Поручение на обработку персональных данных в Limgo

Редакция 1.0 от 16 сентября 2026 года. Применяется к принятым после публикации условиям; прежние договоры не изменяются задним числом.

1. Стороны и идентификация

Исполнитель: ООО «ТД ДЕТЕЛЬ», ИНН 9729030602, КПП 772601001, ОГРН 5167746173271. Адрес: 117570, Россия, г. Москва, ул. Красного Маяка, дом 18, корпус 1, офис КВ. 122. Email: info@detel-td.ru. Телефон: +7 (495) 374-73-97.

Заказчик — организация или ИП, чьи наименование, ИНН, адрес и контакт уполномоченного представителя зафиксированы в подтверждённом заказе на рабочее пространство. Номер пространства и включённые продукты сохраняются в той же записи и входят в состав настоящего приложения. Не требуется вручную заменять реквизиты заказчика в общей опубликованной редакции, но без их фиксации конкретное поручение не считается оформленным.

Заказчик определяет цели и выступает оператором данных своего пространства. Исполнитель обрабатывает их по поручению. Приложение не заменяет личный договор пользователя и не разрешает новые собственные цели исполнителя в отношении клиентской базы.

2. Содержание поручения

Заказчик поручает обеспечение работы с клиентами, контрагентами и своей командой в подключённых продуктах: ведение контактов и истории обращений, задач, сделок, заказов и связанных платежных записей; хранение рабочих документов; обмен рабочими сообщениями. Для каждого продукта используется только нужный ему состав данных.

Документы и произвольные поля могут содержать только данные этих категорий для тех же целей. Специальные категории, сведения о здоровье, биометрическая идентификация и данные несовершеннолетних не входят в базовое поручение; до их размещения требуется отдельное согласование законности и защиты. Паспортные данные, полные реквизиты банковских карт и секреты доступа не запрашиваются в обычных карточках CRM.

Операции: получение от уполномоченных пользователей или согласованных подключений, запись, систематизация, накопление, хранение, уточнение, извлечение, поиск, использование в функциях продукта, предоставление назначенным участникам, подготовка выгрузки, блокирование, удаление и уничтожение. Способ — автоматизированный и с участием уполномоченного работника при поддержке. Обезличивание возможно для исполнения законной инструкции; оно не разрешает новое использование исходных данных.

Обычные видеовстречи требуют определения состава данных и участников в описании продукта; запись, расшифровка, анализ ИИ и публикация не включаются в базовое поручение автоматически. Пока соответствующее дополнение не принято, эти функции для клиентских персональных данных не активируются.

3. Инструкции и доступ

Действия в интерфейсе в пределах полномочий и подтверждённые обращения администратора являются инструкциями заказчика. Спорная или явно незаконная инструкция уточняется, а при невозможности законного выполнения отклоняется с объяснением. Нельзя расширять инструкцию только потому, что технически доступна вся база.

Заказчик обеспечивает основания сбора, передачи и поручения, необходимые уведомления и согласия, корректность назначенных прав и своевременное отключение сотрудников. Исполнитель обеспечивает собственные обязанности независимо от этих гарантий.

Доступ работников исполнителя ограничивается конкретной задачей и подлежит учёту. Обязательны конфиденциальность, защита каналов, разграничение компаний, ограничение служебных полномочий и контроль операций с данными. Изоляция разных компаний и права отдельных сотрудников внутри одной компании проверяются отдельно.

Исполнитель выполняет применимые требования части 5 статьи 18, статей 18.1 и 19 №152-ФЗ. По запросу заказчика, включая период до начала обработки, предоставляет подтверждающие документы и информацию с защитой чужих данных и секретов безопасности.

4. Привлечение обработчиков

Допустимые исполнители, их адреса, задачи, категории данных и страны перечисляются в приложении «Инфраструктура и обработчики», сохраняемом вместе с версией поручения. Общая формулировка «любые партнёры» не заменяет этот перечень.

О добавлении обработчика либо изменении страны или назначения передачи сообщается не позднее чем за 15 календарных дней. Для передачи новому обработчику требуется подтверждение уполномоченного представителя; до него данные этому обработчику не передаются. При несогласии стороны используют доступную альтернативу либо прекращают затронутый продукт с выдачей данных и расчётом неиспользованного периода. Уведомление не отменяет специальных требований закона к передаче.

Исполнитель заключает с привлечёнными лицами необходимые договоры и контролирует порученные операции. Внешний сервис, с которым заказчик сам заключил договор, описывается отдельно: роли сторон не определяются одним наличием кнопки подключения.

5. Обращения и инциденты

Запрос субъекта по клиентской базе направляется ответственному контакту заказчика без неоправданной задержки, не позднее 1 рабочего дня. Исполнитель помогает исполнить законное требование; собственные обязанности перед субъектом не перекладываются на заказчика. По обычному запросу заказчика необходимые сведения предоставляются не позднее 3 рабочих дней либо быстрее, если иначе нельзя соблюсти обязательный срок.

При установленном инциденте с персональными данными исполнитель уведомляет заказчика без неоправданной задержки, не позднее 6 часов с момента установления. Первое сообщение содержит доступные сведения о характере, затронутом пространстве, предполагаемых данных, мерах сдерживания и контакте; ожидать полного расследования нельзя. Новые существенные обстоятельства сообщаются по мере выяснения.

Заказчик принимает решения и исполняет свои обязанности уведомления регулятора. Если исполнитель сам обязан уведомить в качестве оператора, он делает это самостоятельно. Договорный срок 6 часов не изменяет сроков закона. Сообщения об инцидентах направляются на info@detel-td.ru с темой «Инцидент персональных данных»; такие обращения рассматриваются вне обычной очереди поддержки.

6. Возврат и прекращение

При завершении договора или отдельной законной инструкции данные передаются уполномоченному получателю в согласованном составе: записи JSON/CSV, имеющиеся файлы в исходном формате и описание состава. Срок — до 10 рабочих дней после надлежащего запроса, в пределах применимых обязательных сроков. Чужие данные, секреты и исходный код не включаются.

Удаление из рабочих систем завершается не позднее 30 календарных дней после прекращения соответствующей цели, если закон требует более короткий срок — в этот срок. Сохраняемые по отдельному законному основанию записи выделяются и ограничиваются по доступу. Подтверждение исполнения содержит категории, системы, дату, способ и ответственного, без копии уничтоженных данных.

Резервные копии, если создаются, имеют срок ротации не более 30 дней. Удалённые данные не используются в обычной работе и повторно исключаются при восстановлении. Если объективная невозможность уничтожения требует предусмотренного законом блокирования, она документируется отдельно; бессрочная отговорка «данные в backup» не допускается. Исполнитель направляет необходимые инструкции своим обработчикам и учитывает их исполнение.

7. Подтверждение

Сохраняются заказчик, представитель и основание его полномочий, пространство, продукты, время, версия этого поручения и перечня обработчиков. Личное согласие сотрудника, вход через OIDC и оплата сами по себе не подменяют эту запись. Ответственность сторон определяется законом и основным договором без исключения обязательных прав субъектов.