Поручение на обработку персональных данных (архивная редакция от 16 июля 2026)

Архивная редакция. Действовала с 16 июля 2026 года по 27 июля 2026 года включительно. Актуальная редакция всегда доступна по адресу /legal/dpa. Все редакции — в архиве.

Приложение № 1 к Договору-оферте на предоставление лицензии (concorcrm.com/legal/oferta). Составлено в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1.

Настоящее Поручение является неотъемлемой частью Договора-оферты на предоставление лицензии на использование программы для ЭВМ ConCorCRM (далее — «Договор») и регулирует отношения Сторон по обработке персональных данных, которые Лицензиат вносит в Программу.

1.2.

В отношении персональных данных, вносимых Лицензиатом в Программу (данные его клиентов, работников и иных субъектов), оператором персональных данных в значении ст. 3 Закона № 152-ФЗ является Лицензиат. Лицензиар выступает лицом, осуществляющим обработку персональных данных по поручению оператора на основании ч. 3 ст. 6 Закона № 152-ФЗ.

1.3.

Акцепт Договора означает поручение Лицензиата Лицензиару на обработку персональных данных на условиях настоящего Поручения.

2. Цели обработки

2.1.

Обработка персональных данных по настоящему Поручению осуществляется исключительно в целях предоставления Лицензиату функциональности Программы: ведение учёта клиентов, заявок, заказов, расписаний, коммуникаций, складских и финансовых операций Лицензиата, формирование документов и отчётности, оказание технической поддержки, а также резервное копирование и восстановление данных.

2.2.

Лицензиар не вправе обрабатывать переданные по Поручению персональные данные в собственных целях, в том числе в целях маркетинга, профилирования или передачи третьим лицам, за исключением случаев, прямо предусмотренных настоящим Поручением или законом.

3. Перечень действий с персональными данными

3.1.

Лицензиару поручаются следующие действия (операции) с персональными данными, совершаемые с использованием средств автоматизации: сбор (через интерфейсы Программы, API и интеграции, подключённые Лицензиатом), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным пользователям Лицензиата, обезличивание, блокирование, удаление, уничтожение.

4. Категории субъектов и состав персональных данных

4.1.

Категории субъектов: клиенты (заказчики) Лицензиата; работники и представители Лицензиата; контрагенты Лицензиата — физические лица.

4.2.

Состав персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес оказания услуг / доставки; сведения о заказах, заявках и обращениях; должность и место работы (для работников и представителей); иные данные, самостоятельно вносимые Лицензиатом в Программу в пределах её функционального назначения.

4.3.

Лицензиату запрещается вносить в Программу специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные, для обработки которых у Лицензиата отсутствуют правовые основания. Ответственность за нарушение настоящего пункта несёт Лицензиат.

5. Обязанности Лицензиара (обработчика)

5.1.

Лицензиар обязуется:

• соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, а также конфиденциальность персональных данных (ст. 7 Закона № 152-ФЗ);
• обеспечивать безопасность персональных данных при их обработке и принимать меры, предусмотренные ст. 19 Закона № 152-ФЗ, включая: разграничение прав доступа и ролевую модель; изоляцию данных Лицензиата от данных иных клиентов на уровне СУБД; идентификацию и аутентификацию пользователей; регистрацию событий безопасности; шифрование каналов передачи данных (TLS не ниже 1.2); резервное копирование; антивирусную защиту и межсетевое экранирование;
• осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ);
• уведомлять Лицензиата о ставших известными Лицензиару инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, незамедлительно, но не позднее 24 часов с момента выявления инцидента, для исполнения Лицензиатом обязанностей, предусмотренных ч. 3.1 ст. 21 Закона № 152-ФЗ;
• оказывать Лицензиату разумное содействие в исполнении обязанностей оператора при обращениях субъектов персональных данных и запросах уполномоченного органа (предоставление, уточнение, блокирование, уничтожение данных в функционале Программы);
• по прекращении Договора обеспечить возможность экспорта данных и их последующее уничтожение в порядке и сроки, установленные Договором;
• не привлекать иных лиц к обработке персональных данных, за исключением указанных в разделе 6 настоящего Поручения.

6. Привлекаемая инфраструктура

6.1.

Для обработки персональных данных Лицензиар использует инфраструктуру хостинг-провайдера ООО «Бегет» (ИНН 7801451618, г. Санкт-Петербург), серверы которого расположены на территории Российской Федерации. Хостинг-провайдер не получает самостоятельного доступа к персональным данным и обеспечивает физическую и сетевую безопасность инфраструктуры.

6.2.

Об изменении инфраструктуры, влияющем на обработку персональных данных, Лицензиар уведомляет Лицензиата путём публикации изменений на сайте не менее чем за 10 календарных дней.

7. Обязанности и заверения Лицензиата (оператора)

7.1.

Лицензиат обязуется и заверяет (ст. 431.2 ГК РФ), что:

• обладает правовыми основаниями обработки всех персональных данных, вносимых им в Программу (согласия субъектов либо иные основания, предусмотренные ст. 6 Закона № 152-ФЗ), и по запросу Лицензиара может подтвердить их наличие;
• исполняет обязанности оператора персональных данных, включая при необходимости подачу уведомления в Роскомнадзор (ст. 22 Закона № 152-ФЗ), принятие политики обработки персональных данных и взаимодействие с субъектами;
• несёт ответственность перед субъектами персональных данных за действия Лицензиара, совершённые по настоящему Поручению (ч. 5 ст. 6 Закона № 152-ФЗ); Лицензиар несёт ответственность перед Лицензиатом.

8. Срок действия

8.1.

Настоящее Поручение действует в течение срока действия Договора. Обработка прекращается, а данные уничтожаются в порядке, установленном п. 9.4 Договора (экспорт — 30 дней, безвозвратное удаление — по истечении 90 календарных дней с момента расторжения, за исключением данных, хранение которых обязательно в силу закона).