Соглашение об использовании личного кабинета

Если из контекста не следует иное, слова и выражения, указанные в Соглашении, при отсутствии иного определения, имеют следующее значение: 

1.1.    Взаимозависимые лица - означает, применительно к любому лицу, любое физическое и (или) юридическое лицо, которое прямо или косвенно контролируется данным лицом, контролирует данное лицо или находится под общим контролем с данным лицом. Для целей данного определения «контроль» означает наличие возможностей (прямых или косвенных) определять решения, принимаемые подконтрольным лицом, в силу преобладающего участия в его уставном капитале, либо посредством контроля над голосующими акциями/ценными бумагами, либо посредством участия в органах управления, либо в соответствии с соглашением, либо другим путем.
1.2.    Владелец Личного кабинета - Общество с ограниченной ответственностью «Форма» (ИНН 7729604691). Адрес: 107143, Москва, 2-й Иртышский пр-д, д. 6, стр.3. 
1.3.    Использование Конфиденциальной информации - действия Получателя с Конфиденциальной информацией, полученной от Передающей стороны, включающие доступ к ней, ознакомление, сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), копирование, иное использование Конфиденциальной информации.
1.4.    Конфиденциальная информация - информация Передающей стороны, в отношении которой установлен режим Конфиденциальности.
К Конфиденциальной информации относится информация, которая: 
●    составляет коммерческую тайну Передающей стороны и (или) Взаимозависимых с ней лиц, и относится к секретам производства (ноу-хау), технологиям, технической документации, интеллектуальной собственности, правам на проекты, бренду проекта, продукции, сделкам, клиентам, структуре цен, финансовым процессам и показателям, стратегии развития, материально-техническому обеспечению, организационной структуре, маркетинговой стратегии и деятельности, а также планам, намерениям или возможностям, связанным с вышеизложенным, любая иная информация, сведения или данные, имеющие действительную или потенциальную коммерческую ценность в силу неизвестности ее Третьим лицам, к которой у Третьих лиц нет свободного доступа на законном основании, содержащая в себе гриф «Коммерческая тайна» с указанием обладателя такой информации; 
●    является конфиденциальной в силу закона; 
●    иная информация, относительно которой Передающая сторона устанавливает режим Конфиденциальности, требующая защиты от разглашения, доступ к которой ограничен Передающей стороной, не предназначенная для широкого распространения и (или) использования неограниченным кругом лиц;
●    определена как конфиденциальная в договорах и (или) соглашениях, заключенных Сторонами, либо содержащая в себе особые отметки - гриф «Конфиденциально» или аналогичную маркировку с указанием обладателя такой информации, а также о конфиденциальном характере которой было сообщено Передающей стороной Получателю каким-либо из перечисленных способов: предварительное или сопровождающее передачу Конфиденциальной информации письменное сообщение на бумажном носителе или по электронным видам связи или устное уведомление. При этом особые отметки и грифы должны позволять Получателю сделать однозначный вывод о конфиденциальном характере предоставляемой информации. Выбор способа информирования Получателя о необходимости соблюдения режима конфиденциальности передаваемой информации является правом Передающей стороны; 
●    персональные данные Сотрудников Передающей стороны, Взаимозависимых с ней физических лиц, ее клиентов. 
К Конфиденциальной информации не относится информация, которая: 
●    является или становится общеизвестной (притом, что общеизвестной не считается информация, известная ограниченному кругу лиц) по причинам, не связанным с нарушением Получателем данного Соглашения; 
●    Получающая сторона может доказать, что она находилась в его распоряжении или была зафиксирована в его документах до ее получения от Передающей стороны и не была предварительно получена Получателем от Передающей стороны или любого Третьего лица, связанного обязательством неразглашения такой информации, если иное не 
●    установлено Соглашением; 
●    раскрывается Получателем на основе предварительно письменного разрешения Передающей стороны с указанием, что данная информация не является конфиденциальной; 
●    независимо подготовлена Получателем без какого-либо обращения к Конфиденциальной информации Передающей стороны на законных основаниях; 
●    легально получена Получателем от Третьих лиц без ограничения и без нарушения настоящего Соглашения, если иное не установлено Соглашением; 
●    не может быть отнесена к Конфиденциальной информации в соответствии с действующим законодательством РФ. 

