Поручение на обработку персональных данных
Настоящее Поручение является неотъемлемой частью Публичной оферты на использование Alma Planner. Пользователь, принявший оферту, далее именуется Оператором. Индивидуальный предприниматель Воробьева Людмила Викторовна, предоставляющая сервис Alma Planner, далее именуется Обработчиком.
Оператор поручает Обработчику обработку персональных данных клиентов и уполномоченных пользователей Оператора исключительно для предоставления функций Alma Planner: создания и сопровождения записи, ведения расписания, настройки услуг и сотрудников, уведомлений по записи, подтверждения, переноса и отмены записи, внутренней аналитики кабинета, поддержки, обеспечения безопасности и разбора инцидентов.
По поручению могут выполняться действия: сбор через настроенные Оператором формы, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам Оператора, блокирование, удаление, уничтожение и иные действия, необходимые для работы сервиса и исполнения инструкций Оператора.
Состав данных ограничивается обычными персональными данными, необходимыми для записи и работы кабинета: имя, номер телефона, услуга, дата и время записи, назначенный специалист, статус, канал уведомления, разрешенный рабочий комментарий и технические данные подтверждения. Оператор не поручает Обработчику сбор специальных категорий, биометрических данных, паспортных данных, банковских реквизитов и иных избыточных данных через свободные текстовые поля.
Оператор гарантирует наличие законного основания для обработки и передачи данных Обработчику, достоверность своих инструкций, информирование субъектов в необходимом объеме и надлежащее определение круга лиц, которым Оператор предоставляет доступ к кабинету.
Обработчик обрабатывает данные только по поручению Оператора и в пределах предоставленных функций, соблюдает конфиденциальность, принимает необходимые организационные и технические меры защиты, разграничивает доступ между кабинетами и не использует данные клиентов Оператора в собственных целях, не совместимых с поручением.
Обработчик вправе привлекать технических исполнителей, когда это необходимо для работы сервиса, при условии соблюдения ими конфиденциальности, требований безопасности и объема обработки, не превышающего поручение Оператора.
При прекращении договора Обработчик прекращает обработку по поручению и удаляет или возвращает данные по инструкции Оператора в сроки и объеме, допускаемых законодательством и техническими возможностями сервиса. Отдельные сведения могут храниться дольше, если это необходимо для исполнения закона, защиты прав или разрешения спора.
Оператор и Обработчик обязуются незамедлительно взаимодействовать при выявлении инцидента безопасности или поступлении обращения субъекта, если оно относится к данным, обрабатываемым по настоящему Поручению.