Настоящим Вы (далее – «Лицензиат»), являясь правомерным пользователем Платформы «EBC System 2.0» и направляя запрос с использованием интерфейса Системы «Unirate24» (далее – «Система»), даете ООО «ЭкспертБизнесКонсалтинг» ОГРН 1096673009212 (далее – «Лицензиар») поручение на обработку персональных данных, содержащихся в соответствующем запросе, а также получаемых из сторонних источников по запросу для целей формирования отчета. Обработка указанных данных в Системе осуществляется Лицензиаром исключительно в интересах Лицензиата и по его поручению.
1. В контексте настоящего Поручения, которое является неотъемлемой частью Лицензионного соглашения сторон, Лицензиат является оператором персональных данных, а Лицензиар – лицом, действующим по поручению оператора. Лицензиат гарантирует правомерность передачи персональных данных, содержащихся в запросе в Систему, получения данных о субъекте персональных данных через Систему и дальнейшей обработки данных в Системе. В частности, Лицензиат гарантирует наличие у него надлежащим образом оформленного согласия, необходимого для указанной обработки персональных данных и поручения такой обработки Лицензиару на указанных ниже условиях. Не позднее 2 (двух) рабочих дней со дня получения соответствующего запроса Лицензиат должен предоставить Лицензиару доказательства наличия соответствующего согласия.
2. Лицензиар соблюдает принципы и правила обработки персональных данных, предусмотренные Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о ПДн»), обеспечивает конфиденциальность и безопасность персональных данных, а также не использует данные для каких-либо целей, помимо обеспечения функционирования Системы. 
3. В рамках использования Системы Лицензиат передает Лицензиару, а также может поручать ему получить из сторонних источников следующие персональные данные: фамилия, имя, отчество, год, месяц, дата и место рождения; адрес, номер паспорта и сведения о дате выдачи паспорта и выдавшем его органе; ИНН; образование, профессия, место работы и должность; домашний, рабочий и мобильный номера телефона; адрес электронной почты; сведения, составляющие кредитную историю; сведения об участии в организациях; сведения об исполнительных производствах и судебных процессах с участием субъекта; иные сведения, доступ к которым и/или проверка которых запрошены Лицензиатом с использованием модулей Системы.
4. Лицензиаром могут осуществляться следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение с использованием или без использования средств автоматизации. 
5. Лицензиар обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Также Лицензиар принимает меры, необходимые и достаточные для обеспечения выполнения всех обязанностей, предусмотренных статьей 18.1 Закона о ПДн.
6. Лицензиар применяет следующие организационные, правовые и технические меры по обеспечению безопасности персональных данных, обрабатываемых по поручению Лицензиата: 
6.1. обеспечивает безопасность помещений, в которых размещены компоненты информационных систем, используемых для обработки персональных данных, посредством введения режима, препятствующего возможности неконтролируемого пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
6.2. обеспечивает сохранность материальных носителей персональных данных;
6.3. поддерживает в силе внутренний регламент, определяющий перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
6.4. использует средства защиты персональных данных, достаточные для нейтрализации актуальных угроз безопасности таких данных;
6.5. назначает лицо, ответственное за обеспечение безопасности персональных данных.
7. Лицензиар обязуется по запросу Лицензиата в разумные сроки предоставлять Лицензиату сведения, необходимые для ответов на запросы субъектов персональных данных или уполномоченных органов
8. Лицензиар обязуется в разумный срок уведомлять Лицензиата о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, обработка которых поручена Лицензиару, а также по запросу Лицензиата предоставлять последнему сведения о предполагаемых причинах указанных инцидентов, предполагаемом вреде, нанесенном правам субъектов персональных данных, принятых мерах по устранению последствий соответствующих инцидентов и результатах их расследования.