Поручение оператора на обработку персональных данных

Редакция от [ДАТА] · Форма для заполнения и подписи · Сервис KodLog, app.kodlog.ru

г. ____________      «___» __________ 2026 г.

[_________________________________], именуем__ в дальнейшем «Оператор», в лице ______________________, действующий на основании ________________________, с одной стороны, и Общество с ограниченной ответственностью «Краевой Центр Средств Реабилитации» (ООО «КЦСР»), ОГРН 1092310003510, ИНН 2310140523, именуемое в дальнейшем «Обработчик», в лице генерального директора управляющей организации — общества с ограниченной ответственностью «Управляющая компания Айстрим» Анопко Михаила Викторовича, действующего на основании устава и договора о передаче полномочий единоличного исполнительного органа управляющей организации и на оказание комплексных услуг по управлению компанией от 02.02.2021 г., с другой стороны, совместно именуемые «Стороны», заключили настоящее Поручение оператора на обработку персональных данных (далее — «Поручение») о нижеследующем.

1. Основание и статус сторон

1.1. Настоящее Поручение выдано в целях исполнения договора о предоставлении доступа к сервису KodLog и связанных с ним сервисов, включая веб-интерфейс и мобильное приложение «Курьер», используемых Оператором и его уполномоченными пользователями для организации логистических операций, контроля исполнения доставок, маршрутизации и фиксации статусов исполнения.

1.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными в рамках своей хозяйственной деятельности и исполнения своих обязательств перед третьими лицами.

1.3. Обработчик осуществляет обработку персональных данных по поручению Оператора и не вправе использовать полученные персональные данные для собственных целей, в том числе для маркетинга, самостоятельного формирования клиентских баз, продажи товаров, работ или услуг, аналитики потребительского поведения либо иных целей, не связанных непосредственно с исполнением настоящего Поручения и основного договора.

1.4. Настоящее Поручение является неотъемлемой частью договора между Сторонами о предоставлении доступа к сервису KodLog.

2. Предмет Поручения

2.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных субъектов персональных данных с использованием сервиса KodLog, включая связанные мобильные приложения, базы данных, программные модули, интерфейсы администрирования, инструменты маршрутизации, уведомлений и журналирования действий.

2.2. Обработка персональных данных осуществляется исключительно в объеме, необходимом для:

• предоставления Оператору и его пользователям доступа к сервису KodLog;
• идентификации и аутентификации пользователей в сервисе;
• создания, ведения и администрирования учетных записей;
• загрузки, хранения, систематизации, отображения и передачи данных по командам Оператора;
• организации маршрутов, распределения заданий и фиксации статусов доставки;
• технической поддержки и обеспечения информационной безопасности;
• исполнения обязательств Оператора перед его контрагентами, заказчиками, получателями и иными лицами в части, реализуемой через функционал сервиса.

2.3. Обработчик не вправе выходить за пределы целей обработки, указанных в настоящем Поручении, и не вправе обрабатывать персональные данные способами, не обусловленными функционалом сервиса KodLog или письменными инструкциями Оператора.

3. Категории субъектов и состав персональных данных

3.1. В рамках настоящего Поручения могут обрабатываться персональные данные следующих категорий субъектов:

• работников, представителей и иных уполномоченных пользователей Оператора;
• работников, представителей и исполнителей соисполнителей, привлеченных Оператором;
• курьеров, водителей, пользователей-исполнителей доставки, в том числе работающих по договорам гражданско-правового характера;
• получателей, представителей грузополучателей, представителей заказчиков доставки и иных лиц, данные которых вводятся в сервис в связи с исполнением логистических операций.

3.2. В рамках настоящего Поручения могут обрабатываться следующие категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность, роль пользователя, сведения о принадлежности к организации; логин, идентификатор учетной записи, пароль; адреса доставки, маршруты, сведения о рейсах, отправлениях, статусах доставки, времени исполнения операций; сведения о транспортном средстве и исполнителе доставки; данные о местоположении (геолокации) пользователя-исполнителя доставки, если они собираются через мобильное приложение «Курьер» или иной модуль сервиса по указанию Оператора; IP-адрес, тип устройства, браузер, данные cookie, журналы действий в сервисе и иные технические данные, необходимые для функционирования сервиса и обеспечения безопасности.

