Поручение на обработку персональных данных

Редакция от 23.10.2026. Приложение 1 к публичной оферте на оказание услуги доступа к сервису Zenix. Опубликовано на странице https://getzenix.ru/legal/processing.

Оператор — Клиент, принявший оферту (владелец интернет-магазина на Zenix).

Обработчик — Кузьменков Даниил Александрович, ИНН 190119759645, плательщик налога на профессиональный доход (Исполнитель по оферте).

Оператор поручает, а Обработчик принимает обработку персональных данных на условиях ниже (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — 152-ФЗ). Поручение даётся акцептом оферты и отдельного подписания не требует. Это поручение по ч. 3 ст. 6 152-ФЗ, а не договор поручения (глава 49 ГК РФ): Обработчик не совершает юридических действий от имени Оператора.

1. Цель обработки#

1.1. Работа интернет-магазина Оператора на сервисе Zenix: хранение данных магазина, приём и показ заказов, вход покупателей, сотрудников и курьеров, отправка писем и уведомлений по командам магазина, резервное копирование и восстановление, обновления, устранение сбоев и помощь Оператору по его запросу.

1.2. Обработчик не использует данные в своих целях: не присылает рекламу, не анализирует покупателей для себя, не продаёт и не передаёт данные никому, кроме лиц из раздела 7.

2. Чьи данные и какие#

Фактический состав зависит от модулей, которые включил Оператор. Специальные категории и биометрические данные Сервис не собирает; если Оператор сам вносит их в магазин, он отвечает за это.

3. Действия с данными#

3.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 7, блокирование, удаление и уничтожение. Обработка автоматизированная.

3.2. Данные меняет сам магазин по действиям Оператора, его сотрудников и покупателей. Обработчик меняет их вручную только по запросу Оператора или чтобы устранить сбой.

4. Обязанности Обработчика#

4.1. Соблюдать конфиденциальность персональных данных и не раскрывать их без согласия Оператора, если иное не требует закон.

4.2. Обеспечивать безопасность данных по ст. 19 152-ФЗ мерами из раздела 5 и выполнять требования ст. 18.1 152-ФЗ в части, относящейся к Обработчику.

4.3. Обработчик записывает, систематизирует, накапливает, хранит, уточняет и извлекает персональные данные граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ). Резервные копии также хранятся на территории РФ. Исключение — сообщения Telegram: если магазин использует бота Telegram, запросы бота к Telegram, в том числе текст сообщений покупателю, идут через промежуточный сервер за рубежом. Базы данных там нет, данные не хранятся. По запросу Оператора Обработчик сообщает, где хранятся данные его магазина (п. 7.3).

4.4. В течение срока поручения по запросу Оператора не позже 10 рабочих дней:

• предоставлять документы и сведения, подтверждающие выполнение этого поручения и требований ч. 3 ст. 6 152-ФЗ;
• помогать отвечать на запросы покупателей и Роскомнадзора;
• удалять, блокировать или выгружать данные конкретного человека, если Оператор не может сделать это сам в панели управления.

4.5. Входить в панель управления магазина только по просьбе Оператора или чтобы устранить сбой. Вход выполняется по одноразовому коду, сессия длится не больше часа, каждый вход записывается в журнал.

4.6. Сообщать Оператору об инцидентах по разделу 8.

5. Меры защиты#

Обработчик применяет:

• отдельные базы данных, файлы и контейнеры для каждого магазина; магазины не видят данных друг друга;
• шифрование соединения с магазином и панелями (HTTPS);
• хранение паролей только в виде хеша;
• вход на серверы только по ключу, закрытые извне служебные порты, межсетевой экран, автоматическую установку обновлений безопасности;
• вход Обработчика в свою панель по паролю и коду из приложения-аутентификатора, ограничение попыток входа, журнал действий;
• журналы работы без телефонов, адресов, паролей, кодов входа и ключей;
• ежедневные резервные копии, шифрование копий вне сервера (AES-256-GCM) ключом, который есть только у Обработчика, ежемесячную проверку восстановления;
• доступ к серверам и данным только у Обработчика лично и у привлечённых лиц из раздела 7 в пределах их задач.

Уровень защищённости персональных данных при их обработке определяет Оператор (постановление Правительства РФ от 01.11.2012 № 1119). По запросу Обработчик сообщает сведения о мерах защиты, нужные для этого.

6. Обязанности Оператора#

6.1. Оператор отвечает перед покупателями, сотрудниками и курьерами за законность обработки: определяет цели, получает согласия, публикует свою политику обработки данных, указывает в магазине данные продавца («Кто продаёт»), отвечает на запросы субъектов, при необходимости уведомляет Роскомнадзор.

6.2. Оператор называет Обработчика в своём согласии и политике как лицо, которому поручена обработка. Шаблоны документов в магазине делают это автоматически, если Оператор не заменил их своими.

6.3. Оператор сам выбирает модули и сторонние сервисы. Сервисы, подключённые ключами Оператора (Telegram, Яндекс Карты, «МойСклад», платёжные сервисы и другие), получают данные по договору Оператора с ними. Обработчик за их обработку не отвечает.

6.4. Оператор не поручает Обработчику действий, противоречащих 152-ФЗ.

7. Привлечённые лица#

7.1. Оператор согласен, что Обработчик привлекает для работы Сервиса:

• хостинг-провайдера на территории Российской Федерации, на чьих серверах работают магазины и находятся базы данных;
• провайдера хранилища на территории Российской Федерации — для зашифрованных резервных копий; ключа шифрования у провайдера нет;
• почтовый сервис — для отправки писем покупателям и сотрудникам по командам магазина (коды входа, уведомления о заказах).

7.2. Привлечённые лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных и не используют их в своих целях.

7.3. Перечень привлечённых лиц с наименованием и местом обработки Обработчик сообщает Оператору по запросу в течение 3 рабочих дней. О замене привлечённого лица Обработчик предупреждает по п. 4.5 оферты не позже чем за 10 дней. Если Оператор не согласен, он вправе отказаться от договора по оферте с возвратом денег по её разделу 20.

8. Инциденты#

8.1. Если данные магазина могли быть неправомерно переданы, раскрыты или потеряны, Обработчик сообщает Оператору не позже 12 часов после обнаружения: что произошло, какие данные и сколько людей затронуто, какие меры приняты.

8.2. Результаты расследования Обработчик передаёт Оператору не позже 48 часов после обнаружения. Это нужно Оператору, чтобы уведомить Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа).

9. Срок поручения и данные после него#

9.1. Поручение действует, пока действует договор по оферте.

9.2. После прекращения договора Обработчик по запросу Оператора передаёт ему копию данных магазина (п. 21.3 оферты), затем удаляет магазин с серверов. Финальная и остальные резервные копии магазина, в том числе в хранилище копий, хранятся не дольше 90 дней на случай спора или возвращения Оператора и затем удаляются.

9.3. Об удалении Обработчик сообщает Оператору.

10. Ответственность#

10.1. Перед покупателями, сотрудниками и курьерами за действия Обработчика отвечает Оператор (ч. 5 ст. 6 152-ФЗ). Обработчик отвечает перед Оператором.

10.2. Ответственность Обработчика перед Оператором — по разделу 19 оферты.

11. Контакты Обработчика#

Почта: daniilsupp@gmail.com. Telegram: @fzx1336. Ответственный за обработку персональных данных — Кузьменков Даниил Александрович.