Поручение на обработку персональных данных

Условия, на которых dxCAR обрабатывает данные клиентов автосервиса по его поручению.

Редакция от 30 сентября 2026 г. · вступила в силу для действующих Лицензиатов 14 октября 2026 г.

1. Стороны и предмет

1.1. Настоящее Поручение определяет условия, на которых Общество с ограниченной ответственностью «Блок сервис», ИНН 5031134660, КПП 772001001, ОГРН 1195081042530 (далее — «Обработчик») обрабатывает персональные данные по поручению Лицензиата (далее — «Оператор») при предоставлении доступа к сервису dxCAR.

1.2. Поручение является неотъемлемой частью Лицензионного соглашения и принимается одновременно с ним. Термины используются в значениях, установленных Соглашением и Политикой.

1.3. Распределение ролей. В отношении персональных данных, которые Оператор и его сотрудники размещают в Сервисе, оператором является Лицензиат: он определяет цели и содержание обработки. Обработчик действует исключительно по поручению Оператора и не определяет цели обработки самостоятельно.

1.4. Поручение охватывает персональные данные, которые Лицензиат и его Пользователи размещают в рабочем пространстве или которые обрабатываются для предоставления и защиты доступа к нему, включая данные заказчиков автосервиса, сведения Пользователей и журналы их действий. Обработчик самостоятельно выступает оператором только в отношении данных, цели обработки которых он определяет сам: посетители сайта, заявки и переписка с Обработчиком, расчёты и технические сведения, обрабатываемые исключительно для собственной безопасности или исполнения закона. Эти данные описаны в Политике.

2. Цели обработки

2.1. Обработчик обрабатывает персональные данные исключительно в целях:

• предоставления Оператору доступа к Сервису и обеспечения его работоспособности;
• хранения и отображения данных Пользователям Оператора в соответствии с их правами доступа;
• резервного копирования и восстановления данных;
• технической поддержки — по обращению Оператора и в объёме, необходимом для решения обращения;
• обеспечения безопасности Сервиса и расследования инцидентов;
• проверки содержимого сайта Оператора перед публикацией, в том числе автоматической, в соответствии с п. 8.4 Соглашения;
• передачи сообщений клиентам и Пользователям Оператора по каналам, которые включил Оператор.

2.2. Обработчик не вправе использовать персональные данные Оператора для собственных целей, включая маркетинг, обучение моделей, аналитику по клиентской базе Оператора, а также передавать их другим Лицензиатам. Распознавание речи и ИИ-разбор записей разговоров (п. 6.5) выполняются исключительно по запросу Оператора для его же Пользователей и не являются использованием данных в целях Обработчика.

3. Перечень действий с данными

3.1. Обработчик вправе совершать следующие действия: сбор (приём от Оператора), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа Пользователям Оператора и привлечённым лицам согласно разделу 6), обезличивание, блокирование, удаление, уничтожение.

3.2. Обработка ведётся с использованием средств автоматизации.

3.3. Обработчик не осуществляет распространение персональных данных. Трансграничную передачу Обработчик осуществляет только по указанию Оператора — если Оператор включил в настройках Сервиса канал Telegram, подтвердив предупреждение о трансграничной передаче: тогда сообщения клиентам и Пользователям Оператора, направляемые через Telegram, передаются через прокси-сервер Обработчика, размещённый за пределами Российской Федерации, на серверы Telegram. Кто и когда подтвердил включение канала, хранится в Сервисе. Оператор принимает решение о такой передаче и обеспечивает её законность, в том числе уведомление Роскомнадзора и получение согласий субъектов, когда они требуются. До включения канала и после его выключения передача не производится.

4. Категории данных и субъектов

4.1. Точный состав данных определяет Оператор — он решает, какие поля заполнять и какие возможности подключать. Обработчик не предъявляет требований к содержанию данных. Категории могут включать сведения о Пользователях Оператора (имя, должность, рабочие контактные данные, логин, права доступа, журналы входов и действий), если они внесены в рабочее пространство или обрабатываются для предоставления доступа по указанию Оператора.

4.2. Оператор обязуется не размещать в Сервисе специальные категории персональных данных и биометрические персональные данные: Сервис для их обработки не предназначен, и требования к защите таких данных Обработчиком не выполняются.

5. Обязанности Обработчика

5.1. Конфиденциальность. Обработчик обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Оператора, если иное не предусмотрено федеральным законом. Обязанность сохраняется бессрочно, в том числе после прекращения Соглашения.

