Поручение на обработку персональных данных

Редакция версия 2. Приложение к Лицензионному соглашению на использование программы «Тартиб».

1. Стороны

1.1. Оператор персональных данных: Организация, зарегистрированная в Программе (далее «Оператор ПДн»).

1.2. Лицо, осуществляющее обработку по поручению Оператора ПДн (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ): ООО «Консалтинговая компания «ИДЕАЛ», ИНН 9728041746, ОГРН 1217700334939, адрес: 140002, Московская область, г. о. Люберцы, г. Люберцы, ул. Кирова, д. 11, кв. 17 (далее «Обработчик»).

2. Предмет

2.1. Оператор ПДн поручает Обработчику обработку персональных данных работников и исполнителей Оператора ПДн, кандидатов на работу и пользователей Программы со стороны Оператора ПДн (далее «Субъекты») в объёме, необходимом для работы Программы.

2.2. Цели обработки: заключение, исполнение и прекращение гражданско-правовых договоров с Субъектами; учёт трудовых договоров, заключённых Оператором ПДн вне Программы; проверка сведений о Субъектах по открытым государственным реестрам (при включении этой функции Оператором ПДн); подготовка уведомлений в МВД России и сведений в СФР; контроль сроков действия документов и законности привлечения к работе; ведение электронного документооборота с Субъектами.

3. Состав данных

3.1. Фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные паспорта и иных документов, удостоверяющих личность; данные миграционной карты, миграционного учёта, патента, разрешительных документов; ИНН, СНИЛС; адреса; телефон, email, идентификатор в мессенджере; банковские реквизиты; профессия (должность), место работы; сведения о договорах, актах, выплатах, в том числе копии договоров, заключённых вне Программы; изображения документов; технические данные (IP-адрес, время действий) для фиксации юридически значимых действий.

3.2. Специальные категории и биометрические персональные данные не обрабатываются. Фотография в документе используется только как часть изображения документа для проверки подлинности сотрудником Оператора ПДн.

4. Действия с данными

4.1. Сбор через интерфейсы Программы, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для формирования документов, автоматизированное распознавание изображений документов, блокирование, удаление, уничтожение.

4.2. Передача третьим лицам осуществляется только субподрядчикам Обработчика, размещённым в Российской Федерации, в объёме, необходимом для их функции, и по требованию уполномоченных государственных органов. Субподрядчики на дату редакции: Yandex Cloud (размещение Программы и баз данных, резервные копии, распознавание текста на изображениях документов); сервис SMS-рассылки sms.ru (коды подписания и напоминания: номер телефона и текст сообщения); почтовый сервис Timeweb (письма пользователям Оператора ПДн, в том числе сводки со сроками); мессенджер MAX (сообщения Субъекту, который сам подключил бота Программы); сервис проверки по реестрам api-cloud.ru (только при включении проверки Оператором ПДн: серия и номер документа, дата рождения). Актуальный перечень публикуется в Программе, об изменениях Оператор ПДн уведомляется не менее чем за 10 дней.

4.3. Трансграничная передача персональных данных не осуществляется. Серверы и базы данных находятся на территории Российской Федерации.

5. Обязанности Обработчика

5.1. Обрабатывать данные только в целях и объёме поручения, по документированным указаниям Оператора ПДн, выраженным через функции Программы.

5.2. Соблюдать конфиденциальность, обеспечивать безопасность данных: разграничение доступа по организациям и ролям, хранение паролей в хэшированном виде, журналирование действий с защитой от изменения, резервное копирование, шифрование при передаче и шифрование файлов с изображениями документов при хранении.

5.3. Уведомлять Оператора ПДн о выявленных инцидентах с персональными данными в течение 24 часов с момента выявления и содействовать в уведомлении Роскомнадзора в сроки, установленные законом.

5.4. По прекращении поручения передать Оператору ПДн выгрузку данных и уничтожить данные в течение 30 дней, за исключением записей, хранение которых обязательно по закону, с составлением акта по запросу.

6. Обязанности Оператора ПДн

6.1. Получать согласия Субъектов на обработку персональных данных в случаях, когда согласие требуется, включая поручение обработки Обработчику и передачу в государственные органы. Согласие оформляется отдельно от иных документов; тексты согласий формируются в Программе. По договорам, заключённым вне Программы, согласия собирает Оператор ПДн.

6.2. Обеспечивать достоверность вносимых данных, соблюдать сроки хранения и правила обработки, установленные законом, выполнять обязанности оператора персональных данных (уведомление Роскомнадзора, локальные акты, ответственное лицо).

6.3. Ограничивать доступ своих пользователей к данным в соответствии с их должностными обязанностями.

7. Сроки

7.1. Поручение действует в течение срока Лицензионного соглашения. Сроки хранения данных определяются Оператором ПДн; по умолчанию данные Субъекта хранятся в течение срока действия договора с ним и 5 лет после его прекращения, если иное не установлено законом. Хранение кадровых документов в сроки, установленные законодательством об архивном деле, обеспечивает Оператор ПДн; Обработчик хранит копии на срок действия поручения.

8. Акцепт

8.1. Поручение принимается Оператором ПДн при регистрации Организации в Программе. Обработчик фиксирует дату, время, IP-адрес, email пользователя и хэш редакции текста.

Версия 2026-09-26-v2 · sha256 53ffa79a36129e9261e2a797c859759edb2a7cc451eb62d3d3b40072ada147a6