3.3. Если Оператор намерен поручить обработку специальных категорий персональных данных или биометрических персональных данных, такое поручение допускается только при наличии отдельного письменного согласования Сторон и подтверждения Оператором наличия необходимых правовых оснований и мер защиты. По умолчанию в рамках настоящего Поручения обработка специальных категорий и биометрических персональных данных не осуществляется.

4. Действия с персональными данными

4.1. Обработчик вправе осуществлять с персональными данными следующие действия (операции), как с использованием средств автоматизации, так и без их использования, если это требуется для исполнения Поручения: сбор (получение от Оператора и его пользователей); запись; систематизация; накопление; хранение; уточнение (обновление, изменение) по командам Оператора; извлечение; использование в пределах целей Поручения; передача (предоставление, доступ) Оператору, его пользователям и иным лицам по указанию Оператора; обезличивание; блокирование; удаление; уничтожение.

4.2. Обработчик не вправе распространять персональные данные, предоставленные Оператором, и не вправе передавать их третьим лицам иначе как: по письменному указанию Оператора; в случаях, прямо предусмотренных законодательством Российской Федерации; при привлечении субобработчиков в порядке, предусмотренном разделом 7 настоящего Поручения.

5. Права и обязанности Оператора

5.1. Оператор обязуется:

• обеспечить законность получения, хранения и передачи Обработчику персональных данных субъектов;
• определить и документально зафиксировать цели обработки, состав данных и круг субъектов;
• обеспечить наличие правовых оснований для обработки персональных данных, включая, при необходимости, согласия субъектов персональных данных, в том числе на обработку данных о местоположении пользователей-исполнителей доставки;
• не передавать Обработчику специальные категории персональных данных и биометрические персональные данные без отдельного письменного согласования;
• своевременно направлять Обработчику инструкции, запросы на уточнение, удаление, блокирование или выгрузку данных, а также уведомления об отзыве согласий или изменении правовых оснований обработки.

5.2. Оператор вправе:

• получать от Обработчика сведения о соблюдении им требований настоящего Поручения;
• запрашивать описание применяемых организационных и технических мер защиты;
• давать обязательные для Обработчика письменные инструкции по обработке персональных данных в пределах предмета Поручения;
• требовать прекращения обработки, блокирования, удаления или уничтожения персональных данных при отпадении целей обработки или при выявлении нарушений.

6. Права и обязанности Обработчика

6.1. Обработчик обязуется:

• соблюдать конфиденциальность персональных данных и обеспечивать безопасность их обработки;
• обрабатывать персональные данные исключительно по документированным указаниям Оператора, если иное не предусмотрено законодательством Российской Федерации;
• не раскрывать и не предоставлять персональные данные третьим лицам без правового основания;
• принимать необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение прав доступа, использование защищенных каналов передачи данных, резервное копирование, хранение паролей в хешированном виде и иные меры, реализуемые в сервисе KodLog;
• обеспечивать учет и контроль доступа работников и уполномоченных лиц Обработчика к персональным данным;
• допускать к персональным данным только тех лиц, которым такой доступ необходим для исполнения Поручения, и обеспечивать принятие ими обязательств о конфиденциальности;
• незамедлительно информировать Оператора о ставших известными фактах неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также о любых инцидентах, которые могут повлечь нарушение прав субъектов персональных данных;
• по запросу Оператора предоставлять информацию, необходимую для подтверждения исполнения обязанностей по настоящему Поручению.

6.2. Обработчик вправе:

• запрашивать у Оператора разъяснения и инструкции, необходимые для корректного исполнения Поручения;
• приостанавливать исполнение отдельных инструкций Оператора, если исполнение таких инструкций очевидно противоречит законодательству Российской Федерации, с незамедлительным уведомлением Оператора об этом;
• использовать обезличенные и агрегированные данные о функционировании сервиса только в части технической диагностики, обеспечения информационной безопасности, статистики нагрузки и развития инфраструктуры, если такие данные не позволяют прямо или косвенно идентифицировать субъектов персональных данных Оператора.

