Поручение на обработку персональных данных
Редакция от «1» июля 2026 г.
Настоящий документ (далее — «Поручение») является официальным предложением (публичной офертой) индивидуального предпринимателя Сайкина Евгения Борисовича (сервис Komanda.AI) заключить договор поручения на обработку персональных данных на изложенных ниже условиях и определяет порядок обработки персональных данных, поручаемой Оператором Обработчику в связи с использованием Платформы Komanda.AI.
Поручение разработано в соответствии с частями 3–5 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и статьями 435, 437, 438 Гражданского кодекса РФ.
1. Термины и определения
1.1. Платформа — программный сервис Komanda.AI, размещённый на сайте komanda.ai и связанных с ним поддоменах, предоставляющий Оператору инструменты для сбора, хранения и обработки данных посетителей и клиентов Оператора (в том числе формы захвата заявок и лидов, инструменты коммуникации и иной функционал).
1.2. Обработчик — индивидуальный предприниматель Сайкин Евгений Борисович (ОГРНИП 321450100003121, ИНН 745100675191), лицо, осуществляющее обработку персональных данных по поручению Оператора в значении части 3 статьи 6 Закона.
1.3. Оператор — физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Платформу для сбора и обработки персональных данных Субъектов, самостоятельно определяющее цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия (операции). Оператором в значении настоящего Поручения является пользователь Платформы, принявший условия настоящего Поручения.
1.4. Субъект персональных данных (Субъект) — посетитель, клиент, контрагент или иное физическое лицо, чьи персональные данные собираются и обрабатываются Оператором с использованием Платформы.
1.5. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому Субъекту.
1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с ПДн, как определено пунктом 3 статьи 3 Закона.
Иные термины используются в значениях, установленных Законом.
2. Порядок заключения (акцепт)
2.1. Поручение считается заключённым с момента, когда Оператор совершает акцепт — проставляет отметку «Я принимаю условия поручения на обработку персональных данных» в интерфейсе Платформы и/или активирует функцию сбора данных Субъектов. Совершение указанных действий в соответствии с пунктом 3 статьи 438 ГК РФ признаётся полным и безоговорочным акцептом настоящей оферты.
2.2. Принимая настоящее Поручение, Оператор подтверждает, что ознакомился с его условиями, обладает необходимой правоспособностью и полномочиями для их принятия и согласен с ними в полном объёме.
2.3. Поручение является неотъемлемой частью договорных отношений между Оператором и Обработчиком по использованию Платформы.
3. Предмет поручения
3.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных Субъектов от имени, в интересах и по поручению Оператора в объёме и на условиях, установленных настоящим Поручением и настройками, заданными Оператором на Платформе.
3.2. Обработчик осуществляет обработку персональных данных исключительно в целях, определённых Оператором, и не определяет самостоятельно цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия (операции).
3.3. В соответствии с частью 4 статьи 6 Закона Обработчик не обязан получать согласие Субъектов на обработку их персональных данных. Обязанность по получению такого согласия и наличию иных законных оснований обработки лежит на Операторе (раздел 8 Поручения).
4. Перечень персональных данных
4.1. Перечень персональных данных, обработка которых поручается Обработчику, определяется Оператором посредством настройки полей форм и иного функционала Платформы и может включать, в частности:
5. Перечень действий (операций) с персональными данными
5.1. Обработчик вправе совершать с персональными данными Субъектов следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) Оператору, обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
5.3. Обработчик не осуществляет распространение персональных данных и не передаёт их третьим лицам, за исключением случаев передачи Оператору, передачи по прямому указанию Оператора либо в случаях, предусмотренных законодательством РФ.
6. Цели обработки
6.1. Обработка персональных данных осуществляется Обработчиком в следующих целях:
7. Обязанности Обработчика
Обработчик обязуется:
7.1. Обрабатывать персональные данные Субъектов исключительно в целях и в объёме, установленных настоящим Поручением, соблюдая принципы и правила обработки персональных данных, предусмотренные Законом.
