Поручение на обработку персональных данных

Дата публикации: 26.10.2026

1. Поручение на обработку персональных данных (поручение) является неотъемлемой частью лицензионного договора (договор) о предоставлении прав на программу Radist.Online (сервис), заключенного между пользователем и лицензиаром (ООО «Радист Онлайн»).

2. Поручение устанавливает порядок обработки лицензиаром персональных данных по поручению пользователя.

3. Поручение действует с момента заключения договора до его прекращения.

4. Цель обработки: предоставление сервиса для проведения пользователем маркетинговых кампаний, направления рассылок и осуществления иных действий в рамках функциональных возможностей сервиса, а также оказания дополнительных услуг.

5. Лицензиар обрабатывает персональные данные, которые пользователь передает в сервис, в том числе, фамилия, имя, отчество; пол; e-mail; телефон; дата рождения; IP-адреса; файлы cookie, данные устройства, с которого осуществляется просмотр сайта, мобильного приложения; другие данные, предоставленные пользователем, а также идентификаторы, присваиваемые сервисом.

6. Пользователь не передает лицензиару и не поручает обрабатывать специальные категории персональных данных и биометрические данные.

7. Перечень действий с персональными данными: получение, сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Способы обработки — автоматизированно и вручную.

8. При обработке персональных данных клиентов лицензиар руководствуется политикой конфиденциальности (политика), опубликованной по адресу: https://radist.online/policy/. Пользователь ознакомлен с политикой, соблюдает ее и будет отслеживать изменения в ней.

9. Пользователь заверяет:

   9.1. Персональные данные получены законными способами, цели сбора персональных данных совместимы с целями, указанными в этом поручении.

   9.2. Любое лицо, авторизованное в сервисе любой закрепленной за пользователем учетной записью, действует от имени пользователя и в соответствии с его инструкциями.

   9.3. Субъекты дали согласие на обработку.

   9.4. Лицензиар не обязан получать отдельное согласие субъектов на обработку.

   9.5. Пользователь своевременно уведомит лицензиара об отзыве субъектом согласия на обработку или достижении цели обработки.

10. Лицензиар вправе поручить обработку персональных данных третьему лицу в пределах настоящего поручения.

11. Юридически значимые инструкции пользователя в отношении персональных данных субъектов подтверждаются действиями в интерфейсе сервиса и считаются надлежащим способом направления инструкций.

12. Лицензиар обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты персональных данных:

    Правовые меры

    12.1. Разработка локальных документов, реализующих требования закона.

    12.2. Отказ от любых способов обработки, не соответствующих целям.

    Организационные меры

    12.3. Назначение лица, ответственного за организацию обработки.

    12.4. Ограничение состава работников, имеющих доступ к персональным данным, и организацию системы доступа к ним.

    12.5. Инструктаж и ознакомление работников, осуществляющих обработку, с положениями закона о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами, регламентирующими порядок работы и защиты персональных данных.

    12.6. Определение угроз безопасности и периодическая оценка рисков.

    12.7. Периодическая проверка в целях осуществления внутреннего контроля соответствия обработки требованиям закона.

    12.8. Обнаружение фактов несанкционированного доступа и принятие необходимых мер для устранения нарушений.

    Технические меры

    12.9. Применение соответствующих средств защиты информации.

    12.10. Предотвращение несанкционированного доступа к системам хранения персональных данных.

    12.11. Учет машинных носителей.

    12.12. Резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах.

    12.13. Иные необходимые меры безопасности.

13. Лицензиар обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан России с использованием баз данных, находящихся на территории России.

14. Лицензиар по запросу пользователя предоставит документы и иную информацию, подтверждающие принятие мер и соблюдение требований закона и поручения.

15. Если лицензиар получает обращение субъекта персональных данных, лицензиар перенаправляет такое обращение пользователю. Лицензиар вправе не рассматривать и не отвечать по существу обращения, за исключением предусмотренных законом случаев.

16. Срок и содержание уведомления пользователя о фактах неправомерной или случайной передачи персональных данных:

    В течение 24 часов

    16.1. Описание инцидента.

    16.2. Предполагаемые причины.

    16.3. Предполагаемый вред.

    16.4. Принятые меры по устранению последствий инцидента.

    16.5. Лицо, взаимодействующее с Роскомнадзором.

    В течение 72 часов

    16.6. Результаты внутреннего расследования инцидента.

    16.7. Сведения о лицах, действия которых стали причиной инцидента.

17. Лицензиар несет ответственность перед пользователем за прямой действительный ущерб в сумме, не превышающей цену договора. Лицензиар не возмещает упущенную выгоду.

18. Пользователь несет ответственность перед лицензиаром за достоверность данных заверений.