Поручение на обработку персональных данных

Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Публичной оферты на использование Сервиса POFACTU, Договора интеграции и Договора консультирования, размещённых на сайте https://pofactu.io, и определяет условия обработки персональных данных Индивидуальным предпринимателем Камалетдиновым Артуром Фаридовичем (ОГРНИП 320732500024864, ИНН 732815855923, адрес: 432064, Ульяновская область, г. Ульяновск, пр-т Авиастроителей, д. 21, кв. 115), далее — «Исполнитель», по поручению лица, заключившего с Исполнителем любой из указанных договоров, далее — «Клиент».

Поручение дано в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1. Термины и статус Сторон

1.1. Сервис — сервис сквозной аналитики POFACTU, доступный по адресам https://pofactu.io и https://lk.pofactu.io.

1.2. Персональные данные — персональные данные, которые Клиент передаёт (загружает) в Сервис либо которые поступают в Сервис из источников данных, подключённых Клиентом: рекламных систем, систем веб-аналитики, CRM-систем, иных источников.

1.3. Субъект — физическое лицо, к которому относятся Персональные данные, в том числе клиенты, покупатели, контрагенты и контакты Клиента.

1.4. Клиент является оператором персональных данных в значении статьи 3 Закона № 152-ФЗ: самостоятельно определяет цели и содержание обработки Персональных данных и поручает их обработку Исполнителю.

1.5. Исполнитель является лицом, осуществляющим обработку персональных данных по поручению оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, и действует исключительно в пределах, установленных настоящим Поручением.

1.6. В отношении персональных данных пользователей Сервиса — работников и представителей Клиента, зарегистрированных в личном кабинете, — Исполнитель выступает самостоятельным оператором. Условия такой обработки определяются Политикой в отношении обработки персональных данных, размещённой по адресу https://pofactu.io/privacy, и настоящим Поручением не регулируются.

2. Порядок принятия Поручения и вступление в силу

2.1. Поручение считается данным Клиентом и принятым Исполнителем с момента акцепта Клиентом Публичной оферты либо с момента подключения к Сервису первого источника данных Клиента — в зависимости от того, какое из событий наступит ранее. Отдельного подписания Поручения не требуется.

2.2. Реквизиты Клиента определяются сведениями, указанными им при регистрации в Сервисе, а также сведениями Единого государственного реестра юридических лиц или Единого государственного реестра индивидуальных предпринимателей.

2.3. По письменному запросу Клиента Исполнитель предоставляет настоящее Поручение в виде двустороннего документа, подписанного уполномоченными представителями Сторон, по форме приложения к настоящему Поручению. Подписание такого документа не изменяет условий настоящей редакции.

2.4. Актуальная редакция Поручения размещается по адресу https://pofactu.io/dpa. Об изменении редакции Исполнитель уведомляет Клиента не позднее чем за 15 (пятнадцать) календарных дней до вступления изменений в силу. Продолжение использования Сервиса после указанного срока означает согласие Клиента с новой редакцией.

3. Предмет и цели обработки

3.1. Клиент поручает, а Исполнитель принимает на себя обязательство осуществлять обработку Персональных данных от имени и в интересах Клиента на условиях настоящего Поручения и в объёме, необходимом для предоставления Сервиса.

3.2. Обработка осуществляется исключительно в следующих целях:

• сбор, объединение и хранение данных из источников, подключённых Клиентом;

• формирование аналитической и управленческой отчётности для Клиента;

• обеспечение работоспособности Сервиса, включая техническую поддержку и устранение неисправностей;

• исполнение обязательств Исполнителя по договорам, указанным в преамбуле.

3.3. Исполнитель не принимает самостоятельных решений в отношении целей и способов обработки Персональных данных и не использует Персональные данные в собственных целях.

3.4. Исполнитель вправе формировать и использовать обезличенные агрегированные статистические показатели, не позволяющие определить их принадлежность к конкретному Субъекту или Клиенту, в целях развития и улучшения Сервиса.

