Поручение на обработку персональных данных

Редакция от 14.09.2026

Это Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Лицензионного соглашения, размещенного на сайте alfalid.ru (далее — Лицензионное соглашение), и регулирует обработку персональных данных третьих лиц, осуществляемую Лицензиаром по поручению Пользователя при использовании программы для ЭВМ “AlfaLid” (далее — Программа).

Поручение считается заключенным с момента заключения Лицензионного соглашения. Несогласие с условиями Поручения исключает возможность использования Программы.

1. Термины и определения

• 1.1. Оператор — Пользователь по Лицензионному соглашению, который организует и осуществляет обработку персональных данных и определяет цели, состав и действия (операции) с ними при использовании Программы.
• 1.2. Обработчик — Общество с ограниченной ответственностью «Новые оптовые системы» (ИНН 8602050638, КПП 720301001, ОГРН 1078602006944), осуществляющее обработку персональных данных по поручению Оператора.
• 1.3. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, передаваемая Оператором через функциональность Программы.
• 1.4. Конечные получатели — физические лица, персональные данные которых обрабатываются Оператором через функциональность Программы либо посредством API.
• 1.5. Нарушение информационной безопасности — случайный или незаконный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, распространение, а также иные неправомерные действия с персональными данными.
• 1.6. Термины, не определенные этим разделом, применяются в значениях, установленных Лицензионным соглашением и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Предмет поручения

• 2.1. Оператор поручает, а Обработчик принимает обязательство осуществлять обработку персональных данных в целях и объеме, необходимых для функционирования Программы и исполнения условий Лицензионного соглашения.
• 2.2. Оператор является самостоятельным оператором персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и несет полную ответственность за законность обработки данных через Программу. Обработчик действует по инструкциям Оператора.
• 2.3. Основные параметры обработки персональных данных:

3. Заверения и гарантии Оператора

• 3.1. Оператор заверяет и гарантирует, что:
• 3.1.1. получил персональные данные законными способами и обладает законными основаниями для их обработки и передачи Обработчику;
• 3.1.2. надлежащим образом уведомил субъектов персональных данных об осуществляемой обработке;
• 3.1.3. соблюдает принципы и правила обработки персональных данных, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

2. 3.3. Заверения и гарантии, указанные в этом разделе, являются достоверными в любой момент обработки персональных данных по Поручению.

4. Права, обязанности и ответственность Обработчика

• 4.1. Обработчик осуществляет обработку персональных данных по поручению Оператора, не определяет цели, состав и правовые основания обработки, не использует персональные данные в собственных целях и не осуществляет проверку законности действий Оператора, включая содержание, достоверность, актуальность персональных данных и законность их получения; ответственность за указанные обстоятельства несет Оператор как самостоятельный оператор персональных данных.
• 4.2. Обработчик обязуется:
• 4.2.1. обрабатывать персональные данные в целях и объеме, определенных Поручением;
• 4.2.2. соблюдать конфиденциальность персональных данных и их безопасность в соответствии с требованиями ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• 4.2.4. уведомлять Оператора в течение 3 рабочих дней при получении запросов от субъектов или уполномоченных органов, касающихся персональных данных, обрабатываемых по Поручению;
• 4.2.5. содействовать Оператору при рассмотрении таких запросов;
• 4.2.6. прекратить обработку и уничтожить персональные данные в течение 30 дней с момента достижения цели обработки или прекращения Поручения.

1. 4.3. Обработчик вправе привлекать третьих лиц к исполнению Поручения, включая хостинг-провайдеров и иных лиц (сервисов), участвующих в обеспечении работы Программы, оставаясь ответственным перед Оператором за их действия.
2. 4.4. Обработчик вправе ограничить обработку, приостановить доступ к отдельной Интеграции, Профилю или аккаунту, если это необходимо для соблюдения законодательства Российской Федерации, требований государственных органов, правил сторонних платформ либо для обеспечения безопасности Программы.
3. 4.5. По запросу Оператора, но не чаще одного раза в год, за исключением случаев проверки уполномоченного органа, Обработчик предоставляет в течение 10 рабочих дней документы, подтверждающие исполнение требований Поручения.
4. 4.6. Обработчик несет ответственность перед Оператором за нарушение условий Поручения, в том числе за действия, повлекшие разглашение персональных данных, в пределах реального ущерба, подтвержденного документально, но не более суммы лицензионного вознаграждения, уплаченного Оператором за один месяц, предшествующий нарушению.
5. 4.7. Обработчик освобождается от ответственности за нарушения в области персональных данных, если такие нарушения возникли вследствие:

