Поручение на обработку персональных данных
Редакция от 1 сентября 2026 года
Настоящее Приложение является неотъемлемой частью Договора публичной оферты ООО «ИЗК» (далее — «Исполнитель») и регулирует обработку Исполнителем персональных данных третьих лиц, содержащихся в Данных Заказчика, в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В части, урегулированной настоящим Приложением, Заказчик выступает оператором персональных данных, а Исполнитель — обработчиком, действующим по поручению Заказчика.
1. Цель обработки
Исполнитель обрабатывает персональные данные, поручаемые ему настоящим Приложением, исключительно в целях оказания Заказчику услуг ИЗК (ИЗК Старт, ИЗК Про, ИЗК Сигналы) — расчёта индивидуального цикла закупок, ABC-класса, состава корзины и формирования сигналов на основании Данных Заказчика.
2. Перечень персональных данных
Исполнитель обрабатывает следующие категории персональных данных, поручаемые Заказчиком:
- сведения о клиентах и контрагентах Заказчика, содержащиеся в загружаемой выгрузке продаж: наименование контактного лица, номер телефона, адрес электронной почты (в том объёме, в каком эти сведения присутствуют в выгрузке Заказчика);
- учётные данные Пользователей Заказчика в Личном кабинете платформы: имя, адрес электронной почты, роль доступа.
Исполнитель не запрашивает у Заказчика специальные категории персональных данных и не обрабатывает их намеренно.
3. Категории субъектов персональных данных
Клиенты и контрагенты Заказчика, сведения о которых содержатся в Данных Заказчика; сотрудники Заказчика, зарегистрированные как Пользователи платформы.
4. Перечень действий (операций) с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение — совершаемые с использованием средств автоматизации в объёме, необходимом для оказания услуг по основному договору.
5. Требования к защите персональных данных
Исполнитель обязуется:
- хранить и обрабатывать данные на серверах, физически расположенных на территории РФ;
- ограничивать доступ к данным кругом сотрудников, которым доступ необходим для оказания услуг, и применять техническую изоляцию данных между разными компаниями-клиентами платформы;
- применять организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении данных;
- не привлекать третьих лиц к обработке данных без предварительного письменного уведомления Заказчика, за исключением технических подрядчиков, необходимых для функционирования платформы (хостинг, доставка уведомлений).
6. Подтверждение мер защиты
По письменному запросу Заказчика Исполнитель предоставляет описание принятых мер защиты персональных данных в разумный срок, не превышающий 10 рабочих дней с момента получения запроса.
7. Уведомление об инцидентах
В случае неправомерного или случайного доступа к персональным данным, их утраты, изменения, блокирования, копирования, распространения или иных подобных инцидентов Исполнитель уведомляет Заказчика не позднее 72 часов с момента обнаружения инцидента, с указанием известных на момент уведомления обстоятельств и предпринятых мер.
8. Ответственность и срок действия
Заказчик как оператор передаваемых персональных данных несёт ответственность за наличие законных оснований для их передачи Исполнителю. Настоящее Поручение действует в течение срока действия Договора публичной оферты и прекращается одновременно с ним; обязательства по удалению или обезличиванию данных после прекращения договора определены разделом 7 Договора публичной оферты.