1.5.    Конфиденциальность - режим, установленный в отношении информации, предусматривающий ограничение доступа к такой информации и недопустимость разглашения Конфиденциальной информации без письменного согласия Передающей стороны, обязательный для соблюдения Получателем Конфиденциальной информации.
1.6.    Личный кабинет - web-страница Сайта, доступная Партнеру после прохождения процедуры регистрации (аккаунт, учетная запись) в соответствии с положениями настоящего Соглашения, позволяющая вносить информацию о продавце объекта недвижимости и конечном покупателе.
1.7.    Носители Конфиденциальной информации - материальные объекты, в которых Конфиденциальная информация находит свое отображение в виде символов, знаков, технических решений и процессов, используемые для хранения информации.
1.8.    Партнер - юридическое лицо или индивидуальный предприниматель, осуществляющее оказывающий посреднические услуги между конечным покупателем и продавцом объектов недвижимости.
1.9.    Передающая сторона - Сторона по Соглашению, являющаяся собственником либо законным владельцем Конфиденциальной информации, раскрывающая Конфиденциальную информацию (передающая или предоставляющая доступ к ней) другой Стороне.
1.10.    Персональные данные - любая информация, в соответствии с законодательством РФ относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
1.11.    ‌Получатель (Получающая сторона) - Сторона по Соглашению, получающая Конфиденциальную информацию или доступ к такой информации от Передающей стороны в порядке и на условиях, предусмотренных Соглашением.
1.12.    Разглашение Конфиденциальной информации - несанкционированные (запрещенные, неразрешенные) Соглашением и (или) Передающей стороной действия Получателя, в результате которых Конфиденциальная информация в любой возможной форме (устной, письменной, иной форме, в том числе, с использованием технических средств) становится известной Третьием лицам. Разглашением Конфиденциальной информации признается также бездействие Получателя, выразившееся в необеспечении надлежащего уровня защиты, полученной от Передающей стороны Конфиденциальной информации и повлекшее раскрытые такой информации Третьим лицам.
1.13.    Сайт - совокупность программ для электронных вычислительных машин и иной информации в информационно - телекоммуникационной сети «Интернет», предназначенной для отображения в браузере, доступ к которому осуществляется с использованием доменного имени «forma.ru», а также его поддоменов (доменов третьего уровня).
1.14.    Соглашение - настоящее Соглашение об использовании личного кабинета.
1.15.    ‌Сотрудник - физическое лицо, состоящее с одной из Сторон в трудовых отношениях либо работающее у Стороны на основании гражданско-правовых договоров, которым в связи с осуществлением ими служебных или договорных обязанностей Сторона предоставляет доступ к Конфиденциальной информации. К Сотрудникам для целей настоящего Соглашения приравнены:
1.15.1.    персонал, привлеченный к выполнению работ/услуг на основании договоров аутстаффинга; 
1.15.2.    индивидуальные предприниматели и самозанятые, оказывающие услуги лично.
1.16.    Третьи лица - юридические лица, не являющиеся Сторонами настоящего Соглашения, а также физические лица, не являющиеся Сотрудниками Получателя.
1.17.    ‌Убытки - означают расходы, которые Сторона, чье право нарушено, произвела или должна будет произвести для восстановления нарушенного права, утрата или повреждение имущества (реальный ущерб) Стороны, а также неполученные доходы, которые эта Сторона получила бы при обычных условиях гражданского оборота, если бы ее право не было нарушено (упущенная выгода).

2.1.    Настоящее соглашение является публичной офертой постольку ее условия определены Владельцем Личного кабинета (ст. 437 ГК РФ). Получая доступ к Личному кабинету, Партнер считается присоединившимися к Соглашению.
2.2.    Соглашение, заключаемое путем акцепта публичной оферты, не требует двустороннего подписания и действительно в электронном виде с момента ее акцепта.
2.3.    В рамках настоящего Соглашения и Партнер, и Владелец Личного кабинета являются одновременно и Получающей, и Передающей стороной.
2.4.    На условиях Соглашения Передающая сторона вправе передавать Получающей стороне Конфиденциальную информацию, включая Персональные данные, а Получающая сторона обязана обеспечить полную защиту Конфиденциальной информации.
2.5.    Настоящее Соглашение распространяется на Конфиденциальную информацию, доступ к которой был или будет в течение срока действия Соглашения предоставлен Получающей стороне Передающей стороной или которая иным образом станет известной Получающей стороне в процессе взаимоотношений Сторон в связи с сотрудничеством, если иное не предусмотрено законом.

