Поручение на обработку данных в виджетах

Редакция от 26 октября 2026 года

1. Статус и объем

1.1. Пользователь, определенный в заказе виджета, является Оператором и поручает ООО «Интелиада» обработку ПД исключительно для выполнения функций подключенного виджета, включая согласованный пробный период. Поручение принимается отдельно идентифицируемым подтверждением вместе с офертой до предоставления API-доступа. 1.2. Спецификация поручения состоит из карточки обработки конкретного виджета и заказа: название и идентификатор; аккаунт; цель; категории субъектов; закрытый перечень полей; операции; срок; разрешенные интеграции. Примерный состав: контактные данные клиентов и представителей, учетные данные работников CRM, содержимое документов и событий только в объеме конкретной функции. Указанный перечень не расширяет согласованный объем поручения на обработку персональных данных. 1.3. Обязательная карточка заполняется до запуска. Если виджет не имеет определенного состава данных и цели, передача не начинается. Специальные категории, биометрия, сведения о судимости и данные несовершеннолетних исключены без отдельного оформления оснований и мер.

2. Обязанности

2.1. Оператор обеспечивает правомерность получения и поручения обработки, необходимые согласия и информирование субъектов. Он вправе выдавать документированные инструкции в пределах договора и закона. Обработчик не устанавливает собственных целей использования базы Оператора. 2.2. Обработчик соблюдает конфиденциальность, принципы и правила обработки, часть 5 статьи 18, статью 18.1 и требования безопасности статьи 19 Закона № 152-ФЗ. Применимые меры определяются оценкой угроз и уровня защищенности и включают необходимое разграничение доступа, учетные записи, защиту передачи, журналирование, управление обновлениями, носителями и копиями. Обработчик обеспечивает применение необходимых мер в течение всего срока обработки. 2.3. Обработчик предоставляет Оператору по запросу документы и сведения о соблюдении требований в течение действия поручения, в том числе до начала обработки. Срок предоставления документов и сведений составляет пять рабочих дней; при срочном законном запросе согласуется более короткий срок, позволяющий исполнить законную обязанность. 2.4. В базовую инфраструктуру привлечено ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, ОГРН 5167746080057, адрес: 123100, Москва, ул. 2-я Звенигородская, д. 28, для предоставления серверной инфраструктуры в России. Поставщик используется для размещения, обработки и хранения данных в объеме заказанных инфраструктурных услуг на основании договора с обязательствами по конфиденциальности и безопасности. Иные лица и внешние сервисы допускаются только после документированного согласования с Оператором и выполнения требований закона. 2.5. Клиентские данные не передаются во внешние ИИ, не используются для обучения моделей и собственной рекламы. Выгрузка на личные устройства не разрешается этим поручением автоматически: она требует документированной необходимости, инструкции Оператора и надлежащих мер защиты.

3. Инциденты и права субъектов

3.1. Обработчик незамедлительно, договорный предельный срок — два часа после выявления, уведомляет Оператора о случае, предусмотренном частью 3.1 статьи 21 Закона № 152-ФЗ, и обстоятельствах, требующих такой проверки. Сообщаются время, данные, системы, предполагаемые причины и вред, принятые меры и контактное лицо. Недостающие сведения дополняются без задержки; собственные законные обязанности сторон сохраняются. 3.2. Канал Обработчика: support@twitrix.ru. Оператор указывает контакт и резервный канал в заказе. Получение уведомления подтверждается; при отсутствии подтверждения используется резервный канал. Первоначальное уведомление направляется до завершения расследования инцидента. 3.3. Обращения субъектов по данным Оператора передаются ему без задержки. Обработчик содействует поиску, уточнению, блокированию, возврату и уничтожению в срок, позволяющий исполнить статьи 20–21. Данные иных субъектов не раскрываются.

4. Хранение и завершение

4.1. Данные хранятся в течение подписки в пределах цели. После окончания оплаченного периода без продления они блокируются для использования и уничтожаются не позднее 30 календарных дней. При завершении пробного периода без оплаты данные уничтожаются в течение 30 календарных дней после его окончания. Законное требование или иное основание более раннего прекращения исполняется в применимый срок. Удаление распространяется на активную базу, реплики, временные файлы и резервные копии; процедуры должны обеспечивать исполнение этого обязательства. 4.2. Возврат запрашивается до уничтожения. Предоставляется технически доступный формат без секретов и чужих данных. Удаление исходной CRM не производится без отдельного полномочия; уничтожаются данные, находящиеся у Обработчика в пределах поручения. 4.3. Уничтожение подтверждается актом и выгрузкой журнала в случаях, предусмотренных приказом РКН № 179; подтверждения хранятся три года. Сохраняемые по закону собственные документы Обработчика отделяются от базы виджета; Оператору сообщаются основание, состав и срок. 4.4. Оператор отвечает перед субъектами, Обработчик — перед Оператором в порядке статьи 6 и договора; самостоятельная ответственность по закону не исключается.

5. Карточка обработки конкретного виджета

Состав карточки: виджет и идентификатор; аккаунт; цель функции; субъекты; точные передаваемые поля; операции чтения и записи Битрикс24; сохраняемые поля и файлы; срок каждой категории; журналирование; места хранения и копии; дополнительные получатели; контакт Оператора. Карточка предоставляется Пользователю до акцепта и сохраняется с номером редакции. Карточка является приложением к настоящему Поручению и применяется в принятой сторонами редакции.

ООО «Интелиада», ИНН 5042166582, ОГРН 1255000025994, адрес: 141303, Московская область, г. Сергиев Посад, ул. Глинки, д. 8А, помещ. 18, ком. 11. support@twitrix.ru