Общество с ограниченной ответственностью «Байскилз» (далее – «Сторона 1»), в лице директора Гавдура Дмитрия Валерьевича, действующего на основании Устава, с одной стороны, и 

Закрытое акционерное общество «СЛИВКИ БАЙ» (далее – «Сторона 2»), в лице руководителя проекта Slivki.by Недашковского Анатолия Анатольевича, действующего на основании Доверенности №18/1 от 14.11.2024 года, с другой стороны, 

в дальнейшем совместно именуемые «Стороны», а по отдельности – «Сторона», заключили соглашение об обработке персональных данных от 23.10.2025 № 1 (далее – «Соглашение») к договору возмездного оказания услуг № 1 от 23.10.2025 (далее – «Договор»).

Соглашение заключается в целях определения порядка и условий обработкиперсональных данных в рамках исполнения Сторонами обязательств, предусмотренных Договором.

• Преамбула
• Сторона 1 поручает Стороне 2 в течение срока действия Договора от имени и (или) в интересах Стороны 1 на основании Договора совершать действия по обработке персональных данных субъектов персональных данных (далее – «Персональные данные») в порядке и на условиях, предусмотренных Соглашением с соблюдением требований, предусмотренных Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – «Закон») и иными актами законодательства Республики Беларусь, регулирующими защиту персональных данных.
• По смыслу законодательства Республики Беларусь роли Сторон Соглашения при обработке Персональных данных распределяются следующим образом:

• Сторона 1 выступает в роли оператора, 
• Сторона 2 выступает в роли уполномоченного лица. 

• Параметры обработки Персональных данных, в частности, цели, сроки, объём обрабатываемых Персональных данных, круг лиц, которым предоставляются Персональные данные, определяет Сторона 1.
• Сторона 1 имеет право отозвать своё поручение по обработке Персональных данных в любой момент. Отзыв поручения должен быть совершен в письменной форме и направлен Стороне 2 не позднее 15 (пятнадцати) календарных дней до предполагаемой даты отзыва.

В случае, если после отзыва поручения по обработке Персональных данных дальнейшее исполнение обязательств Сторонами по Договору невозможно, Договор считается расторгнутым.

• Сторона 2 обязуется обеспечить наличие правовых оснований обработки Персональных данных, в т.ч. для их предоставления Стороне 1 и третьим лицам. 

Сторона 1 обязуется уведомлять Сторону 2 о необходимости прекращения обработки Персональных данных в связи с утратой оснований для такой обработки, в частности, в случае отзыва согласия на обработку Персональных данных, достижения целей обработки Персональных данных и в иных случаях, предусмотренных законодательством.

• Цели и перечень действий по обработке Персональных данных
• Обработка Персональных данных Стороной 2 осуществляется в целях размещения и (или) продвижения информации о Стороне 1 в сети Интернет, направленной на привлечение пользователей Стороны 2 к услугам Стороны 1 в соответствии с условиями заключенного между Сторонами Договора.
• Сторона 2 вправе при обработке Персональных данных совершать с Персональными данными следующие действия:

• использовать Персональные данные в целях, указанных в подп. 2.1 Соглашения;
• хранить Персональные данные в течение срока действия Договора, но не дольше сроков хранения Персональных данных, установленных законодательством Республики Беларусь, локальными правовыми актами Стороны 2;
• вносить Персональные данные в информационные ресурсы (системы), предоставленные и (или) определенные Стороной 2;
• блокировать и (или) удалять Персональные данные в соответствии с условиями Договора, Соглашения и в случаях, предусмотренных законодательством Республики Беларусь.

• Обязанность по соблюдению конфиденциальности персональных данных. Меры по обеспечению защиты Персональных данных
• Сторона 2 обязуется соблюдать конфиденциальность Персональных данных, а именно не распространять и (или) не предоставлять Персональные данные, которые стали известны Стороне 2 в связи с исполнением Договора, в том числе после прекращения обработки, без наличия правового основания.
• Сторона 2 гарантирует принятие правовых, организационных и технических мер по защите Персональных данных, предусмотренных ст. 17 Закона, в частности:
• назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• издание документов, определяющих политику Стороны 2 в отношении обработки персональных данных;
• ознакомление работников Стороны 2 и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
• установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
• осуществление технической и криптографической защиты персональных данных в установленном порядке.
• Сторона 1 имеет право запрашивать у Стороны 2 информацию, необходимую для подтверждения реализации мер по обеспечению защиты Персональных данных в соответствии со ст. 17 Закона, путем направления письменного требования.
• Требование, указанное в п. 3.3 Соглашения может содержать запрос о предоставлении следующей информации: 

• сведения о наличии структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• сведения о наличии документов, определяющих политику Стороны 2 в отношении обработки персональных данных, соответствующих положениям п. 6 ст. 4 Закона;
• сведения о разработке порядка доступа к Персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
• сведения о прохождении обучения работниками Стороны 2 по вопросам защиты персональных данных;
• сведения об обеспечении технической и криптографической защиты персональных данных.

