Поручение на обработку персональных данных

Редакция от 08.10.2026

Это поручение — часть договора между Компанией и индивидуальным предпринимателем Самоний Вадимом Андреевичем. Компания принимает его при регистрации в CRM ЭЛЕРОЗ — вместе с Пользовательским соглашением, отметкой «Я принимаю Пользовательское соглашение и Поручение на обработку персональных данных». Оплата по Договору-оферте подтверждает поручение на оплаченный срок.

1. Кто оператор и кто обработчик

Основание: 152-ФЗ, ст. 3 п. 2; ст. 6 ч. 3–5.

Оператор — Компания: индивидуальный предприниматель или организация, от имени которой зарегистрирована учётная запись в CRM ЭЛЕРОЗ. Компания сама решает, чьи данные вносить в CRM, зачем и на каком основании.

Обработчик — индивидуальный предприниматель Самоний Вадим Андреевич (ИНН 503234197070, ОГРНИП 318505300069386, адрес для корреспонденции: Москва, Багратионовский проезд, 7к3, ТЦ «Горбушкин двор», info@eleroz.ru) — далее «мы». Мы обрабатываем данные Компании только по её поручению и только в его пределах.

Данные самой Компании как нашего клиента — имя владельца учётной записи, адрес электронной почты, сведения об оплате — это поручение не охватывает: их мы обрабатываем как оператор, на условиях Политики обработки персональных данных.

2. Чьи данные

Основание: 152-ФЗ, ст. 6 ч. 3 — перечень персональных данных.

• клиенты Компании — граждане и представители организаций;
• люди, обратившиеся в Компанию, — в том числе через формы заявок на её сайте, подключённые к CRM;
• поставщики, сервисы-партнёры и иные контрагенты Компании;
• сотрудники Компании, которым она открыла доступ к CRM;
• собеседники Компании в каналах связи, которые Компания подключила сама: Telegram, Авито, MAX, ВКонтакте, электронная почта и телефония «Мои звонки».

3. Какие данные

Основание: 152-ФЗ, ст. 6 ч. 3 — перечень персональных данных.

Только то, что Компания и её сотрудники вносят в поля CRM, и то, что приходит в подключённые Компанией каналы связи:

• клиенты и контрагенты: фамилия, имя, отчество или наименование, телефоны, адреса электронной почты, адрес, дата рождения, ИНН, удобные способы связи, источник, откуда пришёл клиент, заметки и метки; у организаций — реквизиты и контактное лицо; сведения о заказах и сданных в ремонт устройствах (модель, цвет, серийный номер, IMEI), о продажах, оплатах, задолженности и скидках; фотографии устройств и результатов осмотра;
• паспортные данные клиента — если Компания их вносит: серия и номер, код подразделения, кем и когда выдан паспорт, место и дата рождения, ИНН. Их видят и меняют только сотрудники с отдельным правом, в карточке клиента они не показываются;
• пароль или графический ключ устройства, сданного в ремонт, — если клиент его сообщил. Хранится зашифрованным; открыть его могут только сотрудники с отдельным правом, и каждое открытие записывается в журнал; в печатные формы он не попадает. Пароль стирается через 30 дней после выдачи устройства — этот срок Компания может изменить в настройках;
• обратившиеся: имя, телефон, адрес электронной почты, суть обращения; для заявок с сайта — ещё страница, рекламные метки, отметка о согласии и другие поля формы, которые задала Компания;
• собеседники в каналах связи: идентификаторы на площадке; имя и фамилия — так, как они записаны в профиле; ник (короткое имя), в том числе прежние ники; ссылка на профиль; язык; день рождения — если площадка его отдаёт; номер телефона и адрес электронной почты — если площадка их передаёт или человек сам ими поделился; текст переписки. Фото профиля, сведения «о себе» и город мы не обрабатываем. Файлы из переписки мы не храним: они открываются по нажатию — с площадки или из почтового ящика;
• звонки — если Компания подключила телефонию: номер собеседника и имя из контактов телефона сотрудника, направление, время, длительность, принят ли звонок, какой сотрудник говорил; запись разговора — если её ведёт сервис телефонии Компании. Копию записи мы храним столько, сколько задала Компания в настройках: 30, 90, 180 или 365 дней либо без срока, по умолчанию — 90 дней. Слушать запись могут только сотрудники с отдельным правом, и каждое прослушивание записывается в журнал. Для установления личности записи не используются;
• сотрудники: фамилия, имя, отчество, отображаемое имя, должность, телефон, адрес электронной почты для входа, фотография, заметка, доступ к филиалам, рабочее время, начисления и выплаты заработной платы, учётная запись в подключённой телефонии, журнал действий в CRM.