3.1.    Передающая сторона самостоятельно с учетом положений применимого законодательства определяет перечень и состав Конфиденциальной информации, устанавливает, изменяет и (или) отменяет режим Конфиденциальности в отношении такой информации.
3.2.    Передача Конфиденциальной информации осуществляется Передающей стороной Получающей стороне путем передачи Конфиденциальной информации любым согласованным Сторонами способом передачи, позволяющим обеспечить защиту от разглашения передаваемой Конфиденциальной информации, а также с достоверностью подтвердить факт передачи Конфиденциальной информации Передающей Стороной и факт получения такой информации Получателем.
3.3.    Передача Конфиденциальной информации: 
●    в случае передачи Конфиденциальной информации путем размещения в Личном кабинете - считается полученной Получающей Стороной, в день размещения Конфиденциальной информации в Личном кабинете;
●    в иных согласованных сторонами случаях.

3.4.    Стороны обязуются не передавать друг другу Конфиденциальную информацию по незащищенным каналам связи (с использованием телефонной, телеграфной, факсимильной связи, сетей Интернет, Интранет) без принятия мер информационной защиты в момент ее передачи, удовлетворяющих обе Стороны.
Под мерами информационной защиты понимается ограничение круга лиц, допущенных к работе с Конфиденциальной информацией только в рамках рабочего функционала. Взаимодействие осуществляется в электронной форме по защищенным каналам связи. Использование способа обмена Конфиденциальной информацией согласовывается Сторонами на двусторонней основе. 
Поскольку любые предпринятые меры не гарантируют абсолютную защиту Конфиденциальной информации, передаваемой по электронным каналам связи, от раскрытия, повреждения, утраты, искажения, Сторона, не желающая принимать риски, связанные с электронным способом передачи Конфиденциальной информации, обязана письменно уведомить об этом другую Сторону. Сторона, которая была надлежащим образом уведомлена об отказе другой Стороны от использования такого способа передачи Конфиденциальной информации, несет ответственность за любые негативные последствия, причиной которых явилось использование средств электронной связи, в том числе, за разглашение Конфиденциальной информации.
3.5.    Получатель обязан: 
●    сохранять в тайне, не раскрывать и не разглашать Конфиденциальную информацию; 
●    обеспечить в отношении Конфиденциальной информации, предоставленной Передающей стороной, надлежащий уровень защиты, обоснованно достаточный для Передающей стороны, и предпринять меры такие же, но в любом случае не меньшие, какие Получатель принимает в отношении своей собственной Конфиденциальной информации. 
3.6.    ‌Получатель с учетом разумной необходимости предоставляет доступ к Конфиденциальной информации Передающей стороны и разрешает ее использование своим Сотрудникам, которым такая информация необходима для работы в целях, предусмотренных Соглашением, имеющим обязательство о неразглашении Конфиденциальной информации в трудовом договоре или гражданско-правовом договоре с Сотрудником. В порядке исключения доступ к Конфиденциальной информации может быть предоставлен также Сотруднику, в трудовом договоре которого отсутствует такое положение, но с которого взята подписка о неразглашении Конфиденциальной информации. Получатель несет полную ответственность перед Передающей стороной за действия (бездействие) своих Сотрудников, получивших доступ к Конфиденциальной информации, повлекшие разглашение Конфиденциальной информации.
3.7.    Получатель с учетом разумной необходимости предоставляет доступ к Конфиденциальной информации Передающей стороны Третьим лицам только после получения предварительного письменного разрешения Передающей стороны. Запрещается раскрытие Конфиденциальной информации Передающей стороны таким Третьим лицам до тех пор, пока Получатель не заключит с лицом, принимающим такую информацию, соглашение о конфиденциальности с объемом обязательств, аналогичным Соглашению. При обнаружении фактов разглашения конфиденциальной информации Третьим лицам Получатель незамедлительно обязан проинформировать Передающую сторону о данных фактах и предпринятых мерах по уменьшению ущерба.
3.8.    ‌Получатель обязан использовать Конфиденциальную информацию Передающей стороны исключительно для достижения цели предоставления такой информации и не использовать в собственных целях, в целях, отличающихся от целей, разрешенных Соглашением, и (или) во вред Передающей стороне.
3.9.    Получатель обязан обеспечить защищенную обработку Конфиденциальной информации на технических средствах, доступ к которым разрешен только авторизованным пользователям. Получатель обязан обеспечить надежное хранение Конфиденциальной информации, не позволяющее получить к ней доступ неавторизованным лицам, в том числе вне рабочего времени.
3.10.    Запрет на разглашение Конфиденциальной информации не распространяется на случаи непреднамеренного и (или) вынужденного разглашения Получателем Конфиденциальной информации, прямо предусмотренные действующим законодательством РФ, или для исполнения вступивших в законную силу решений суда соответствующей юрисдикции либо законных требований компетентных органов государственной власти и управления. 
В случаях, предусмотренных настоящим пунктом Соглашения, Получатель обязан предварительно до раскрытия Конфиденциальной информации письменно уведомить Передающую сторону о наступлении соответствующего события, с которым связана необходимость раскрытия Конфиденциальной информации, а также об условиях, объемах и сроках раскрытия Конфиденциальной информации, а при невозможности направления предварительного письменного уведомления - незамедлительно после раскрытия. Получатель обязан обеспечить раскрытие только той части Конфиденциальной информации, раскрытие которой необходимо в связи с применением положений действующего законодательства РФ или для исполнения вступивших в законную силу решений судов соответствующей юрисдикции либо законных требований компетентных органов государственной власти и управления.
3.11.    ‌По письменному требованию Передающей стороны, и без ущерба каких-либо других прав Передающей стороны, Получатель обязан:
●    прекратить использование Конфиденциальной информации; 
●    в случае, если носители Конфиденциальной информации являются собственностью Получателя - уничтожить данные носители до степени невозможности восстановления Конфиденциальной информации или удалить данную информацию с таких носителей до степени невозможности восстановления; 
●    в случае, если носители Конфиденциальной информации являются собственностью Передающей стороны - обеспечить возвращение Передающей стороне всех таких носителей по акту приема-передачи; 
●    в случае, если уничтожаются персональные данные, соблюдать требования по уничтожению персональных данных. 

