Приложение 2 к оферте. Поручение на обработку персональных данных

Редакция от 23 октября 2026 г.. Заказчик (оператор) поручает Исполнителю — ИП Заволокину Вячеславу Игоревичу, ИНН 581601789516 (обработчик) — обработку персональных данных на следующих условиях (ч. 3 ст. 6 152-ФЗ). Принимается акцептом оферты.

1. Предмет и цель. Обработка ограничена оказанием услуг по оферте: приём и хранение записей Журнала экспорта, формирование оповещений и отчётов, подготовка выгрузки Журнала по запросу Заказчика.
2. Субъекты и данные. Сотрудники и иные пользователи Аккаунта amoCRM Заказчика. Категории данных: идентификатор и имя пользователя amoCRM, IP-адрес, User-Agent, адрес страницы, параметры фильтра экспорта, время и статус событий. Специальные категории и биометрия не обрабатываются. Содержимое выгрузок не обрабатывается.
3. Действия с данными. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям, указанным в п. 6, удаление и уничтожение. Автоматизированная обработка.
4. Срок. На срок договора и срок хранения по Тарифу (3 дня / 365 дней), после отключения виджета — 30 дней, затем удаление.
5. Обязанности Исполнителя. Обрабатывать данные только по поручению Заказчика и в целях п. 1; соблюдать принципы и правила обработки, конфиденциальность и безопасность (ст. 18.1, 19 152-ФЗ); обеспечивать хранение баз данных граждан РФ на территории РФ; не раскрывать данные третьим лицам, кроме перечисленных в п. 6; не использовать данные в собственных целях; по запросу Заказчика в разумный срок предоставлять сведения, необходимые для ответа субъекту, и содействовать в исполнении обязанностей оператора.
6. Привлечение иных лиц. Заказчик соглашается на привлечение: хостинг-провайдер [название, Россия]; платёжный сервис — только для данных плательщика (не для данных п. 2); мессенджеры и вебхук (адрес получателя), которые Заказчик сам подключает в настройках (Telegram, Max, вебхук). Передача в мессенджеры инициируется Заказчиком; Исполнитель по запросу отключает передачу имени сотрудника («только ID»). Исполнитель отвечает перед Заказчиком за действия привлечённых им лиц (кроме мессенджеров, выбранных Заказчиком).
7. Меры безопасности. Перечислены в Политике конфиденциальности (раздел 5); уровень защищённости определяется Заказчиком и Исполнителем исходя из объёма и категорий данных.
8. Инциденты. Исполнитель уведомляет Заказчика об утечке, неправомерном доступе или иных инцидентах без промедления, не позднее 12 часов с момента, как стало известно, с указанием причин, возможного вреда и принятых мер, чтобы Заказчик успел выполнить обязанность по уведомлению Роскомнадзора (сроки по ст. 21 — проверить актуальность у юриста).
9. Запросы субъектов. Если субъект обратился к Исполнителю, Исполнитель направляет обращение Заказчику в течение 3 рабочих дней и не отвечает по существу без согласования.
10. Удаление. По окончании поручения — в течение 30 дней, по требованию Заказчика — в течение 3 рабочих дней после запроса; Исполнитель подтверждает удаление по запросу.
11. Проверка. Заказчик вправе запросить письменные сведения о мерах защиты не чаще одного раза в год.
12. Ответственность Заказчика. Заказчик гарантирует, что имеет основания обрабатывать данные сотрудников, уведомил их об учёте действий и самостоятельно выполнил обязанности оператора (в том числе перед Роскомнадзором, если это требуется).