1. Порядок акцепта оферты

1.1. Настоящее Поручение является неотъемлемой частью любых преддоговорных и договорных отношений между ООО «Диспэкс» (далее – «Обработчик») и юридическим лицом или индивидуальным предпринимателем (далее – «Оператор»), включая правоотношения на этапе согласования, заключения и исполнения Лицензионного договора (или иного договора на оказание услуг).
1.2. Полным и безоговорочным акцептом (принятием) условий настоящего Поручения со стороны Оператора признается совершение любого из следующих конклюдентных действий:
подписание Соглашения о конфиденциальности (NDA) или Лицензионного договора, содержащих ссылку на настоящее Поручение;
направление в адрес Обработчика письменной Заявки или Гарантийного письма на проведение тестирования, демонстрации или интеграции систем;
проставление специальной отметки (чекбокса) о согласии с условиями Поручения в интерфейсе Платформы;
фактическая передача Оператором в адрес Обработчика персональных данных в любой форме (включая выгрузку файлов, направление реестров по электронной почте, интеграцию через API или ручное создание учетных записей) до момента подписания основного договора.
Совершение любого из указанных действий признается официальным распоряжением Оператора на начало осуществления Обработчиком операций с данными (в соответствии с ч. 3 ст. 438 ГК РФ).
1.3. С момента совершения действий, указанных в п. 1.2 настоящего Поручения, условия обработки данных приобретают юридическую силу для обеих Сторон без необходимости подписания отдельного бумажного документа.


2. Гарантии и ответственность Оператора

2.1. Оператор гарантирует, что им получены все необходимые согласия субъектов персональных данных (жителей, собственников, сотрудников Оператора, а также сотрудников привлеченных Оператором подрядных организаций) на обработку и передачу их персональных данных в адрес Обработчика, либо Оператор обладает иными законными правовыми основаниями для такой передачи, предусмотренными Федеральным законом № 152-ФЗ «О персональных данных».
2.2. В случае передачи персональных данных жителей на этапе заключения Лицензионного договора (для демонстрации, тестирования или преднаполнения базы данных), Оператор гарантирует, что такая передача осуществляется строго в рамках законных интересов Оператора или для осуществления прав и законных обязанностей, возложенных на него законодательством РФ (ЖК РФ, Градостроительным кодексом РФ).
2.3. Оператор самостоятельно, в полном объеме и за свой счет несет ответственность перед субъектами персональных данных и контролирующими органами за правомерность сбора, точность, актуальность и легитимность передачи их данных Обработчику, а также за любые действия (бездействие) своих сотрудников, сотрудников привлеченных им подрядных организаций, а также собственников и пользователей помещений (Жителей), приведшие к несанкционированному доступу, компрометации или утечке персональных данных в интерфейсе Платформы.


3. Обязанности Обработчика (ООО «Диспэкс»)

3.1. Обработчик обязуется осуществлять обработку персональных данных от имени Оператора строго для целей, указанных в настоящем Поручении.
3.2. В рамках выполнения настоящего Поручения Обработчик вправе осуществлять с персональными данными следующие действия (операции) с использованием средств автоматизации: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) Партнерам, блокирование, удаление и уничтожение. 
Передача данных иным третьим лицам или их распространение Обработчиком без указания Оператора запрещены.
3.3. Обработчик обязан соблюдать конфиденциальность персональных данных, обеспечивать их безопасность при обработке и применять необходимые организационные и технические меры защиты, предусмотренные ст. 19 Федерального закона № 152-ФЗ.
3.4. Обработчик осуществляет сбор и хранение переданных данных с использованием баз данных, расположенных исключительно на территории Российской Федерации. Трансграничная передача данных в рамках настоящего Поручения не осуществляется.
3.5. При получении Обработчиком запроса от субъекта (жителя или сотрудника) об удалении или изменении данных, обработка которых поручена Оператором, Обработчик обязуется перенаправить данный запрос Оператору в течение 3 (трех) рабочих дней и содействовать Оператору в исполнении его законных обязанностей перед субъектом.
3.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения) персональных данных, обрабатываемых по настоящему Поручению, Обработчик обязуется незамедлительно (в течение 24 часов с момента обнаружения) уведомить об этом Оператора для предоставления им сведений в уполномоченный орган (Роскомнадзор).


4. Параметры обработки персональных данных

5. Защита от убытков и компенсации

5.1. В случае если Обработчик будет привлечен к административной или иной юридической ответственности уполномоченными государственными органами (в т.ч. Роскомнадзором) или получит судебные иски от субъектов в связи с неправомерной обработкой данных, переданных Оператором без надлежащих согласий (или иных законных оснований), Оператор обязуется полностью возместить Обработчику все понесенные убытки, включая суммы наложенных штрафов, судебных издержек и выплаченных компенсаций, в течение 10 (десять) рабочих дней с момента предъявления соответствующего требования.
5.2. Обработчик несет ответственность перед Оператором за убытки, возникшие в результате привлечения Оператора к административной ответственности или удовлетворения судебных исков субъектов персональных данных, исключительно при наличии документально доказанной умышленной вины Обработчика или его грубой неосторожности, повлекшей нарушение условий безопасности данных (п. 3.3). При этом совокупный размер ответственности Обработчика по настоящему Поручению (включая возмещение любых штрафов, убытков и компенсаций) ограничен суммой, фактически выплаченной Оператором по основному Лицензионному договору за последние 3 (три) месяца, предшествующих дате инцидента. Обработчик не несет ответственности за убытки, вызванные действиями третьих лиц, сбоями в работе внешних каналов связи, хостинг-провайдеров или уязвимостями в программном обеспечении сторонних разработчиков.
5.3. Обработчик ни при каких обстоятельствах не несет ответственности за вред и убытки, возникшие у Оператора вследствие:
компрометации, утраты, кражи или передачи третьим лицам аутентификационных данных (логинов, паролей, токенов, API-ключей) сотрудниками Оператора, сотрудниками привлеченных им подрядных организаций, а также собственниками и пользователями помещений (Жителями);
противоправных действий третьих лиц (целенаправленных хакерских атак, вредоносного программного обеспечения, DDOS-атак, использования уязвимостей нулевого дня), если на момент инцидента Обработчиком выполнялись базовые технические и организационные меры защиты, указанные в п. 3.3 настоящего Поручения;
сбоев, аварий, профилактических работ или недоступности серверов и сетевой инфраструктуры, принадлежащих сторонним дата-центрам (хостинг-провайдерам), операторам связи или интернет-провайдерам.


6. Реквизиты Обработчика
ООО «Диспэкс»
Юридический адрес: 625032, Тюменская обл., г. Тюмень, ул. Гастелло, д. 78, этаж 4
ИНН: 7203425202 / ОГРН: 1177232021570
Электронная почта для связи: mail@dispex.ru / support@dispex.ru