3.12.    Передача Передающей стороной и использование Получателем персональных данных субъектов персональных данных, включенных в состав Конфиденциальной информации, осуществляется Получателем в строгом соответствии с требованиями законодательства РФ о защите персональных данных. Сотрудники, получившие от Получателя доступ к Конфиденциальной информации, предоставленной передающей стороной, должны быть проинструктированы Получателем в письменной форме об обязанности обеспечения ими конфиденциальности персональных данных и соблюдения безопасности данных при их использовании.
3.12.1.    Персональные данные субъектов персональных данных могут обрабатываться только для целей, указанных в Соглашении, следующими способами: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение с использованием средств автоматизации или без использования таких средств. 
Получатель при обработке персональных данных субъектов персональных данных обязан соблюдать следующие требования: 
●    соблюдать конфиденциальность персональных данных субъектов персональных данных и обеспечивать безопасность персональных данных при их обработке; 
●    определять угрозу безопасности персональных данных при их обработке; 
●    применять организационные и технические меры по обеспечению безопасности 
●    персональных данных; 
●    противодействовать несанкционированному доступу к персональным данным; 
●    принимать иные меры, предусмотренные законом. 

3.12.2.    Получатель несет ответственность перед Передающей стороной в порядке, предусмотренном законодательством РФ. 
3.13.    Передающая сторона оставляет за собой право проводить анализ мер по защите Конфиденциальной информации Получателем. Первоначально проверка осуществляется путем обмена технологическими сообщениями для проверки корректности передачи информации. При отказе Получателя предоставить информацию о мерах по защите Конфиденциальной информации или выявлении недостаточности предпринимаемых мер по защите Конфиденциальной информации, Передающая сторона вправе отказать в предоставлении Конфиденциальной информации.
В случае, если Конфиденциальная информация является персональными данными и осуществляется передача персональных данных без поручения оператора персональных данных на обработку, то:
●    Каждая из сторон самостоятельно несет ответственность за наличие оснований обработки персональных данных, в том числе оснований для их передачи. 
●    Обязанность по уведомлению субъекта персональных данных об обработке персональных данных Получающей стороной, предусмотренная ч. 3 и ч. 4 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на Передающую сторону. 