5.2. Круг лиц с доступом. Доступ к данным Оператора имеют только работники Обработчика, которым он необходим для выполнения их обязанностей, и поставщики, перечисленные в разделе 6, в пределах их технической роли. Работники и иные привлекаемые Обработчиком лица допускаются к данным в необходимом объёме и только под обязательством о неразглашении.

5.3. Доступ поддержки. Обработчик не заходит в рабочее пространство Оператора без основания. Доступ возможен: по обращению Оператора; для устранения аварии, влияющей на работоспособность Сервиса; по требованию уполномоченного органа. Такой доступ фиксируется в журнале.

5.4. Меры защиты. Обработчик обеспечивает меры, перечисленные в разделе 8 Политики, включая размещение данных каждого Лицензиата в отдельной базе, шифрование дискового тома и резервных копий, разграничение прав доступа и журналирование действий.

5.5. Содействие Оператору. По запросу Оператора Обработчик в срок не более 10 рабочих дней предоставляет сведения, необходимые Оператору для ответа субъекту персональных данных или уполномоченному органу, а также выполняет уточнение, блокирование или удаление данных, если Оператор не может сделать этого средствами Сервиса самостоятельно.

5.6. Уведомление об инцидентах. При обнаружении инцидента, повлёкшего неправомерную или случайную передачу, уничтожение, изменение персональных данных Оператора либо несанкционированный доступ к ним, Обработчик без неоправданной задержки, но не позднее 72 часов с момента обнаружения уведомляет Оператора. Первичное уведомление по имеющимся сведениям содержит характер инцидента, затронутые категории и примерный объём данных, известные последствия, принятые и планируемые меры и контакт для связи. Обработчик дополняет сведения по мере расследования и оказывает содействие, необходимое Оператору для исполнения обязанностей по уведомлению уполномоченного органа и субъектов персональных данных в сроки, установленные законом.

5.7. Обработчик уведомляет Оператора о поступивших к нему запросах субъектов персональных данных, относящихся к данным Оператора, в течение 3 рабочих дней и самостоятельно на них не отвечает по существу.

6. Привлечение других лиц

6.1. Оператор даёт Обработчику общее согласие на привлечение поставщиков, указанных в разделе 7 Политики, в качестве субобработчиков, в пределах описанных там функций. Перечень поставщиков, их функции и категории передаваемых данных опубликованы в Политике. Обработчик уведомляет об изменении перечня согласно п. 6.3 настоящего Поручения.

6.2. Обработчик привлекает таких лиц на условиях, не менее строгих, чем настоящее Поручение, и отвечает перед Оператором за их действия как за свои собственные.

6.3. О намерении привлечь нового поставщика, получающего доступ к персональным данным Оператора, Обработчик уведомляет Оператора не позднее чем за 14 календарных дней до начала передачи. Если Оператор возражает, он вправе отказаться от Соглашения до истечения этого срока с возвратом вознаграждения за неиспользованный оплаченный период.

6.4. Интеграции, которые Оператор подключает сам, своими учётными данными (телефония и АТС, кассовое оборудование и ОФД, электронный документооборот, поставщики запчастей, мессенджеры), поставщиками Обработчика не являются. Передача данных в них происходит по решению Оператора и под его ответственность; собственное поручение таким лицам Оператор оформляет самостоятельно.

6.5. Возможность «Звонки» (запись и распознавание аудио) является дополнением к Тарифу и подключается Оператором; ИИ-анализ расшифровок — отдельная функция в её составе, которую Оператор включает и выключает в настройках Сервиса независимо от распознавания. Для распознавания поставщику Yandex Cloud SpeechKit передаются аудиозаписи; для ИИ-анализа поставщикам языковых моделей передаются тексты расшифровок и направление разговора. Номера телефонов, имена и иные прямые идентификаторы Оператора и его клиентов вместе с запросом поставщику не передаются. Оператор подтверждает наличие правовых оснований для записи, передачи и анализа разговоров, информирования собеседников и определения срока хранения. Оператор задаёт срок хранения аудиозаписей в настройках (по умолчанию 90 дней); по его истечении файлы удаляются из рабочей среды, а из резервных копий — по графику ротации, не позднее срока, указанного в Политике. Выключение дополнения или функции ИИ-анализа прекращает новые передачи с момента выключения, но не отменяет завершение и удаление уже отправленных запросов.

6.6. При размещении Сервиса на выделенном сервере Оператора персональные данные хранятся на этом сервере, в том числе аудиозаписи и тексты расшифровок. Если на выделенном сервере используются «Звонки» (а для анализа — включён ИИ-анализ), выделенный сервер передаёт Обработчику аудио для распознавания или текст для ИИ-анализа; Обработчик направляет их поставщикам, указанным в Политике, исключительно для выполнения запроса. Эти данные не сохраняются в постоянной рабочей базе Обработчика и удаляются из временной среды после выполнения запроса, кроме технических журналов, не содержащих содержимое записи или расшифровки.