4. Категории субъектов и перечень персональных данных

4.1. Категории субъектов: клиенты, покупатели, контрагенты и контакты Клиента, обратившиеся к нему посредством рекламных каналов, сайта, форм обратной связи, телефонии или иных источников, подключённых Клиентом к Сервису.

4.2. Перечень обрабатываемых Персональных данных:

• фамилия, имя, отчество либо имя;

• номер телефона;

• адрес электронной почты;

• идентификаторы пользователя, сессии, файлов cookie и рекламных систем;

• сведения об обращениях, заявках, сделках, заказах и звонках, поступающие из подключённых источников, в объёме, передаваемом источником;

• сведения о действиях на сайте Клиента, поступающие из систем веб-аналитики.

4.3. Обработка категорий персональных данных, не указанных в пункте 4.2, допускается только по письменному соглашению Сторон.

5. Перечень действий (операций) и способы обработки

5.1. Исполнитель совершает с Персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, необходимом для предоставления Сервиса, обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

5.3. Трансграничная передача Персональных данных Исполнителем не осуществляется.

6. Ограничения на передаваемые данные

6.1. Клиент не вправе передавать в Сервис и обеспечивает непередачу в Сервис:

• специальных категорий персональных данных (статья 10 Закона № 152-ФЗ), в том числе сведений о состоянии здоровья, диагнозах, оказанных медицинских услугах, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости;

• биометрических персональных данных (статья 11 Закона № 152-ФЗ), включая аудиозаписи голоса и изображения, обрабатываемые в целях установления личности;

• сведений, составляющих государственную тайну либо иную охраняемую законом тайну, доступ к которой ограничен;

• персональных данных несовершеннолетних, за исключением случаев наличия у Клиента надлежащих правовых оснований.

6.2. Сервис не предназначен для обработки данных, указанных в пункте 6.1, и не обеспечивает уровня защищённости информационной системы, требуемого законодательством для обработки таких категорий данных.

6.3. Передача Клиентом в Сервис данных, указанных в пункте 6.1, является существенным нарушением настоящего Поручения. Исполнитель вправе приостановить обработку и потребовать удаления таких данных, уведомив Клиента.

6.4. Сведения, из которых косвенно может следовать информация о состоянии здоровья Субъекта, в том числе наименования товаров и услуг в составе сделок, передаются Клиентом в Сервис на его собственный риск. Клиент обязан обеспечить наличие правовых оснований для такой передачи и принять меры к исключению таких сведений из передаваемых данных.

7. Обязанности Исполнителя

7.1. Обрабатывать Персональные данные исключительно в целях и объёме, определённых настоящим Поручением и указаниями Клиента.

7.2. Соблюдать конфиденциальность Персональных данных, не раскрывать и не распространять их без правовых оснований. Обязанность сохраняет силу после прекращения настоящего Поручения.

7.3. Обеспечивать доступ к Персональным данным только тем работникам и привлечённым лицам, которым он необходим для исполнения обязательств, и только после принятия ими обязательства о неразглашении.

7.4. Принимать правовые, организационные и технические меры по обеспечению безопасности Персональных данных в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 — в объёме, соответствующем определённому Исполнителем уровню защищённости информационной системы персональных данных.

7.5. Осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.6. Оказывать Клиенту разумное содействие в рассмотрении обращений и запросов Субъектов, а также при взаимодействии Клиента с уполномоченным органом. При поступлении обращения Субъекта непосредственно Исполнителю — не отвечать по существу и передать обращение Клиенту в течение 3 (трёх) рабочих дней.

7.7. Вести учёт лиц, имеющих доступ к Персональным данным, обрабатываемым по настоящему Поручению.

7.8. Незамедлительно уведомлять Клиента, если указание Клиента, по мнению Исполнителя, противоречит законодательству Российской Федерации. Исполнитель вправе не исполнять такое указание до его подтверждения или изменения Клиентом.