7.2. Соблюдать конфиденциальность персональных данных: не раскрывать и не распространять персональные данные без согласия Оператора, если иное не предусмотрено законодательством РФ (статья 7 Закона).
7.3. Обеспечивать безопасность персональных данных при их обработке и принимать правовые, организационные и технические меры для их защиты в соответствии со статьёй 19 Закона, в том числе:
7.5. Принимать меры, предусмотренные статьёй 18.1 Закона, необходимые и достаточные для обеспечения выполнения обязанностей, возложенных Законом.
7.6. По запросу Оператора в течение срока действия настоящего Поручения, в том числе до начала обработки персональных данных, предоставлять Оператору документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных статьёй 6 Закона.
7.7. Уведомлять Оператора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, а равно об иных нарушениях безопасности персональных данных — не позднее 24 (двадцати четырёх) часов с момента выявления такого факта, с указанием сведений, необходимых Оператору для исполнения его обязанностей перед уполномоченным органом.
7.8. Оказывать Оператору разумное содействие в исполнении его обязанностей по рассмотрению обращений и запросов Субъектов, а также запросов уполномоченного органа по защите прав субъектов персональных данных.
7.9. По прекращении действия настоящего Поручения, а равно по мотивированному требованию Оператора, прекратить обработку персональных данных и в срок, не превышающий 30 (тридцати) дней, уничтожить их либо возвратить (передать) Оператору по его указанию, если иное не предусмотрено законодательством РФ.
7.10. Не привлекать к обработке персональных данных третьих лиц (субобработчиков) без предварительного согласия Оператора. При привлечении таких лиц Обработчик возлагает на них обязательства, аналогичные предусмотренным настоящим Поручением, и несёт ответственность перед Оператором за их действия.
8. Гарантии и обязанности Оператора
Оператор гарантирует и обязуется:
8.1. Обрабатывать персональные данные Субъектов при наличии законного основания, предусмотренного частью 1 статьи 6 Закона, в том числе получать согласие Субъектов на обработку их персональных данных, когда получение такого согласия является обязательным.
8.2. Обеспечить, чтобы в согласии Субъекта на обработку персональных данных (либо в ином документе, доводимом до Субъекта) были указаны сведения об Обработчике как о лице, осуществляющем обработку персональных данных по поручению Оператора, включая его наименование (фамилию, имя, отчество) и адрес, как того требует пункт 6 части 4 статьи 9 Закона.
8.3. Самостоятельно и в полном объёме исполнять обязанности оператора персональных данных, установленные Законом, в том числе: подавать уведомление об обработке персональных данных в Роскомнадзор, разрабатывать и публиковать политику в отношении обработки персональных данных, рассматривать обращения Субъектов и уполномоченного органа.
8.4. Не поручать Обработчику обработку персональных данных в целях, противоречащих законодательству РФ, и не собирать через Платформу персональные данные, обработка которых не предусмотрена настоящим Поручением.
8.5. Оператор вправе осуществлять контроль за соблюдением Обработчиком условий настоящего Поручения и запрашивать документы и информацию, предусмотренные пунктом 7.6.
9. Ответственность сторон
9.1. В соответствии с частью 5 статьи 6 Закона ответственность перед Субъектами персональных данных за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором.
9.2. Обработчик не несёт ответственности за правомерность определения Оператором целей и состава обрабатываемых персональных данных, за наличие у Оператора законных оснований обработки, а также за достоверность предоставленных Оператором гарантий.
9.3. Оператор обязуется возместить Обработчику документально подтверждённые убытки, возникшие вследствие нарушения Оператором гарантий и обязательств, предусмотренных разделом 8 настоящего Поручения (в том числе вследствие отсутствия законного основания обработки или согласия Субъектов).
