ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 16 октября 2026 года.

Приложение №1 к лицензионному соглашению https://workado.ru/license.html. Правообладатель — ИП Ткаченко Валерий Игоревич, ИНН 911017255240, ОГРНИП 325911200124045; адрес для обращений: г. Евпатория, пр. Победы, 4, оф. 42; email: info@workado.ru. Поручение опубликовано отдельной страницей и принимается вместе с лицензионным соглашением.

П1. Стороны и принятие

П1.1. Пользователь, определяющий цели обработки данных своих сотрудников, клиентов и иных участников переписки, поручает Правообладателю обработку данных в пределах настоящего приложения. Пользователь действует как оператор, Правообладатель — как лицо, обрабатывающее данные по поручению. Идентификация сторон, полномочия представителя и порядок электронного принятия установлены разделами 1–2 соглашения. Принятие соглашения включает принятие этого поручения. Оно действует также в пробный период и до завершения необходимых действий с данными после прекращения доступа.

П1.2. Поручение не является согласием субъектов персональных данных. Пользователь обеспечивает необходимые законные основания для сбора, передачи и поручения обработки, включая согласия, когда они обязательны, и предоставляет подтверждение по обоснованному запросу. Правообладатель исполняет собственные обязанности, установленные законом; отсутствие оснований у Пользователя не освобождает его от этих обязанностей.

П2. Данные, лица, цели и операции

П2.1. Категории субъектов: уполномоченные сотрудники и представители Пользователя, его клиенты и контрагенты, а также отправители и получатели сообщений в подключённых им каналах.

П2.2. Перечень данных ограничен сведениями, передаваемыми через выбранную интеграцию: имя и отображаемое имя, имя пользователя, номер телефона, email при их наличии; идентификаторы пользователя, сотрудника, портала, аккаунта, бота, чата, диалога и сообщения; текст сообщений и сведения о файлах, сами передаваемые файлы и вложения; время, направление и статус доставки, технические сведения об ошибках и действиях уполномоченных пользователей. Данные обрабатываются только в необходимом для соответствующей функции объёме. Программа не предназначена для специальной обработки сведений о здоровье, иных специальных категорий данных и биометрии; передавать их без отдельного законного основания и согласованных условий запрещено. Само наличие изображения или аудио не означает использование его для биометрической идентификации.

П2.3. Цели: передача сообщений и файлов между выбранным мессенджером и порталом Битрикс24; сопоставление участников и диалогов; проверка полномочий и управление доступом сотрудников; подтверждение и диагностика доставки; обработка обращений о работе интеграции; защита от злоупотреблений и восстановление после сбоя. Правообладатель не определяет за Пользователя рекламные цели и аудиторию рассылок и не использует контент для собственной рекламы или обучения моделей ИИ.

П2.4. Разрешённые операции: получение и запись, систематизация и накопление в необходимом для работы объёме, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям и передача в выбранные Пользователем системы, блокирование, удаление и уничтожение. Обработка автоматизированная, а при поддержке и устранении инцидента — также с участием допущенных специалистов в необходимом объёме. Создание резервных копий допускается для восстановления и непрерывности работы; оно не образует самостоятельной цели использования клиентского контента.

П3. Инструкции и внешние получатели

П3.1. Инструкциями Пользователя являются настоящее поручение, выбранные подключения и получатели, настройки прав, действия его уполномоченных сотрудников и правомерные письменные обращения. Незаконная или выходящая за пределы поручения инструкция не исполняется; Правообладатель сообщает об этом Пользователю и вправе приостановить затронутую обработку. Правообладатель не вправе расширять цели обработки по собственной инициативе.

П3.2. Для исполнения Пользователь указывает принадлежащий ему портал Битрикс24 и подключаемые Telegram/MAX аккаунты или ботов. Передача осуществляется в выбранные им системы и уполномоченным участникам переписки. Это не является разрешением передавать сведения любому неопределённому получателю. Привлечение иных лиц к обработке допускается только на законном основании, в необходимом объёме и с обязательствами по конфиденциальности и защите; Правообладатель несёт предусмотренную законом ответственность за порученную им обработку. Сведения о фактически привлечённых лицах, их роли и местах обработки предоставляются Пользователю для исполнения его обязанностей оператора по запросу, а когда это требуется для законности обработки — до её начала.