CRM не предназначена для специальных категорий персональных данных (здоровье, взгляды, судимость и т. п.) и биометрии. Компания их в CRM не вносит — в том числе в заметки и комментарии.

Если в CRM появятся новые поля с персональными данными, перечень дополняется новой редакцией поручения (§ 10).

4. Что мы делаем с данными

Основание: 152-ФЗ, ст. 6 ч. 3 — перечень действий; ст. 3 п. 3 — понятие обработки.

Сбор — когда в подключённые Компанией каналы приходят сообщения, письма и звонки и когда люди оставляют заявки в формах Компании; запись, систематизация, накопление, хранение, уточнение, извлечение, использование — для показа и расчётов в CRM; передача — только туда, куда направляет Компания: в её каналы связи, в печатные формы и выгрузки; блокирование, удаление, уничтожение — по сроку, который задала Компания, по её действию в CRM (в том числе «Стереть собеседника») и по окончании поручения (§ 10).

Способ обработки — автоматизированный, средствами CRM.

5. Цель

Основание: 152-ФЗ, ст. 6 ч. 3 — цели обработки; ст. 5 ч. 2.

Одна цель — обеспечить Компании работу в CRM: вести клиентов, заказы, продажи, склад, кассу, сотрудников и переписку.

В своих целях мы эти данные не обрабатываем: не изучаем содержимое, не строим по нему рекламу, не продаём и не передаём никому по своей воле.

6. Наши обязанности как обработчика

Основание: 152-ФЗ, ст. 6 ч. 3; ст. 7; ст. 18 ч. 5; ст. 18.1; ст. 19; ст. 21 ч. 3.1.

1. Конфиденциальность. Не раскрываем и не распространяем данные без указания Компании, кроме случаев, прямо предусмотренных законом. Доступ к данным Компании с нашей стороны есть только у лиц, допущенных к обслуживанию сервиса и связанных обязательством конфиденциальности; к содержимому они обращаются только для устранения сбоя или по просьбе Компании.
2. Хранение в России. Запись, систематизация, накопление, хранение, уточнение и извлечение данных ведутся с использованием баз данных на территории Российской Федерации — в дата-центрах ООО «Бегет».
3. Принципы и порядок. Соблюдаем принципы и правила обработки, установленные 152-ФЗ, и меры ст. 18.1 в части, применимой к обработчику: документы о порядке обработки, внутренний контроль, ознакомление допущенных лиц с требованиями закона.
4. Безопасность. Защищаем данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
   • вход в CRM — только по учётной записи; пароли хранятся необратимой контрольной суммой; есть двухфакторный вход, действия повышенного риска требуют свежего подтверждения личности;
   • данные каждой компании отделены на уровне самой базы данных, а не только проверками в программе;
   • доступ сотрудников Компании ограничен ролями и правами, которые Компания настраивает сама;
   • ключи и пароли подключённых каналов и пароли устройств клиентов хранятся зашифрованными;
   • паспортные данные, пароли устройств и записи разговоров открываются только по отдельному праву;
   • соединение — только по защищённому протоколу;
   • действия в CRM записываются в журналы, которые нельзя изменить или удалить;
   • делаются резервные копии, восстановление из них проверяется.
5. Инциденты. Узнав о неправомерной или случайной передаче, предоставлении, распространении или доступе к данным Компании, мы сообщаем об этом владельцу учётной записи — не позднее 12 часов с момента выявления: что произошло, предполагаемые причины и вред, что уже сделано и с кем связаться; и не позднее 48 часов — о результатах расследования. Этого Компании достаточно, чтобы уложиться в сроки, которые ст. 21 ч. 3.1 152-ФЗ устанавливает ей самой для уведомления Роскомнадзора (24 и 72 часа).
6. Сведения о мерах. По запросу Компании — в том числе до начала обработки — в течение 10 рабочих дней предоставляем документы и сведения о принятых мерах и о выполнении этого поручения.
7. Обращения людей. Если клиент, сотрудник или собеседник Компании обратится напрямую к нам, мы в течение 3 рабочих дней пересылаем обращение Компании и сообщаем ему об этом. Ответить человеку и выполнить его требование обязана Компания; уточнить, выгрузить или удалить запись она может в CRM сама — переписку и данные собеседника канала удаляет «Стереть собеседника», а что сама сделать не может — мы делаем по её письму.

