1. Стороны признают, что оказание Услуг по настоящему Договору предполагает обработку Исполнителем персональных данных (персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано), ставших известными или полученными в связи с настоящим Договором. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Для целей настоящего Договора термин «Персональные данные Заказчика» означает любые персональные данные, обрабатываемые Исполнителем с целью надлежащего оказания Услуг, выполнения обязательств по настоящему Договору и совершения действий, установленных настоящим Договором.
2. Исполнитель обязуется осуществлять обработку персональных данных Заказчика, которые строго необходимы (не являются избыточными) для исполнения настоящего Договора, и не дольше, чем этого требуют необходимость их обработки для исполнения настоящего Договора, если иное не установлено законодательством, при этом соблюдая принципы и правила обработки персональных данных в соответствии с требованиями правовых актов, регулирующих обработку и защиту персональных данных.
3. Исполнитель обязуется принимать необходимые правовые, организационные и технические меры для защиты персональных данных Заказчика от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В случае утечки персональных данных Заказчика Исполнитель незамедлительно (не позднее 3 рабочих дней после того, как ему стало известно об утечке) уведомляет Заказчика об этом и предпринимает меры для устранения последствий утечки, а также выполняет иные формальности и обязанности, возложенные на него законодательством.
4. Исполнитель не вправе осуществлять передачу персональных данных Заказчика третьим лицам, их распространение, предоставление доступа к ним и использование персональных данных Заказчика в своей деятельности, за исключением случаев, когда такие действия связаны с исполнением обязанностей, возложенных на Исполнителя законодательством или Договором (необходимы для достижения целей Договора), или разрешены (осуществляются) в соответствии с законодательством. Исполнитель в установленном законодательстве порядке (в частности, с согласия, если оно требуется в соответствии с законодательством) вправе в необходимом объеме осуществлять передачу, предоставлять доступ или иным образом поручать обработку персональных данных третьим лицам, в том числе привлекаемым для надлежащего оказания услуг (исполнения обязательств) по настоящему Договору. Исполнитель в отношениях с привлекаемыми им третьими лицами обязуется обеспечивать соблюдение требований, предусмотренных законодательством.
5. Исполнитель обязуется уничтожить (удалить) персональные данные Заказчика и/или обеспечить их уничтожение (удаление) в случае достижения целей обработки персональных данных Заказчика при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.
6. Исполнитель обязуется обеспечить блокирование, уточнение (изменение) или удаление персональных данных Заказчика на основании соответствующего запроса (заявления) от Заказчика в сроки, случаях и пределах, указанных в законодательстве, а также обязуется по запросу (заявлению) Заказчика оказывать содействие и предоставлять Заказчику необходимую информацию в установленном законодательстве порядке и пределах.