Поручение на обработку персональных данных клиента

Редакция от 4 октября 2026 года. Версия 2026-10-04-v5.

Это приложение к оферте определяет условия, на которых ИП Мартюхин Павел Александрович, далее «Обработчик», обрабатывает персональные данные по поручению Заказчика, далее «Оператор клиента». Оно применяется только к проектам с явно оформленной спецификацией поручения.

1 Оформление поручения

1.1. До начала обработки Оператор клиента указывает в спецификации своё наименование или ФИО, ИНН при наличии, адрес и контакт, домен или проект, категории субъектов, точный перечень данных, цель, разрешённые операции, срок, место обработки и способ возврата или уничтожения. Спецификация подтверждается уполномоченным лицом в кабинете или подписанном заказе.

1.2. До заполнения и подтверждения этих сведений разрешение на обработку клиентских персональных данных не считается предоставленным. Функция, требующая такой обработки, не запускается.

1.3. Типовое ограничение состава: имя, телефон, почта, текст обращения и технические сведения заявки посетителя сайта - только если эти поля прямо включены в спецификацию. Паспортные данные, сведения о здоровье, биометрия и другие специальные категории в стандартное поручение не входят.

2 Основания и обязанности клиента

2.1. Оператор клиента определяет законное основание обработки, соблюдает требования к уведомлению субъектов и Роскомнадзора, получает необходимые согласия и разрешение поручить обработку Обработчику, когда это требуется. Он размещает собственные документы на своём сайте и проверяет полномочия своих сотрудников.

2.2. Оператор клиента передаёт только необходимые данные и правомерные документированные инструкции. При необходимости предоставляет сведения, подтверждающие основание обработки, без избыточного раскрытия данных.

2.3. Данные аккаунта самого Заказчика и расчётов по договору Обработчик обрабатывает как самостоятельный оператор по своей Политике. Данные посетителей клиента не используются для этой самостоятельной цели.

2.4. Оператор клиента возмещает Обработчику в полном объёме убытки, штрафы, компенсации и расходы на юридическую защиту, возникшие из отсутствия у Оператора клиента законного основания обработки, ненадлежащего уведомления или согласия субъектов, неправомерных инструкций или иных нарушений закона Оператором клиента.

3 Обязательства Обработчика

3.1. Обработчик действует только по поручению и в пределах спецификации. Не использует данные для собственных рассылок, продажи, профилирования и обучения общих AI-моделей. При противоречащей закону инструкции уведомляет Оператора клиента и приостанавливает соответствующую операцию.

3.2. Соблюдает конфиденциальность, принципы и правила обработки, требования ч. 5 ст. 18, ст. 18.1 и ст. 19 Закона № 152-ФЗ. Обеспечивает разграничение доступа, учёт действий, защиту соединений и секретов, разделение проектов, резервирование и безопасное прекращение обработки в необходимом объёме.

3.3. Предоставляет Оператору клиента по запросу документы и сведения, подтверждающие принятые меры и соблюдение требований, в том числе до начала обработки. Разумные сведения предоставляются в течение пяти рабочих дней, а при обязательном более коротком сроке - в необходимый для его соблюдения срок.

3.4. Оператор клиента даёт согласие на привлечение последующих обработчиков, указанных в перечне Внешние обработчики на дату подтверждения спецификации, с раскрытием их наименования, адреса, роли, состава данных, места и срока обработки. О привлечении нового последующего обработчика Обработчик уведомляет Оператора клиента не менее чем за десять рабочих дней. Оператор клиента вправе возразить и, если стороны не договорились, отказаться от затронутой функции с окончания оплаченного периода. С каждым последующим обработчиком заключается договор с требованиями не ниже установленных этим поручением; Обработчик отвечает за его действия.

3.5. Трансграничная передача не входит в стандартное поручение. Для неё необходимы отдельная спецификация, законное основание, выполнение уведомительных и иных требований и соблюдение ограничений. Передача персональных данных в зарубежный AI-сервис без этого запрещена.

4 Запросы и инциденты

4.1. Полученный запрос субъекта по клиентским данным передаётся Оператору клиента без неоправданной задержки, не позднее одного рабочего дня. Обработчик помогает с выгрузкой, исправлением, блокированием и уничтожением, чтобы Оператор клиента соблюдал сроки закона. При самостоятельной законной обязанности выполняет её и информирует клиента.

4.2. При выявлении неправомерной или случайной передачи, доступа, распространения, утраты либо другого инцидента с клиентскими данными Обработчик сообщает Оператору клиента без неоправданной задержки, не позднее 24 часов с выявления. Сообщает известные факты, категории и объём затронутых данных, принятые меры и контакт ответственного лица; затем дополняет сведения по результатам расследования.

4.3. Это договорное уведомление помогает Оператору клиента исполнить обязанности по закону и не заменяет необходимые уведомления Роскомнадзора. Стороны сохраняют доказательства инцидента, ограничивают доступ и содействуют устранению последствий.

5 Прекращение и ответственность

5.1. По окончании поручения данные безопасно возвращаются Оператору клиента либо уничтожаются по его инструкции в течение тридцати календарных дней или раньше, если это требуется законом. Сохранение допускается только при самостоятельной законной обязанности и с отделением от рабочей обработки. Данные в копиях блокируются от использования и уничтожаются в допустимый законом срок.

5.2. Обработчик подтверждает уничтожение в предусмотренной законом форме. Секреты и ненужные доступы удаляются при прекращении поручения. Незавершённый спор не разрешает удерживать все клиентские данные без отдельного основания.

5.3. Ответственность Оператора клиента перед субъектом и ответственность Обработчика перед Оператором клиента определяются законом, в том числе ч. 5 ст. 6 Закона № 152-ФЗ. Это приложение не освобождает Обработчика от ответственности за его собственные нарушения. Ответственность Обработчика перед Оператором клиента ограничена п. 9.2 оферты, кроме умышленного нарушения.

6 Сведения Обработчика

ИП Мартюхин Павел Александрович; ИНН 504418260189; ОГРНИП 320508100405123; адрес: 141551, Россия, Московская область, Солнечногорский район, рп. Андреевка, д. 26, кв. 191; контакт для поручений и инцидентов: support@topana.ru.