4. Обязательства сторон
4.1. Обязанности Пользователя:

• обеспечивать наличие правовых оснований, в т. ч. согласий субъектов;
• информировать субъектов данных;
• отвечать на обращения субъектов и контролирующих органов;

не поручать обработку чувствительных данных без явного согласования.
4.2. Обязанности Центра:

• соблюдать режим конфиденциальности и применять меры защиты, предусмотренные ст. 19 152-ФЗ;
• вести обработку на территории Российской Федерации;
• не передавать данные третьим лицам без согласия Пользователя, за исключением субобработчиков;
• уведомлять о любых инцидентах, связанных с нарушением безопасности данных.

5. Ответственность
5.1. Стороны несут ответственность в пределах применимого законодательства и заключённого Договора.
5.2. Центр не несёт ответственности за нарушения законодательства о ПДн, возникшие по вине Пользователя (например, за отсутствие согласия субъекта на передачу данных).
5.3. Ответственность Центра ограничивается размером реального ущерба, но не превышает 100 000 рублей, если иное не предусмотрено Договором.

6. Привлечение субобработчиков
6.1. Центр вправе привлекать третьих лиц (субобработчиков), обеспечивающих техническую инфраструктуру, хостинг или коммуникации, при условии соблюдения ими режима конфиденциальности.
7. Заключительные положения
7.1. DPA регулируется законодательством Российской Федерации.
7.2. Все споры, возникающие из DPA, подлежат разрешению в соответствии с Договором.
7.3. Актуальная редакция DPA доступна по адресу: https://www.tol.ru/data-processing-agreement-dpa

1. Общие положения
1.1. DPA регулирует отношения между Сторонами в части обработки персональных данных, которые ООО «ТАТАРСТАН-ОН-ЛАЙН» (далее – Центр») обрабатывает по поручению Пользователя при предоставлении ему услуг, продуктов и технической поддержки.

2. Предмет и цели обработки
2.1. Центр обрабатывает персональные данные исключительно с целью исполнения Договора и оказания Сервисов Пользователю.
2.2. Обработка осуществляется по поручению Пользователя. и в соответствии с настоящим DPA и применимым законодательством Российской Федерации.
2.3. Обработка может включать: сбор, запись, хранение, использование, обезличивание, блокирование, уничтожение и иные действия, необходимые для функционирования сервисов.

3. Категории данных и субъектов

Версия документа от 25 июля 2025 года

Соглашение об обработке данных (DPA)