Поручение на обработку персональных данных

Редакция от 25.02.2026

1. Общие положения

Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Пользовательского соглашения (публичной оферты), и применяется к Платформе. Настоящее Поручение регулирует обработку персональных данных, размещаемых Оператором на Платформе.

Если Вы не согласны с условиями Поручения, Вы не можете использовать Платформу.

Поручение считается заключенным с момента акцепта Пользовательского соглашения.

2. Термины и определения

• Оператор (Пользователь) — индивидуальный предприниматель или юридическое лицо, определяющее цели обработки персональных данных и поручающее их обработку Обработчику.
• Обработчик — индивидуальный предприниматель Белозеров Павел Андреевич, ОГРНИП 326620000004870, предоставляющий доступ к Платформе и осуществляющий обработку данных по поручению Оператора.
• Платформа — программно-аппаратный комплекс, размещенный на сайте trixit.ru, предназначенный для автоматизации бизнес-процессов Оператора.
• Договор — договор об оказании услуг по автоматизации бизнес-процессов, заключаемый на основе и в дополнение к Пользовательскому соглашению, предусматривающий предоставление Оператору доступа к конкретной автоматизации по подписке.
• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, размещенная Оператором на Платформе.
• Контент пользователя — информация, в составе которой могут быть Персональные данные, размещенная/загруженная Оператором при использовании Платформы.
• Запрещенные данные — специальные категории персональных данных (в том числе о состоянии здоровья, политических взглядах, интимной жизни), биометрические персональные данные, данные о судимости, а также данные несовершеннолетних без согласия законных представителей.

3. Предмет поручения и инструкции

3.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку Персональных данных, которые передаются Оператором при запросе на автоматизацию, в ходе настройки и запуска автоматизации, а также при использовании подготовленной автоматизации в рамках Договора.

3.2. Основные положения

3.2.1. Цели обработки Персональных данных
Обеспечение предоставления Оператору доступа к конкретной автоматизации по Договору.
Обеспечение функционирования и исполнения логики автоматизации в рамках Платформы.

3.2.2. Перечень действий по обработке Персональных данных в рамках Поручения
(1) накопление;
(2) хранение;
(3) передача;
(4) уничтожение/удаление.

3.2.3. Перечень Персональных данных
Определяется Оператором посредством использования Платформы и не контролируется Обработчиком. Содержание и перечень обрабатываемых Персональных данных определяется исходя из требований действующего законодательства Российской Федерации в области деятельности, автоматизируемой с помощью Платформы.

3.2.4. Инструкции Оператора
Использование функциональности Платформы является единственным и исчерпывающим способом предоставления Оператором инструкций Обработчику по обработке Персональных данных.

3.2.5. Срок действия Поручения
В течение всего срока использования Оператором Платформы в соответствии с Пользовательским соглашением, включая период блокировки учетной записи.

3.2.6. Прекращение обработки и удаление
После прекращения действия конкретного Договора Обработчик обеспечивает удаление данных, относящихся к автоматизации в рамках такого Договора, в течение 30 (тридцати) дней.
Уничтожение резервных копий происходит автоматически в соответствии с циклом ротации резервных копий.

4. Заверения и гарантии Оператора

4.1. Оператор заверяет и гарантирует, что:

(1) получил Персональные данные законными способами;
(2) обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Обработчику с целью хранения);
(3) соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации;
(4) не размещает и не поручает Обработчику обработку Запрещенных данных.

4.2. Оператор гарантирует, что любое лицо, осуществляющее обработку Персональных данных с использованием Платформы, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.

4.3. Заверения и гарантии Оператора, указанные в п. 4.1 — 4.2, являются достоверными в любой момент времени обработки Персональных данных в рамках Поручения.

4.4. Оператор признает и осознает факт обработки Персональных данных при использовании Платформы.

5. Права, обязанности и ответственность Обработчика

5.1. Обработчик обязуется соблюдать цель и ограничения обработки Персональных данных, определенных в Поручении.

5.2. Обработчик обязуется исполнять Поручение самостоятельно, а также с привлечением третьих лиц, включая, но не ограничиваясь:

• хостинг-провайдеры и операторы дата-центров (размещение серверов и баз данных);
• операторы связи и сервисы доставки уведомлений (электронная почта, SMS);
• сервисы резервного копирования и облачного хранения;
• технические подрядчики для обеспечения безопасности и мониторинга инфраструктуры.

Обработчик остается ответственным перед Оператором за выполнение своих обязательств по Поручению.

5.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность Персональных данных.

5.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 3 (трех) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на электронный адрес, указанный при регистрации на Платформе.

5.5. Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора персональным данным, повлекшие разглашение таких Персональных данных, в пределах размера реального ущерба, подтвержденного документально, но в любом случае не более стоимости подписки Оператора за один месяц конкретного Договора, в рамках которого возник ущерб.

6. Права, обязанность и ответственность Оператора

6.1. Оператор несет ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.

6.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Платформа для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование Платформы в соответствии с юридическими обязательствами Оператора.

6.3. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Платформе, а также самостоятельно обеспечивает их конфиденциальность.

6.4. Оператор несет ответственность за все действия и их последствия при использовании Платформы; все действия, совершенные под учетной записью Оператора, считаются произведенными самим Оператором.

6.5. Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц и уполномоченных органов в отношении использования Платформы в целях обработки Персональных данных.

6.6. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передаче в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.

6.7. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая расходы на представителя и ведение переговоров.

6.8. При выявлении факта обработки Запрещенных данных Оператор несет полную ответственность за последствия, а Обработчик вправе удалить такие данные и приостановить доступ Оператора без возврата средств.

7. Интеграции и передача данных третьим лицам

7.1. В рамках исполнения Договора Оператор вправе запрашивать настройку интеграций с внешними системами, в том числе с зарубежными сервисами. Оператор самостоятельно определяет состав данных, передаваемых через такие интеграции, и контролирует объем персональных данных, размещаемых и передаваемых по его поручению.

7.2. Оператор заверяет и гарантирует, что получил все необходимые правовые основания и разрешения (если применимо) для передачи персональных данных через такие интеграции, включая трансграничную передачу. Ответственность за соблюдение требований законодательства о трансграничной передаче персональных данных и законность обработки таких данных несет Оператор.

8. Конфиденциальность и безопасность

8.1. Оператор обязуется установить требования к защите обрабатываемых персональных данных в соответствии со ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Оператора и не должно трактоваться как установление определенных Оператором Обработчику требований к защите обрабатываемых персональных данных.

8.2. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в ч. 5 ст. 18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Более подробная информация представлена в Политике в отношении обработки персональных данных.

9. Нарушение информационной безопасности

9.1. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передачи (предоставления, распространения, доступа) Персональных данных («Нарушение информационной безопасности»), Обработчик в течение 24 (двадцати четырех) часов (1) уведомит Оператора о Нарушении информационной безопасности и (2) примет обоснованные меры для смягчения последствий и минимизации ущерба, возникшего в результате Нарушения информационной безопасности.

9.2. Обработчик предоставляет Оператору необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Оператору для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.

9.3. Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.

9.4. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Платформе, в целях недопущения Нарушения информационной безопасности при обработке Персональных данных с использованием Платформы. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 48 (сорока восьми) часов с даты события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

10. Заключительные положения

10.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.

10.2. В случае наличия противоречий между условиями настоящего Поручения и иными условиями использования Платформы в отношении обработки персональных данных, применяются условия настоящего Поручения.

10.3. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет по адресу: Поручение на обработку персональных данных. При каждом доступе и/или фактическом использовании Платформы Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент такого использования.