Настоящее Соглашение является неотъемлемой частью Публичной оферты (лицензионного договора) на использование программы «Карманный консультант» и заключается путём присоединения (ст. 428 ГК РФ) при регистрации Лицензиата в качестве организации.
Обработчик: ООО «Сфера Кода» (ОГРН 1235000089510, ИНН 5040186103, адрес: Московская область, г.о. Раменский, с. Малышево, д. 36). Оператор: организация (юридическое лицо, индивидуальный предприниматель, государственный или муниципальный орган, учреждение, предприятие), присоединившаяся к настоящему Соглашению при регистрации. Реквизиты Оператора определяются данными, указанными при регистрации.
Присоединяясь к настоящему Соглашению, лицо, действующее от имени Оператора, подтверждает наличие у него соответствующих полномочий.
1.1. Оператор поручает, а Обработчик принимает на себя обязательство обрабатывать персональные данные (далее — «ПДн»), содержащиеся в материалах и запросах, загружаемых Оператором (его работниками и уполномоченными пользователями) в программу «Карманный консультант» (далее — «Сервис»), в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Обработчик обрабатывает ПДн исключительно в целях оказания Оператору услуг по предоставлению доступа к Сервису и обработки загружаемых Оператором материалов и запросов. Обработчик не определяет цели обработки и действует исключительно по поручению и в интересах Оператора; самостоятельным оператором в отношении этих ПДн Обработчик не является.
2.1. Состав ПДн определяется содержанием материалов и запросов, загружаемых Оператором, и может включать: фамилию, имя, отчество, должности, контактные данные, реквизиты документов и иные данные, содержащиеся в загруженных материалах. 2.2. Категории субъектов: работники, контрагенты, представители Оператора и иные физические лица, данные которых содержатся в материалах Оператора. 2.3. Оператор гарантирует, что имеет правовое основание для обработки и передачи указанных ПДн Обработчику (согласие субъектов либо иное основание по ст. 6 152-ФЗ), и что состав передаваемых ПДн не является избыточным относительно цели.
3.1. Сбор (приём от Оператора), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации, в объёме, необходимом для оказания услуг.
4.1. Соблюдать конфиденциальность ПДн и обеспечивать их безопасность при обработке. 4.2. Соблюдать требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 152-ФЗ. 4.3. Принимать меры, необходимые для обеспечения безопасности ПДн, в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, на уровне защищённости, соответствующем характеру обрабатываемых ПДн. 4.4. По запросу Оператора в срок действия Соглашения (в том числе до начала обработки) предоставлять документы и информацию, подтверждающие принятие мер и соблюдение требований к обработке и защите ПДн. 4.5. Обрабатывать и хранить ПДн исключительно на территории Российской Федерации; трансграничную передачу не осуществлять. 4.6. Не использовать ПДн для целей, не предусмотренных настоящим Соглашением, в том числе не использовать для обучения (дообучения) моделей и иных собственных целей без отдельного письменного согласования с Оператором. 4.7. Уведомлять Оператора о случаях нарушения безопасности ПДн (инцидентах, неправомерном доступе, передаче, утечке) незамедлительно, но не позднее 24 часов с момента выявления, и оказывать Оператору содействие в исполнении его обязанности по уведомлению Роскомнадзора (ч. 3.1 ст. 21 152-ФЗ). 4.8. Не привлекать к обработке третьих лиц (субобработчиков) без предварительного согласия Оператора; при их привлечении — только на территории РФ и на условиях не ниже настоящего Соглашения. 4.9. По достижении цели либо по прекращении Соглашения — прекратить обработку и в срок 30 (тридцать) дней вернуть и/или уничтожить ПДн (по выбору Оператора), направив подтверждение.
5.1. Оператор является оператором ПДн, обеспечивает наличие правовых оснований обработки и при необходимости — согласий субъектов, а также исполняет обязанность по уведомлению Роскомнадзора об обработке. 5.2. Оператор не загружает в Сервис сведения, составляющие государственную тайну, служебную информацию ограниченного распространения (ДСП), сведения об объектах критической информационной инфраструктуры, а также специальные категории и биометрические ПДн — без предварительного письменного согласования режима обработки с Обработчиком.
6.1. Перед субъектами ПДн ответственность несёт Оператор; Обработчик несёт ответственность перед Оператором (ч. 5 ст. 6 152-ФЗ). 6.2. Обработчик отвечает перед Оператором за документально подтверждённые убытки, причинённые нарушением настоящего Соглашения по вине Обработчика.
7.1. Соглашение действует с момента присоединения и в течение срока действия лицензионного договора (Публичной оферты). Прекращение лицензионного договора влечёт прекращение обработки и применение п. 4.9.
Настоящий раздел применяется автоматически, если Оператор является государственным или муниципальным органом, государственным или муниципальным учреждением, унитарным предприятием либо субъектом критической информационной инфраструктуры. Отдельного присоединения не требуется.
8.1. Обработка ПДн Оператора осуществляется в российском защищённом контуре с применением сертифицированных в соответствии с требованиями законодательства РФ средств защиты информации; при использовании криптографических средств — сертифицированных ФСБ России (приказ ФСБ России от 10.07.2014 № 378), организационно-технические меры — в соответствии с приказом ФСТЭК России от 18.02.2013 № 21. 8.2. Если в обрабатываемых данных присутствуют сведения государственных информационных систем, применяются требования приказа ФСТЭК России от 11.04.2025 № 117 (действует с 01.03.2026). 8.3. По запросу Оператора Обработчик предоставляет документы, подтверждающие соответствие применяемых мер защиты (аттестат соответствия / декларацию соответствия, сведения о применяемых средствах защиты). 8.4. Если Оператор является субъектом КИИ, стороны письменно согласовывают перечень сведений значимых объектов КИИ, которые не подлежат обработке в Сервисе, и при необходимости — обособленный режим обработки. Стороны учитывают требования к применяемому программному обеспечению, предусмотренные ст. 10.1 Федерального закона от 26.07.2017 № 187-ФЗ. 8.5. Для крупных проектов с госзаказчиком стороны вправе заключить отдельный двусторонний договор (государственный/муниципальный контракт) с поручением на обработку ПДн, условия которого имеют приоритет над настоящим Соглашением.