ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (приложение к лицензионному договору-оферте RMZ CRM) Редакция от 8 октября 2026 г. Лицензиат — пользователь программы RMZ CRM (далее — Оператор) в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) поручает Индивидуальный предприниматель Курбатов Максим Николаевич (ИНН 782704477763, ОГРНИП 323784700116454) (далее — Обработчик) обработку персональных данных на следующих условиях. Поручение действует с момента акцепта лицензионного договора-оферты, размещённого по адресу rmzst.ru/offer. 1. ЦЕЛЬ ОБРАБОТКИ 1.1. Обработчик обрабатывает персональные данные исключительно для предоставления Оператору функций программы RMZ CRM: ведения базы клиентов и автомобилей, записи на обслуживание, оформления заказ-нарядов и актов, учёта оплат и формирования кассовых чеков, учёта работы и оплаты труда сотрудников, направления служебных уведомлений, а также для хранения и резервного копирования этих данных. 2. СУБЪЕКТЫ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Клиенты Оператора и их представители: фамилия, имя, отчество; номера телефонов; адрес электронной почты; имена пользователей в мессенджерах; сведения об автомобилях (марка, модель, год, VIN, государственный регистрационный знак, пробег, состояние), фото- и видеоматериалы автомобилей; сведения об обращениях, работах, запчастях, оплатах; заметки. 2.2. Работники Оператора: фамилия, имя; адрес электронной почты; номер телефона; должность (роль); сведения о выполненных работах, начислениях и выплатах заработной платы, премиях и удержаниях. 2.3. Контрагенты Оператора и их представители: фамилия, имя, отчество; контактные данные; реквизиты. 3. ПЕРЕЧЕНЬ ДЕЙСТВИЙ 3.1. Сбор (через программу, по действиям Оператора), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) — только лицам, указанным в разделе 5, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации. 4. ОБЯЗАННОСТИ ОБРАБОТЧИКА 4.1. Обработчик обязуется: — соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и конфиденциальность персональных данных; — не обрабатывать персональные данные в иных целях и не раскрывать их третьим лицам, кроме случаев, указанных в разделе 5 и предусмотренных законом; — принимать меры, предусмотренные ст. 18.1 и 19 Закона: разграничение доступа (каждый Оператор видит только свои данные), шифрование соединений (HTTPS), хранение паролей в виде необратимого хеша, ограничение попыток входа, межсетевое экранирование, доступ к серверу только по криптографическим ключам, резервное копирование и проверку восстановления, доступ к фото- и видеоматериалам по временным защищённым ссылкам; — обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона); — по запросу Оператора в течение срока действия поручения предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных ст. 6 Закона; — уведомлять Оператора о выявленном факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных незамедлительно, но не позднее 12 часов с момента выявления, и сообщать сведения, необходимые Оператору для уведомления Роскомнадзора (ч. 3.1 ст. 21 Закона); — по указанию Оператора уточнять, блокировать и уничтожать персональные данные; Оператор может сделать это самостоятельно средствами программы; — содействовать Оператору в ответах на запросы субъектов персональных данных. 5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 5.1. Обработчик вправе привлекать для хранения данных организации, предоставляющие услуги аренды серверов в центрах обработки данных на территории Российской Федерации, при условии обеспечения ими конфиденциальности и безопасности данных. 5.2. По действиям Оператора в программе (выбор и подключение соответствующего сервиса) данные передаются выбранным Оператором лицам на основании его собственных договоров с ними: сервисам онлайн-касс и операторам фискальных данных — номер телефона или адрес электронной почты покупателя для направления кассового чека; иным сервисам, которые Оператор подключит. Обработчик в этом случае лишь технически передаёт данные по указанию Оператора. 5.3. Для расшифровки VIN программа может направлять в открытые справочные базы только VIN без сведений о владельце. 5.4. Трансграничная передача персональных данных не осуществляется. 6. ОБЯЗАННОСТИ ОПЕРАТОРА 6.1. Оператор самостоятельно обеспечивает наличие правовых оснований для обработки персональных данных, вносимых в программу (договор с клиентом, согласие субъекта и т. д.), информирует субъектов об обработке, отвечает на их запросы и при необходимости уведомляет Роскомнадзор об обработке персональных данных. 6.2. Оператор назначает работникам роли в программе так, чтобы доступ к данным имели только лица, которым он необходим для работы. 7. СРОК И ПРЕКРАЩЕНИЕ ПОРУЧЕНИЯ 7.1. Поручение действует в течение срока действия лицензионного договора. 7.2. После прекращения договора Обработчик в течение 30 дней предоставляет Оператору возможность выгрузить данные, после чего уничтожает персональные данные Оператора, в том числе в резервных копиях — по мере истечения срока их хранения, но не позднее 30 дней, если иное не предусмотрено законом. По запросу Оператора Обработчик подтверждает уничтожение. 8. ОТВЕТСТВЕННОСТЬ 8.1. Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором (ч. 5 ст. 6 Закона). Обработчик: Индивидуальный предприниматель Курбатов Максим Николаевич ИНН 782704477763, ОГРНИП 323784700116454 Эл. почта: info@remziki.ru