• 4.7.1. действий или бездействия Оператора или лиц, которым Оператор предоставил доступ к Программе;
• 4.7.2. несоблюдения Оператором требований законодательства о персональных данных;
• 4.7.3. предоставления Оператором недостоверных заверений.

В указанных случаях Оператор самостоятельно урегулирует претензии субъектов и уполномоченных органов и возмещает Обработчику убытки.

5. Права, обязанности и ответственность Оператора

• 5.1. Оператор несет ответственность перед субъектами персональных данных за действия Обработчика при исполнении Поручения, самостоятельно отвечает на запросы субъектов, реализует их права и несет ответственность за содержание, цели и законность обработки персональных данных, размещаемых в Программе.
• 5.2. Оператор самостоятельно оценивает возможность и допустимость использования Программы с учетом требований законодательства о персональных данных, применимых к его деятельности, и несет ответственность за ее использование в соответствии с такими требованиями.
• 5.3. По запросу Обработчика Оператор в течение 3 рабочих дней предоставляет подтверждение наличия правовых оснований для обработки персональных данных и факта уведомления субъектов.
• 5.4. При получении от субъекта персональных данных отзыва согласия на обработку стороны действуют в пределах своих технических возможностей и правовых полномочий:
• 5.4.1. Если отзыв поступил к Обработчику: Обработчик в течение 3 рабочих дней уведомляет Оператора с описанием обращения. Самостоятельные действия по прекращению обработки Обработчик предпринимает только в пределах доступной ему функциональности Программы и полномочий, вытекающих из Поручения и законодательства. В иных случаях решение о прекращении обработки принимает Оператор.
• 5.4.2. Если обращение поступило к Оператору: Оператор самостоятельно определяет наличие или отсутствие иных правовых оснований для продолжения обработки. При их отсутствии Оператор прекращает обработку на своей стороне. Если для прекращения обработки требуется техническое участие Обработчика, Оператор в течение 3 рабочих дней направляет Обработчику запрос о прекращении обработки данных этого субъекта.
• 5.4.3. По требованию Оператора Обработчик прекращает обработку и уничтожает данные субъекта, хранящиеся на серверах Обработчика, в течение 30 дней, если иной срок не установлен законодательством.

1. 5.5. В случае предъявления Обработчику претензий, жалоб или требований, связанных с персональными данными, размещенными Оператором в Программе, Оператор обязуется самостоятельно и за свой счет участвовать в их урегулировании и возместить Обработчику документально подтвержденные убытки и расходы, вызванные такими претензиями.
2. 5.6. Оператор несет ответственность за безопасность выбранных им средств доступа к Программе и обеспечивает их конфиденциальность. Все действия, совершенные под учетными данными аккаунта Оператора, считаются действиями самого Оператора.

6. Конфиденциальность и безопасность

• 6.1. Обработчик принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями ч. 5 ст. 18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• 6.2. Обработчик обеспечивает конфиденциальность персональных данных и обязывает лиц, имеющих доступ к ним, соблюдать соответствующие требования.
• 6.3. Обработчик определяет актуальные угрозы безопасности персональных данных и устанавливает уровень защищенности информационной системы в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.
• 6.4. Оператор принимает меры по защите от несанкционированного доступа третьих лиц к персональным данным на своей стороне.

