Настоящий документ является публичной офертой Общества с ограниченной ответственностью «ДокХост», ОГРН 1247700190726 (далее - «Исполнитель»), о заключении договора поручения на обработку персональных данных (далее - «Договор поручения») в соответствии со статьями 421, 426, 428, 437 Гражданского кодекса Российской Федерации и частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных»).
Договор поручения является неотъемлемой частью Пользовательского соглашения Исполнителя (далее - «Соглашение»), размещённого на официальном сайте Исполнителя по адресу https://dockhost.ru/documents. Настоящий Договор поручения считается заключённым с момента акцепта Заказчиком условий Соглашения в порядке, предусмотренном Соглашением (регистрация в Панели управления учетной записью Заказчика, пополнение Лицевого счета или начало использования Услуг). Акцепт Соглашения означает акцепт настоящего Договора поручения в полном объёме и безоговорочно.
1.1. Термины и определения, используемые в настоящем Договоре поручения, применяются в значениях, установленных Соглашением (Заказчик, Исполнитель, Услуги, Панель управления, Лицевой счёт и др.).
1.2. Персональные данные, обработка персональных данных, оператор персональных данных и иные понятия, не определённые в Соглашении, применяются в значениях, установленных статьёй 3 Закона о персональных данных.
1.3. Настоящий Договор поручения применяется в отношении персональных данных в случае их фактического размещения Заказчиком с использованием Услуг. Если Заказчик не размещает персональные данные с использованием Услуг, положения настоящего Договора поручения не создают для Сторон дополнительных прав и обязанностей.
2.1. Заказчик самостоятельно определяет:
Заказчик является оператором персональных данных, размещаемых им с использованием Услуг Исполнителя, либо действует на ином законном основании, предусмотренном Законом о персональных данных.
2.2. Исполнитель при оказании Услуг осуществляет обработку персональных данных исключительно по поручению Заказчика в качестве лица, осуществляющего обработку персональных данных по поручению оператора (часть 3 статьи 6 Закона о персональных данных). Исполнитель не определяет цели обработки персональных данных, размещаемых Заказчиком, не определяет их состав и не использует такие персональные данные в собственных целях.
2.3. Исполнитель предоставляет исключительно техническую инфраструктуру (вычислительные ресурсы, контейнеры, виртуальные машины, сетевую инфраструктуру, хранилища и иные ресурсы) для размещения и функционирования программного обеспечения Заказчика.
2.4. Положения настоящего Договора поручения не применяются к персональным данным, которые Заказчик предоставляет Исполнителю при регистрации в Панели управления и в ходе исполнения Соглашения (данные Учетной записи, контактные данные и т. п.) — в отношении таких данных Исполнитель является самостоятельным оператором персональных данных и осуществляет их обработку в соответствии со своей политикой обработки персональных данных.
3.1. Заказчик поручает Исполнителю осуществлять обработку персональных данных, размещаемых Заказчиком с использованием Услуг, исключительно в пределах, необходимых для оказания Услуг, и только в случаях, когда такая обработка является неизбежным техническим следствием функционирования инфраструктуры Исполнителя.
3.2. Перечень действий (операций) с персональными данными, совершаемых Исполнителем по поручению Заказчика:
3.3. Обработка осуществляется автоматизированными средствами в рамках работы оборудования и программного обеспечения Исполнителя.
4.1. В рамках настоящего поручения могут обрабатываться любые персональные данные, которые Заказчик самостоятельно размещает с использованием Услуг. Исполнитель заранее не знает состав таких данных и не формирует их перечень.
4.2. Категории субъектов персональных данных определяются исключительно Заказчиком. Исполнитель не располагает сведениями о таких категориях.
4.3. Заказчик уведомлён, что обработка специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних осуществляется им на собственный риск и подлежит обеспечению со стороны Заказчика условий, предусмотренных статьями 10 и 11 Закона о персональных данных.
5.1. Цель обработки персональных данных Исполнителем ограничивается исключительно оказанием Услуг по Соглашению, а именно:
5.2. Иные цели обработки персональных данных, размещаемых Заказчиком, у Исполнителя отсутствуют.