10. Срок действия и изменение Поручения
10.1. Поручение вступает в силу с момента акцепта (раздел 2) и действует в течение всего срока использования Оператором Платформы, а в части хранения ранее собранных данных — до момента их уничтожения или возврата Оператору в соответствии с пунктом 7.9.
10.2. Обработчик вправе в одностороннем порядке вносить изменения в настоящее Поручение, публикуя новую редакцию по адресу размещения Поручения. Изменения вступают в силу с момента публикации, если иной срок не указан в новой редакции. Продолжение использования Оператором Платформы после вступления изменений в силу означает согласие Оператора с новой редакцией.
10.3. Действующая редакция Поручения всегда доступна по адресу: https://komanda.ai/data-processing-instruction
11. Заключительные положения
11.1. К отношениям сторон по настоящему Поручению применяется законодательство Российской Федерации.
11.2. Споры, не урегулированные путём переговоров, подлежат разрешению в порядке, установленном законодательством Российской Федерации, по месту нахождения (жительства) Обработчика, если иное не предусмотрено императивными нормами законодательства.
11.3. Признание отдельных положений Поручения недействительными не влечёт недействительности остальных положений.
12. Реквизиты Обработчика
Индивидуальный предприниматель Сайкин Евгений Борисович
Настоящий документ (далее — «Поручение») является официальным предложением (публичной офертой) индивидуального предпринимателя Сайкина Евгения Борисовича (сервис Komanda.AI) заключить договор поручения на обработку персональных данных на изложенных ниже условиях и определяет порядок обработки персональных данных, поручаемой Оператором Обработчику в связи с использованием Платформы Komanda.AI.
Поручение разработано в соответствии с частями 3–5 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и статьями 435, 437, 438 Гражданского кодекса РФ.
1. Термины и определения
1.1. Платформа — программный сервис Komanda.AI, размещённый на сайте komanda.ai и связанных с ним поддоменах, предоставляющий Оператору инструменты для сбора, хранения и обработки данных посетителей и клиентов Оператора (в том числе формы захвата заявок и лидов, инструменты коммуникации и иной функционал).
1.2. Обработчик — индивидуальный предприниматель Сайкин Евгений Борисович (ОГРНИП 321450100003121, ИНН 745100675191), лицо, осуществляющее обработку персональных данных по поручению Оператора в значении части 3 статьи 6 Закона.
1.3. Оператор — физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Платформу для сбора и обработки персональных данных Субъектов, самостоятельно определяющее цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия (операции). Оператором в значении настоящего Поручения является пользователь Платформы, принявший условия настоящего Поручения.
1.4. Субъект персональных данных (Субъект) — посетитель, клиент, контрагент или иное физическое лицо, чьи персональные данные собираются и обрабатываются Оператором с использованием Платформы.
1.5. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому Субъекту.
1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с ПДн, как определено пунктом 3 статьи 3 Закона.
Иные термины используются в значениях, установленных Законом.
2. Порядок заключения (акцепт)
2.1. Поручение считается заключённым с момента, когда Оператор совершает акцепт — проставляет отметку «Я принимаю условия поручения на обработку персональных данных» в интерфейсе Платформы и/или активирует функцию сбора данных Субъектов. Совершение указанных действий в соответствии с пунктом 3 статьи 438 ГК РФ признаётся полным и безоговорочным акцептом настоящей оферты.
2.2. Принимая настоящее Поручение, Оператор подтверждает, что ознакомился с его условиями, обладает необходимой правоспособностью и полномочиями для их принятия и согласен с ними в полном объёме.
2.3. Поручение является неотъемлемой частью договорных отношений между Оператором и Обработчиком по использованию Платформы.
3. Предмет поручения
3.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных Субъектов от имени, в интересах и по поручению Оператора в объёме и на условиях, установленных настоящим Поручением и настройками, заданными Оператором на Платформе.
3.2. Обработчик осуществляет обработку персональных данных исключительно в целях, определённых Оператором, и не определяет самостоятельно цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия (операции).
