ПРИЛОЖЕНИЕ №2 К ПУБЛИЧНОЙ ОФЕРТЕ
Условия обработки персональных данных по поручению Заказчика
Редакция от 25.09.2026.
Исполнитель: Индивидуальный предприниматель Гришанов Климентий Фёдорович, ОГРНИП 325028000040089, ИНН 027882645435, электронная почта: ceo@slaash.ru.
Настоящее Приложение является неотъемлемой частью Публичной оферты (Публичная оферта) и признаётся поручением на обработку персональных данных в значении части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Термины используются в значении, определённом Офертой и Законом о персональных данных.
1. Распределение ролей
1.1. Если в Проекте Заказчика осуществляется сбор, запись, хранение или иная обработка персональных данных посетителей, клиентов, контрагентов и иных лиц (далее — Субъекты), то:
- Оператором этих персональных данных является Заказчик. Заказчик самостоятельно определяет цели и состав обрабатываемых данных, перечень действий с ними, а также правовые основания обработки;
- Лицом, осуществляющим обработку персональных данных по поручению оператора (обработчиком), является Исполнитель. Исполнитель обрабатывает такие данные исключительно в объёме, необходимом для оказания технических услуг по Оферте, и не определяет целей их обработки.
1.2. Настоящее Приложение считается заключённым и вступает в силу в момент акцепта Оферты. Отдельного подписания не требуется.
1.3. В отношении персональных данных самого Заказчика (данные Аккаунта, платёжные и контактные данные) оператором является Исполнитель; их обработка регулируется Политикой обработки персональных данных (Обработка персональных данных).
1.4. В соответствии с частью 5 статьи 6 Закона о персональных данных ответственность перед Субъектом за действия Исполнителя несёт Заказчик как оператор. Исполнитель несёт ответственность перед Заказчиком в пределах, установленных Офертой и настоящим Приложением.
2. Предмет и условия поручения
2.1. Цель обработки: обеспечение технической возможности функционирования Проекта Заказчика — хранение, размещение, передача и отображение данных, поступающих через Проект, а также обеспечение доступности, сохранности и безопасности Проекта.
2.2. Перечень действий с персональными данными, поручаемых Исполнителю: сбор (в части технического приёма данных из форм Проекта), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование в объёме, необходимом для технического функционирования, передача (предоставление доступа Заказчику и привлечённым Исполнителем лицам согласно разделу 5), блокирование, удаление, уничтожение.
2.3. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, размещённых на территории Российской Федерации.
2.4. Категории Субъектов и состав персональных данных определяются Заказчиком самостоятельно исходя из состава форм и функций, реализованных им в Проекте. Как правило, к ним относятся: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, содержание обращений, сведения об оформленных заказах, файлы cookie и сетевые идентификаторы посетителей Проекта.
2.5. Исполнитель не обрабатывает персональные данные Субъектов в собственных целях, не использует их для маркетинга, не передаёт третьим лицам иначе как в порядке раздела 5, и не осуществляет их обработку после прекращения поручения, кроме случаев, предусмотренных пунктом 7.2.
2.6. Исполнитель обрабатывает персональные данные исключительно по указаниям Заказчика, выраженным в настройках Проекта и функциональности Платформы, и на основании настоящего Приложения. Исполнитель не обязан проверять законность обработки, наличие согласий Субъектов и достоверность данных.
3. Обязанности Заказчика (оператора)
3.1. Заказчик обязан самостоятельно и за свой счёт:
- подать в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных и своевременно актуализировать сведения в нём;
- разработать и разместить в Проекте политику обработки персональных данных и обеспечить неограниченный доступ к ней;
- получить от Субъектов согласия, соответствующие требованиям статьи 9 Закона о персональных данных, там, где обработка осуществляется на основании согласия, и хранить подтверждения их получения;
- определить правовые основания, цели, состав данных и сроки хранения, соблюдая принципы соответствия объёма данных целям обработки;
- рассматривать обращения Субъектов и уполномоченного органа, обеспечивать реализацию прав Субъектов (доступ, уточнение, блокирование, уничтожение, отзыв согласия);
- назначить ответственного за организацию обработки персональных данных и принять необходимые локальные акты, если это требуется применимым к нему законодательством;
- обеспечить размещение персональных данных граждан Российской Федерации в базах данных, находящихся на территории Российской Федерации.
3.2. Заказчику запрещается собирать в Проекте, без предварительного письменного согласования с Исполнителем:
- специальные категории персональных данных (о состоянии здоровья, национальной и расовой принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости);
- биометрические персональные данные;
- данные, для обработки которых требуется обеспечение 1-го или 2-го уровня защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119, а также данные, обрабатываемые в государственных информационных системах;
- персональные данные несовершеннолетних без согласия их законных представителей.
3.3. Заказчик заверяет, что обработка персональных данных в его Проекте осуществляется на законных основаниях, а также что он вправе поручить их обработку Исполнителю.
3.4. Заказчик обязан незамедлительно уведомлять Исполнителя об отзыве согласия Субъектом, о требовании Субъекта прекратить обработку или уничтожить данные, если исполнение такого требования технически возможно только средствами Платформы.