6.1. Исполнитель:
6.2. Исключения из пункта 6.1 настоящего Договора поручения:
6.2.1. Обращение Заказчика в службу поддержки Исполнителя с запросом помощи по конкретному проекту (сервису). Такое обращение означает согласие Заказчика на доступ Исполнителя к данным соответствующего проекта и их анализ в объёме, необходимом для исполнения запроса.
6.2.2. Работа систем детекции проектов, нарушающих законодательство Российской Федерации, а также проверки соблюдения требований безопасности, предусмотренные Соглашением (в том числе п. 2.1.6 Соглашения). При положительном срабатывании таких систем Исполнитель вправе произвести анализ данных на предмет нарушения законодательства Российской Федерации и условий Соглашения.
6.2.3. Обращения государственных органов, уполномоченных законодательством Российской Федерации.
7.1. Исполнитель обязуется соблюдать конфиденциальность персональных данных, обрабатываемых по поручению Заказчика, и не раскрывать их третьим лицам без согласия Заказчика, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
7.2. Доступ работников Исполнителя к данным Заказчика допускается исключительно:
Такой доступ осуществляется только в минимально необходимом объёме.
7.3. Положения раздела 4 «Конфиденциальность» Соглашения применяются к отношениям Сторон по настоящему Договору поручения.
8.1. Исполнитель принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона о персональных данных, включая:
8.2. Исполнитель обязуется соблюдать требования, предусмотренные частью 5 статьи 18 Закона о персональных данных, в части размещения баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации (раздел 13 настоящего Договора поручения).
8.3. По запросу Заказчика, направленному в течение срока действия настоящего Договора поручения (в том числе до начала обработки персональных данных), Исполнитель предоставляет документы и иную информацию, подтверждающие принятие мер по обеспечению выполнения обязанностей, предусмотренных Законом о персональных данных, в целях исполнения настоящего поручения.
9.1. Исполнитель уведомляет Заказчика о выявленных Исполнителем на контролируемом им уровне инфраструктуры случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов персональных данных, — незамедлительно, но не позднее 24 (двадцати четырёх) часов с момента такого выявления, с указанием предполагаемых причин инцидента и принятых мерах по устранению его последствий.
9.2. Уведомление направляется по адресу электронной почты, указанному Заказчиком в Панели управления, и (или) посредством Панели управления в соответствии с разделом 11 Соглашения.
9.3. Исполнитель не осуществляет мониторинг содержимого данных и программного обеспечения, размещённых Заказчиком. Выявление инцидентов, связанных с обработкой персональных данных на уровне информационных систем, приложений, баз данных и программного обеспечения Заказчика, осуществляется Заказчиком самостоятельно.
9.4. Обязанность уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) об инцидентах в порядке части 3.1 статьи 21 Закона о персональных данных лежит на Заказчике как операторе персональных данных.
10.1. Для оказания Услуг Исполнитель вправе привлекать третьих лиц, предоставляющих:
10.2. На дату заключения настоящего Договора поручения услуги дата-центров (центров обработки данных) Исполнителю предоставляют следующие лица:
10.2.1. Акционерное общество «Селектел» (АО «Селектел»), ОГРН 1247800067790, ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, дом 21, литера А.
10.3. Исполнитель обеспечивает, чтобы привлекаемые им третьи лица соблюдали требования законодательства Российской Федерации о персональных данных, в том числе обязанность соблюдать конфиденциальность персональных данных.
11.1. Заказчик обязан самостоятельно:
11.2. Заказчик подтверждает, что:
12.1. Ответственность перед субъектом персональных данных за действия Исполнителя, осуществляющего обработку персональных данных по настоящему поручению, несёт Заказчик как оператор персональных данных (часть 5 статьи 6 Закона о персональных данных). Исполнитель несёт ответственность перед Заказчиком в соответствии с Соглашением и законодательством Российской Федерации.
12.2. Исполнитель не несёт ответственности:
12.3. Положения разделов 5 и 6 Соглашения об ответственности и ограничении ответственности применяются к отношениям Сторон по настоящему Договору поручения.
