Соглашение о порядке обработки и защиты персональных данных (далее – Соглашение)

Дата размещения текущей редакции: 14.09.2026

1. Общие положения

1.1. Стороны при обработке персональных данных (далее – ПДн) обязуются руководствоваться условиями Соглашения, требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), а также положениями иных нормативно-правовых актов Российской Федерации в сфере персональных данных и защиты информации.

1.2. Поскольку предоставление Сервиса, указанного в соответствующем Заказе предполагает обработку персональных данных, такие правоотношения, в соответствии с требованиями части 3 статьи 6 Закона № 152-ФЗ, следует рассматривать как поручение Заказчика обработки ПДн Исполнителю.

1.3. Заказчик выступает оператором ПДн, а Исполнитель выступает в качестве лица, осуществляющего обработку ПДн по поручению Заказчика.

2. Цели обработки ПДн и перечень ПДн

2.1. Заказчик поручает Исполнителю обработку ПДн в целях реализации Исполнителем принятых на себя обязательств по предоставлению Заказчику Услуг в рамках заключенного Договора.

2.2. Исполнитель не вправе выходить за пределы установленных настоящим пунктом целей. При нарушении данного обязательства Исполнитель будет являться оператором ПДн и обязуется самостоятельно обеспечивать правомерность обработки ПДн.

2.3. Заказчик поручает Исполнителю обработку следующих категорий ПДн — фамилия, имя, отчество; должность; наименование организации; структурное подразделение организации, адрес электронной почты, а также иных персональных данных, перечень которых дополнительно определяется Заказчиком по тексту Договора/Заказа/Дополнительного соглашения.

3. Перечень действий (операций) по обработке ПДн

3.1. Заказчик поручает Исполнителю обработку ПДн как с использованием средств автоматизации, так и без использования таковых средств, путем совершения следующих действий (операций) — запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

4. Обязанности Исполнителя

4.1. Исполнитель обязуется:

4.1.1. соблюдать принципы и правила обработки ПДн, предусмотренные Законом № 152-ФЗ;

4.1.2. соблюдать конфиденциальность ПДн и принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

4.1.3. Обеспечение безопасности ПДн при их обработке в информационных системах персональных данных Исполнителя (далее – ИСПДн), в том числе должно достигаться:

• - определением угроз безопасности ПДн;
• - применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн;
• - применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• - проведением оценки эффективности принимаемых Исполнителем мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
• - обнаружением фактов несанкционированного доступа к ПДн и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
• - восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• - установлением правил доступа к ПДн, обрабатываемым в ИСПДн, обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
• - обеспечением контроля за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.

4.1.4. принимать меры, установленные статьей 18.1. Закона № 152-ФЗ;

4.1.5. по запросу Заказчика предоставить документы и иную информацию, подтверждающую принятие Исполнителем мер и соблюдение обязанности по обеспечению безопасности ПДн, а также документов, подтверждающих принятие Исполнителем мер, предусмотренных статьей 18.1. Закона № 152-ФЗ;

4.1.6. осуществлять обработку ПДн только с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено Договором;

4.1.7. в случае установления Исполнителем факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, уведомить Заказчика о произошедшем инциденте; предполагаемых причинах, повлекших нарушение прав субъектов ПДн; предполагаемом вреде, нанесенном правам субъектов ПДн; о принятых мерах по устранению последствий соответствующего инцидента в разумные сроки, но не позднее 18 (восемнадцати) часов с момента его выявления. Дополнительно уведомить Заказчика о результатах проведенного Исполнителем внутреннего расследования выявленного инцидента и предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии такой информации) в разумные сроки, но не позднее 48 (сорока восьми) часов с момента его выявления.

5. Порядок взаимодействия с субъектами ПДн и уполномоченным органом по защите прав субъектов ПДн (Роскомнадзором)

5.1. Исполнитель при получении от уполномоченного органа по защите прав субъектов ПДн, иного органа государственной власти или суда запроса информации об обработке ПДн конкретного субъекта ПДн или при получении от субъекта ПДн (его представителя) запроса информации об обработке ПДн, отзыва согласия на обработку ПДн, требования о прекращении обработки ПДн, или иного запроса, обязуется направить копию полученного запроса (отзыва, требования) в адрес Заказчика в течение 2 (двух) рабочих с даты получения запроса (отзыва, требования).

6. Гарантии Заказчика

6.1. Заказчик гарантирует Исполнителю наличие соответствующих правовых оснований на передачу ПДн/поручение обработки ПДн. Заказчик обязуется за собственный счет обеспечить для Исполнителя отсутствие любых претензий (требований), связанных с неправомерной обработкой ПДн. В случае нарушения указанной гарантии, Заказчик возмещает Исполнителю убытки.

7. Порядок привлечения третьих лиц к обработке ПДн

7.1. Исполнитель вправе привлекать к обработке ПДн третьих лиц, только после получения согласия (поручения на привлечение третьего лица) от Заказчика.

7.2. Если Исполнитель получил согласие Заказчика на привлечение третьих лиц, Исполнитель обязуется заключить с третьим лицом соглашение, которое должно включать в себя аналогичные требования, ограничения и условия обработки ПДн, которые содержатся в Соглашении.

7.3. Заказчик дает поручение Исполнителю на привлечение для обработки персональных данных (фамилия, имя, отчество; должность; наименование организации; структурное подразделение организации, адрес электронной почты, а также иных персональных данных, перечень которых дополнительно определяется Заказчиком по тексту Договора/Заказа/Дополнительного соглашения) в целях реализации Исполнителем принятых на себя обязательств по оказанию Заказчику Услуг в рамках заключенного Договора. следующих лиц: ООО «МВС», ОГРН 1127746007630, адрес: 115432, г. Москва, пр-кт Андропова, д.18, к.9, этаж 16, помещение 35; ООО «МВС Облачные решения», ОГРН: 1127847416982, адрес: 115432, г. Москва, пр-кт Андропова, д.18, к.9.

8. Сроки обработки ПДн

8.1. Исполнитель обязуется прекратить обработку ПДн и/или обеспечить ее прекращение (в случае привлечения к обработке ПДн третьего лица) и уничтожить ПДн или обеспечить их уничтожение (в случае привлечения к обработке ПДн третьего лица) в срок, не превышающий 30-ти календарных дней или в сроки, установленные в уведомлении Заказчика, при наступлении одного из следующих событий:

• - прекращение действия Соглашения или Договора;
• - получение Исполнителем от Заказчика уведомления о необходимости прекращения обработки ПДн;
• - достижение Исполнителем заявленных Заказчиком целей обработки ПДн или утраты необходимости в достижении такой цели.

9. Ответственность

9.1. В случае нарушения Исполнителем, т.е. неисполнения или ненадлежащего исполнения Исполнителем какого-либо из предусмотренных Соглашением обязательств, Заказчик вправе требовать от Исполнителя возместить Заказчику убытки.

10. Срок действия Соглашения

10.1. Соглашение является неотъемлемой частью Заказа, содержащего ссылку на него, и действует в течении всего срока действия Заказа. Заказчик принимает все условия Соглашения, путем подписания Заказа в виде бумажного или электронного документа собственноручной или усиленной квалифицированной электронной подписью.