Соглашение об обработке персональных данных (поручение оператора)

Форма в редакции от 21.09.2026.

Соглашение — отдельный договор между Компанией и владельцем платформы kup2b, а не приложение к Оферте. Подписывается через оператора электронного документооборота (Контур.Диадок) либо на бумаге в двух экземплярах. Платформа подставляет в форму реквизиты Компании (значения в фигурных скобках); скачать заполненную форму и загрузить подписанную копию можно в Личном кабинете. В настоящем Соглашении «Оператор» — это Компания (оператор персональных данных), а владелец платформы именуется «Обработчик».

СОГЛАШЕНИЕ об обработке персональных данных (поручение оператора)

г. Красногорск, Московская область · __________

__________ в лице __________, действующего на основании __________, именуемое в дальнейшем «Оператор», с одной стороны, и

Индивидуальный предприниматель Коновалова Юлия Викторовна (ОГРНИП 326508100405306), именуемая далее «Обработчик», с другой стороны, совместно именуемые «Стороны»,

заключили настоящее соглашение об обработке персональных данных (далее — «Соглашение») о нижеследующем.

1. В соответствии с законодательством Российской Федерации в области персональных данных Оператор поручает Обработчику обработку персональных данных физических лиц, сведения о которых Оператор вносит на платформу kup2b (https://kup2b.ru, далее — «Платформа») не в качестве пользователей Платформы: контактных лиц и представителей контрагентов Оператора, получателей поставок (грузополучателей), работников и иных представителей Оператора, не имеющих учётной записи на Платформе (далее — «Субъекты»). На персональные данные пользователей Платформы, которые сами зарегистрировали учётную запись и дали согласие Обработчику, Соглашение не распространяется: в отношении них Обработчик является самостоятельным оператором.

2. Обработка персональных данных Субъектов осуществляется в целях: оформления, подтверждения и исполнения заказов Оператора на Платформе; организации отгрузки, доставки и получения товаров; направления уведомлений по заказам лицам, указанным Оператором; предоставления данных контрагенту Оператора в объёме, необходимом для конкретной сделки, — в соответствии с условиями Договора-Оферты об использовании платформы kup2b, акцептованной Оператором __________ и заключённой между Оператором и Обработчиком (далее — «Договор»). Обработчик не вправе обрабатывать персональные данные Субъектов в собственных целях, в том числе для маркетинга, рассылок, рейтингов, аналитики и профилирования.

3. В соответствии с настоящим Соглашением Оператор поручает обработку следующих персональных данных Субъектов:

• фамилия, имя, отчество;
• должность;
• номер телефона;
• адрес электронной почты;
• адрес получения поставки и иные сведения, внесённые Оператором в отношении Субъекта в поля заказа.

Специальные категории персональных данных и биометрические персональные данные Оператор на Платформу не вносит.

4. Перечень действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление контрагенту Оператора — стороне соответствующего заказа, а также лицам, указанным в п. 12), блокирование, удаление, уничтожение. Распространение персональных данных и их трансграничная передача не осуществляются.

5. Способ обработки персональных данных: автоматизированная обработка персональных данных в информационной системе Платформы. Базы данных, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, находятся на территории Российской Федерации.

6. Осуществляя обработку персональных данных, Обработчик обязан соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, самостоятельно принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, знакомить работников и представителей, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, а также локальных актов по вопросам обработки персональных данных.

7. Обеспечение безопасности персональных данных достигается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные применимым законодательством уровни защищённости персональных данных;
• применением в случаях, установленных применимым законодательством, средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учётом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

8. Обработчик обязуется принимать все необходимые меры по обеспечению безопасности персональных данных, переданных ему Оператором или собираемых им для Оператора, в соответствии с применимым законодательством с учётом актуальных угроз безопасности персональных данных при их обработке в информационных системах Обработчика и применяемых им информационных технологий. Конкретные организационные и (или) технические меры, включаемые Обработчиком в свою систему защиты персональных данных, определяются Обработчиком с учётом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах Обработчика, и должны обеспечивать выполнение требований к защите персональных данных, исполнение которых обеспечивает установленные применимым законодательством уровни защищённости персональных данных.

