Поручение на обработку персональных данных

Редакция от 2 октября 2026 года.

1. Стороны и роль документа

Настоящее поручение является приложением к оферте Subrail. Заказчик — продавец и оператор данных своих покупателей, определяющий цели обработки. Исполнитель — ИП Белканова Светлана Юрьевна, ИНН 772083003923, ОГРНИП 323774600534041, support@subrail.ru — обрабатывает эти данные по поручению Заказчика в согласованных пределах.

Поручение входит в договор об использовании Subrail и принимается Заказчиком вместе с офертой при регистрации. Отдельный договор, самостоятельное принятие поручения или дополнительная подпись не требуются. Поручение распространяется на обработку данных участников проектов Заказчика в пределах подключённых функций, включая бесплатные возможности. Его публикация не подменяет заключение договора, получение согласия субъекта, если оно требуется для поручения, и законность ранее выполненной обработки. Собственные обязанности Исполнителя как оператора пользователей Subrail регулируются отдельной политикой.

2. Субъекты, данные и цели

Субъекты — потенциальные покупатели, покупатели и участники ресурсов Заказчика, а также лица, обращающиеся к нему через платформу. Перечень данных: имя, email и телефон в объёме формы заказа, Telegram ID и имя пользователя при привязке, идентификаторы и содержание заказа, сумма и статус платежа и возврата, срок и состав прав доступа, факты вступления и выдачи доступа, обращения и необходимые доказательства согласий.

Цели: приём и учёт заказов, передача сведений подключённому провайдеру для оплаты, предоставление и прекращение доступа согласно заказу, исполнение возвратов, доставка необходимых служебных сообщений, обработка обращений и предоставление Заказчику учёта его обязательств. Рекламные сообщения от имени Заказчика допускаются только при документированном поручении и наличии надлежащего согласия адресата. Собственная реклама Исполнителя на основе этих данных запрещена без отдельного основания.

3. Операции и инструкции

Разрешаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, передача согласованному получателю, блокирование, удаление и уничтожение с использованием средств автоматизации и без них. Инструкции задаются договором, законными настройками проекта и подтверждёнными обращениями уполномоченного представителя Заказчика.

Не поручаются распространение персональных данных неопределённому кругу лиц, торговля базами, обработка специальных категорий и биометрии или использование данных покупателей для обучения общедоступных моделей ИИ. Отдельная функция ИИ требует самостоятельной оценки данных, получателей и основания передачи до её включения.

4. Обязанности сторон

Заказчик определяет правовое основание каждой цели, обеспечивает информирование субъектов, публикует свою политику, получает и сохраняет необходимые согласия, соблюдает их отзыв и актуальность данных. Поручение не освобождает Заказчика от обязанностей оператора и не возлагает его ответственность на покупателя.

Исполнитель соблюдает принципы и правила обработки по закону № 152-ФЗ, конфиденциальность, требования части 5 статьи 18, статьи 18.1 и статьи 19 в применимом объёме, ограничивает доступ и обеспечивает безопасность обработки. Исполнитель не меняет цели и состав данных по собственной инициативе. При незаконной или выходящей за рамки поручения инструкции сообщает Заказчику и приостанавливает соответствующее действие до устранения нарушения.

По обоснованному запросу Заказчика Исполнитель предоставляет документы и сведения, подтверждающие выполнение мер и условий поручения, в течение 10 рабочих дней либо быстрее, если это требуется для исполнения законного запроса органа или субъекта. Проверка не даёт доступа к данным других клиентов, секретам безопасности и учётным данным инфраструктуры.

5. Подрядчики и передача

Привлечение другого обработчика допускается только при необходимом правовом основании и возложении на него не менее строгих обязательств по целям, конфиденциальности, безопасности и удалению. Исполнитель сообщает Заказчику сведения о конкретных получателях его данных и изменениях, влияющих на законность обработки; общее перечисление категорий не заменяет согласование необходимого состава поручения.

Подключённый банк может выступать самостоятельным оператором в пределах банковских функций. Мессенджеры получают только сведения, необходимые выбранному каналу. Локализация при сборе данных граждан РФ и требования к трансграничной передаче проверяются до передачи. Поручение не является уведомлением Роскомнадзора и не снимает предусмотренные законом ограничения.

6. Запросы и инциденты

Исполнитель помогает Заказчику исполнять запросы об ознакомлении, исправлении, блокировании и удалении. Обращение субъекта по данным Заказчика передаётся ему без необоснованной задержки; самостоятельные обязанности Исполнителя при этом сохраняются.

О выявленной неправомерной или случайной передаче, предоставлении, распространении либо доступе, повлекших нарушение прав субъектов, Исполнитель сообщает Заказчику без необоснованной задержки, не позднее 12 часов после выявления, с известными обстоятельствами, мерами и контактным лицом. По мере расследования предоставляются уточнения для исполнения Заказчиком требований об уведомлении Роскомнадзора в 24 и 72 часа. Отсутствие всех деталей не должно задерживать первоначальное уведомление.

7. Срок, возврат и уничтожение

Обработка по поручению длится в пределах договора и исполнения обязательств перед покупателями. При прекращении поручения стороны согласуют передачу Заказчику доступных данных и прекращение ненужной обработки. Исполнитель удаляет или обеспечивает уничтожение данных, для которых отсутствует дальнейшее законное основание, в срок до 30 дней; подтверждает результат по запросу. Данные обязательного учёта и относящиеся к незавершённым обязательствам сохраняются только в необходимом объёме, с указанием основания и срока.

При хранении резервных копий исключается обычное использование удалённых данных; восстановление сопровождается повторным применением требований удаления. Заказчик должен заблаговременно обеспечить получение нужных ему сведений и продолжение собственных обязательств перед покупателями.

8. Ответственность и связь

Перед субъектом ответственность оператора определяется законом. Исполнитель отвечает перед Заказчиком за нарушение настоящего поручения и несёт самостоятельную ответственность, установленную законом. Условия не исключают ответственность за умышленное нарушение и не ограничивают обязательные права субъектов. Контакт Исполнителя по поручению: support@subrail.ru.

Реквизиты Исполнителя / оператора

Индивидуальный предприниматель Белканова Светлана Юрьевна. ИНН 772083003923. ОГРНИП 323774600534041. Адрес и адрес для корреспонденции: 111397, г. Москва, ул. Новогиреевская, д. 29, к. 2, кв. 7. Email для обращений: support@subrail.ru.