Поручение на обработку персональных данных

Условия, на которых dxCAR обрабатывает данные клиентов автосервиса по его поручению.

Редакция от 1 сентября 2026 г.

1. Стороны и предмет

1.1. Настоящее Поручение определяет условия, на которых Кононенко Евгений Петрович, ИНН 504906403835 (далее — «Обработчик») обрабатывает персональные данные по поручению Лицензиата (далее — «Оператор») при предоставлении доступа к сервису dxCAR.

1.2. Поручение является неотъемлемой частью Лицензионного соглашения и принимается одновременно с ним. Термины используются в значениях, установленных Соглашением и Политикой.

1.3. Распределение ролей. В отношении персональных данных, которые Оператор и его сотрудники размещают в Сервисе, оператором является Лицензиат: он определяет цели и содержание обработки. Обработчик действует исключительно по поручению Оператора и не определяет цели обработки самостоятельно.

1.4. Настоящее Поручение не распространяется на данные, которые Обработчик собирает как оператор: сведения посетителей сайта, заявки на регистрацию, учётные записи сотрудников Оператора и сведения о платежах. Их обработка описана в разделах 4–5 Политики.

2. Цели обработки

2.1. Обработчик обрабатывает персональные данные исключительно в целях:

• предоставления Оператору доступа к Сервису и обеспечения его работоспособности;
• хранения и отображения данных Пользователям Оператора в соответствии с их правами доступа;
• резервного копирования и восстановления данных;
• технической поддержки — по обращению Оператора и в объёме, необходимом для решения обращения;
• обеспечения безопасности Сервиса и расследования инцидентов.

2.2. Обработчик не вправе использовать персональные данные Оператора для собственных целей, включая маркетинг, обучение моделей, аналитику по клиентской базе Оператора, а также передавать их другим Лицензиатам.

3. Перечень действий с данными

3.1. Обработчик вправе совершать следующие действия: сбор (приём от Оператора), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа Пользователям Оператора и привлечённым лицам согласно разделу 6), обезличивание, блокирование, удаление, уничтожение.

3.2. Обработка ведётся с использованием средств автоматизации.

3.3. Обработчик не осуществляет распространение персональных данных и не осуществляет их трансграничную передачу.

4. Категории данных и субъектов

4.1. Точный состав данных определяет Оператор — он решает, какие поля Сервиса заполнять и какие возможности подключать. Обработчик не предъявляет требований к составу данных и не проверяет их содержание.

4.2. Оператор обязуется не размещать в Сервисе специальные категории персональных данных и биометрические персональные данные: Сервис для их обработки не предназначен, и требования к защите таких данных Обработчиком не выполняются.

5. Обязанности Обработчика

5.1. Конфиденциальность. Обработчик обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Оператора, если иное не предусмотрено федеральным законом. Обязанность сохраняется бессрочно, в том числе после прекращения Соглашения.

5.2. Круг лиц с доступом. Обработчик — физическое лицо и работников не имеет. Доступ к данным Оператора имеют только сам Обработчик и поставщики, перечисленные в разделе 6, в пределах их технической роли. Если Обработчик привлечёт к работе иных лиц, доступ предоставляется им в необходимом объёме и только под обязательством о неразглашении.

5.3. Доступ поддержки. Обработчик не заходит в рабочее пространство Оператора без основания. Доступ возможен: по обращению Оператора; для устранения аварии, влияющей на работоспособность Сервиса; по требованию уполномоченного органа. Такой доступ фиксируется в журнале.

5.4. Меры защиты. Обработчик обеспечивает меры, перечисленные в разделе 8 Политики, включая размещение данных каждого Лицензиата в отдельной базе, шифрование дискового тома и резервных копий, разграничение прав доступа и журналирование действий.

5.5. Содействие Оператору. По запросу Оператора Обработчик в срок не более 10 рабочих дней предоставляет сведения, необходимые Оператору для ответа субъекту персональных данных или уполномоченному органу, а также выполняет уточнение, блокирование или удаление данных, если Оператор не может сделать этого средствами Сервиса самостоятельно.

5.6. Уведомление об инцидентах. При выявлении инцидента, повлёкшего неправомерную или случайную передачу, уничтожение либо изменение персональных данных Оператора, Обработчик уведомляет Оператора незамедлительно после установления факта и сообщает: характер инцидента, затронутые категории данных и примерный объём, принятые и планируемые меры, контактное лицо. Обработчик оказывает Оператору содействие, необходимое для исполнения обязанностей Оператора по уведомлению уполномоченного органа.

5.7. Обработчик уведомляет Оператора о поступивших к нему запросах субъектов персональных данных, относящихся к данным Оператора, в течение 3 рабочих дней и самостоятельно на них не отвечает по существу.

6. Привлечение других лиц

6.1. Оператор даёт Обработчику общее согласие на привлечение к обработке лиц, перечисленных в п. 7.2 Политики. Действующий перечень всегда опубликован там.

6.2. Обработчик привлекает таких лиц на условиях, не менее строгих, чем настоящее Поручение, и отвечает перед Оператором за их действия как за свои собственные.

6.3. О намерении привлечь нового поставщика, получающего доступ к персональным данным Оператора, Обработчик уведомляет Оператора не позднее чем за 14 календарных дней до начала передачи. Если Оператор возражает, он вправе отказаться от Соглашения до истечения этого срока с возвратом вознаграждения за неиспользованный оплаченный период.

6.4. Интеграции, которые Оператор подключает сам, своими учётными данными (телефония, кассовое оборудование и ОФД, электронный документооборот, поставщики запчастей, мессенджеры), поставщиками Обработчика не являются. Передача данных в них происходит по решению Оператора и под его ответственность; собственное поручение таким лицам Оператор оформляет самостоятельно.

7. Обязанности Оператора

7.1. Оператор обеспечивает наличие законного основания обработки для всех данных, размещаемых в Сервисе, включая получение согласий субъектов, когда они требуются.

7.2. Оператор самостоятельно исполняет обязанность по уведомлению уполномоченного органа об обработке персональных данных, а также обязанности по уведомлению об инцидентах — как оператор этих данных.

7.3. Оператор определяет и поддерживает состав учётных записей своих сотрудников и их права доступа, своевременно отзывая доступ у уволенных работников.

7.4. Оператор отвечает перед субъектами персональных данных за законность обработки. Обработчик отвечает перед Оператором.

8. Срок и прекращение

8.1. Поручение действует в течение срока действия Соглашения.

8.2. В течение 30 календарных дней после прекращения доступа Оператор вправе получить выгрузку своих данных в машиночитаемом виде. По истечении этого срока Обработчик удаляет данные из рабочей базы; из резервных копий данные исчезают по мере их ротации, но не позднее 30 дней с момента удаления из рабочей базы.

8.3. По письменному требованию Оператора данные удаляются раньше срока, указанного в п. 8.2. Требование исполняется в течение 10 рабочих дней; по запросу Оператора Обработчик подтверждает удаление письменно.

8.4. Обработчик вправе сохранить данные сверх указанных сроков только в объёме и на срок, прямо предписанные законодательством Российской Федерации, уведомив об этом Оператора.

9. Подтверждение соблюдения

9.1. По мотивированному письменному запросу Оператора, но не чаще одного раза в год, Обработчик предоставляет сведения о принимаемых мерах защиты персональных данных, достаточные для оценки их соответствия требованиям законодательства.

9.2. Сведения, раскрытие которых создаёт угрозу безопасности Сервиса или нарушает права других Лицензиатов, не предоставляются; вместо них Обработчик предоставляет описание соответствующей меры в общем виде.

10. Реквизиты Обработчика