2.1. Поручение неотъемлемой частью Соглашения. И заключается сторонами в целях исполнения последнего, а также в иных целях, предусмотренных Поручением.

2.2. Термины, используемые в Поручении, но значение которых не определено Поручением, толкуются сторонами в соответствии с пользовательским соглашением.

2.3. Стороны обязаны соблюдать режим конфиденциальности в отношении персональных данных, полученных и обрабатываемых в рамках Поручения. Для этого стороны предпринимают меры, предусмотренные Законом и иными законами или подзаконными актами, регулирующими обработку персональных данных в Российской Федерации.

3.1. В целях исполнения Соглашения Лицензиат поручает Лицензиару обработку персональных данных Субъектов в определённом Поручением объёме.

3.2. В случае передачи Лицензиатом Лицензиару персональных данных в объёме или в целях, прямо не предусмотренных Поручением или иным поручением на обработку персональных данных, заключённым между сторонами, Лицензиат обязуется компенсировать Лицензиару все причинённые в результате такой передачи расходы и убытки.

3.3. Лицензиар не является оператором персональных данных по отношению к Субъектам. Лицензиат самостоятельно и без согласования с Лицензиаром определяет цели обработки персональных данных, их состав и действия (операции), совершаемые с персональными данными.

3.4. Лицензиат, являясь оператором персональных данных по отношению к Субъектам, несёт ответственность перед Субъектами в соответствии с нормами законодательства Российской Федерации.

3.5. Лицензиар несёт ответственность перед Лицензиатом за обработку персональных данных, осуществляемую в рамках Поручения.

4.1. Лицензиар в целях исполнения Поручения обрабатывает следующие персональные данные Субъектов:

4.2. Лицензиар не контролирует перечень и цели обрабатываемых Лицензиатом персональных данных Субъектов.

4.3. Лицензиар не обрабатывает персональные данные, относящиеся к персональным или биометрическим категориям.

5.1. Лицензиар осуществляет автоматизированную обработку персональных данных, за исключением случаев, когда неавтоматизированная обработка необходима в соответствии с Законом.

5.2. Лицензиар обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.

5.3. Лицензиар обрабатывает персональные данные следующими способами:
• сбор
• накопление
• хранение
• систематизация
• использование
• извлечение
• уточнение
• обезличивание
• блокирование
• удаление
• уничтожение

5.4. Уничтожение персональных данных производится путём их удаления из базы данных Лицензиара. Этот способ уничтожения персональных данных применяется к персональным данным независимо от целей их обработки.

6.1. Лицензиар вправе передавать полученные от Лицензиата персональные данные третьим лицам, если это не противоречит Закону.

6.2. Лицензиар поручает хранение персональных данных АО «ИОТ» (ИНН 7731399513). При этом данные хранятся в ЦОД, принадлежащем ООО «Икселерейт» (ИНН 7715904744), расположенном по адресу: 127410, Москва, Алтуфьевское шоссе, д. 33Г.

7.1. Лицензиар обеспечивает защиту персональных данных от разглашения или утраты. Для этого Лицензиар предпринимает организационные и технические меры защиты персональных данных, необходимые и достаточные для обеспечения требований Закона, включая меры, предусмотренные ст. 19 Закона.

7.2. Обработка персональных данных осуществляется Лицензиаром с соблюдением требований, установленных для 3 уровня защищённости. Лицензиар не осуществляет обработку персональных данных, требующих более высокого уровня защищённости, и не принимает на себя обязательства по обработке таких данных.

7.3. В случае обнаружения утечки персональных данных Лицензиар:
• в течение 24 часов уведомляет об этом Роскомнадзор;
• в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

8.1. Лицензиат вправе направлять Лицензиару запросы:

• о предоставлении информации, касающейся обработки персональных данных;
• об уточнении или актуализации персональных данных.

8.2. Запрос должен быть направлен в форме электронного документа в формате PDF и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона.

8.3. Адрес электронной почты для направления запросов: help@creatium.io.

8.4. Лицензиар обязан ответить на запрос в течение 10 рабочих дней с даты его получения. Указанный в этом пункте Поручения срок может быть продлён, но не более чем на 5 рабочих дней. Для этого Лицензиар обязан направить Лицензиату мотивированное уведомление с указанием причин продления срока.

8.5. Лицензиат вправе отозвать согласие на обработку персональных данных путём направления соответствующего отзыва в порядке, предусмотренном Поручением для направления запросов.

8.6. Лицензиар обязан прекратить обработку персональных данных в течение 30 дней с даты получения отзыва, если обработка персональных данных не может быть продолжена в соответствии с Законом.