Соглашение об обработке персональных данных

Соглашение об обработке персональных данных (поручение оператора в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных).

1. Стороны и порядок заключения

1.1. Оператор — Лицензиат по Пользовательскому соглашению: индивидуальный предприниматель, юридическое лицо или физическое лицо, создавшее Автосервис в программе для ЭВМ «Катет» (далее — Программа).

1.2. Обработчик — Общество с ограниченной ответственностью «Автомагистр», ИНН 7725812690, КПП 772401001, ОГРН 5137746189060, адрес электронной почты info@katetcrm.ru.

1.3. Соглашение является неотъемлемой частью Пользовательского соглашения и заключается одновременно с его акцептом — проставлением отметки в поле «Принимаю пользовательское соглашение и соглашение об обработке данных» при регистрации.

1.4. Термины используются в значениях, установленных Законом о персональных данных и Пользовательским соглашением.

2. Предмет поручения

2.1. Оператор поручает, а Обработчик осуществляет обработку персональных данных, которые Оператор и его Пользователи вносят в Автосервис в Программе (далее — Поручённые данные).

2.2. Категории субъектов:

• клиенты Оператора и их представители;
• владельцы и пользователи транспортных средств;
• работники Оператора, сведения о которых Оператор вносит для учёта работ и начислений;
• иные лица, сведения о которых Оператор вносит в Программу, в том числе поставщики — физические лица и индивидуальные предприниматели;
• собеседники в телефонных разговорах, если Оператор подключил к Программе телефонию.

2.3. Перечень Поручённых данных: фамилия, имя, отчество; номера телефонов; адрес электронной почты; адрес; реквизиты индивидуального предпринимателя или представителя организации; сведения о транспортных средствах (марка, модель, год выпуска, государственный регистрационный знак, идентификационный номер VIN, пробег); сведения о заказах, работах, запчастях, записях на ремонт, оплатах, балансах и задолженностях; для работников — должность, сведения о выполненных работах, начислениях, выплатах и удержаниях; сведения о телефонных вызовах (номер, дата, время, длительность, направление) и записи разговоров; заметки, вносимые Оператором.

2.4. Оператор не вправе вносить в Программу специальные категории персональных данных и биометрические персональные данные. Записи телефонных разговоров не используются Обработчиком для установления личности и не являются биометрическими персональными данными в смысле статьи 11 Закона о персональных данных.

2.5. Цели обработки: ведение Оператором учёта записи на ремонт, заказ-нарядов, склада, денежных расчётов с клиентами, начислений работникам, учёта телефонных обращений и иных функций Программы, используемых Оператором; хранение Поручённых данных и обеспечение доступа к ним Пользователей Оператора.

2.6. Перечень действий: сбор (в части приёма от Оператора и сервисов телефонии, подключённых Оператором), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ) Пользователям Оператора и сервисам, подключённым Оператором по разделу 5, обезличивание, блокирование, удаление, уничтожение.

2.7. Способ обработки — автоматизированная обработка с передачей по сети «Интернет».

3. Обязанности Обработчика

3.1. Обработчик обязуется:

3.1.1. обрабатывать Поручённые данные только в целях и в объёме, указанных в разделе 2, и по документированным указаниям Оператора, к которым относятся действия Пользователей Оператора в Программе;

3.1.2. соблюдать конфиденциальность Поручённых данных, не раскрывать их третьим лицам и не распространять без согласия Оператора, если иное не предусмотрено федеральным законом;

3.1.3. соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и требования статьи 18.1 Закона о персональных данных;

3.1.4. осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение Поручённых данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных), и не осуществлять их трансграничную передачу;

3.1.5. обеспечивать безопасность Поручённых данных в соответствии со статьёй 19 Закона о персональных данных, в том числе: определять угрозы безопасности, применять организационные и технические меры для уровня защищённости, установленного Обработчиком для своей информационной системы, разграничивать доступ Пользователей по Автосервисам и точкам, вести журнал действий, обеспечивать резервное копирование и восстановление, шифровать соединения, контролировать принимаемые меры;

3.1.6. по запросу Оператора в течение 10 рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных в соответствии со статьёй 6 Закона о персональных данных;