П3.3. Правообладатель обеспечивает соблюдение применимых к нему требований части 5 статьи 18, статей 18.1 и 19 Федерального закона №152-ФЗ. Подключая внешний мессенджер, в том числе Telegram, инфраструктура которого может находиться за пределами РФ, Пользователь как оператор определяет законность, состав и цели передачи по своей инструкции, получает необходимые основания и сведения о получателях и выполняет возложенные именно на него законом обязанности, включая уведомление Роскомнадзора о трансграничной передаче до её начала, когда это требуется. Правообладатель предоставляет необходимые сведения о выполняемой им обработке и самостоятельно исполняет обязанности, которые закон возлагает на него с учётом фактической роли и схемы передачи; они не перекладываются на Пользователя соглашением. При отсутствии необходимых оснований, сведений или обязательного уведомления затронутое подключение не должно использоваться для соответствующей передачи, а Правообладатель вправе приостановить её до устранения препятствий. Настоящее поручение не заменяет требований к локализации и трансграничной передаче; принятие соглашения не является безусловным согласием на любую такую передачу.

П4. Конфиденциальность и защита

П4.1. Правообладатель сохраняет конфиденциальность данных, допускает к ним только уполномоченных лиц по служебной необходимости и обеспечивает их обязанности по неразглашению. Он определяет необходимые меры с учётом состава данных, угроз и применимых требований защиты, разграничивает доступ, защищает средства авторизации, контролирует действия с данными, выявляет неправомерный доступ и принимает меры к восстановлению нарушенных прав. Наличие этих договорных обязанностей не означает заявления о получении сертификата или прохождении государственной аттестации.

П4.2. По запросу Пользователя Правообладатель в течение срока действия поручения, в том числе до начала обработки, предоставляет документы и информацию, подтверждающие принятые меры и соблюдение применимых требований. По общему правилу используется документарное подтверждение, включая актуальный стандартный комплект документов, достаточный для содержания запроса. При повторном запросе одинаковых сведений допускается сослаться на ранее переданные документы, если они сохраняют актуальность и это не препятствует исполнению обязательного требования. Новые обстоятельства, инцидент, изменение мер или запрос уполномоченного органа требуют предоставления необходимых актуальных сведений. Запрос не предоставляет права самостоятельно сканировать инфраструктуру, входить в неё или проводить выездную проверку; дополнительные договорные аудиты согласуются отдельно, если иное не установлено законом. Не раскрываются данные других клиентов, секреты доступа и сведения, позволяющие обойти защиту; при необходимости применяется защищённый порядок ознакомления. Эти правила действуют также при безвозмездном доступе и не ограничивают предусмотренное законом право на подтверждающую информацию числом запросов в год.

П4.3. При выявлении неправомерной или случайной передачи либо доступа, повлекших нарушение прав субъектов, Правообладатель незамедлительно уведомляет Пользователя по подтверждённым контактам, не ожидая окончания расследования. Сообщает известные обстоятельства, затронутые сведения, предполагаемые причины и последствия, принятые меры и контакт для взаимодействия; дополняет сообщение по мере получения информации и содействует расследованию. Уведомление должно позволить Пользователю выполнить установленные законом обязанности, включая уведомления об инциденте и результатах расследования в применимые сроки. Собственные обязанности Правообладателя перед надзорным органом этим не заменяются.

П5. Хранение, получение и прекращение обработки

П5.1. Программа обеспечивает обмен сообщениями и не предоставляется как самостоятельный бессрочный архив. Данные содержимого завершённых доставок и временные вложения хранятся для доставки, ограниченной диагностики и восстановления лишь до отпадения соответствующей цели; необоснованное дальнейшее хранение не допускается. В активной доставке данные могут сохраняться до подтверждения результата или сверки неопределённого результата; это не даёт права бесконечно удерживать их после прекращения поручения. Минимальные технические идентификаторы и события могут сохраняться для защиты от повторной доставки и подтверждения операций при наличии законного основания.