8. Обязанности и гарантии Клиента

8.1. Клиент гарантирует наличие правовых оснований обработки Персональных данных, передаваемых Исполнителю, включая получение необходимых согласий Субъектов и их информирование в соответствии с законодательством Российской Федерации.

8.2. Клиент гарантирует, что вправе предоставлять Исполнителю доступ к подключаемым источникам данных, в том числе к рекламным кабинетам, счётчикам веб-аналитики и CRM-системам, а если такие ресурсы принадлежат третьим лицам — что располагает необходимыми полномочиями от их владельцев.

8.3. Клиент передаёт Исполнителю Персональные данные и указания в объёме, не выходящем за пределы собственных правовых оснований и целей, определённых настоящим Поручением.

8.4. Клиент информирует Исполнителя об отзыве согласий Субъектов, о поступивших требованиях об уничтожении данных и об иных обстоятельствах, влияющих на правомерность обработки, не позднее 3 (трёх) рабочих дней с момента их наступления.

8.5. Клиент самостоятельно обеспечивает включение сведений об Исполнителе как о лице, осуществляющем обработку по поручению, в собственное уведомление в уполномоченный орган, если это требуется законодательством.

8.6. Клиент обеспечивает конфиденциальность учётных данных доступа к личному кабинету и несёт ответственность за действия, совершённые под его учётными записями.

9. Возмещение имущественных потерь

9.1. В случае недостоверности гарантий, предусмотренных пунктами 8.1 и 8.2 настоящего Поручения, либо нарушения Клиентом пункта 6.1 Клиент возмещает Исполнителю имущественные потери, возникшие вследствие такого нарушения, включая суммы административных штрафов, компенсаций, взысканных в пользу Субъектов, и разумных расходов на юридическую помощь.

9.2. Возмещение производится в течение 10 (десяти) рабочих дней с даты получения Клиентом документально обоснованного требования Исполнителя.

10. Уведомление об инцидентах

10.1. При выявлении фактов неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных Исполнитель уведомляет Клиента незамедлительно, но не позднее 12 (двенадцати) часов с момента выявления, предоставляя имеющиеся сведения об инциденте, его предполагаемых причинах и предполагаемом вреде.

10.2. Обязанность уведомить уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ — в течение 24 часов первичное уведомление и в течение 72 часов о результатах внутреннего расследования, — возлагается на Клиента как на оператора. Исполнитель обеспечивает Клиенту возможность соблюдения указанных сроков.

10.3. Исполнитель содействует Клиенту в проведении внутреннего расследования и предоставляет его результаты в срок, позволяющий Клиенту исполнить обязанность, предусмотренную пунктом 10.2.

11. Привлечение третьих лиц

11.1. Исполнитель вправе привлекать к обработке третьих лиц при условии возложения на них обязанностей по конфиденциальности и безопасности, не менее строгих, чем предусмотренные настоящим Поручением, и использования ими баз данных, находящихся на территории Российской Федерации.

11.2. Перечень привлечённых лиц размещается по адресу https://pofactu.io/dpa. На дату настоящей редакции к обработке привлечён хостинг-провайдер ООО «ТаймВэб» (Timeweb) — размещение серверной инфраструктуры на территории Российской Федерации.

11.3. Об изменении перечня привлечённых лиц Исполнитель уведомляет Клиента не позднее чем за 15 (пятнадцать) календарных дней. Клиент вправе в течение указанного срока направить мотивированные возражения; при невозможности их урегулирования Клиент вправе отказаться от договора без применения к нему санкций.

11.4. За действия привлечённых лиц перед Клиентом отвечает Исполнитель как за собственные.

12. Подтверждение соответствия

12.1. По письменному запросу Клиента Исполнитель предоставляет сведения о принятых мерах по обеспечению безопасности Персональных данных — в объёме, не раскрывающем информацию об иных клиентах Исполнителя и не создающем угроз безопасности Сервиса, — в течение 15 (пятнадцати) рабочих дней.

