Поручение на обработку персональных данных
Редакция от 22 июля 2026 г.
Условия, на которых ООО «368» обрабатывает персональные данные по поручению Интегратора (ч. 3 ст. 6 152-ФЗ). Документ является неотъемлемой частью Публичной оферты и не требует отдельного подписания; по запросу предоставляется в виде двустороннего документа.
1. Термины
- Оператор — Интегратор (Заказчик по Оферте), определяющий цели и состав обрабатываемых данных.
- Обработчик — ООО «368», обрабатывающее данные по поручению Оператора.
- Данные поручения — персональные данные, попадающие в Сервис из подключённых Оператором порталов Bitrix24.
Термины, не определённые здесь, применяются в значениях 152-ФЗ.
2. Предмет и сфера действия
Оператор поручает, а Обработчик принимает на себя обработку Данных поручения исключительно в объёме и целях, необходимых для оказания услуг по Оферте. Обработчик не определяет цели обработки и не использует Данные поручения в собственных интересах, в том числе для обучения моделей, аналитики или маркетинга.
Поручение действует с момента подключения первого портала и до прекращения договора либо отзыва поручения Оператором.
3. Параметры поручения
| Цель обработки | Двусторонняя синхронизация задач, комментариев, сообщений и файлов между порталом Оператора и порталами его Клиентов; ведение служебных сопоставлений (маппингов) для корректной работы синхронизации |
|---|---|
| Категории субъектов | Сотрудники и представители Оператора; сотрудники, представители и контрагенты Клиентов Оператора |
| Состав данных | Имя и идентификатор пользователя портала Bitrix24; содержание задач, комментариев и сообщений; вложенные файлы; служебные идентификаторы чатов и диалогов. Состав определяется Оператором через выбор синхронизируемых проектов |
| Перечень действий | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача между подключёнными порталами, блокирование, удаление, уничтожение — с использованием средств автоматизации |
| Срок обработки | Срок действия поручения. Уничтожение — в течение 30 дней после его прекращения |
4. Обязанности Оператора
- обеспечить наличие правового основания обработки (согласий субъектов либо иного основания по ст. 6 152-ФЗ) и правомерность передачи данных Обработчику;
- уведомить субъектов об обработке в объёме, требуемом законом, включая привлечение Обработчика;
- обеспечивать достоверность и актуальность передаваемых данных, не передавать в Сервис специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11);
- самостоятельно рассматривать обращения субъектов и запросы государственных органов в отношении Данных поручения;
- определять состав синхронизируемых данных по принципу минимизации — не подключать проекты, содержание которых не требуется для работы с Клиентом.
5. Обязанности Обработчика
- обрабатывать Данные поручения строго в пределах настоящего поручения и прекращать обработку по требованию Оператора;
- соблюдать принципы и правила 152-ФЗ, обеспечивать конфиденциальность данных и не раскрывать их третьим лицам, кроме случаев раздела 7 и требований закона;
- обеспечивать размещение баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
- принимать меры по ст. 18.1 и 19 152-ФЗ: разграничение доступа, шифрование секретов при хранении, передача по защищённым каналам (TLS), журналирование, резервное копирование, регистрация инцидентов;
- по письменному запросу Оператора предоставлять сведения и документы, подтверждающие принимаемые меры защиты;
- уведомлять Оператора без неоправданной задержки — не позднее 24 часов с момента выявления — о фактах неправомерного доступа к Данным поручения, предоставляя известные сведения об инциденте;
- перенаправлять Оператору обращения субъектов, поступившие Обработчику напрямую, не отвечая по существу самостоятельно;
- по прекращении поручения уничтожить Данные поручения в срок, указанный в разделе 3, если иное не предписано законом.
6. Ответственность сторон
Ответственность распределяется асимметрично, соответственно ролям сторон:
- Обработчик отвечает перед Оператором за нарушение конфиденциальности и требований безопасности, допущенное по его вине, а также за обработку за пределами поручения;
- Обработчик не отвечает за законность оснований обработки, достоверность данных и исполнение обязанностей перед субъектами — это зона ответственности Оператора (раздел 4);
- Оператор возмещает Обработчику документально подтверждённые убытки (включая административные штрафы и расходы на юридическую защиту), возникшие вследствие требований субъектов, третьих лиц или государственных органов, вызванных нарушением Оператором раздела 4.
Перед субъектом персональных данных ответственность несёт Оператор; Обработчик отвечает перед Оператором в порядке регресса (ч. 5 ст. 6 152-ФЗ).
7. Привлечение субобработчиков
Обработчик вправе привлекать субобработчиков (поставщика услуг размещения на территории РФ, оператора почтовой доставки) без получения предварительного согласия Оператора, обеспечивая распространение на них обязанностей не меньшего объёма, чем в разделе 5, и оставаясь полностью ответственным перед Оператором за их действия. Актуальный перечень получателей приведён в разделе 9 Политики обработки персональных данных.
8. Трансграничная передача
Обработчик не осуществляет трансграничную передачу Данных поручения. Если Оператор самостоятельно подключает портал Bitrix24, размещённый за пределами РФ, такая передача производится по его решению, под его ответственностью и с соблюдением им требований ст. 12 152-ФЗ.
9. Прочие условия
Актуальная редакция размещается по адресу bic-24.ru/legal/dpa. Обработчик вправе изменять документ, уведомив Оператора не менее чем за 10 дней; изменения не могут снижать уровень защиты Данных поручения. В остальном применяются условия Оферты.
Вопросы по документу — info@bic-24.ru.