Приложение №7
УТВЕРЖДЕНО
Приказом ООО «Телемир»
№ 1/2 от « 25» января 2024 г.
Поручение на обработку персональных данных
1. Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой
частью договора на оказание услуг связи и иных договоров на оказание услуг ООО «Телемир» (далее –
Договор).
2. Термины и определения
2.1. Для целей настоящего Поручения применять термины в значении, указанном ниже:
2.1.1. Оператор персональных данных — Абонент/Заказчик;
2.1.2. Обработчик —Общество с ограниченной ответственностью «Телемир», ИНН 7701974131, ОГРН
1127747051200 (117420, г. Москва, вн. тер. г. муниципальный округ Черемушки, ул. Профсоюзная, д. 57,
помещ.1/П));
2.1.3. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному
или определяемому физическому лицу (субъекту персональных данных);
2.1.4. В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет
производиться в соответствии с Договором.
3. Предмет поручения
3.1. Оператор поручает, а Обработчик принимает на себя обязательство обрабатывать персональные данные,
полученные в ходе исполнения принятых на себя обязательств по Договору.
3.2. Основные положения:
3.2.1. Цели обработки персональных данных:
оказание услуг связи, включая, но не ограничиваясь местной телефонной связи;
осуществление абонентского, сервисного и справочно-информационного обслуживания Абонента;
исполнение договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является
субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или
договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
взаимодействие с контрагентами и партнерами при ведении договорной работы (включая преддоговорную
работу), при исполнении договоров и соглашений;
осуществление досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности.
3.2.2. Перечень действий по обработке персональных данных в рамках Поручения:
сбор, запись, систематизация, накопление, хранение, использование, передачу (предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных обработка осуществляется
посредством размещения на арендуемых мощностях в дата-центрах на территории Российской Федерации.
3.2.3. Перечень персональных данных:
фамилия, имя, отчество (при наличии);
номер телефона;
электронная почта;
содержание сообщения (в т.ч. медиа-файлы);
3.2.4. Срок действия Поручения:
Весь период пользования Оператором услугами Обработчика в соответствии с Договором, включая период
технологических и иных перерывов при получении услуг, за исключением отзыва согласия на обработку
персональных данных субъектом персональных данных.
4. Заверения Оператора об обстоятельствах
4.1. Оператор гарантирует Обработчику наличие всех необходимых согласий (в том числе согласием субъектов
персональных данных на передачу Персональных данных Обработчику) субъектов персональных данных на
обработку персональных данных, указанных в пп. 3.2.3 настоящего Поручения способами, указанными в п. 3.2.3
настоящего Поручения.
4.2. Оператор гарантирует, что любое лицо, получающее услуги Обработчика, действует от имени Оператора и в
соответствии с его инструкциями.
5. Обязанности Обработчика
Страница 2 из 3
5.1. Соблюдать конфиденциальность и обеспечить безопасность персональных данных, в том числе путем
выполнения мер, предусмотренных статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных».
5.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети
«Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся
на территории Российской Федерации.
5.3. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей,
предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в соответствии со
статьей 18.1 указанного Федерального закона, а именно назначить ответственного за организацию обработки
персональных данных; издать документы, определяющие политику в отношении обработки персональных
данных, локальные акты по вопросам обработки персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Закона;
осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Закону и
принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных,
политике Обработчика в отношении обработки персональных данных, локальным актам Обработчика;
проводить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения
Закона, а также оценивать соотношение указанного вреда и принимаемых Обработчиком мер, направленных на
обеспечение выполнения обязанностей, предусмотренных Законом; ознакомить работников Обработчика,
непосредственно осуществляющих обработку персональных данных, с положениями законодательства
Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных,
документами, определяющими политику Обработчика в отношении обработки персональных данных,
локальными актами по вопросам обработки персональных данных, и (или) провести обучение указанных
работников.
6. Дополнительные Обработчики
6.1. Обработчик имеет право привлечь к обработке Персональных данных третьих лиц (далее –
«Дополнительные Обработчики»), оставаясь ответственным перед Оператором за выполнение своих
обязательств по Поручению.
6.2. Если Оператор отказывается дать согласие на привлечение Дополнительных Обработчиков по разумным
причинам, связанным со способностью таких третьих лиц соблюдать условия Поручения, Обработчик не
привлекает Дополнительных Обработчиков, или Оператор может приостановить или прекратить действие
Поручения без штрафных санкций.