• Механизм участия Стороны 2 при выполнении обязанностей перед субъектами Персональных данных
• Сторона 2 не имеет права самостоятельно отвечать на запросы субъектов Персональных данных, Персональные данные которых обрабатываются в ходе исполнения обязательств, предусмотренных Договором.
• При получении запроса от такого субъекта Персональных данных, Сторона 2 обязана передать запрос Стороне 1, с приложением копии запроса, а в последующем – с передачей оригинала запроса (при наличии), в течение 5 (пяти) рабочих дней с даты получения запроса, при этом уведомив субъекта Персональных данных о передаче запроса Стороне 1. 
• Кроме того, для обеспечения Стороны 1 полной и достоверной информацией об обработке Персональных данных Сторона 2 обязуется: 

• отвечать на запросы Стороны 1 о текущей обработке Персональных данных;
• в случае поступления к Стороне 1 заявления субъекта Персональных данных предоставлять Стороне 1 информацию об обработке Персональных данных, необходимую для подготовки ответа, оказывать иную помощь, необходимую для реализации Стороной 1 обязанностей перед субъектом Персональных данных, предусмотренных Законом;
• информировать Сторону 1 в случае, если стало известно, что Персональные данные, обработку которых осуществляет Сторона 2, являются неполными, устаревшими или неточными;
• уведомлять Сторону 1 в случае, если имеются основания полагать, что поручения Стороны 1 по обработке Персональных данных не соответствуют требованиям законодательства Республики Беларусь.

• Прекращение обработки Персональных данных после прекращения действия Договора
• В случае расторжения и (или) окончания действия Договора Сторона 2 обязана прекратить обработку Персональных данных, передать все Персональные данные Стороне 1 либо удалить (блокировать) Персональные данные, за исключением случаев, когда законодательными актами предусмотрена обязанность их хранения, а также удалить (блокировать) все имеющиеся копии Персональных данных.
• Факт прекращения обработки, передачи и (или) удаления (блокирования) Персональных данных и их копий подтверждается, по выбору Стороны 2, отдельным актом либо представлением письменного отчета о выполненном поручении.

• Информирование Стороны 1 о нарушениях систем защиты персональных данных
• Сторона 2 обязуется в течение 1 (одного) рабочего дня с даты, когда ей стало об этом известно, информировать Сторону 1 о любых инцидентах информационной безопасности, прямо или косвенно связанных с обработкой полученных от Стороны 1 Персональных данных, и (или) о нарушениях системы защиты персональных данных. 
• Такое уведомление должно содержать следующую информацию: 

• уведомление об инциденте информационной безопасности;
• категории и объём Персональных данных, затронутых инцидентом информационной безопасности;
• категории и количество субъектов Персональных данных, затронутых инцидентом информационной безопасности;
• причина (вероятная причина) инцидента информационной безопасности;
• последствия (потенциальные последствия) инцидента информационной безопасности;
• предлагаемое решение для минимизации последствий (потенциальных последствий) инцидента информационной безопасности;
• принятые меры в связи с инцидентом информационной безопасности.

• Ответственность Сторон
• Стороны несут ответственность за непринятие правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления Персональных данных, а также от иных неправомерных действий в отношении Персональных данных в соответствии с действующим законодательством Республики Беларусь.
• Сторона 1 несёт ответственность за действия Стороны 2 по обработке Персональных данных перед субъектами Персональных данных. Сторона 2 несёт ответственность за свои действия по обработке Персональных данных перед Стороной 1. 
• При привлечении Стороной 2 третьих лиц для обработки Персональных данных Сторона 2 несёт ответственность перед Стороной 1 за действия таких третьих лиц как за свои собственные.
• Каждая из Сторон несёт ответственность перед другой Стороной и обязуется возместить документально подтвержденный реальный ущерб, причиненный виновными действиями (бездействием) таких Сторон, возникший вследствие нарушений требований обработки Персональных данных, доказанный в судебном порядке.
• Заключительные положения
• В целях осуществления взаимодействия Сторон по вопросам обработки и защиты Персональных данных Стороны согласовывают следующие контактные данные представителей Стороны 2 и Стороны 1 (должность, ФИО представителя, электронная почта):

контактные данные Стороны 1: заместитель директора по юридическим вопросам, Педо Е.Э., e.pedo@lerna.team;

контактные данные Стороны 2: руководитель проекта Slivki.by, Недашковский А.А, info@slivki.by

• В Соглашение могут быть внесены изменения и дополнения только в письменной форме и по соглашению Сторон.
• Соглашение вступает в силу с даты его подписания Сторонами. Датой подписания Сторонами Соглашения является дата, указанная в правом верхнем углу Соглашения. Соглашение является неотъемлемой частью Договора и действует в течение всего срока действия Договора.
• Условия Договора, не измененные (не исключенные) Соглашением, остаются неизмененными и Стороны подтверждают по ним свои обязательства.
• Соглашение составлено в 2 оригинальных идентичных экземплярах, обладающих равной юридической силой, по одному экземпляру для каждой из Сторон.