VI. ПРОЦЕДУРЫ ОХРАНЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Стороны обязуются соблюдать законодательство в области охраны персональных данных, а именно, но не ограничиваясь: 6.1. Стороны Правил подтверждают, что обладают необходимыми, в соответствии с требованиями законодательства Российской Федерации, основаниями для обработки персональных данных физических лиц, в том числе для передачи персональных данных физических лиц другой стороне Правил в целях, предусмотренных Правилами, заключенным Сторонами Правил Договором и для обработки способами, установленными Правилами и заключенным Сторонами Правил Договором. 6.2. Стороны Правил гарантируют, что уведомят субъектов персональных данных о передаче их персональных данных стороне по Договору и осуществлении ей обработки их персональных данных. Стороны Правил обязуются предоставить по требованию друг друга все необходимые документы, подтверждающие надлежащее исполнение обязанностей, предусмотренных настоящим пунктом. 6.3. В рамках заключенного Договора, Стороны имеют право осуществлять обработку персональных данных смешанным способом путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения. Стороны Правил обязуются соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке, а также соблюдать требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных». 6.4. Контрагент поручает Оператору Сервиса, Расчетному банку обработку предоставляемых им в рамках Договора персональных данных физических лиц (субъектов персональных данных) в целях исполнения Договора путем осуществления любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, с возложением на Оператора Сервиса, Расчетный банк обязанности соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также соблюдать требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных». 6.5. Контрагент, предоставивший персональные данные, подтверждает, что располагает необходимыми, в соответствии с требованиями законодательства, основаниями для обработки персональных данных субъектов персональных данных (в том числе для предоставления персональных данных Оператору Сервиса, Расчетному банку, а также для поручения Оператору Сервиса, Расчетному банку обработки персональных данных, и обязуется предоставить по запросу Оператора Сервиса, Расчетного банка все необходимые документы, подтверждающие данные заверения. 6.6. В случае если исполнение Договора предполагает передачу Оператору Сервиса, Расчетному банку сведений о Плательщике или Покупателе (включая IP-адрес, идентификатор в системе Контрагента, адрес электронной почты (иной адрес), телефонный номер, ФИО), местом происхождения которых является Европейский Союз, Контрагент настоящим гарантирует и заверяет Оператора в следующем, а также о том, что Контрагент соблюдает одно из нижеуказанных условий: 1) субъект персональных данных (далее – ПД) дал прямое согласие на соответствующую передачу ПД после того, как он был проинформирован Контрагентом о возможных рисках указанной передачи ПД вследствие отсутствия решения о соответствии и надлежащих гарантий; 2) передача ПД необходима для исполнения договора между субъектом ПД и Контрагентом или для исполнения преддоговорных условий, принятых по запросу субъекта ПД согласно правил реализации Товаров в Интернет-магазине или приема Пожертвований; 3) передача необходима для заключения договора или для исполнения договора, заключенного в интересах субъекта ПД между Контрагентом и другим физическим или юридическим лицом. 6.7. При работе Контрагента с ПД, местом происхождения которых является ЕС, Контрагент заверяет Оператора Сервиса, Расчетный банк о том, что Контрагент предоставил, а субъект ПД получил следующую информацию: идентификационную информацию и контактные данные Контрагента и, при необходимости, его представителя; контактные данные уполномоченного сотрудника Контрагента по защите персональных данных, в соответствующих случаях; цели обработки, для которых предназначаются ПД, а также юридическое основание для обработки; категории соответствующих ПД; получатели или категории получателей ПД, в том числе Оператор Сервиса, Расчетный банк (если он таковым является); в соответствующих случаях, намерение Контрагента передать ПД получателю в третьей стране или международной организации, а также на основание для такой передачи; иные сведения, перечень которых установлен законодательством, подлежащим применению к обработке ПД в соответствующей стране ЕС (далее – Применимое законодательство ЕС). 6.8. Контрагент обязан не позднее 2 (двух) рабочих дней с даты направления Оператором запроса, предоставить документ, подтверждающий надлежащее исполнение обязательств, предусмотренных в подпунктах Правил (выше) в части охраны, обработки персональных данных. 6.9. В случае поступления от субъекта персональных данных, в том числе Плательщика, Получателя, Покупателя уведомления об отзыве своего согласие на обработку данных, предоставленных Оператору Сервиса, Расчетному банку и/или Контрагенту в связи с деятельностью по Договору, Контрагент обязан в течение 1 (одного) рабочего дня уведомить об этом Оператора Сервиса. 6.10. Контрагент несет исключительную ответственность за оценку возможности правомерной обработки персональных данных Плательщика, Получателя, Покупателя и за защиту их прав.