3.14.    Для целей исполнения Соглашения Партнер поручает Владельцу Личного кабинета обработку персональных данных. Поручение на обработку персональных данных прилагается к Соглашению.

4.1.    За неисполнение или ненадлежащее исполнение обязательств по Соглашению, Стороны несут ответственность в соответствии с действующим законодательством РФ, Соглашением, включая приложения и дополнения к нему.
4.2.    Получатель обязан оплатить Передающей стороне на основе полного возмещения все документально подтвержденные (в случае несогласия - доказанные в судебном порядке) убытки, которые Передающая сторона будет иметь в результате или в связи с любым нарушением Получателем каких-либо обязанностей по Соглашению.
4.3.    ‌Учитывая особую значимость Конфиденциальной информации Передающей стороны, Стороны устанавливают, что в случае Разглашения или несанкционированного использования Получателем Конфиденциальной информации Передающей стороны, Передающая сторона имеет право по своему усмотрению требовать от Получателя полного возмещения убытков, вызванных таким нарушением.
4.4.    При проведении расследования фактов разглашения Конфиденциальной информации или обстоятельств, свидетельствующих об угрозе такого разглашения, Стороны создают рабочую группу из сотрудников Сторон являющимися специалистами в области защиты информации.
4.5.    При нарушении Партнером условий Соглашения, Владелец Личного кабинета вправе в одностороннем порядке, без применения каких-либо мер гражданско-правовой ответственности, и без возмещения какого-либо ущерба Партнеру, заблокировать Партнеру доступ к Личному кабинету.
4.6.    Любые действия, совершенные в Личном кабинете, доступ в который осуществлен с использованием логина и пароля Партнера, признаются действиями, совершенными Партнером или его уполномоченным представителем от имени и в интересах Партнера,  если иное не предусмотрено Соглашением. При этом Партнер несет ответственность за любые (в том числе несанкционированные) действия третьих лиц в Личном кабинете, доступ к которому осуществлен с использованием логина и пароля Партнера, а также за последствия таких действий.
4.7.    Если такое третье лицо нарушило условия Соглашения, то Владелец Личного кабинета вправе заблокировать доступ Партнера к Личному кабинету.
4.8.    Все споры, разногласия и требования, которые могут возникнуть между Сторонами в связи с Соглашением, будут, по возможности, разрешаться путем переговоров. В Соглашении устанавливается необходимость претензионного порядка урегулирования возникающих споров. 
4.9.    ‌В случае недостижения соглашения по возникшему спору, разногласию или требованию путем переговоров в течение 10 (Десяти) календарных дней с момента возникновения спора, такие споры, подлежат передаче на рассмотрение в Арбитражный суд г. Москвы.

