Соглашение об обработке персональных данных по поручению

Соглашение об обработке персональных данных по поручению

Редакция №2 от 01.11.2026 г.

Соглашение заключается между Пользователем платформы AFME (организация или индивидуальный предприниматель; далее — Оператор) и Общество с ограниченной ответственностью «СОВРЕМЕННЫЕ ТЕХНОЛОГИИ» (ИНН 9723093846, ОГРН 1197746649935; далее — Обработчик) в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Соглашение принимается одновременно с акцептом Публичной оферты и является её неотъемлемой частью.

1. Предмет поручения

1.1. Оператор поручает Обработчику обработку персональных данных, которые Оператор вносит в платформу AFME (клиенты, контрагенты, контакты, сотрудники Оператора, получатели доставки и иные лица), в объёме, необходимом для предоставления Платформы по договору.

1.2. Оператор самостоятельно определяет цели и состав данных, несёт ответственность перед субъектами за законность обработки, получает необходимые согласия (в том числе на передачу данных Обработчику, если закон требует), публикует собственную политику и при необходимости подаёт уведомление в Роскомнадзор. Обработчик отвечает перед Оператором за выполнение настоящего Соглашения; Оператор отвечает перед субъектами за законность обработки в пределах, установленных 152-ФЗ.

2. Действия, цели, данные

2.1. Действия Обработчика: хранение, запись, систематизация, извлечение, отображение, передача между пользователями Оператора, резервное копирование, блокирование, удаление и уничтожение — только по документированным указаниям Оператора (настройки и действия в Платформе, обращения в поддержку).

2.2. Цель — исполнение договора на использование Платформы. Обработчик не использует данные в собственных целях, не объединяет их с другими базами и не передаёт третьим лицам, кроме субобработчиков по п. 5.

2.3. Категории данных определяет Оператор. Специальные категории (здоровье, убеждения и др.) и биометрические данные вносить в Платформу не следует; Оператор вносит их на свой риск и отвечает за соблюдение статьи 10 и 11 152-ФЗ.

3. Обязанности Обработчика

3.1. Соблюдать принципы и правила обработки по 152-ФЗ, конфиденциальность данных; обеспечить конфиденциальность сотрудников (подписка об обязательстве).

3.2. Принимать меры по статье 19 152-ФЗ и обеспечивать безопасность данных: разграничение доступа, шифрование каналов, хранение паролей в виде хэшей, изоляцию данных организаций, журнал аудита, резервное копирование, контроль доступа к инфраструктуре, антивирусную защиту, обновления.

3.3. Хранить и обрабатывать данные граждан Российской Федерации в базах, находящихся на территории Российской Федерации (статья 18 152-ФЗ). Серверы платформы размещены у организации, предоставляющей хостинг-услуги в Российской Федерации. Организация, предоставляющая серверные мощности: хостинг-провайдер ООО «ИНТЕРНЕТ ТЕХНОЛОГИИ» (ИНН 9723242706, КПП 770901001; ihor-hosting.ru, г. Москва, Российская Федерация). Трансграничная передача не осуществляется без отдельного уведомления Оператора и соблюдения статьи 12.

3.4. В течение 24 часов с момента выявления сообщать Оператору о неправомерной или случайной передаче данных, повлёкшей нарушение прав субъектов, и содействовать Оператору в уведомлении Роскомнадзора (статья 21 152-ФЗ): в течение 72 часов — предоставить сведения о результатах расследования и лицах, действия которых стали причиной.

3.5. Содействовать Оператору в ответах на обращения субъектов: перенаправлять поступившие обращения Оператору в течение 3 рабочих дней, предоставлять технические средства выгрузки, исправления и удаления данных.

3.6. По письменному запросу предоставлять информацию, подтверждающую выполнение Соглашения, и допускать разумный аудит по согласованному плану (не чаще раза в год, за счёт Оператора, без доступа к данным других клиентов).

4. Обязанности Оператора

4.1. Иметь правовые основания для обработки и передачи данных; не вносить данные без оснований; обеспечивать актуальность данных; определять роли сотрудников и управлять правами доступа; хранить учётные данные в тайне; своевременно выгружать данные, которые требуется сохранить.

4.2. Самостоятельно получать согласия субъектов (включая отдельное согласие на рекламные рассылки и обработку в иных целях) и отвечать на их запросы.

5. Субобработчики

5.1. Оператор разрешает Обработчику привлекать субобработчиков (хостинг-провайдер, почтовые и SMS-провайдеры, платёжный провайдер — в части данных плательщика) при условии заключения с ними договоров, обязывающих соблюдать требования 152-ФЗ и аналогичные меры защиты. Обработчик отвечает перед Оператором за действия субобработчиков. Список субобработчиков предоставляется по запросу на support@afme.ru; об изменении списка Обработчик уведомляет заранее.

6. Срок, возврат и уничтожение данных

6.1. Соглашение действует в течение срока договора. После его прекращения Данные доступны для выгрузки 30 дней, затем удаляются в сроки, указанные в Публичной оферте (раздел 10), а из резервных копий — по окончании цикла их ротации; по запросу Оператора Обработчик подтверждает уничтожение письменно.

6.2. По требованию Оператора Обработчик удаляет или блокирует данные конкретных субъектов в срок до 10 рабочих дней.

7. Ответственность

7.1. Ответственность сторон определяется законодательством и Публичной офертой. Оператор несёт ответственность за правомерность обработки по его указаниям и возмещает Обработчику убытки, возникшие из-за претензий субъектов или надзорных органов по поводу действий, совершённых по указанию Оператора.

8. Контакты

8.1. Вопросы и уведомления об инцидентах: support@afme.ru, +7 (966) 089-11-78. Обработчик: Общество с ограниченной ответственностью «СОВРЕМЕННЫЕ ТЕХНОЛОГИИ», 109382, Россия, г. Москва, Егорьевский проезд, дом 15, строение 1, комната 2.

Редакция №2 от 01.11.2026 г.