Соглашение о поручении обработки персональных данных (DPA)

Версия: 2026-09-20 · Опубликована: 05.09.2026 · Вступает в силу: 20.09.2026

До 20.09.2026 действует редакция, которую вы приняли ранее — она сохранена в вашем личном кабинете вместе с датой согласия. Прежняя редакция 2026-08-18 доступна по ссылке «Архивные редакции» внизу страницы и по запросу на info@dsmaster.pro.

>

Что изменилось в этой редакции. Сервис перешёл с тарифов и подписки на проектную модель: вы описываете задачу в заявке, мы присылаем смету, после согласования выставляем счёт, после оплаты выполняем работы и, по договорённости, сопровождаем обмен. Все документы переписаны под эту модель; тарифы, квоты и льготные периоды из них убраны.

Настоящее соглашение является поручением на обработку персональных данных по ст. 6 ч. 3 Федерального закона № 152-ФЗ «О персональных данных» и определяет условия, на которых Заказчик (лицо, организующее обработку ПДн контрагентов, сотрудников и иных субъектов в своих учётных системах, далее — «Оператор ПДн») поручает Обработчику (Индивидуальный предприниматель Гнатюк Сергей Валентинович, ОГРНИП 325619600231870, ИНН 614329780763, далее — «Сервис») обработку персональных данных в объёме, необходимом для выполнения работ и оказания услуг по интеграции данных в рамках проекта.

Принимая оферту и оставляя заявку, Заказчик подтверждает, что является надлежащим оператором ПДн и имеет правовые основания для передачи ПДн на обработку Сервису. Отдельного подписания настоящего Соглашения не требуется: оно является неотъемлемой частью [оферты](/legal/terms-offer) и применяется с момента, когда Заказчик передал Сервису доступ к своим системам.

1. Стороны и роли

• Оператор ПДн (Заказчик): организация, индивидуальный предприниматель или физическое лицо, принявшее оферту Сервиса и согласовавшее смету по проекту. Реквизиты Заказчика (наименование, ИНН/КПП, ОГРН(ИП)) фиксируются в кабинете и в согласованной смете (заказе) и переносятся в документы проекта. Определяет цели и состав обработки ПДн субъектов.
• Обработчик (Сервис): обрабатывает ПДн исключительно по поручению Заказчика в объёме согласованного проекта, не определяет цели обработки самостоятельно.
• Если Заказчик подключает системы иных организаций (обслуживаемых им по договору), он подтверждает наличие у себя правовых оснований для такого поручения и отвечает перед этими организациями и субъектами самостоятельно (§5.2 оферты).

2. Обязательные элементы поручения (ст. 6 ч. 3 152-ФЗ)

2.1. Перечень действий с персональными данными

Сбор (получение из подключённых систем Заказчика), запись, систематизация, накопление, хранение (в т. ч. в зеркале данных), уточнение при синхронизации, использование (сопоставление, перенос между системами Заказчика по согласованным правилам, сверка), блокирование, обезличивание, удаление, уничтожение.

2.2. Цель обработки

Выполнение для Заказчика согласованных в смете работ и услуг: подключение систем, построение зеркала и сопоставление объектов, настройка и запуск обмена, перенос данных и документов, диагностика и починка обмена, аудит данных, сопровождение. Обработка в любых иных целях не допускается; Сервис не использует данные Заказчика для обучения моделей, статистики или рекламы.

2.3. Категории субъектов и данных

Контрагенты Заказчика и их контактные лица (наименование, ИНН/КПП, адреса, телефоны, почта, банковские реквизиты), сотрудники Заказчика (ФИО, должность, контакты, данные кадрового учёта — при подключении соответствующих систем), покупатели (данные заказов, доставки, чеков), контактные лица проекта, внесённые Заказчиком в кабинет. Специальные категории ПДн и биометрия Сервису не передаются.

2.4. Обязанность соблюдать конфиденциальность

Сервис обеспечивает конфиденциальность ПДн, не раскрывает их третьим лицам и не распространяет без указания Заказчика, если иное не предусмотрено федеральным законом. Обязанность распространяется на работников и привлечённых лиц Сервиса и сохраняется после прекращения обработки. Доступ — по принципу минимальных привилегий и изоляции по организациям; внутренняя переписка команды Сервиса по проекту Заказчику не передаётся и содержимого его систем не дублирует.

2.5. Требования к защите (ст. 19 152-ФЗ)

Сервис принимает правовые, организационные и технические меры защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Реализуемые меры: шифрование секретов подключений (AES-256-GCM), маскирование ПДн в журналах, разграничение доступа (RBAC) и изоляция организаций, неизменяемый журнал значимых действий, режим «только чтение» по умолчанию (запись — по явному решению Заказчика), подтверждение личности сотрудника для чувствительных действий, реагирование на инциденты и уведомление в сроки ст. 21 152-ФЗ, уничтожение ПДн с формированием акта (ст. 21 ч. 7). Уровень защищённости определяется Заказчиком как оператором ПДн в соответствии с ПП РФ № 1119; Сервис по запросу предоставляет описание реализованных мер для оценки соответствия.

3. Обязанности Заказчика

Передавать на обработку только ПДн, на обработку которых у него есть правовое основание (включая, где применимо, согласие субъектов); определять состав и направление обмена; своевременно сообщать об отзыве согласий и требованиях субъектов (доступ, уточнение, удаление); поддерживать актуальность контактных лиц проекта.

4. Срок, прекращение и судьба данных

Поручение действует на срок проекта и сопровождения. По прекращении Сервис в срок до 30 дней прекращает обработку и по выбору Заказчика возвращает (выгрузка GET /api/privacy/export) или уничтожает ПДн (POST /api/privacy/erase, акт POST /api/privacy/destruction), за исключением данных, хранение которых предписано законом (документы и платежи — 5 лет). При отсутствии указания Заказчика в течение 12 месяцев после прекращения проекта данные систем Заказчика уничтожаются с составлением акта.

5. Привлечение третьих лиц

Сервис привлекает субпроцессоров только для размещения инфраструктуры и хранения данных в РФ (хостинг-провайдер) и для приёма оплаты (платёжный агент — в объёме платежа). Перечень — §9 [Политики конфиденциальности](/legal/privacy-policy). Внешние ИИ-сервисы не привлекаются. О замене субпроцессора Заказчики уведомляются не менее чем за 15 дней; Заказчик вправе отказаться от договора по правилам §6 оферты.

6. Ответственность

Сервис отвечает перед Заказчиком за нарушение настоящего поручения в пределах §7 оферты; перед субъектами ПДн Заказчик отвечает как оператор (ст. 24 152-ФЗ), Сервис — за действия, совершённые в нарушение поручения. Сервис содействует Заказчику в ответах на запросы субъектов и уполномоченных органов в части данных, находящихся у Сервиса.

7. Реквизиты Обработчика

Индивидуальный предприниматель Гнатюк Сергей Валентинович, ОГРНИП 325619600231870, ИНН 614329780763, Ростовская область, г. Ростов-на-Дону, info@dsmaster.pro.

Факт принятия настоящего поручения (вид dpa, версия документа, дата, IP) фиксируется в системе (таблица consents) как доказательная база.