5.1.    Стороны соглашаются в целях и в связи с исполнением своих обязательств по настоящему Соглашению осуществлять передачу конфиденциальной информации посредством телекоммуникационного канала связи через Личный кабинет.
5.2.    Под действие Соглашения подпадают все существующие на момент действия сервисы (услуги) Личного кабинета, а также их любые последующие модификации и появляющиеся в дальнейшем дополнительные сервисы (услуги).
5.3.    Партнер обязуется самостоятельно принимать все необходимые меры по сохранению конфиденциальности своей учетной записи, предотвращать несанкционированный доступ к своей учетной записи третьих лиц. 
5.4.    Для регистрации в Личном кабинете указываются сведения о Партнере, а также фамилия, имя, телефон, адрес электронной почты, должность представителя Партнера. 
5.5.    Логин и пароль, создаваемые в ходе регистрации Личного кабинета Партнера, выступают в качестве ключа простой электронной подписи (уникальной последовательности символов, предназначенной для создания электронной подписи).
5.6.    Нажимая кнопку в окне регистрации «Отправить» Партнер подтверждает, что регистрация  является осознанной и добровольной, а также то, что Партнер и третьи лица, которым он предоставил доступ к учетной записи своего Личного кабинета, обязуются соблюдать условия Соглашения. 
5.7.    Представитель Партнера, нажимая кнопку «Отправить» в ходе регистрации Личного кабинета Партнера, подтверждает, что Партнер наделил его соответствующими полномочиями.
5.8.    Вносимая информация при регистрации Партнера должна быть точной, достоверной и т.д. не должна нарушать права и законные интересы граждан и организаций, государства. В случае изменения ранее предоставленной информации Партнер, лицо которому Партнер предоставил свою учетную запись, обязуется в разумный срок внести соответствующие изменения в созданную учетную запись.
5.9.    Вносимая Партнером, а равно вносимая третьими лицами, которым Партнер предоставил доступ к своей учетной записи, информация в отношении Партнера в Личный кабинет должна быть точной, достоверной, не должна нарушать права и законные интересы граждан, организаций и государства. Всю ответственность за информацию, внесенную Партнером, а равно третьими лицами, которым Партнер предоставил доступ к своей учетной записи, несет Партнер. В случае изменения ранее предоставленной информации Партнер или третье лицо, которому Партнер предоставил доступ к своей учетной записи, обязуется в разумный срок внести соответствующие изменения в созданную учетную запись.

6.1.    Соглашение вступает в силу с даты регистрации в Личном кабинете и действует до момента расторжения какой-либо из Сторон Соглашения.
6.2.    На дату прекращения действия Соглашения Получатель обязан вернуть Передающей стороне либо уничтожить все носители Конфиденциальной информации и их копии.
6.3.    Вопросы, не урегулированные в Соглашении, будут разрешаться в соответствии с применимым правом и законодательством РФ.
6.4.    ‌Если какое-либо условие или положение настоящего Соглашения, или применение его к какому-то лицу или обстоятельству будет в какой-либо степени недействительным, это не влияет на остальные условия и положения настоящего Соглашения и применение их к лицам и обстоятельствам, кроме тех, в отношении которых они являются недействительными. Каждое иное условие и положение настоящего Соглашения является действительным в полном объеме, разрешенном действующим применимым законодательством.
6.5.    Все договоренности об изменении и (или) дополнении к Соглашению совершаются в письменной форме путем составления и подписания Сторонами единого документа и являются неотъемлемой частью настоящего Соглашения. 
6.6.    Все уведомления, извещения, требования и т.д. (далее - «корреспонденция»), предусмотренные Соглашением, должны быть направлены в письменной форме соответствующими Сторонами по адресам, указанным в Соглашении, либо о которых отправитель уведомлен согласно Соглашению, лично под расписку о получении или почтовым отправлением с уведомлением о вручении и описью вложения. В случаях, если направленная посредством почтового отправления с уведомлением о вручении с описью вложения корреспонденция Стороны возвратилась с отметкой о неполучении адресатом, не нахождении адресата по данному адресу либо в случае если она была получена лицом, не уполномоченным Стороной на получение корреспонденции, такая корреспонденция считается полученной адресатом по истечении 10 (Десяти) дней с даты отправления Стороной-отправителем данной корреспонденции почтовым отправлением, подтверждаемого почтовой квитанцией.
6.7.    Ни одна из Сторон не вправе уступать свои права и обязанности по Соглашению Третьим лицам без письменного согласия на то другой Стороны.

Приложение - Поручение оператора на обработку персональных данных на 5 л.

