Поручение на обработку персональных данных
Приложение к Публичной оферте сервиса «Vibe 1C» (редакция от 01.09.2026 г.)
Настоящее Поручение является неотъемлемым приложением к Оферте и договорным основанием для обработки персональных данных по поручению Заказчика в смысле части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Отдельная бумажная подпись не требуется: Поручение принимается отметкой в интерфейсе Сайта при передаче файла .dt.
Оператор персональных данных — Заказчик, который передаёт выгрузку информационной базы .dt.
Обработчик — Шестаков Архип Борисович, плательщик налога на профессиональный доход (самозанятый) (ИНН 503229179710), Исполнитель по Оферте.
1. Предмет и цель
Заказчик поручает, а Исполнитель принимает поручение обработать персональные данные, содержащиеся в переданной выгрузке .dt, исключительно для восстановления технической копии информационной базы, разработки и проверки расширения .cfe по Задаче Заказчика.
Исполнитель не определяет цели обработки самостоятельно и не использует данные для своих продуктов, рекламы, обучения моделей, передачи иным заказчикам или иных целей вне этого Поручения.
2. Категории субъектов и данных
Субъекты — лица, сведения о которых могут содержаться в базе Заказчика: работники и иные физические лица, контрагенты-физические лица, представители организаций, пользователи учётной системы.
Категории данных — только те сведения, которые фактически содержатся в переданной выгрузке: идентификационные и контактные данные, кадровые и расчётные сведения, реквизиты договоров и документов, учётные записи пользователей 1С и иные данные учёта, необходимые для проверки результата Задачи.
Заказчик не вправе загружать биометрические персональные данные, специальные категории персональных данных (в том числе о здоровье, судимости, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) и сведения, составляющие государственную тайну.
3. Перечень операций
Исполнитель вправе совершать только следующие действия:
- получение файла .dt через Сайт, облачную ссылку или согласованный канал;
- копирование и восстановление технической копии базы для выполнения Задачи;
- хранение копии на период выполнения Задачи и существования проекта в кабинете;
- извлечение сведений, необходимых чтобы понять структуру базы и проверить результат;
- использование данных исключительно для разработки, сборки и проверки расширения .cfe;
- уничтожение исходного файла и рабочей копии в сроки, указанные ниже.
4. Запрет самостоятельного использования
Исполнитель не использует персональные данные и копию базы в собственных интересах, не создаёт на их основе тиражируемые продукты и не передаёт их другим заказчикам. Доступ имеют только лица, которым это необходимо для выполнения Задачи.
5. Конфиденциальность и меры защиты
Исполнитель обеспечивает конфиденциальность персональных данных и принимает организационные и технические меры защиты, предусмотренные статьёй 19 152-ФЗ и Политикой конфиденциальности: разграничение доступа, учётные записи, шифрование каналов передачи, удаление исходного .dt после передачи на рабочий контур, отсутствие отдельных резервных копий клиентских баз.
6. Место хранения
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача по настоящему Поручению не производится.
7. Срок и уничтожение
Файл .dt с сервера кабинета уничтожается сразу после передачи на рабочий контур подготовки. Рабочая копия хранится, пока Заказчик не удалит проект в кабинете, либо до истечения 30 дней после прекращения Договора, если проект не удалён ранее. После удаления проекта восстановление копии невозможно.
По письменному требованию Заказчика Исполнитель уничтожает копию досрочно в срок не более 7 рабочих дней, если закон не требует сохранить сведения.
8. Уведомление об инцидентах
При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Исполнитель уведомляет Заказчика на адрес электронной почты кабинета без необоснованной задержки, не позднее 24 часов с момента, когда ему стало известно о происшествии, и передаёт сведения, необходимые Заказчику для исполнения обязанностей оператора.
9. Ответственность Заказчика
Заказчик подтверждает, что имеет законные основания использовать информационную базу, передавать её копию и поручать обработку содержащихся в ней данных: полномочия представителя, правовые основания обработки как оператора и право передать копию Исполнителю. Законность исходной базы, состав данных и наличие согласий субъектов — ответственность Заказчика.
Исполнитель не обязан проверять, есть ли в .dt запрещённые категории данных. Обнаружив признаки биометрии, специальных категорий или государственной тайны, Исполнитель вправе отказать в обработке и уничтожить копию.
10. Принятие Поручения
Поручение считается принятым, когда Заказчик при загрузке .dt ставит обязательную отметку в кабинете или пишет «подтверждаю» в Telegram-боте. Для файла .cf настоящее Поручение не требуется: передаётся конфигурация без данных учёта, достаточно подтверждения лицензионных прав по Оферте. Для готовой типовой конфигурации Сервиса Поручение также не требуется: Заказчик свою информационную базу не передаёт.
Вопросы: help@vibe1c.ru.