3.3. В соответствии с частью 4 статьи 6 Закона Обработчик не обязан получать согласие Субъектов на обработку их персональных данных. Обязанность по получению такого согласия и наличию иных законных оснований обработки лежит на Операторе (раздел 8 Поручения).
4. Перечень персональных данных
4.1. Перечень персональных данных, обработка которых поручается Обработчику, определяется Оператором посредством настройки полей форм и иного функционала Платформы и может включать, в частности:
- фамилию, имя, отчество (или их часть);
- номер телефона;
- адрес электронной почты;
- идентификатор (никнейм, логин) в мессенджерах и социальных сетях;
- наименование организации, должность;
- город (населённый пункт);
- содержание сообщений и заявок, направленных Субъектом;
- технические данные, автоматически передаваемые при использовании форм (IP-адрес, сведения об устройстве и браузере, файлы cookie), в объёме, определяемом настройками Оператора.
5. Перечень действий (операций) с персональными данными
5.1. Обработчик вправе совершать с персональными данными Субъектов следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) Оператору, обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
5.3. Обработчик не осуществляет распространение персональных данных и не передаёт их третьим лицам, за исключением случаев передачи Оператору, передачи по прямому указанию Оператора либо в случаях, предусмотренных законодательством РФ.
6. Цели обработки
6.1. Обработка персональных данных осуществляется Обработчиком в следующих целях:
- обеспечение функционирования Платформы для Оператора, в том числе приём, фиксация и хранение заявок и обращений Субъектов (лидов);
- предоставление Оператору доступа к собранным персональным данным Субъектов;
- обеспечение работы инструментов коммуникации, используемых Оператором для взаимодействия с Субъектами;
- техническая поддержка и обеспечение работоспособности Платформы.
7. Обязанности Обработчика
Обработчик обязуется:
7.1. Обрабатывать персональные данные Субъектов исключительно в целях и в объёме, установленных настоящим Поручением, соблюдая принципы и правила обработки персональных данных, предусмотренные Законом.
7.2. Соблюдать конфиденциальность персональных данных: не раскрывать и не распространять персональные данные без согласия Оператора, если иное не предусмотрено законодательством РФ (статья 7 Закона).
7.3. Обеспечивать безопасность персональных данных при их обработке и принимать правовые, организационные и технические меры для их защиты в соответствии со статьёй 19 Закона, в том числе:
- определять угрозы безопасности персональных данных и применять меры защиты, соответствующие требуемому уровню защищённости, установленному Постановлением Правительства РФ от 01.11.2012 № 1119, а также требованиям ФСТЭК России и ФСБ России (в том числе приказу ФСТЭК России от 18.02.2013 № 21);
- ограничивать и разграничивать доступ к персональным данным, вести учёт лиц, допущенных к обработке;
- выявлять факты несанкционированного доступа и принимать меры реагирования и восстановления.
7.5. Принимать меры, предусмотренные статьёй 18.1 Закона, необходимые и достаточные для обеспечения выполнения обязанностей, возложенных Законом.
7.6. По запросу Оператора в течение срока действия настоящего Поручения, в том числе до начала обработки персональных данных, предоставлять Оператору документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных статьёй 6 Закона.
7.7. Уведомлять Оператора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, а равно об иных нарушениях безопасности персональных данных — не позднее 24 (двадцати четырёх) часов с момента выявления такого факта, с указанием сведений, необходимых Оператору для исполнения его обязанностей перед уполномоченным органом.
7.8. Оказывать Оператору разумное содействие в исполнении его обязанностей по рассмотрению обращений и запросов Субъектов, а также запросов уполномоченного органа по защите прав субъектов персональных данных.
7.9. По прекращении действия настоящего Поручения, а равно по мотивированному требованию Оператора, прекратить обработку персональных данных и в срок, не превышающий 30 (тридцати) дней, уничтожить их либо возвратить (передать) Оператору по его указанию, если иное не предусмотрено законодательством РФ.