Поручение оператора на обработку персональных данных

1. Общие положения
1.1. Настоящее поручение оператора на обработку персональных данных (далее – «Поручение») заключается между Партнером и Владельцем Личного кабинета в целях реализации ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»  (далее – Закон № 152-ФЗ) и регулирует вопросы обработки персональных данных, обрабатываемых по Поручению.
1.2. Конфиденциальная информация, содержащая персональные данные (далее – «ПДн») полученная Передающей стороной в процессе исполнения заключенного Соглашения, обрабатывается на описанных ниже условиях в соответствии с требованиями Закона № 152-ФЗ. 
1.3. Владелец Личного кабинета - лицо, осуществляющее обработку персональных данных по поручению оператора (далее – «Обработчик»). 
1.4.  Партнер - оператор персональных данных (далее – «Оператор»).
1.5. В соглашении используются термины и определения, установленные применимым к отношениям Сторон законодательством, если не оговорено иное.
2. Сведения об обработке персональных данных
2.1. Цель обработки ПДн: подготовка, заключение и исполнение гражданско-правового договора.
2.2. Действия (операции) или совокупности действий (операций) по обработке ПДн, которые Оператор поручает Обработчику: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
2.3. Перечень обрабатываемых персональных данных: ФИО, номер телефона, адрес электронной почты сведения об обязательном социальном страховании, сведения об индивидуальном налоговом учете, адрес регистрации по месту жительства (по месту пребывания) и (или) о фактическом месте жительства, реквизиты документа, удостоверяющего личность, дата и место рождения, пол, гражданство, данные электронной подписи, налоговый статус (резидент/не резидент), данные о доходах, номер/дата свидетельства о браке, сведения о семейном положении, номер/дата свидетельства о рождении, данные о трудовой деятельности, данные нотариального согласия на совершение сделки, данные документов, устанавливающих дополнительные меры государственной поддержки (государственный сертификат на материнский (семейный) капитал, государственный жилищный сертификат и т.д.).
2.4. Перечень лиц, которым передаются или осуществляется поручение обработки персональных данных:
●    ООО "СТУДИЯ КТС", 105082, 105082, РОССИЯ, г. Москва, МУНИЦИПАЛЬНЫЙ ОКРУГ БАСМАННЫЙ, наб, РУБЦОВСКАЯ, 3, с 1, помещ. 1а/21а.
●    ИП Морозов Ф. А., ИНН 614589331826, 125424, Город Москва, ш. Волоколамское, д. 71/13, к. 1, кв. 881.
●    ПАО «ПИК СЗ» ИНН 7713011336, 123242, город Москва, ул. Баррикадная, д.19 стр.1.
2.5. Место нахождения баз персональных данных Обработчика: Россия
2.6. Перечень стран, в которые осуществляется трансграничная передача персональных данных: не осуществляется.
2.7. Контактные данные Оператора по вопросам неправомерной или случайной передачи персональных данных: указанные при регистрации Личного кабинета.
2.8. Контактные данные Обработчика по вопросам неправомерной или случайной передачи персональных данных: forma@forma.ru.
3. Особенности обработки персональных данных Обработчиком
3.1. Лицо, осуществляющее обработку персональных данных по поручению Обработчика (Последующий обработчик) обязано установить уровень защищенности персональных данных на уровне не ниже, чем предусмотрено Соглашением, в связи с чем, Обработчик обязан установить соответствующие договорные отношения с Последующим обработчиком. Обработчик несет ответственность перед Оператором за выполнение обязательств Последующим обработчиком.
3.5. Стороны самостоятельно несут затраты, возникшие в связи с легализацией процессов обработки и защиты персональных данных, в том числе на привлечение внешних консультантов (юристов), в связи с заключением и исполнением Соглашения.
3.6. Поручение обработки персональных данных от Оператора к Обработчику осуществляется на основании согласия субъекта персональных или договора, заключаемого Обработчиком с субъектами персональных данных.
3.7. Партнер заверяет и гарантирует:
3.7.1. Персональные данные субъекта получены законными способами, цели сбора персональных данных совместимы с целями, указанными в настоящем Соглашении;
3.7.2. Партнером получено согласие субъекта персональных данных на обработку его персональных данных Владельцем Личного кабинета. Владелец Личного кабинета не обязан получать отдельное согласие субъекта персональных данных на обработку его персональных данных; 
3.7.3. Своевременное доведение до Владельца Личного кабинета информации в случае отзыва субъекта персональных данных согласия на обработку его персональных данных. 
3.7.4. Ответственность за получение согласия субъекта на обработку его персональных данных несет Партнер.
3.7.5. В обязанности Владельца Личного кабинета не входит проверка наличия у Партнера такого согласия.
3.7.6. Партнер обязуется предоставить подтверждение получения такого согласия незамедлительно при обращении Владельца Личного кабинета с соответствующим запросом.