6.6.1. Кроме того, при размещении на выделенном сервере через Обработчика проходят или у него хранятся:

• обращения к Сервису из сети Интернет по адресу сервера: защищённое соединение (TLS) завершается на сервере Обработчика и передаётся на выделенный сервер по туннелю; содержимое обращений Обработчик не сохраняет;
• сообщения клиентам Оператора (SMS, электронная почта, мессенджеры), отправляемые с учётными данными Оператора, — без сохранения, кроме отметки о результате доставки; входящие сообщения мессенджеров и события телефонии — до передачи на сервер, но не более 7 дней;
• запросы к облачной 1С:Бухгалтерии Оператора, поиск запасных частей и электронный документооборот — без сохранения, исключительно для выполнения запроса;
• снимок сайта Оператора и изменённые тексты, направляемые на проверку перед публикацией, включая имя (без фамилии) и текст отзыва клиента, согласившегося на его публикацию, — снимок хранится 90 дней после решения; тексты проверяются поставщиками, указанными в разделе 7 Политики;
• резервные копии базы данных и файлов, зашифрованные на сервере до передачи, — 30 дней; ключ для их расшифровки и ключи шифрования диска сервера хранятся у Обработчика только в зашифрованном виде, доступном его уполномоченным работникам, и используются для восстановления сервера и данных;
• наименование организации Оператора, адрес электронной почты и телефон из её карточки — в составе сведений, передаваемых сервером при проверке лицензии.

6.6.2. Для установки, обновления и технической поддержки на выделенном сервере установлены SSH-ключи инженеров Обработчика со служебной учётной записью с правами администратора; вход возможен из локальной сети Оператора и через туннель связи с Обработчиком. Инженеры используют этот доступ на условиях п. 5.3; технически он позволяет получить доступ к персональным данным на сервере.

7. Обязанности Оператора

7.1. Оператор обеспечивает наличие законного основания обработки для всех данных, размещаемых в Сервисе, включая получение согласий субъектов, когда они требуются.

7.2. Оператор самостоятельно исполняет обязанность по уведомлению уполномоченного органа об обработке персональных данных, а также обязанности по уведомлению об инцидентах — как оператор этих данных.

7.3. Оператор определяет и поддерживает состав учётных записей своих сотрудников и их права доступа, своевременно отзывая доступ у уволенных работников.

7.4. Оператор отвечает перед субъектами персональных данных за законность обработки. Обработчик отвечает перед Оператором.

8. Срок и прекращение

8.1. Поручение действует в течение срока действия Соглашения.

8.2. В течение 30 календарных дней после прекращения Соглашения, считая день прекращения, Оператор вправе бесплатно выгрузить свои данные в машиночитаемом виде на странице «Выгрузка данных» либо получить выгрузку по запросу. По истечении этого срока Обработчик удаляет данные полностью — рабочую базу данных и файлы в хранилище, в том числе фотографии и подписи при приёмке, записи разговоров и изображения сайта. Данные в резервных копиях удаляются по графику ротации не позднее 30 календарных дней после удаления из рабочей базы. При размещении на выделенном сервере данные хранятся у Оператора и Обработчиком не удаляются; резервные копии в хранилище Обработчика удаляются через 30 дней после создания. Иные сроки применяются только к категориям, которые Обработчик обязан хранить как самостоятельный оператор либо по обязательному требованию закона; такие данные не используются для целей Поручения.

8.3. По письменному требованию Оператора Обработчик удаляет данные раньше срока, указанного в п. 8.2, если удаление технически возможно и не противоречит закону. Удаление из рабочей базы выполняется в течение 10 рабочих дней; удаление из резервных копий происходит по графику ротации, установленному п. 8.2. По запросу Оператора Обработчик подтверждает завершение удаления из рабочей базы и срок удаления резервных копий.

8.4. Обработчик вправе сохранить данные сверх указанных сроков только в объёме и на срок, прямо предписанные законодательством Российской Федерации, уведомив об этом Оператора.

9. Подтверждение соблюдения

9.1. По мотивированному письменному запросу Оператора, но не чаще одного раза в год, Обработчик предоставляет сведения о принимаемых мерах защиты персональных данных, достаточные для оценки их соответствия требованиям законодательства.

9.2. Сведения, раскрытие которых создаёт угрозу безопасности Сервиса или нарушает права других Лицензиатов, не предоставляются; вместо них Обработчик предоставляет описание соответствующей меры в общем виде.

10. Реквизиты Обработчика