Настоящее Поручение на обработку персональных данных (далее — «Поручение») заключается между Карапетян Артур Андреевич (самозанятый) (далее — «Обработчик») и Пользователем мобильного приложения CanisApp (далее — «Оператор») в момент регистрации учётной записи.

1. Предмет поручения

1.1. Оператор (кинолог, использующий Приложение) поручает Обработчику (Карапетян Артур Андреевич (самозанятый)) осуществлять обработку персональных данных клиентов Оператора в рамках предоставления функционала мобильного приложения CanisApp.

1.2. Обработка осуществляется исключительно в целях и объёме, необходимых для работы Приложения.

2. Категории обрабатываемых данных

2.1. В рамках настоящего Поручения Обработчик осуществляет хранение и техническую обработку следующих категорий персональных данных клиентов Оператора:

• имя клиента;
• номер телефона;
• адрес (при наличии);
• фотография клиента (при наличии);
• стоимость занятий и история платежей;
• данные о животных клиента (кличка, порода, возраст, пол, вес, фотография, заметки).

2.2. Обработчик не собирает и не имеет самостоятельного доступа к данным клиентов Оператора в коммерческих или иных целях, не связанных с работой Приложения.

3. Цели обработки

3.1. Хранение данных на защищённом сервере для обеспечения доступа Оператора к своей рабочей информации.

3.2. Резервное хранение данных для предотвращения их потери.

3.3. Обработка данных не осуществляется для иных целей без письменного согласия Оператора.

4. Обязанности обработчика

4.1. Обработчик обязуется:

• обрабатывать персональные данные только в соответствии с настоящим Поручением и указаниями Оператора;
• обеспечивать конфиденциальность персональных данных и не передавать их третьим лицам без согласия Оператора, за исключением случаев, предусмотренных законодательством РФ;
• принимать необходимые технические меры защиты (HTTPS, шифрование паролей, защита от несанкционированного доступа);
• хранить данные на серверах, расположенных на территории Российской Федерации;
• уведомить Оператора в случае выявления нарушения безопасности, затрагивающего данные его клиентов;
• по запросу Оператора удалить данные его клиентов в течение 30 календарных дней.

5. Обязанности оператора

5.1. Оператор обязуется:

• самостоятельно получить согласие своих клиентов на обработку их персональных данных в соответствии с требованиями ФЗ-152 до внесения их данных в Приложение;
• уведомить своих клиентов о том, что их данные хранятся в мобильном приложении CanisApp;
• не вносить в Приложение данные специальных категорий (здоровье, биометрия и пр.) без наличия соответствующих правовых оснований.

6. Меры защиты

6.1. Обработчик применяет следующие технические и организационные меры защиты персональных данных:

• передача данных исключительно по протоколу HTTPS с использованием TLS-шифрования;
• хранение паролей в виде BCrypt-хешей;
• хранение токенов аутентификации в виде HMAC-SHA256 хешей;
• ограничение физического и логического доступа к серверам;
• использование выделенного сервера на территории РФ.

7. Срок действия и прекращение

7.1. Настоящее Поручение вступает в силу с момента регистрации учётной записи Оператора в Приложении и действует до момента удаления учётной записи.

7.2. При удалении учётной записи Обработчик уничтожает все данные клиентов Оператора в течение 30 календарных дней.

8. Применимое право

8.1. Настоящее Поручение регулируется законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Контакты обработчика

Обработчик: Карапетян Артур Андреевич (самозанятый)
Email: justfrog.dev.goo@gmail.com
ИНН: 772460716337