Поручение на обработку персональных данных

Приложение № 1 к Публичной оферте Редакция 1.0 от 15 октября 2026 г. · ч. 3 ст. 6 ФЗ‑152 · ст. 28 GDPR

Настоящее Поручение является неотъемлемой частью Публичной оферты и заключается между Заказчиком (далее — «Оператор») и Исполнителем (далее — «Обработчик») в момент акцепта оферты. Оно фиксирует роли сторон и условия обработки персональных данных клиентов Оператора.

1. Роли сторон и правовое основание

1. Оператор — Заказчик по Публичной оферте, лицо, акцептовавшее оферту. Оператор самостоятельно определяет цели обработки, категории субъектов и состав ПДн, объём и сроки обработки, а также обеспечивает наличие законных оснований и согласий субъектов.
2. Обработчик — Исполнитель по Публичной оферте, владелец Сервиса SupportChat, осуществляющий обработку ПДн по поручению и в интересах Оператора.
3. Поручение выдаётся и принимается путём акцепта Публичной оферты. Отдельное подписание Поручения не требуется, если законодательство не устанавливает иное.
4. Поручение не означает перехода к Обработчику прав и обязанностей Оператора, не делает Обработчика оператором и не влечёт за собой обязанности Обработчика получать согласия субъектов ПДн.

2. Предмет, цели и сроки обработки

1. Обработчик обрабатывает ПДн в объёме, необходимом для оказания услуг по Публичной оферте, а именно для: приёма, передачи и хранения обращений; ведения истории переписки; отображения информации в Панели оператора; формирования статистики обращений; технического администрирования и обеспечения безопасности Сервиса.
2. Обработка осуществляется исключительно в целях исполнения поручения. Обработчик не использует ПДн Конечных пользователей в собственных интересах, не передаёт их третьим лицам для самостоятельного использования, не использует для рекламы и не формирует на их основе собственные базы данных.
3. Срок обработки — период действия договора между Оператором и Обработчиком, а также технически неизбежный срок, необходимый для удаления данных из резервных копий.
4. Обработка прекращается и данные удаляются в порядке раздела 9.

3. Категории субъектов и состав обрабатываемых данных

1. Субъекты: клиенты, посетители и иные лица, обращающиеся к Оператору через Каналы (виджет на сайте Оператора, Telegram-бот Оператора, иные подключённые каналы).
2. Состав данных (определяется тем, что субъект сам передаёт, и настройками Каналов):
   • имя, имя пользователя (username), идентификатор в канале обращения;
   • содержание сообщений, включая приложенные файлы и изображения;
   • внутренний идентификатор чата, присваиваемый Сервисом;
   • технические данные: IP-адрес, сведения о браузере и устройстве, отметки времени;
   • теги, заметки и статусы, устанавливаемые операторами Оператора.
3. Оператор обязуется не передавать через Сервис ПДн специальных категорий, биометрические ПДн, данные несовершеннолетних без соблюдения специальных требований, а также платёжные реквизиты и иные данные, оборот которых ограничен (раздел 6 Публичной оферты).

4. Перечень действий с персональными данными

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) Оператору, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации, а также без использования таких средств (частично) в объёме, необходимом для указанных целей. Обработчик не принимает решений, порождающих юридические последствия для субъектов ПДн.

5. Указания Оператора

1. Обработчик следует указаниям Оператора, содержащимся в Поручении, Публичной оферте и функциональных настройках Сервиса, определяемых Оператором самостоятельно (подключение Каналов, размещение Виджета, установка шаблонов, сроки хранения на стороне Оператора, удаление чатов и данных).
2. Обработчик вправе запросить у Оператора письменные указания, если полученные указания противоречат закону, оферте или Поручению. В этом случае Обработчик вправе приостановить исполнение соответствующего указания до его уточнения.
3. Функции настройки Сервиса, доступные Оператору в Панели, считаются указаниями Оператора, данными при их применении.

6. Обязанности Обработчика

1. Обрабатывать ПДн только в целях и объёме, предусмотренных Поручением.
2. Обеспечить конфиденциальность ПДн: не раскрывать их третьим лицам и не распространять без согласия Оператора, кроме случаев, прямо предусмотренных законом или разделом 7.
3. Принимать меры, предусмотренные ст. 18.1, 19 ФЗ‑152 и ст. 32 GDPR, включая меры из раздела 8.
4. Незамедлительно информировать Оператора о выявленных инцидентах, а также о ставших известными неправомерных запросах ПДн со стороны государственных органов, если законом не установлен запрет на такое информирование.
5. Оказывать Оператору разумное содействие в реализации прав субъектов ПДн и исполнении обязанностей по запросам уполномоченных органов, в том числе предоставлять сведения об обработке.
6. Обеспечить, чтобы лица, допущенные к обработке, ознакомились с требованиями конфиденциальности и приняли соответствующие обязательства.
7. Вести учёт обращений и запросов, связанных с обработкой ПДн, в объёме, необходимом для исполнения Поручения.
8. По письменному запросу Оператора подтверждать соблюдение обязанностей по Поручению в разумной форме (документальное подтверждение, сведения о мерах защиты).