9. Для обеспечения защиты персональных данных при их обработке в информационной системе Обработчика необходимо выполнение Обработчиком, в том числе, следующих требований:

• организация режима обеспечения безопасности помещений и оборудования, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа (в том числе силами провайдера инфраструктуры, п. 12);
• обеспечение сохранности носителей персональных данных;
• утверждение документа, определяющего перечень лиц, доступ которых к персональным данным Субъектов, обрабатываемым в информационных системах Обработчика, необходим для выполнения ими своих служебных (трудовых) обязанностей или обязанностей по гражданско-правовому договору;
• использование надлежащих средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных;
• назначение лица, ответственного за обеспечение безопасности персональных данных Субъектов в информационной системе Обработчика.

10. Обработчик обязуется по запросу Оператора представлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, указанных в настоящем Соглашении, а также предусмотренных законодательством в отношении обработки персональных данных, в том числе сведения, необходимые Оператору для указания Обработчика в уведомлении об обработке персональных данных.

11. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Обработчик обязан уведомить Оператора:

• незамедлительно, но в любом случае не позднее 10 часов — о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав Субъектов, предполагаемом вреде, нанесённом указанным лицам, о принятых мерах по устранению последствий соответствующего инцидента;
• в течение 50 часов — о результатах внутреннего расследования выявленного инцидента, а также предоставить информацию о лицах, действия которых стали причиной выявленного инцидента (при их наличии).

Уведомление направляется через личный кабинет Платформы и на адрес электронной почты Оператора, указанный в реквизитах.

12. Обработчик вправе привлекать к обработке персональных данных лиц, обеспечивающих работу инфраструктуры Платформы (хостинг и облачная инфраструктура, объектное хранилище, сервис отправки электронной почты и уведомлений — только провайдеры, находящиеся в Российской Федерации), на основании договоров, отвечающих требованиям ч. 3 ст. 6 Федерального закона «О персональных данных». Перечень таких лиц приведён в п. 4.9 Политики в отношении обработки персональных данных (https://kup2b.ru/legal/privacy). Обработчик отвечает перед Оператором за действия привлечённых лиц как за свои собственные.

12.1. Интеграции, подключённые Оператором. Если Оператор настраивает в Личном кабинете передачу сведений о сделках во внешние системы (уведомления по адресу, указанному Оператором, обмен с учётной системой), получателя и место обработки определяет сам Оператор. Обработчик передаёт такие сведения по указанному адресу по поручению Оператора и не отвечает за их дальнейшую обработку получателем; обязанности оператора персональных данных в отношении такой передачи, включая уведомление уполномоченного органа о трансграничной передаче, если получатель находится за пределами Российской Федерации, несёт Оператор.

13. Запросы и обращения Субъектов, поступившие Обработчику в отношении данных, обрабатываемых по настоящему Соглашению, Обработчик передаёт Оператору в течение 3 рабочих дней; по указанию Оператора уточняет, блокирует, удаляет или обезличивает данные в течение 7 рабочих дней с даты указания. Срок, установленный настоящим пунктом, не применяется, если законом предусмотрен более короткий срок: при выявлении неправомерной обработки Обработчик прекращает её и блокирует соответствующие данные незамедлительно, а требования ст. 21 Федерального закона «О персональных данных» исполняются в установленные ею сроки.

14. Оператор гарантирует, что получил письменные согласия Субъектов на обработку их персональных данных, включая передачу Обработчику для обработки по поручению и предоставление контрагентам Оператора в объёме сделки, уведомил Субъектов об обработке в порядке ст. 18 Федерального закона «О персональных данных» и хранит согласия в течение срока обработки. По запросу Обработчика — в том числе при поступлении обращения Субъекта или уполномоченного органа — Оператор в течение 5 рабочих дней предоставляет подтверждение наличия согласия. Ответственность перед Субъектами за действия Обработчика, совершённые в соответствии с Соглашением, несёт Оператор (ч. 5 ст. 6 Федерального закона «О персональных данных»); Обработчик несёт ответственность перед Оператором.