6.4. Обработчик заверяет и гарантирует, и обеспечивает, что эти заверения и гарантии являются достоверными в
любой момент времени/периода обработки Персональных данных, осуществляемой в рамках Поручения) что
Дополнительные Обработчики соблюдают:
обязательства и ограничения в отношении обработки, конфиденциальности и безопасности Персональных
данных, что предусмотрены условиями Поручения;
принципы и правила обработки и защиты Персональных данных, предусмотренные применимым
законодательством и подзаконными нормативными правовыми актами, а также условиями Поручения и
дополнительным инструкциями Оператора.
6.5. Перечень Дополнительных Обработчиков, которых Обработчик привлекает к обработке Персональных
данных, и краткое описание их функции в процессе обработки Персональных данных:
Общество с ограниченной ответственностью «Манго Телеком» (ООО «Манго Телеком») ИНН 7709501144 ОГРН
1037739829027, юридический адрес: 117420, город Москва, ул. Профсоюзная, д. 57, ком. 84 – обладатель
неисключительной лицензии на право использования Программного продукта «АВТОМАТИЗИРОВАННАЯ
СИСТЕМА РАСЧЕТОВ «MANGOBILLING» (зарегистрировано в реестре отечественного 12.07.2021,
регистрационный номер 11030, класс "Средства управления бизнес-процессами (BPM)"). Цель обработки:
осуществление автоматизированной системы расчетов в аппаратно-программном комплексе, предназначенном
для обеспечения автоматизации расчетов с Абонентом/Заказчиком и/или пользователями услуг связи/иных
услуг, оказываемых ООО «Телемир» в рамках Договора, а также для учета и обработки информации о
предоставленных и оказанных услугах.
Общество с ограниченной ответственностью «Колтач Солюшнс» (ООО «Колтач Солюшнс») ИНН 7703388936
ОГРН 1157746673040, юридический адрес: 121205, город Москва, ул. Нобеля Сколково Инновационного Центра
Т, д. 7, эт/пом/раб 2/51/6 – правообладатель Программного продукта «Calltouch-коллтрекинг сервис» (сведения о
государственной регистрации программного обеспечения № 2017661248 от 06.10.2017 г.). Цель обработки: сбор
Персональных данных об Абоненте и пользователях Услуг связи в личном кабинете Программного продукта и
их идентификация в соответствии с Федеральным законом от 07.07.2003 № 126-ФЗ "О связи" и Правилами
оказания услуг телефонной связи, утвержденных постановлением Правительства РФ от 09.12.2014 № 1342.
7. Порядок взаимодействия сторон
7.1. В течение всего срока действия данного Поручения Оператор вправе запросить, а Обработчик обязан
предоставить в течение 10 рабочих дней с момента получения запроса от Оператора информацию (включая
документы), подтверждающую принятие мер и соблюдение в целях исполнения поручения Обработчиком
требований, установленных данным Поручением и законодательством Российской Федерации.
7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения,
доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить
Оператора:
в течение двенадцати часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение
прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных
данных, о принятых мерах по устранению последствий соответствующего инцидента;
Страница 3 из 3
в течение сорока восьми часов о результатах внутреннего расследования выявленного инцидента, а также
предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
7.3. В случае обращения к Обработчику субъекта персональных данных с запросом, основанным на ст. 14
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Обработчик информирует об этом
Доверителя и действует в соответствии с его инструкциями.
8. Заключительные положения
8.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской
Федерации.
8.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению
путем переговоров.
8.3. Обработчик вправе осуществлять передачу персональных данных третьим лицам в пределах исполнения
цели настоящего Поручения.
8.4. Оператор согласно ч. 5 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» несет
ответственность перед субъектами персональных данных, указанных в п. 2 настоящего Поручения, за действия
Обработчика в процессе обработки персональных данных по поручению Оператора. Обработчик несет
ответственность перед Оператором.
8.5. Настоящее Поручение является неотъемлемой частью Договора. Во всем остальном, что не предусмотрено
настоящим Поручением, применяются положения Договора.
8.6. Настоящее Поручение может быть отозвано Оператором при предоставлении Обработчику заявления в
простой письменной форме в соответствии с требованиями законодательства Российской Федерации.
I. Общие положения