Поручение на обработку персональных данных
Приложение к Договору-оферте на предоставление доступа к платформе «Формуляр» Редакция от 03.08.2026
Настоящее Поручение оформляется в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью Договора-оферты. Принимая оферту, Заказчик даёт Исполнителю поручение на обработку персональных данных на изложенных ниже условиях.
1. Стороны и их роли
Оператор — Заказчик. Он определяет цели обработки, состав данных и вносит их в свой аккаунт.
Обработчик — Исполнитель, ИП Ушков Фрол Сергеевич, ОГРНИП 326508100422021, ИНН 503509982285. Обрабатывает данные исключительно по поручению Оператора.
Обработчик не определяет цели обработки и не использует переданные данные в собственных интересах.
2. Что поручается
2.1. Оператор поручает Обработчику обработку персональных данных, вносимых Оператором и его пользователями в аккаунт на платформе «Формуляр».
2.2. Цель обработки: обеспечение работы платформы — формирование, согласование, подписание, хранение и выдача договорной документации Оператора.
2.3. Перечень действий: сбор (приём от Оператора), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная.
2.4. Категории субъектов: работники Оператора; представители и подписанты контрагентов Оператора; иные лица, сведения о которых Оператор вносит в документы.
2.5. Перечень данных: фамилия, имя, отчество; должность; наименование организации; сведения о полномочиях (реквизиты доверенности, устава, приказа); адрес электронной почты и номер телефона — если внесены Оператором; изображения подписи и оттиска печати — если загружены Оператором.
2.6. Обработка специальных категорий и биометрических персональных данных не поручается и не осуществляется. Загрузка таких данных в аккаунт не предусмотрена функциями платформы.
3. Обязанности Обработчика
3.1. Обрабатывать данные исключительно в целях, указанных в п. 2.2, и в объёме п. 2.5.
3.2. Соблюдать конфиденциальность и не раскрывать данные третьим лицам, кроме случаев, предусмотренных законом или п. 6 Политики обработки персональных данных.
3.3. Принимать меры, предусмотренные ст. 19 152-ФЗ, в том числе: разграничение доступа по ролям; защиту каналов связи; хранение паролей в виде хеш-сумм; ограничение доступа к файлам подписей, печатей и документов только авторизованными пользователями соответствующего аккаунта; журналирование доступа к документам; ежедневное резервное копирование с шифрованием; ограничение доступа к серверному оборудованию.
3.4. Не передавать данные за пределы Российской Федерации и обеспечивать их размещение в базах данных на территории Российской Федерации, за исключением случая, когда Оператор письменно выбрал размещение в выделенном зарубежном контуре и подтвердил принятие связанных с этим рисков.
3.5. Уведомлять Оператора о запросах субъектов персональных данных, поступивших напрямую к Обработчику, и не отвечать на них по существу самостоятельно.
3.6. Уведомлять Оператора о фактах неправомерной передачи или утраты персональных данных не позднее 24 часов с момента их обнаружения, с описанием обстоятельств и принятых мер (ст. 21 152-ФЗ).
3.7. По прекращении Договора — прекратить обработку, обеспечить Оператору возможность выгрузки данных в течение 90 календарных дней, после чего удалить данные и уничтожить резервные копии в срок не более 30 дней.
3.8. Привлекать для обработки иных лиц (хостинг, платёжный сервис, сервис рассылки) только при условии соблюдения ими требований настоящего Поручения. Ответственность за их действия Обработчик несёт перед Оператором сам.
4. Обязанности Оператора
4.1. Обеспечить наличие законного основания обработки в отношении каждого субъекта, сведения о котором вносятся в аккаунт: получить согласия своих работников и представителей контрагентов либо иметь иное основание, предусмотренное ст. 6 152-ФЗ.
4.2. Не вносить в аккаунт специальные категории и биометрические персональные данные.
4.3. Самостоятельно отвечать на запросы субъектов персональных данных, уведомления Роскомнадзора и иные обращения, связанные с данными, которые он внёс.
4.4. Своевременно уточнять и удалять неактуальные данные средствами платформы.
4.5. При выборе выделенного зарубежного контура (п. 3.4 настоящего Поручения) Оператор самостоятельно и до начала обработки:
- уведомляет Роскомнадзор о трансграничной передаче персональных данных в
порядке ст. 12 152-ФЗ и получает подтверждение о приёме уведомления;
- обеспечивает соблюдение требования о размещении баз данных на территории
Российской Федерации (ч. 5 ст. 18 152-ФЗ) либо принимает связанные с его несоблюдением риски, подтверждая это письменно;
- определяет страну размещения и уведомляет об этом Обработчика письменно.
Обработчик приступает к размещению данных в зарубежном контуре только после получения письменного подтверждения по настоящему пункту и не несёт ответственности за последствия выбора Оператором места размещения.
5. Ответственность
5.1. Обработчик несёт ответственность перед Оператором за нарушение настоящего Поручения.
5.2. Перед субъектом персональных данных ответственность несёт Оператор (ч. 5 ст. 6 152-ФЗ), если иное не установлено законом.
5.3. Оператор отвечает за законность оснований обработки в отношении внесённых им данных.
6. Срок
Поручение действует с момента акцепта Договора-оферты и до полного исполнения Обработчиком обязанностей по п. 3.7.
Обработчик: ИП Ушков Фрол Сергеевич ОГРНИП 326508100422021 · ИНН 503509982285 Адрес: Московская область, г. Павловский Посад (полный адрес — в ЕГРИП по ИНН 503509982285) Электронная почта: ushkovfrol@gmail.com
Оператор: сведения об Операторе определяются данными, указанными при регистрации аккаунта.