15. Хранение персональных данных Обработчиком должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. При прекращении Договора либо по указанию Оператора Обработчик предоставляет Оператору возможность выгрузить персональные данные и в течение 30 дней удаляет или обезличивает их, включая данные в резервных копиях по мере их ротации. Исключение — сведения в составе заказов, которые хранятся в течение 5 лет как часть документов сделки в интересах обеих её сторон (п. 17.7 Договора), после чего удаляются или обезличиваются.

16. Обязательства по сохранению конфиденциальности персональных данных:

16.1. Обработчик может предоставлять доступ к персональным данным (далее также — «Конфиденциальная информация»), полученным от Оператора, только своим работникам или представителям, которым необходимо иметь доступ к Конфиденциальной информации для достижения цели её предоставления, имеющим обязательство о неразглашении конфиденциальной информации (в том числе обязательство о неразглашении конфиденциальной информации третьих лиц, полученной работником/представителем Обработчика при выполнении своих должностных обязанностей/обязанностей по гражданско-правовому договору) в трудовом договоре/гражданско-правовом договоре, а также уведомлённым о факте заключения настоящего Соглашения.

16.2. Обработчик обязан постоянно сохранять в тайне, не раскрывать и не разглашать никакую Конфиденциальную информацию без письменного согласия Оператора, за исключением предоставления данных контрагенту Оператора по заказу (п. 2, 4) и лицам, указанным в п. 12.

16.3. Обработчик, а также его представители, имеющие доступ к Конфиденциальной информации, должны использовать Конфиденциальную информацию исключительно для достижения цели её предоставления и не использовать её для каких-либо других целей.

16.4. Обработчик должен обеспечить изготовление копий, выписок или иных документов (в том числе составленных с помощью электронных средств), относящихся к Конфиденциальной информации, только в пределах, обоснованно необходимых для достижения цели её предоставления (включая резервное копирование), а также обеспечить учёт мест, где они содержатся.

16.5. Конфиденциальная информация, передаваемая между Сторонами, должна быть защищена от доступа третьих лиц в момент её передачи с помощью соответствующих средств защиты; при передаче через Платформу — шифрованием канала связи.

16.6. Обработчик обязан обеспечить защищённую обработку Конфиденциальной информации на технических средствах, доступ к которым осуществляется только авторизованными пользователями, и надёжное хранение информации, не позволяющее получить доступ к ней неавторизованным лицам, в том числе вне рабочего времени.

17. Обработчик возмещает Оператору документально подтверждённый реальный ущерб, возникший вследствие нарушения Обработчиком настоящего Соглашения, включая суммы, уплаченные Оператором Субъектам, и административные штрафы, наложенные на Оператора по вине Обработчика, в пределах, установленных п. 13.4 Договора. Обработчик не отвечает за последствия отсутствия у Оператора согласий Субъектов, неуведомления Субъектов, внесения недостоверных или избыточных сведений.

18. Настоящее Соглашение вступает в силу с даты подписания его Сторонами и действует в течение срока действия Договора-Оферты об использовании платформы kup2b, заключённого между Оператором и Обработчиком.

19. Соглашение заключено на русском языке и подписано Сторонами через оператора электронного документооборота либо на бумаге в двух экземплярах, по одному для каждой из Сторон.

20. Реквизиты и подписи Сторон:

Оператор	Обработчик
__________	Индивидуальный предприниматель Коновалова Юлия Викторовна
Адрес: __________	Адрес: 143444, Россия, Московская обл., г. Красногорск, мкр. Опалиха, б-р Серебряный, д. 5, кв. 228
__________	ИНН 590402889790, ОГРНИП 326508100405306
E-mail: __________	E-mail: hello@kup2b.ru
_____________ / __________ /	_____________ / Коновалова Ю. В. /