П5.2. Окончание оплаченного или пробного доступа не создаёт обязанности бессрочно хранить данные для возможного возвращения Пользователя. Если в течение 30 календарных дней после окончания всех действующих оснований доступа новый доступ не предоставлен, Правообладатель вправе без отдельного запроса Пользователя удалить данные и настройки интеграции, для которых отсутствует иное законное основание хранения. Уведомление о планируемом удалении направляется по подтверждённым контактам заблаговременно; Пользователь должен своевременно воспользоваться доступными способами сохранения нужной ему информации. Этот срок не является гарантированным сроком хранения временных сообщений, вложений или логов: они могут правомерно очищаться раньше после отпадения цели. Требование закона прекратить обработку или уничтожить данные в более короткий срок применяется независимо от указанного 30-дневного периода. Пользователь вправе ранее запросить прекращение поручения и удаление. При таком запросе или прекращении цели Правообладатель прекращает обработку, кроме действий, необходимых для законного завершения операций, предоставления данных Пользователю или выполнения обязательного требования закона. Данные уничтожаются или их уничтожение обеспечивается в установленный законом срок, как правило, не позднее 30 дней после прекращения цели или получения надлежащего отзыва, если закон не предусматривает иной срок или допустимое основание продолжить обработку. Соглашение между Пользователем и Правообладателем само по себе не изменяет обязательные права субъекта данных и не продлевает срок вопреки закону. Если уничтожение в установленный срок невозможно, применяются предусмотренные законом блокирование и последующее уничтожение; отсутствие технической функции не является безусловным основанием для бессрочного хранения.

П5.3. Требования об ограничении целей, прекращении обработки и уничтожении распространяются также на резервные копии. После восстановления из копии повторно применяются действующие требования блокирования и удаления. Правообладатель не обещает сохранность данных после правомерного уничтожения и не восстанавливает их для дальнейшего обычного использования вопреки прекращённому поручению.

П5.4. По обращению Пользователя Правообладатель предоставляет относящиеся к нему данные доступным безопасным способом либо помогает получить их из подключённых систем в пределах своих возможностей и полномочий. Создание нового формата экспорта или восстановление ранее правомерно уничтоженных данных не входит в такую обязанность, если иное не установлено законом или отдельным соглашением. Копии у Битрикс24, мессенджеров и получателей удаляются соответствующими лицами по их правилам и законным основаниям; Правообладатель содействует выполнению обращений в пределах своего контроля. По запросу он подтверждает выполненные им действия по прекращению обработки и уничтожению.

П5.5. Данные, необходимые Правообладателю для собственных законных целей — расчётов, бухгалтерского и налогового учёта, исполнения обязательных требований и защиты прав, — рассматриваются отдельно от порученной обработки переписки и сохраняются только при соответствующем основании и в необходимый срок. Это не разрешает бессрочно сохранять весь клиентский контент под видом учётных документов.

П6. Обращения и ответственность

П6.1. Контакты сторон определяются пунктом 8.3 и подтверждёнными данными Пользователя в кабинете. Правообладатель содействует ответам на обращения субъектов и исполнению законных требований уполномоченных органов, сообщает Пользователю о поступившем непосредственно к нему обращении в части поручения, если уведомление не запрещено законом. Запрос на уточнение сведений не приостанавливает обязательный срок, когда закон не допускает такого приостановления.

П6.2. Стороны несут предусмотренную законом ответственность за собственные обязанности. Ограничения договорной ответственности из раздела 7 применяются только в допускаемых законом пределах между сторонами и не ограничивают самостоятельные требования субъектов, полномочия органов и обязательные меры по защите данных. При противоречии поручения с общим условием соглашения по вопросам порученной обработки применяется это приложение с учётом обязательных норм закона.