7. Кого мы привлекаем

Основание: 152-ФЗ, ст. 6 ч. 3; ст. 18 ч. 5.

Компания соглашается, что для исполнения поручения мы привлекаем ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, Санкт-Петербург): серверы, базы данных и хранилище файлов на территории Российской Федерации.

О замене этого лица мы сообщаем Компании заранее, в срок, установленный для изменения условий (§ 10).

Площадки и сервисы, которые Компания подключает к CRM сама (Telegram, Авито, MAX, ВКонтакте, её почтовые ящики, телефония «Мои звонки»), не привлекаются нами: переписка и звонки через них идут по решению и поручению Компании, а что площадка или сервис делает с данными со своей стороны, определяют их правила и договор Компании с ними.

8. Обязанности Компании как оператора

Основание: 152-ФЗ, ст. 6 ч. 1 и ч. 3; ст. 9; ст. 12; ст. 14; ст. 18; ст. 18.1; ст. 20; ст. 22.

Компания:

• определяет цели и основания обработки и отвечает за их законность;
• получает согласия своих клиентов, сотрудников и иных людей там, где закон их требует, — в том числе на поручение обработки нам: по ст. 6 ч. 3 поручение даётся с согласия субъекта, если иное не предусмотрено федеральным законом;
• не вносит в CRM данные, на обработку которых у неё нет основания, а также специальные категории персональных данных и биометрию;
• сообщает людям об обработке, отвечает на их запросы и выполняет их требования, публикует свою политику, уведомляет Роскомнадзор — в случаях и в сроки, которые закон устанавливает для оператора;
• сама решает, какие каналы связи подключить, и отвечает за передачу данных через них, включая трансграничную, если площадка находится за рубежом;
• предупреждает собеседников о записи разговоров, если включила запись в телефонии;
• сама настраивает доступ своих сотрудников к CRM и отвечает за их действия.

Мы не проверяем, чьи данные и на каком основании Компания внесла в CRM, и не обязаны получать согласие этих людей (ст. 6 ч. 4 152-ФЗ).

9. Кто перед кем отвечает

Основание: 152-ФЗ, ст. 6 ч. 5.

Перед своими клиентами, сотрудниками и собеседниками отвечает Компания — в том числе за наши действия по этому поручению.

Мы отвечаем перед Компанией — только за то, что обязаны обеспечить как обработчик: соблюдение этого поручения, конфиденциальность, хранение данных в России и меры безопасности (§ 6). Пределы этой ответственности — в Пользовательском соглашении.

10. Срок действия, изменения и прекращение

Основание: 152-ФЗ, ст. 6 ч. 3; ст. 21 ч. 4.

Поручение действует с регистрации учётной записи и до её прекращения.

После прекращения учётной записи данные Компании хранятся 30 дней, чтобы она могла их выгрузить, и затем уничтожаются. Резервные копии с ними перезаписываются по обычному циклу и полностью обновляются не позднее чем через 90 дней после уничтожения.

Компания вправе в любой момент потребовать досрочно уничтожить её данные — письмом на info@eleroz.ru с адреса владельца учётной записи. Мы уничтожаем их в течение 30 дней и сообщаем об этом.

Мы можем изменить поручение новой редакцией, предупредив Компанию письмом на адрес владельца учётной записи не позднее чем за 30 дней. Действующая редакция всегда опубликована по адресу https://eleroz.com/legal/poruchenie/.

11. Связь

По всем вопросам этого поручения — info@eleroz.ru. Сообщения об инцидентах (§ 6 п. 5) мы направляем на адрес электронной почты владельца учётной записи Компании.