13.1. Персональные данные обрабатываются посредством размещения информационных систем в центрах обработки данных (ЦОД), используемых Исполнителем для оказания Услуг.
13.2. Оборудование Исполнителя размещается в центрах обработки данных лиц, указанных в п. 10.2 настоящего Договора поручения, по следующим адресам:
13.2.1. Российская Федерация, Ленинградская обл., Всеволожский р-н, г. п. Дубровка, Советская улица, д. 1 (дата-центр «Selectel», кластер ru-1a) — АО «Селектел» (п. 10.2.1 настоящего Договора поручения).
13.3. Актуальный перечень ЦОД, используемых для оказания Услуг, размещается на официальном сайте Исполнителя по адресу https://dockhost.ru.
13.4. Основная обработка персональных данных граждан Российской Федерации осуществляется в центрах обработки данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных), если иной порядок не выбран Заказчиком и допускается законодательством Российской Федерации.
13.5. Если Заказчику доступен выбор региона (кластера) размещения, Заказчик вправе самостоятельно выбрать его в Панели управления. При использовании нескольких ЦОД резервные копии могут храниться в иных ЦОД из перечня, указанного на официальном сайте Исполнителя.
14.1. Исполнитель не осуществляет трансграничную передачу персональных данных, размещаемых Заказчиком (статья 12 Закона о персональных данных), если иное прямо не следует из выбранной Заказчиком конфигурации Услуг и допускается законодательством Российской Федерации.
14.2. Если Заказчик самостоятельно настраивает передачу персональных данных на территорию иностранных государств (в том числе с использованием внешних сервисов из размещаемого программного обеспечения), Заказчик самостоятельно исполняет обязанности оператора, предусмотренные статьёй 12 Закона о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.
15.1. Настоящее поручение действует в течение срока действия Соглашения и срока оказания Услуг Заказчику.
15.2. После прекращения оказания Услуг Исполнитель удаляет данные Заказчика либо прекращает доступ к ним в соответствии с условиями Соглашения (в том числе п. 2.1.8 Соглашения). Резервные копии удаляются в сроки, предусмотренные внутренними регламентами резервного копирования Исполнителя.
15.3. Если в соответствии с частями 4, 5 или 5.1 статьи 21 Закона о персональных данных Заказчик обязан прекратить обработку и уничтожить персональные данные, Заказчик осуществляет такое удаление самостоятельно средствами Панели управления либо путём направления соответствующего запроса Исполнителю. Исполнитель обеспечивает удаление (уничтожение) данных в технически обоснованные сроки, с учётом регламентов резервного копирования.
16.1. Настоящий Договор поручения является неотъемлемой частью Соглашения. Во всём, что не урегулировано настоящим Договором поручения, Стороны руководствуются условиями Соглашения и законодательством Российской Федерации.
16.2. Исполнитель вправе вносить изменения в настоящий Договор поручения в порядке, предусмотренном п. 9.2 Соглашения для изменения условий Соглашения.
16.3. В случае противоречия между условиями Соглашения и настоящим Договором поручения в части обработки персональных данных, осуществляемой по поручению Заказчика, применяются условия настоящего Договора поручения.
| Наименование | ООО «ДокХост» |
| ИНН/КПП | 9723225108 / 772301001 |
| Адрес места нахождения | 109559, г. МОСКВА, муниципальный округ Люблино, ул Цимлянская, д. 3к2 , кв. 87 |
| Почтовый адрес | 109559, г. МОСКВА, муниципальный округ Люблино, ул Цимлянская, д. 3к2 , кв. 87 |
| Расчетный счет | 40702810738000448397 |
| Наименование банка | ПАО Сбербанк |
| К/с | 30101810400000000225 |
| БИК | 044525225 |
| Телефон | +7 916 603-09-72 |
| Адрес электронной почты общий | office@dockhost.ru |
| Адрес электронной почты поддержки | support@dockhost.ru |
| Адрес официального сайта | https://dockhost.ru |
| Адрес панели управления | https://my.dockhost.ru |