказывать разумное содействие клиенту при законных запросах субъектов и инцидентах;
- после прекращения оснований удалить или обезличить данные в соответствии с установленными сроками.
7. Привлечённая инфраструктура
Для исполнения Поручения могут использоваться привлечённые инфраструктурные и технические лица. Их состав, функции, место обработки и договорное основание учитываются Оператором IXRU во внутреннем реестре привлечённых лиц.
8. Инциденты
При выявлении инцидента, способного затронуть данные, обрабатываемые по настоящему Поручению, IXRU принимает меры по локализации и уведомляет клиента в объёме, необходимом для выполнения его обязанностей как оператора.
9. Срок
Поручение действует пока соответствующие данные обрабатываются IXRU для рабочего пространства клиента и прекращается после удаления либо обезличивания данных с учётом обязательных сроков хранения и резервного копирования.