Юридические документы Axcel
Поручение на обработку персональных данных
Приложение к договору / оферте на использование SaaS-сервиса Axcel
Редакция от 21 июля 2026 года
| Роли сторон. Заказчик является оператором Клиентского контента; Axcel обрабатывает его по поручению. Название договора не изменяет фактическое распределение обязанностей. |
| Статус редакции. Условия об отсутствии постоянного хранения применяются после выполнения и приемки соответствующего ТЗ. До этого договор и публичные документы должны описывать фактическое хранение в production. |
1. Предмет поручения
1.1. Заказчик поручает индивидуальному предпринимателю Таран Елене Михайловне, ОГРНИП 323774600845736, ИНН 773134626286 (Обработчик), обработку персональных данных, содержащихся в Клиентском контенте, для предоставления функций Axcel в период действия договора и установленных сроков удаления.
1.2. Обработчик действует только по документированным указаниям Заказчика, содержащимся в договоре, настоящем Поручении, настройках Сервиса и обращениях уполномоченных представителей, кроме случаев, когда обязанность обработки установлена законом.
2. Параметры обработки
| Элемент | Содержание |
|---|---|
| Цели | Получение значений из предоставленного источника; подстановка в шаблон; генерация и передача DOCX/PDF; отправка писем по настройкам Заказчика; безопасность конкретной операции |
| Перечень данных | ФИО, e-mail, телефон, должность, организация, реквизиты и любые иные поля, которые Заказчик законно включил в таблицы, шаблоны, письма и вложения |
| Категории субъектов | Клиенты, контрагенты, работники, представители и иные лица, определенные Заказчиком |
| Операции | Получение, извлечение, кратковременная запись во временную область, сопоставление, использование, формирование результата, предоставление выбранному получателю, удаление и уничтожение |
| Способы | Автоматизированная обработка на серверах в Российской Федерации; ручной доступ по умолчанию отсутствует |
| Срок | Только период выполнения конкретного задания. Постоянное хранение и включение Клиентского контента в резервные копии не осуществляются |
3. Обязанности Обработчика
- соблюдать принципы и правила обработки, конфиденциальность, требования части 3 статьи 6, части 5 статьи 18, статей 18.1 и 19 Закона № 152-ФЗ;
- принимать меры по статьям 18.1 и 19 Закона № 152-ФЗ, предоставлять Заказчику документы и сведения, подтверждающие их принятие;
- не использовать Клиентский контент для собственных целей, рекламы или обучения моделей машинного обучения;
- обеспечивать идентификацию и аутентификацию, разграничение и учет доступа, логическую изоляцию данных разных заказчиков, регистрацию значимых событий безопасности, восстановление доступности, контроль защищенности и своевременное устранение выявленных уязвимостей;
- по возможности помогать Заказчику отвечать субъектам, уточнять, блокировать, выгружать и удалять данные;
- после завершения или аварийного прекращения задания автоматически удалить временные копии и не включать Клиентский контент в резервные копии;
- по запросу сообщать место обработки и актуальный состав привлеченных лиц до передачи им данных.
4. Привлеченное лицо и внешние сервисы
4.1. Для серверной обработки Клиентского контента Заказчик разрешает привлечение ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590) как хостинг-провайдера и субобработчика на территории Российской Федерации. На него возлагаются обязанности по конфиденциальности, безопасности, ограничению целей и удалению данных.
4.2. Яндекс.Метрика и ЮKassa не получают Клиентский контент и не являются его субобработчиками. Метрика используется только для аналитики сайта; ЮKassa — для обработки платежных данных плательщика.
4.3. Google не привлекается Axcel для хранения Клиентского контента. При предоставлении Заказчиком ссылки Axcel считывает значения из выбранной Заказчиком Google-таблицы и не загружает данные или результаты обратно. Законность размещения таблицы в Google и предоставления доступа обеспечивает Заказчик. Для таблиц с персональными данными Заказчик применяет минимально необходимый режим доступа; если ограниченный доступ технически невозможен, используется загрузка XLSX без предоставления ссылки.
