1. Предмет соглашения

1.1. Настоящее Соглашение регулирует порядок обработки Обработчиком (ООО «ПЕРФЕКТО») персональных данных Конечных пользователей Школы в рамках предоставления доступа к Системе SPURT.

1.2. Школа является Оператором персональных данных по смыслу ФЗ-152 и поручает Обработчику обработку данных Конечных пользователей в целях функционирования Системы.

1.3. Соглашение является неотъемлемой частью Публичной оферты SPURT и вступает в силу одновременно с её Акцептом.

2. Категории субъектов и данных

Субъекты: ученики Школы, их родители/законные представители, сотрудники Школы.

Категории данных:

• ФИО, дата рождения, телефон, email
• Сведения о посещаемости занятий
• Сведения о платежах за услуги Школы
• Фотография (при наличии)
• Иные данные, самостоятельно вносимые Школой в Систему

Школа самостоятельно определяет полный перечень передаваемых данных и несёт ответственность за наличие правовых оснований для их передачи.

3. Цели и основания обработки

3.1. Цель — обеспечение функционирования Системы SPURT для Школы: ведение учёта учеников, расписания, посещаемости, финансовых операций, коммуникаций.

3.2. Правовое основание — поручение Оператора ПД (Школы) в соответствии с ч. 3 ст. 6 ФЗ-152.

3.3. Школа гарантирует получение надлежащего согласия Конечных пользователей на обработку и передачу их данных Обработчику.

4. Обязательства Обработчика

• Обрабатывать данные исключительно по поручению Школы и в указанных целях
• Не раскрывать данные третьим лицам без согласия Школы
• Применять организационные и технические меры защиты данных
• Хранить данные на серверах на территории РФ
• Уведомлять Школу о нарушениях безопасности данных
• По истечении срока договора возвратить или уничтожить данные в течение 30 дней

5. Обязательства Школы

• Передавать только данные, на обработку которых получено согласие субъектов
• Уведомлять субъектов о передаче их данных Обработчику
• Самостоятельно обрабатывать обращения субъектов об отзыве согласия
• Соблюдать требования ФЗ-152 при сборе данных

6. Ответственность сторон

6.1. Школа несёт самостоятельную ответственность перед субъектами и регуляторами за законность сбора и передачи данных Обработчику.

6.2. Обработчик несёт ответственность за нарушения требований безопасности при обработке переданных данных.

6.3. Споры разрешаются в Арбитражном суде г. Санкт-Петербурга и Ленинградской области.