7.10. Не привлекать к обработке персональных данных третьих лиц (субобработчиков) без предварительного согласия Оператора. При привлечении таких лиц Обработчик возлагает на них обязательства, аналогичные предусмотренным настоящим Поручением, и несёт ответственность перед Оператором за их действия.
8. Гарантии и обязанности Оператора
Оператор гарантирует и обязуется:
8.1. Обрабатывать персональные данные Субъектов при наличии законного основания, предусмотренного частью 1 статьи 6 Закона, в том числе получать согласие Субъектов на обработку их персональных данных, когда получение такого согласия является обязательным.
8.2. Обеспечить, чтобы в согласии Субъекта на обработку персональных данных (либо в ином документе, доводимом до Субъекта) были указаны сведения об Обработчике как о лице, осуществляющем обработку персональных данных по поручению Оператора, включая его наименование (фамилию, имя, отчество) и адрес, как того требует пункт 6 части 4 статьи 9 Закона.
8.3. Самостоятельно и в полном объёме исполнять обязанности оператора персональных данных, установленные Законом, в том числе: подавать уведомление об обработке персональных данных в Роскомнадзор, разрабатывать и публиковать политику в отношении обработки персональных данных, рассматривать обращения Субъектов и уполномоченного органа.
8.4. Не поручать Обработчику обработку персональных данных в целях, противоречащих законодательству РФ, и не собирать через Платформу персональные данные, обработка которых не предусмотрена настоящим Поручением.
8.5. Оператор вправе осуществлять контроль за соблюдением Обработчиком условий настоящего Поручения и запрашивать документы и информацию, предусмотренные пунктом 7.6.
9. Ответственность сторон
9.1. В соответствии с частью 5 статьи 6 Закона ответственность перед Субъектами персональных данных за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором.
9.2. Обработчик не несёт ответственности за правомерность определения Оператором целей и состава обрабатываемых персональных данных, за наличие у Оператора законных оснований обработки, а также за достоверность предоставленных Оператором гарантий.
9.3. Оператор обязуется возместить Обработчику документально подтверждённые убытки, возникшие вследствие нарушения Оператором гарантий и обязательств, предусмотренных разделом 8 настоящего Поручения (в том числе вследствие отсутствия законного основания обработки или согласия Субъектов).
10. Срок действия и изменение Поручения
10.1. Поручение вступает в силу с момента акцепта (раздел 2) и действует в течение всего срока использования Оператором Платформы, а в части хранения ранее собранных данных — до момента их уничтожения или возврата Оператору в соответствии с пунктом 7.9.
10.2. Обработчик вправе в одностороннем порядке вносить изменения в настоящее Поручение, публикуя новую редакцию по адресу размещения Поручения. Изменения вступают в силу с момента публикации, если иной срок не указан в новой редакции. Продолжение использования Оператором Платформы после вступления изменений в силу означает согласие Оператора с новой редакцией.
10.3. Действующая редакция Поручения всегда доступна по адресу: https://komanda.ai/data-processing-instruction
11. Заключительные положения
11.1. К отношениям сторон по настоящему Поручению применяется законодательство Российской Федерации.
11.2. Споры, не урегулированные путём переговоров, подлежат разрешению в порядке, установленном законодательством Российской Федерации, по месту нахождения (жительства) Обработчика, если иное не предусмотрено императивными нормами законодательства.
11.3. Признание отдельных положений Поручения недействительными не влечёт недействительности остальных положений.
12. Реквизиты Обработчика
Индивидуальный предприниматель Сайкин Евгений Борисович
- ОГРНИП: 321450100003121
- ИНН: 745100675191
- Адрес: Курганская область, Щучанский район, село Пивкино
- Электронная почта: indfo@komanda.ai
- Сервис: Komanda.AI (komanda.ai)