4. Меры предосторожности
4.1. Обработчик обязуются обеспечивать конфиденциальность персональных данных.
4.2. В случае, если Обработчик использует информационные системы персональных данных, в которых обрабатываются персональные данные лиц помимо переданных на обработку Оператором, должны быть предусмотрены меры защиты согласно фактическим обстоятельствам обработки персональных данных. 
4.3. Обработчик обязуется выполнять обязанности, предусмотренные ч. 5 ст. 18 (в случае, если Обработчику будет поручен сбор персональных данных) и ст. 18.1 Закона № 152-ФЗ.
4.4. Обработчик обязан по запросу оператора персональных данных в течение срока действия Соглашения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и их соблюдение в целях исполнения требований, установленных ч. 3 ст. 6 Закона № 152-ФЗ. В случае непредоставления подтверждающих документов Оператор вправе расторгнуть Соглашение в порядке, предусмотренном действующим законодательством без взимания неустоек (штрафов) в случае, если они оговорены Соглашением.
4.5. Обработчик обязуется:
4.5.1. обрабатывать персональные данные в соответствии с законодательством и иными нормативными правовыми актами Российской Федерации как лицо, осуществляющее обработку персональных данных по поручению Оператора; 
4.5.2. осуществлять защиту персональных данных при их обработке с соблюдением требований действующего законодательства, в том числе, но, не ограничиваясь, принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; 
4.5.3. обеспечивать конфиденциальность, целостность и доступность обрабатываемых персональных данных, а также применять меры по их защите в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, соответствующие третьему уровню защищенности персональных данных, в том числе, но не ограничиваясь: 
●    организовывает режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; 
●    обеспечивает учет и сохранность носителей персональных данных; 
●    обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению его последствий и предупреждению повторной реализации. 
4.6. Обработчик обеспечивает безопасность персональных данных с учетом:
●    возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных; 
●    применения технических мер в соответствии с угрозами безопасности персональных данных при их обработке в информационных системах персональных данных; 
●    применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 
●    регламентации и учета машинных носителей персональных данных, в случае их использования; 
●    процедур, связанных с обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; 
●    восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 
●    установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 
●    контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; 
●    назначения ответственного за обработку персональных данных; 
●    ограничения состава работников, имеющих доступ к персональным данным; 
●    осуществления антивирусного контроля и иных мер от вредоносного программно-математического воздействия; 
●    применения средств резервного копирования и восстановления информации. 
●    обновления программного обеспечения при наличии исправлений безопасности от производителей; 
●    осуществления шифрования при передаче персональных данных по каналам связи; 
●    принятия мер, связанных с допуском только надлежащих лиц в местах установки технических средств; 
●    применения технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных. 
4.7. Обработчик учитывает угрозы безопасности персональных данных и применяет конкретные меры по обеспечению безопасности персональных данных Оператора, если они указаны в Соглашении.
4.8. Обработчик имеет право выполнять определенные действия в области обеспечения безопасности, чтобы предотвратить и выявить незаконное использование учетной записи Оператора и систем Обработчика. Обработчик уведомит Оператора, если обнаружит подозрительную незаконную деятельность, затрагивающую его учетную запись.
5. Ответы субъектам персональных данных и третьим лицам
5.1. В случае, если Обработчик или Последующие обработчики получают любое сообщение от субъекта персональных данных, надзорного органа или иных лиц, относящиеся к обработке ПДн или к соблюдению Оператором применимого законодательства о персональных данных, Обработчик обязан уведомить об этом Оператора. 
5.2. Если это соответствует применимому законодательству, Обработчик не должен отвечать на любое такое сообщение без предварительного письменного согласия Оператора, за исключением подтверждения того, что такое сообщение поступило Обработчику.
5.3. Обработчик обязан оказывать содействие Оператору соответствующими техническими и организационными мерами, насколько это возможно, для выполнения обязательств Оператора согласно применимому законодательству, по реагированию на сообщения субъектов персональных данных.
5.4. Обработчик имеет право приостановить обработку персональных данных субъекта персональных данных, обратившегося с сообщением о незаконной обработке персональных данных, за исключением следующих видов обработки: хранение.
6. Уведомления об инцидентах
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Обработчик обязан с момента выявления такого инцидента Обработчиком, Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить Оператора.