Поручение на обработку персональных данных клиентов Пользователя

Редакция от 25.10.2026. Адрес на сайте: https://involvo.ru/dpa

Документ является неотъемлемой частью Публичной оферты (https://involvo.ru/terms, далее — Оферта, Договор) и содержит поручение на обработку персональных данных (далее — ПДн) по ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Поручение считается данным при акцепте Оферты. Термины используются в значениях, установленных Офертой.

Оператор (поручитель) — Пользователь Сервиса Involvo (дизайнер, студия).
Обработчик — Исполнитель: Петрыкин Павел Константинович, самозанятый, ИНН 672508056015, support@involvo.ru.

1. Предмет поручения

1.1. Пользователь поручает Исполнителю обработку ПДн, которые Пользователь вносит в Сервис или собирает с его помощью, исключительно для оказания услуг по Оферте.

1.2. Субъекты: Клиенты Пользователя (заказчики) и их представители, члены семей заказчиков, подрядчики, поставщики, сотрудники Пользователя, приглашённые в Кабинет, иные лица, данные которых Пользователь вносит в Сервис.

1.3. Данные:

• ФИО;
• контактные данные (телефон, email);
• адрес объекта;
• ответы брифов и предпочтения;
• комментарии, файлы;
• данные о подписании ПЭП (email, на который направлен код, факт ввода одноразового кода, дата и время, IP-адрес, сведения о браузере);
• статистика открытий клиентских страниц;
• иные данные, которые Пользователь решит внести с соблюдением п. 1.4.

1.4. Пользователь не вносит в Сервис специальные категории и биометрические ПДн, паспортные данные, а также данные банковских карт Клиентов и иных лиц.

1.5. Цели:

• хранение и отображение Проектов;
• сбор брифов;
• согласования и комментарии;
• подписание документов ПЭП (https://involvo.ru/pep);
• уведомления участников Проекта;
• выполнение ИИ-функций по команде Пользователя;
• резервное копирование;
• техническая поддержка.

1.6. Действия: сбор (через формы Сервиса), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ) лицам, указанным Пользователем, и субобработчикам по разделу 4, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, преимущественно автоматизированная.

2. Обязанности Исполнителя

Исполнитель обязуется:

1. Обрабатывать ПДн только по поручению и указаниям Пользователя, которые даются настройками и действиями в Кабинете. Исполнитель не использует ПДн в собственных целях, в том числе для обучения моделей ИИ и рекламы.
2. Соблюдать конфиденциальность ПДн, принципы и правила обработки, предусмотренные Законом.
3. Принимать меры защиты по ст. 18.1 и 19 Закона:
   • шифрование соединений, хранение паролей в виде хэша;
   • разграничение доступа;
   • резервное копирование, журналирование;
   • определение уровня защищённости ПДн по результатам оценки и выполнение соответствующих требований постановления Правительства РФ от 01.11.2012 № 1119.
4. Хранить ПДн граждан РФ в базах данных на территории РФ (ч. 5 ст. 18 Закона).
5. Уведомлять Пользователя по email Кабинета о выявленном инциденте с ПДн (неправомерной или случайной передаче, утечке) не позднее 12 часов с момента выявления, сообщать известные сведения, необходимые Пользователю для уведомления Роскомнадзора в сроки ч. 3.1 ст. 21 Закона, и содействовать расследованию.
6. Передавать Пользователю полученные напрямую запросы субъектов в течение 2 рабочих дней; помогать Пользователю исполнять запросы субъектов и требования Роскомнадзора, в том числе предоставлять выгрузку и удалять данные по указанию Пользователя.
7. По запросу Пользователя подтверждать соблюдение требований ст. 18.1 и 19 Закона и предоставлять сведения о принятых мерах (ч. 3 ст. 6 Закона).
8. По окончании действия поручения уничтожить ПДн в соответствии с п. 6.2.

3. Обязанности Пользователя

Пользователь:

1. Обеспечивает законное основание обработки: получает согласия субъектов (может использовать форму согласия Сервиса — https://involvo.ru/consent/client) или обрабатывает ПДн на ином основании, предусмотренном ст. 6 Закона.
2. Информирует субъектов об обработке, в том числе о привлечении Исполнителя.
3. Уведомляет Роскомнадзор об обработке ПДн, если это требуется.
4. Вносит в Сервис только ПДн, необходимые для целей Проекта, и указывает верные контакты Клиентов (email) для ПЭП и уведомлений.
5. Отвечает перед субъектами за действия Исполнителя (ч. 5 ст. 6 Закона). Исполнитель отвечает перед Пользователем.

4. Субобработчики

4.1. Пользователь даёт согласие на привлечение Исполнителем следующих субобработчиков:

4.2. Исполнитель заключает с субобработчиками договоры с обязанностями по конфиденциальности и защите ПДн не ниже установленных настоящим поручением.

4.3. О замене или добавлении субобработчика Исполнитель уведомляет Пользователя по email не менее чем за 14 дней. Пользователь, который не согласен, вправе отказаться от Договора с возвратом стоимости неиспользованного периода.

4.4. Трансграничная передача ПДн не осуществляется.

5. Ответственность

Стороны отвечают за нарушение поручения в соответствии с законодательством РФ и Офертой. Исполнитель не отвечает за последствия обработки, вызванные указаниями Пользователя, отсутствием у Пользователя законного основания обработки или недостоверностью внесённых им данных.

6. Срок и прекращение

6.1. Поручение действует в течение срока действия Договора.

6.2. После прекращения Договора, удаления Проекта или Кабинета Исполнитель уничтожает ПДн в течение 30 дней, в резервных копиях — по мере их ротации, но не позднее 90 дней, за исключением случаев, когда хранение требуется законом. До удаления Пользователь вправе сохранить данные средствами Сервиса или запросить выгрузку (п. 12.4 Оферты).