7. Привлекаемые лица (субобработчики)

1. Оператор даёт общее согласие на привлечение Обработчиком третьих лиц (субобработчиков) для обработки ПДн в объёме, необходимом для работы Сервиса:

2. Обработчик уведомляет Оператора об изменениях в перечне субобработчиков путём публикации обновлённой редакции настоящего Приложения.
3. Обработчик заключает с субобработчиками соглашения о конфиденциальности и защите данных и несёт перед Оператором ответственность за их действия в пределах, установленных разделом 11 Публичной оферты и разделом 10 настоящего Поручения.
4. Часть ПДн (имя пользователя, идентификатор, содержание сообщений) фактически передаётся сервису Telegram при использовании соответствующего Канала и обрабатывается по собственным правилам Telegram, на которые Обработчик влиять не может. Оператор самостоятельно принимает решение о подключении такого Канала.

8. Меры безопасности

Обработчик принимает, в частности, следующие меры:

• разграничение прав доступа и ролевая модель доступа к Панели;
• шифрование канала передачи данных (HTTPS, WSS) и хранение секретов в защищённом виде;
• шифрование токенов подключаемых ботов и иных сервисных учётных данных;
• изоляция данных разных Операторов (арендаторов) и проверка принадлежности данных при каждом доступе;
• ограничение доступа к серверной инфраструктуре и ведение журналов действий операторов;
• резервное копирование данных и контроль целостности;
• уведомление Оператора об инцидентах и о подозрительной активности.

9. Прекращение обработки, удаление и возврат данных

1. После прекращения договора Обработчик прекращает обработку ПДн Конечных пользователей и удаляет их в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона.
2. По письменному запросу Оператора, направленному до истечения указанного срока, Обработчик предоставляет данные в машиночитаемом виде при наличии технической возможности.
3. Данные удаляются способом, исключающим дальнейшую обработку, включая удаление из резервных копий в сроки, определяемые регламентом резервного копирования.
4. Оператор также вправе самостоятельно удалять чаты и данные через Панель в течение срока действия договора.

10. Ответственность и возмещение потерь

1. Оператор несёт ответственность за: законность оснований обработки, наличие согласий, содержание и состав передаваемых данных, соблюдение прав субъектов ПДн, а также за информирование субъектов о передаче данных Обработчику и субобработчикам.
2. Обработчик несёт ответственность за соблюдение своих обязанностей по Поручению и в пределах, установленных разделом 9 Публичной оферты (в том числе в пределах ограничения совокупной ответственности).
3. Оператор возмещает Обработчику документально подтверждённые убытки, возникшие вследствие нарушения Оператором своих гарантий и обязанностей, включая суммы штрафов, предъявленных Обработчику требований и расходов на урегулирование.
4. Обработчик не отвечает за последствия обработки данных, состав и цели которой определил Оператор, а также за данные, обработка которых запрещена разделом 3 Поручения и разделом 6 Публичной оферты.

11. Территориальность и трансграничная передача

1. Основная обработка (хранение) осуществляется на серверной инфраструктуре, расположенной на территории Европейского союза (Польша). Передача данных субобработчикам может означать трансграничную передачу в юрисдикции их размещения.
2. Оператор самостоятельно оценивает правомерность такой передачи применительно к своей деятельности и к данным своих субъектов, включая требования к локализации, и принимает соответствующее решение об использовании Сервиса.
3. При использовании Канала «Telegram-бот» и функции входа через Telegram данные передаются сервисам Telegram на условиях, определяемых Telegram.

12. Срок действия Поручения, изменения

1. Поручение действует с момента акцепта Публичной оферты и до полного прекращения обработки ПДн.
2. Изменения в Поручение вносятся в порядке, предусмотренном разделом 10 Публичной оферты. Продолжение использования Сервиса после вступления изменений в силу означает согласие Оператора.
3. Обязанности по конфиденциальности и защите данных сохраняются и после прекращения Поручения.

13. Контакты по вопросам обработки персональных данных

Редакция 1.0 от 15 октября 2026 г. Приложение № 1 к Публичной оферте (редакция 1.0).