Поручение на обработку персональных данных

Редакция от 23 октября 2026 г. · Приложение к Пользовательскому соглашению

Пользователь Сервиса — организация или индивидуальный предприниматель, который ведёт в PravoCRM дела своих клиентов (далее — «Оператор»), — поручает индивидуальному предпринимателю Беспалову Ивану Андреевичу (ИНН 170105982834, ОГРНИП 326190000019359, адрес: Республика Хакасия, Усть-Абаканский район, д. Чапаево, ул. Кутузова, д. 7Б; далее — «Обработчик») обработку персональных данных на условиях ниже (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Оператор принимает поручение при регистрации или в разделе «Настройки → Соглашения и согласия»; там же его можно скачать с реквизитами организации.

1. Цель

Предоставление Оператору сервиса PravoCRM: хранение и систематизация данных клиентов и заявок, формирование документов, мониторинг судебных дел и публикаций, связь с клиентами через личный кабинет и мессенджеры, автоматическое чтение документов, напоминания и уведомления.

2. Чьи данные

Клиенты Оператора и их представители, потенциальные клиенты (заявки), кредиторы и другие участники дел, сотрудники Оператора — пользователи Сервиса.

3. Перечень данных

Данные, которые Оператор, его сотрудники и клиенты вносят в Сервис: ФИО, дата и место рождения, паспортные данные, СНИЛС, ИНН, адреса, контакты, семейное положение, сведения о работе, доходах, имуществе, счетах, долгах и кредиторах, кредитная история, сведения о судебных делах, документы и их копии, переписка.

4. Действия

Сбор (через анкету, кабинет клиента, формы заявок и загрузку документов), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача по указанию Оператора (отправка писем, сообщений и документов), блокирование, удаление, уничтожение — с использованием средств автоматизации.

5. Обязанности Обработчика

  • обрабатывать данные только по поручению Оператора и для цели из раздела 1;
  • соблюдать конфиденциальность: не раскрывать данные третьим лицам без указания Оператора, кроме случаев, предусмотренных законом;
  • соблюдать принципы и правила обработки, предусмотренные законом № 152-ФЗ, и принимать меры защиты по ст. 19 закона: разграничение доступа, учёт действий, защищённые каналы связи, резервное копирование, защита от вредоносного кода, контроль доступа к серверам;
  • хранить базы данных на серверах в России (ч. 5 ст. 18 закона);
  • уведомлять Оператора о неправомерной или случайной передаче данных, повлёкшей нарушение прав субъектов, — незамедлительно, не позднее 12 часов с момента обнаружения, а о результатах расследования — не позднее 48 часов, чтобы Оператор успел выполнить ч. 3.1 ст. 21 закона;
  • по запросу Оператора в течение срока поручения предоставлять документы и сведения о выполнении этих требований;
  • по указанию Оператора прекращать обработку и уничтожать данные; после прекращения поручения — удалить данные Оператора в течение 30 дней, если Оператор не попросил их выгрузить.

6. Привлечённые сервисы

Серверы приложения и базы данных — у хостинг-провайдера в России; файлы — в Yandex Object Storage (ООО «Яндекс.Облако», Россия). Почта — ООО «Яндекс» (Россия). Автоматическое чтение документов и помощник на основе искусственного интеллекта — сервис Claude компании Anthropic PBC (США), через защищённый канал. Мессенджер Telegram — иностранный сервис, только если Оператор сам подключил его для уведомлений или переписки; это тоже трансграничная передача.

Передача данных в США — трансграничная передача (ст. 12 закона). Оператор уведомляет Роскомнадзор о намерении её осуществлять, начинает её не раньше, чем через 10 рабочих дней после уведомления, если Роскомнадзор её не запретил, и получает согласие клиентов (в типовом согласии PravoCRM это предусмотрено). Сведения о мерах защиты у Anthropic, нужные для уведомления (ч. 5 ст. 12 закона), Обработчик даёт Оператору по запросу.

7. Ответственность

Перед субъектами персональных данных за действия Обработчика отвечает Оператор, Обработчик отвечает перед Оператором (ч. 5 ст. 6 закона). Согласия субъектов получает Оператор; Сервис помогает их собрать и хранит журнал.

8. Срок

Поручение действует, пока Оператор пользуется Сервисом. Дата и время принятия поручения и кто его принял записываются в журнал.