7. Привлечение третьих лиц (субобработчиков)

7.1. Обработчик вправе привлекать третьих лиц для исполнения настоящего Поручения только в объеме, необходимом для обеспечения функционирования сервиса KodLog, включая хостинг, маршрутизацию, картографические сервисы, рассылку уведомлений, мониторинг и техническое сопровождение.

7.2. Привлечение третьих лиц допускается при одновременном соблюдении следующих условий:

• такие лица привлекаются исключительно для целей исполнения настоящего Поручения;
• на них возложены обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
• Обработчик несет ответственность перед Оператором за действия таких лиц как за свои собственные, если иное не вытекает из закона.

7.3. Обработчик по запросу Оператора предоставляет перечень категорий привлеченных лиц и описание выполняемых ими функций.

7.4. Трансграничная передача персональных данных при исполнении настоящего Поручения не осуществляется.

8. Срок обработки

8.1. Настоящее Поручение вступает в силу с даты его подписания Сторонами и действует в течение срока действия основного договора, а также до завершения всех операций по возврату, удалению, обезличиванию или уничтожению персональных данных, переданных в его рамках.

8.2. По прекращении действия Поручения Обработчик по выбору Оператора:

• предоставляет Оператору возможность выгрузки данных в машиночитаемом формате в разумный срок;
• удаляет или обезличивает персональные данные, если иное хранение не требуется по законодательству Российской Федерации или для документированного завершения обязательств по договору;
• по запросу Оператора подтверждает удаление, обезличивание или возврат данных в письменной форме.

9. Взаимодействие по запросам субъектов и инцидентам

9.1. Если к Обработчику поступает запрос субъекта персональных данных, Роскомнадзора или иного компетентного органа, касающийся персональных данных, обрабатываемых по настоящему Поручению в интересах Оператора, Обработчик без необоснованной задержки уведомляет Оператора, если иное не запрещено законом.

9.2. Обработчик оказывает Оператору разумное содействие при рассмотрении запросов субъектов персональных данных, проверок, претензий и инцидентов безопасности, связанных с данными, обрабатываемыми по Поручению.

9.3. В случае выявления инцидента безопасности Обработчик уведомляет Оператора незамедлительно, но в любом случае не позднее 24 часов с момента выявления инцидента, с указанием известных на тот момент обстоятельств, предварительной оценки затронутых данных и принятых мер реагирования.

10. Конфиденциальность

10.1. Стороны обязуются сохранять конфиденциальность условий настоящего Поручения, а также любой информации, полученной при его исполнении, если обязанность раскрытия не вытекает из закона или законного требования компетентного органа.

10.2. Обработчик обеспечивает подписание работниками, подрядчиками и иными лицами, имеющими доступ к персональным данным, обязательств о неразглашении и соблюдении режима конфиденциальности.

11. Ответственность сторон

11.1. За нарушение условий настоящего Поручения Стороны несут ответственность в соответствии с законодательством Российской Федерации и основным договором.

11.2. Обработчик несет ответственность перед Оператором за убытки, причиненные виновным нарушением условий настоящего Поручения, включая обработку персональных данных вне порученных целей, незаконное раскрытие данных либо непринятие разумно необходимых мер защиты, если не докажет отсутствие своей вины.

11.3. Оператор несет ответственность за законность получения персональных данных и наличие правовых оснований для их передачи Обработчику, включая получение необходимых согласий субъектов персональных данных, когда такие согласия требуются.

12. Заключительные положения

12.1. Во всем, что не урегулировано настоящим Поручением, Стороны руководствуются законодательством Российской Федерации, условиями основного договора, пользовательскими документами сервиса KodLog и локальными актами Оператора, если они доведены до сведения Обработчика в относящейся части.

12.2. Изменения и дополнения к настоящему Поручению действительны при их совершении в письменной форме и подписании уполномоченными представителями Сторон.

12.3. Настоящее Поручение составлено в двух экземплярах, имеющих равную юридическую силу, по одному для каждой из Сторон.

13. Реквизиты и подписи сторон