3.1.7. уведомлять Оператора о выявленном факте неправомерной или случайной передачи (предоставления, распространения, доступа) Поручённых данных, повлёкшей нарушение прав субъектов, незамедлительно, но не позднее 12 часов с момента его выявления, с указанием предполагаемых причин, вреда и принятых мер, а в течение 48 часов — сообщать результаты внутреннего расследования, чтобы Оператор мог исполнить обязанности по части 3.1 статьи 21 Закона о персональных данных;

3.1.8. содействовать Оператору в ответах на запросы субъектов и Роскомнадзора, если ответ требует сведений, которыми располагает только Обработчик;

3.1.9. не использовать Поручённые данные для собственных целей, в том числе для рекламы, и не продавать их;

3.1.10. допускать к Поручённым данным только работников, которым доступ необходим для исполнения настоящего Соглашения и которые приняли обязательство о конфиденциальности.

3.2. Обработчик не обязан получать согласие субъектов на обработку Поручённых данных (часть 3 статьи 6 Закона о персональных данных).

4. Обязанности Оператора

4.1. Оператор обязуется:

4.1.1. обеспечивать наличие правовых оснований для обработки Поручённых данных, в том числе получать согласия субъектов, когда они требуются;

4.1.2. уведомлять субъектов об обработке их персональных данных, в том числе о поручении обработки Обработчику, если такое уведомление требуется законом;

4.1.3. до начала записи телефонного разговора предупреждать собеседника о записи, если запись включена в подключённой телефонии;

4.1.4. не вносить в Программу персональные данные сверх необходимых для целей раздела 2 и данные, указанные в пункте 2.4;

4.1.5. самостоятельно уточнять, блокировать и удалять Поручённые данные средствами Программы при обращении субъекта, а если это невозможно — направить Обработчику соответствующее указание;

4.1.6. самостоятельно уведомлять Роскомнадзор об обработке персональных данных, если такая обязанность у него возникает;

4.1.7. определять права доступа своих работников к Программе и своевременно прекращать доступ уволенных работников.

4.2. Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором (часть 5 статьи 6 Закона о персональных данных).

5. Субобработчики и подключаемые сервисы

5.1. Обработчик обрабатывает Поручённые данные на серверах, обслуживаемых им самостоятельно, и не привлекает третьих лиц к обработке Поручённых данных (субобработчиков).

5.2. Привлечение субобработчика допускается только по договору, содержащему обязательства не ниже предусмотренных настоящим Соглашением; Обработчик отвечает перед Оператором за действия субобработчика. О привлечении субобработчика Обработчик уведомляет Оператора публикацией новой редакции Соглашения не менее чем за 10 дней. Если Оператор возражает, он вправе отказаться от Пользовательского соглашения.

5.3. Сервисы телефонии (в том числе UIS) и иные внешние сервисы, которые Оператор подключает к Программе самостоятельно, не являются субобработчиками Обработчика. Договор с поставщиком такого сервиса заключает Оператор, обмен данными между сервисом и Программой осуществляется по указанию Оператора, а правовые основания обработки данных поставщиком сервиса обеспечивает Оператор.

6. Срок обработки и уничтожение

6.1. Обработка осуществляется в течение срока действия Пользовательского соглашения.

6.2. Поручённые данные хранятся, пока они не удалены Оператором средствами Программы. Удалённые Оператором данные исключаются из резервных копий по мере их ротации, но не позднее 30 дней.

6.3. При прекращении Пользовательского соглашения Обработчик уничтожает Поручённые данные в срок, не превышающий 30 дней, если иной срок не установлен федеральным законом. Обработчик уведомляет Оператора об уничтожении по запросу.

7. Ответственность и споры

7.1. Стороны несут ответственность за неисполнение Соглашения в соответствии с законодательством Российской Федерации и разделом 9 Пользовательского соглашения. Освобождение от ответственности, предусмотренное разделом 9 Пользовательского соглашения, не применяется к умышленному нарушению Обработчиком обязательств по защите Поручённых данных.

7.2. Споры разрешаются в порядке, установленном разделом 14 Пользовательского соглашения.

8. Заключительные положения

8.1. Соглашение действует в течение срока действия Пользовательского соглашения. Обязательства по конфиденциальности и уничтожению Поручённых данных действуют до их полного исполнения.

8.2. Изменения публикуются на Сайте katetcrm.ru с указанием даты редакции в порядке, предусмотренном пунктом 13.4 Пользовательского соглашения.

Редакция от 20 октября 2026 года.