Соглашение об обработке персональных данных для организаций из Республики Беларусь
Настоящее Соглашение заключается в соответствии со статьёй 7 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З) между:
- Уполномоченным лицом: ООО «Койнония» (Российская Федерация, ИНН 5029299826, ОГРН 1265000035035, адрес: 141021, Московская область, г.о. Мытищи, г. Мытищи, ул. Юбилейная, д. 4, кв. 336);
- Оператором: организацией из Республики Беларусь — клиентом Платформы Koinonia (далее — Клиент). Если Клиент не раскрывает сведения о регистрации, Оператором выступает община в лице её ответственного лица.
Реквизиты Клиента и условия обработки для его рабочего пространства указываются в договоре с уполномоченным лицом, который Клиент принимает при создании рабочего пространства.
1. Предмет
Клиент поручает Уполномоченному лицу обработку персональных данных участников своего рабочего пространства на Платформе Koinonia. Уполномоченное лицо обрабатывает их от имени Клиента и (или) в его интересах, только в целях, определённых Клиентом. Ответственность перед субъектом несёт Клиент, Уполномоченное лицо отвечает перед Клиентом.
2. Состав данных и цели
Номер мобильного телефона, имя и фамилия, имя пользователя, аватар, сведения о членстве и ролях, а также данные, которые появляются при работе в рабочем пространстве Клиента (сообщения, медиафайлы). Цель — работа рабочего пространства Клиента: учёт участников и ролей, обмен сообщениями, организация служений, групп и мероприятий.
3. Действия с данными
Сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление — с использованием средств автоматизации, в пределах поручения Клиента.
4. Конфиденциальность и защита
Уполномоченное лицо не раскрывает данные третьим лицам без согласия субъекта или указания Клиента, кроме случаев, когда этого прямо требует закон государства, на территории которого находятся серверы Платформы, и принимает меры защиты по статье 17 Закона № 99-З:
- шифрование данных «at rest» (на дисках хранилища);
- защищённое соединение TLS;
- контроль доступа на уровне рабочих пространств;
- назначение лица, ответственного за защиту персональных данных.
5. Хранение в Российской Федерации
Данные хранятся на серверах в Российской Федерации — это трансграничная передача (статья 9 Закона № 99-З). Российская Федерация входит в перечень иностранных государств с надлежащим уровнем защиты прав субъектов персональных данных, который определяет Национальный центр защиты персональных данных Республики Беларусь. Клиент сообщает субъектам о хранении данных в Российской Федерации до получения согласия.
6. Права субъектов и нарушения защиты
Уполномоченное лицо помогает Клиенту отвечать на требования субъектов в сроки статей 10–13 Закона № 99-З и уведомляет Клиента о нарушении систем защиты не позднее 24 часов с момента, когда оно стало известно.
7. Срок действия и удаление данных
Соглашение действует, пока у Клиента есть рабочее пространство на Платформе. После его прекращения Уполномоченное лицо прекращает обработку и удаляет данные. Сообщения при этом не удаляются: имя и аватар отправителя обезличиваются, а текст сохраняется — это обязанность Уполномоченного лица по законодательству Российской Федерации, где находятся серверы Платформы.
8. Контакты Уполномоченного лица
Обращения по вопросам обработки персональных данных направляются по адресу support@koinonia.ru.