4. Обязанности Исполнителя (обработчика)
4.1. Исполнитель обязуется:
- соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке;
- принимать правовые, организационные и технические меры, предусмотренные статьёй 19 Закона о персональных данных и постановлением Правительства РФ от 01.11.2012 № 1119, в объёме, соответствующем 3-му уровню защищённости, обеспечиваемому Платформой;
- осуществлять обработку исключительно в пределах поручения, установленного разделом 2;
- обеспечивать разграничение доступа сотрудников, ведение учёта доступа и обязательства о конфиденциальности;
- размещать базы данных, содержащие персональные данные граждан Российской Федерации, на территории Российской Федерации;
- по требованию Заказчика прекратить обработку, а также удалить или вернуть персональные данные в порядке раздела 7;
- содействовать Заказчику в исполнении его обязанностей оператора в пределах технических возможностей Платформы.
4.2. Уведомление об инцидентах. Исполнитель уведомляет Заказчика о выявленном неправомерном или случайном доступе к персональным данным, их передаче, изменении или уничтожении не позднее 24 (двадцати четырёх) часов с момента выявления такого факта, с указанием известных обстоятельств. Обязанность по уведомлению уполномоченного органа в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных, исполняет Заказчик как оператор.
4.3. Исполнитель вправе обрабатывать обезличенные сведения о работе Проекта (объём трафика, статистику ошибок, метрики производительности) в собственных технических целях; такие сведения не позволяют определить Субъекта.
4.4. Исполнитель не отвечает за состав, законность и достоверность персональных данных, размещаемых Заказчиком, а также за содержание форм и настроек Проекта.
5. Привлечение третьих лиц
5.1. Заказчик даёт Исполнителю общее согласие на привлечение к обработке третьих лиц (субобработчиков) — поставщиков инфраструктуры, дата-центров, сервисов доставки сообщений, аналитики и иных технических подрядчиков, при условии возложения на них обязательств, не менее строгих, чем предусмотрены настоящим Приложением.
5.2. Сведения о привлечённых лицах предоставляются Заказчику по письменному запросу на ceo@slaash.ru в течение 10 (десяти) рабочих дней. Исполнитель вправе изменять состав привлечённых лиц без предварительного согласования при сохранении требований пункта 5.1.
5.3. Исполнитель отвечает перед Заказчиком за действия привлечённых им лиц как за свои собственные.
5.4. Трансграничная передача. Исполнитель не осуществляет трансграничную передачу персональных данных Субъектов, обрабатываемых по поручению Заказчика, за исключением случаев, когда:
- Заказчик самостоятельно подключил к Проекту сторонние сервисы, предполагающие такую передачу, — в этом случае передача осуществляется по инициативе и под ответственность Заказчика, который обязан выполнить требования статьи 12 Закона о персональных данных, включая направление уведомления в уполномоченный орган.
5.5. Запросы к системам генерации. Содержание Запросов передаётся привлечённым поставщикам вычислительных сервисов. Заказчику запрещается включать персональные данные Субъектов в содержание Запросов. Заказчик признаёт, что такая передача не охватывается настоящим поручением, осуществляется по инициативе Заказчика и в нарушение Правил допустимого использования, и что ответственность за неё, включая обязанности, предусмотренные статьёй 12 Закона о персональных данных, несёт Заказчик.
6. Проверки и содействие
6.1. Заказчик вправе не чаще одного раза в год запросить у Исполнителя сведения о принимаемых мерах защиты персональных данных. Исполнитель предоставляет ответ в течение 20 (двадцати) рабочих дней в объёме, не создающем угрозы безопасности Платформы и не раскрывающем сведения о других пользователях.
6.2. При поступлении Исполнителю обращения Субъекта, относящегося к Проекту Заказчика, Исполнитель перенаправляет такое обращение Заказчику и уведомляет Субъекта о том, что оператором является Заказчик.
6.3. При поступлении Исполнителю требования уполномоченного органа Исполнитель вправе исполнить его в объёме, предусмотренном законодательством, уведомив Заказчика, если это не запрещено законом.
7. Срок действия и прекращение
7.1. Поручение действует в течение срока действия договора между Сторонами и прекращается одновременно с ним, а также при прекращении соответствующего Проекта.
7.2. После прекращения поручения Исполнитель прекращает обработку и удаляет персональные данные Субъектов в сроки, установленные пунктом 14.6 Оферты (30 календарных дней), за исключением данных, хранение которых требуется в силу закона, и данных в резервных копиях, которые уничтожаются в плановом порядке в течение 14 дней.
7.3. До удаления Заказчик вправе выгрузить данные средствами Платформы.
8. Ответственность
8.1. Исполнитель несёт ответственность перед Заказчиком за нарушение настоящего Приложения в пределах, установленных разделом 12 Оферты.
8.2. Заказчик возмещает Исполнителю имущественные потери, возникшие вследствие нарушения Заказчиком требований законодательства о персональных данных, в порядке раздела 13 Оферты, включая суммы административных штрафов и требований Субъектов.
8.3. Стороны исходят из того, что обязанность уведомления уполномоченного органа об обработке, ведения реестров и взаимодействия с Субъектами лежит на Заказчике как операторе.