7. Нарушение информационной безопасности

• 7.1. При выявлении Нарушения информационной безопасности Обработчик в течение 24 часов уведомляет Оператора и принимает меры для минимизации последствий. Уведомление не является признанием вины.
• 7.2. Если Нарушение информационной безопасности возникло вследствие действий или бездействия Оператора, его авторизованных пользователей, Оператор уведомляет Обработчика в течение 24 часов с момента события. Обработчик уведомляет Оператора в объеме, достаточном для исполнения Оператором обязанности по уведомлению Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• 7.3. В случае выявления факта незаконной обработки персональных данных любой из Сторон:
• 7.3.1. одна сторона уведомляет другую сторону не позднее 3 рабочих дней с момента выявления либо получения уведомления; прекращает незаконную обработку персональных данных либо обеспечивает ее прекращение;
• 7.3.2. если незаконная обработка была допущена Обработчиком, последний обязан прекратить ее не позднее 3 рабочих дней с момента получения требования, в объеме технической возможности Программы. Обработчик уведомляет Оператора о конкретных мерах, которые могут быть приняты;
• 7.3.3. если устранить нарушение в отношении конкретного субъекта, чьи права нарушены, невозможно в силу технических ограничений Программы или сторонних платформ, стороны действуют следующим образом: Оператор принимает меры на своей стороне, включая удаление или уточнение данных в подключенных платформах. Обработчик вправе заблокировать соответствующий Профиль или Интеграцию до устранения нарушения; если нарушение неустранимо, персональные данные подлежат уничтожению в течение 10 рабочих дней; в отношении данных на серверах сторонних платформ Оператор самостоятельно направляет требование соответствующей платформе.

8. Особенности обработки в рамках отдельной функциональности Программы

• 8.1. При использовании Интеграций Оператор поручает Обработчику обработку персональных данных конечных получателей в объеме, определяемом Оператором через интерфейс Программы.
• 8.4. Оператор гарантирует наличие правовых оснований для обработки, включая соответствие рассылок и коммуникаций законодательству о рекламе и персональных данных.
• 8.5. Обработчик обрабатывает и хранит персональные данные на серверах в Российской Федерации.
• 8.6. При использовании Интеграций с платформами, серверы которых расположены за пределами Российской Федерации, передача персональных данных на серверы таких платформ осуществляется по инициативе и в интересах Оператора, который самостоятельно выбирает платформы для подключения и определяет состав передаваемых данных. Обработчик осуществляет техническую маршрутизацию данных в соответствии с инструкциями Оператора, реализованными через настройки Интеграций.
• 8.7. Оператор самостоятельно обеспечивает соблюдение требований ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: убеждается в наличии адекватной защиты прав субъектов в соответствующем государстве либо получает согласие субъектов или располагает иным законным основанием. Условия обработки данных в сторонних платформах регулируются документами этих платформ.
• 8.8. В случае предъявления Обработчику претензий уполномоченных органов в связи с трансграничной передачей данных, осуществленной по инструкциям Оператора, Оператор урегулирует такие претензии самостоятельно и возместит Обработчику связанные убытки в соответствии с п. 5.5. Поручения.

9. Прекращение поручения

• 9.1. Поручение прекращает действие одновременно с прекращением Лицензионного соглашения. После прекращения Поручения Обработчик уничтожает персональные данные, обработанные по Поручению, в сроки, предусмотренные применимым законодательством и Политикой обработки персональных данных.
• 9.2. В части, не урегулированной Поручением, отношения сторон регулируются условиями Лицензионного соглашения. При противоречии между условиями Поручения и Лицензионного соглашения в части обработки персональных данных применяются условия Поручения.

Обработчик:

Общество с ограниченной ответственностью «Новые оптовые системы» ИНН 8602050638, КПП 720301001, ОГРН 1078602006944 Электронная почта: 222@alfaitstudio.ru Политика обработки персональных данных Обработчика: https://alfalid.ru/legal/privacy.html Лицензионное соглашение: https://alfalid.ru/legal/license.html

Связанные документы: оферта, оплата и возвраты, политика обработки данных, согласие на обработку данных, получатели данных, cookie, поручение обработки.