12.2. Клиент вправе не чаще одного раза в календарный год провести проверку соблюдения Исполнителем условий настоящего Поручения, уведомив Исполнителя не менее чем за 30 (тридцать) календарных дней. Проверка проводится в рабочее время, не должна препятствовать текущей деятельности Исполнителя и осуществляется за счёт Клиента. Лица, проводящие проверку, принимают обязательство о неразглашении.

13. Ответственность Сторон

13.1. Ответственность перед Субъектами за действия Исполнителя несёт Клиент (часть 5 статьи 6 Закона № 152-ФЗ). Исполнитель несёт ответственность перед Клиентом за соблюдение условий настоящего Поручения и требований законодательства о защите персональных данных.

13.2. Клиент несёт ответственность за правомерность передачи Персональных данных Исполнителю и за наличие правовых оснований их обработки.

13.3. Совокупная ответственность Исполнителя перед Клиентом по настоящему Поручению ограничивается суммой, уплаченной Клиентом Исполнителю за 12 (двенадцать) календарных месяцев, предшествующих событию, послужившему основанием ответственности. Ограничение не применяется к случаям умышленного нарушения.

13.4. Исполнитель не возмещает Клиенту упущенную выгоду.

14. Срок действия, прекращение и уничтожение данных

14.1. Поручение действует в течение срока действия договора, во исполнение которого оно дано, и прекращается одновременно с ним.

14.2. В течение 30 (тридцати) календарных дней с даты прекращения Поручения Исполнитель уничтожает Персональные данные либо, по письменному указанию Клиента, полученному до истечения указанного срока, возвращает их Клиенту в машиночитаемом формате и уничтожает после передачи.

14.3. Резервные копии, содержащие Персональные данные, уничтожаются в порядке штатной ротации, но не позднее 60 (шестидесяти) календарных дней с даты прекращения Поручения.

14.4. Исполнитель вправе сохранить Персональные данные после прекращения Поручения исключительно в объёме и в течение срока, которые требуются законодательством Российской Федерации.

14.5. По запросу Клиента Исполнитель подтверждает уничтожение Персональных данных путём направления соответствующего уведомления.

15. Заключительные положения

15.1. К настоящему Поручению применяется законодательство Российской Федерации.

15.2. Сообщения, направленные по адресам электронной почты, указанным Клиентом при регистрации и Исполнителем в разделе 16 настоящего Поручения, признаются Сторонами юридически значимыми сообщениями (статья 165.1 Гражданского кодекса Российской Федерации).

15.3. Признание отдельных положений настоящего Поручения недействительными не влечёт недействительности остальных его положений.

15.4. Во всём, что не урегулировано настоящим Поручением, Стороны руководствуются Законом № 152-ФЗ и договором, во исполнение которого дано Поручение.

16. Реквизиты Исполнителя

Индивидуальный предприниматель Камалетдинов Артур Фаридович

ОГРНИП: 320732500024864

ИНН: 732815855923

Адрес: 432064, Ульяновская область, г. Ульяновск, пр-т Авиастроителей, д. 21, кв. 115

Телефон: +7 960 045-87-31

E-mail: hello@pofactu.io

Сайт: https://pofactu.io

Приложение к Поручению

Форма двустороннего документа (заполняется по запросу Клиента)

Настоящим Стороны подтверждают, что Поручение на обработку персональных данных (редакция 1 от «10» августа 2026 г.), размещённое по адресу https://pofactu.io/dpa, принято Клиентом и действует в отношениях Сторон с «» ____________ 20 г.

Исполнитель:

ИП Камалетдинов Артур Фаридович

ОГРНИП 320732500024864, ИНН 732815855923

Подпись: ____________________ / Камалетдинов А. Ф. /

Клиент:

Наименование / ФИО: ____________________________________________

ОГРН / ОГРНИП: ____________________ ИНН: ____________________

Адрес: ____________________________________________

Телефон: ____________________ E-mail: ____________________

В лице: ____________________, действующего на основании ____________________

Подпись: ____________________ / ____________________ /