Соглашение о поручении обработки персональных данных

Редакция от 29.10.2026.

Приложение № 1 к публичной оферте. Заказчик (далее — Оператор) поручает Саввинов Михаил Нюргунович, самозанятый (плательщик налога на профессиональный доход), ИНН (далее — Обработчик), обработку персональных данных на условиях ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».

1. Предмет и цели

Обработчик обрабатывает данные сотрудников Оператора в целях работы программы GANS: учёт рабочего времени, формирование табеля и отчётов, ведение графиков и заявок, обеспечение доступа пользователей.

2. Данные и действия

Данные: ФИО, должность, подразделение, табельный номер, время отметок на терминале, логин и PIN-код (в виде, исключающем прямое чтение), служебные контакты. Если Оператор включил распознавание лица, — также биометрические данные (изображение лица или его шаблон).

Действия: хранение, запись, систематизация, извлечение, использование, передача в рамках работы программы, блокирование, удаление.

3. Обязанности Обработчика

3.1. Обрабатывать данные только по поручению Оператора и в целях выше, не использовать их для собственных целей и не передавать третьим лицам, кроме указанных в п. 5.

3.2. Соблюдать конфиденциальность и принимать правовые, организационные и технические меры защиты по ст. 18.1 и ст. 19 152-ФЗ: HTTPS, разграничение доступа, журнал действий, резервное копирование.

3.3. Доступ специалиста Обработчика к данным Оператора ограничен: осуществляется по обращению Оператора или при технической необходимости (устранение сбоя) и в минимально необходимом объёме.

3.4. Сообщать Оператору об утечках и неправомерном доступе к данным в течение 24 часов с момента выявления, содействовать расследованию.

3.5. По запросу Оператора предоставлять информацию, подтверждающую выполнение требований, и помогать в ответах на обращения субъектов данных.

4. Обязанности Оператора

4.1. Иметь правовые основания для передачи данных, включая согласия сотрудников. Для биометрических данных — письменное согласие по ст. 11 152-ФЗ до включения функции распознавания лица.

4.2. Подать уведомление об обработке данных в Роскомнадзор, если это требуется законом, и ознакомить сотрудников с локальными актами.

5. Хранение и субподрядчики

Данные размещаются на серверах на территории РФ (YaColo, г. Кемерово). Хостинг-провайдер является субподрядчиком Обработчика; Обработчик отвечает за его действия перед Оператором.

6. Срок и удаление

Соглашение действует в течение срока Договора. После его окончания данные хранятся 30 дней (для возможности восстановления доступа), затем удаляются; по запросу Оператора данные удаляются досрочно или выгружаются в формате Excel.

7. Ответственность

Обработчик отвечает перед Оператором за нарушение условий соглашения; Оператор отвечает перед сотрудниками за свои действия (ч. 5 ст. 6 152-ФЗ).

Контакты: gans.uchet@yandex.ru.