4.4. При отправке результата почтовый провайдер Заказчика является получателем, выбранным Заказчиком в документированной инструкции. Заказчик обеспечивает законность передачи и настройки такого канала.
4.5. О замене ООО «Бегет» или привлечении нового субобработчика Клиентского контента Заказчик уведомляется заблаговременно. При обоснованном возражении стороны согласуют безопасное решение либо прекращают затронутую обработку.
5. Безопасность и инциденты
5.1. Обработчик уведомляет Заказчика об обнаружении признаков инцидента с Клиентским контентом без неоправданной задержки, но не позднее 12 часов с момента обнаружения, по адресу администратора аккаунта, и далее уточняет сведения по мере расследования. Срочные сообщения Заказчика направляются на support@axceldoc.ru.
5.2. Уведомление включает известные обстоятельства, категории и примерный объем данных и субъектов, вероятные последствия, принятые меры и контакт для взаимодействия. Дополнительные сведения предоставляются по мере расследования.
5.3. Обработчик сохраняет относящиеся к инциденту доказательства, содействует Заказчику и не уведомляет субъектов от имени Заказчика без его указания, если это прямо не требуется законом.
6. Обязанности Заказчика
- иметь законные цели и основания обработки, выполнять обязанность информирования и получать необходимые согласия, включая согласие на поручение обработки другому лицу в случаях, когда оно требуется частью 3 статьи 6 Закона № 152-ФЗ;
- не загружать избыточные сведения, государственную тайну и данные, обработка которых в облачном сервисе не согласована;
- контролировать пользователей, права доступа, получателей документов и содержание рассылок;
- самостоятельно отвечать на запросы субъектов и уведомлять Роскомнадзор, если такая обязанность лежит на Заказчике;
- до подключения иностранной интеграции выполнить требования к трансграничной передаче в своей зоне ответственности.
6.1. Предоставляя ссылку на Google-таблицу, Заказчик подтверждает законность размещения содержащихся в ней данных, предоставления Axcel доступа и обработки данных Axcel по поручению Заказчика; гарантирует строгое соблюдение Закона № 152-ФЗ, включая наличие оснований, информирование субъектов, локализацию и требования к трансграничной передаче.
6.2. Заказчик возмещает документально подтвержденные убытки Обработчика, возникшие вследствие нарушения Заказчиком указанных гарантий. Такое нарушение не влечет ответственности Обработчика перед Заказчиком в той мере, в какой последствия вызваны исключительно действиями или бездействием Заказчика. Условие не освобождает Обработчика от ответственности за собственное нарушение закона, Поручения или требований безопасности.
6.3. Загрузка специальных категорий персональных данных, биометрических персональных данных и сведений о судимости запрещена без предварительного письменного согласования с Обработчиком, отдельного определения законного основания, состава данных, уровня защищенности и дополнительных мер безопасности.
6.4. Заказчик как оператор Клиентского контента остается ответственным перед субъектами за законность поручения и действия привлеченного Обработчика в пределах, установленных законом. Обработчик отвечает перед Заказчиком за нарушение настоящего Поручения и собственных обязанностей, возложенных на него законом. Ни одно условие Поручения не исключает обязательную ответственность стороны перед субъектом или государственным органом.
7. Аудит и подтверждения
Заказчик вправе не чаще одного раза в год запросить разумный пакет подтверждений соблюдения настоящего Поручения. Дополнительный аудит допускается после существенного инцидента или по требованию органа. Аудит не должен раскрывать данные других заказчиков, секреты защиты или создавать угрозу Сервису; расходы на индивидуальный аудит несет Заказчик, если нарушение Обработчика не подтверждено.
8. Приоритет и действие
Поручение вступает в силу одновременно с договором и является его неотъемлемой частью. При противоречии по вопросам Клиентского контента применяется настоящее Поручение. По иным вопросам действует договор.