9.1. Размещая на своём сайте предоставленный Исполнителем код информационного баннера, Заказчик поручает Исполнителю обработку персональных данных посетителей сайта Заказчика на условиях настоящего раздела. Заказчик является оператором персональных данных, Исполнитель — лицом, осуществляющим обработку персональных данных по поручению оператора в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2. Цель обработки: фиксация, хранение и предоставление Заказчику сведений о факте выражения посетителями сайта Заказчика согласия либо отказа в отношении обработки персональных данных и использования файлов cookie, а также обеспечение Заказчику доступа к указанным сведениям и их выгрузки.
9.3. Перечень персональных данных, обрабатываемых по поручению:
- дата и время совершения посетителем действия;
- адрес страницы сайта Заказчика, на которой совершено действие;
- адрес источника перехода (реферер);
- выбранные посетителем категории файлов cookie и принятое решение;
- сведения о браузере, операционной системе и устройстве посетителя (user-agent);
- идентификатор сессии, присвоенный посетителю программными средствами Исполнителя.
Исполнитель не обрабатывает по поручению Заказчика специальные категории персональных данных, биометрические персональные данные, а также данные несовершеннолетних, за исключением случаев, когда такие данные попадают в перечень выше по инициативе самого посетителя.
9.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление Заказчику, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
9.5. Исполнитель обязуется соблюдать конфиденциальность персональных данных, обрабатываемых по поручению Заказчика, не раскрывать и не распространять их третьим лицам без согласия Заказчика, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.6. Исполнитель обязуется обеспечивать безопасность персональных данных при их обработке и принимать меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе: определять угрозы безопасности персональных данных, применять организационные и технические меры защиты, ограничивать и учитывать доступ лиц к персональным данным, выявлять факты несанкционированного доступа и принимать меры по восстановлению данных.
9.7. Обработка и хранение персональных данных, обрабатываемых по поручению Заказчика, осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача таких данных Исполнителем не осуществляется.
9.8. Исполнитель не обязан получать согласие субъектов персональных данных на обработку. Обязанность получить согласие субъектов и проинформировать их об обработке лежит на Заказчике как на операторе персональных данных.
9.9. Исполнитель несёт ответственность перед Заказчиком за соблюдение условий настоящего раздела. Ответственность перед субъектом персональных данных за действия Исполнителя несёт Заказчик.
9.10. Срок обработки определяется сроком действия Договора и последующим сроком хранения записей, указанным в пункте 6.6 настоящего Договора. По истечении указанного срока либо по письменному требованию Заказчика Исполнитель прекращает обработку и уничтожает персональные данные, обрабатываемые по поручению, за исключением сведений, хранение которых требуется в соответствии с законодательством Российской Федерации. О факте уничтожения Исполнитель уведомляет Заказчика по его запросу.
9.11. Заказчик вправе запросить у Исполнителя сведения об обрабатываемых по поручению персональных данных и о применяемых мерах их защиты. Исполнитель предоставляет такие сведения в течение 10 (десяти) рабочих дней с момента получения запроса.