Поручение на обработку персональных данных

Дата последнего обновления: 15 августа 2026 г.

Кому это нужно. Если вы загружаете в Сервис данные, относящиеся к другим людям — покупателям вашего бизнеса или покупателям ваших клиентов, — оператором этих персональных данных остаётесь вы, а Business Sense действует как обработчик, то есть выполняет обработку по вашему поручению. Настоящий документ и есть такое поручение в смысле ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ.

Документ является неотъемлемой частью Пользовательского соглашения и вступает в силу с момента первой загрузки вами данных, содержащих персональные данные третьих лиц.

1. Стороны и роли

Заказчик (Оператор персональных данных) — пользователь Сервиса: индивидуальный предприниматель, юридическое лицо или самозанятый, загружающий данные. Заказчик определяет цели и состав обрабатываемых данных и отвечает за наличие правового основания для их обработки.

Исполнитель (Обработчик) — ИП Псарева Софья Александровна (ИНН 366230854364, ОГРНИП 326366800066702). Исполнитель обрабатывает персональные данные исключительно по поручению Заказчика и не определяет цели их обработки.

Исполнитель не обрабатывает переданные Заказчиком данные в собственных целях, в том числе не использует их для обучения моделей машинного обучения, для рекламы и не передаёт их другим пользователям Сервиса.

2. Предмет поручения

Заказчик поручает, а Исполнитель обязуется обрабатывать персональные данные для одной цели: предоставление Заказчику функций Сервиса — хранение загруженных файлов, расчёт аналитических показателей, формирование отчётов и ответы AI-ассистента на вопросы Заказчика по его данным.

3. Перечень действий с персональными данными

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как автоматизированным способом, так и без использования средств автоматизации.

Исполнитель не осуществляет сбор персональных данных у субъектов, их распространение и предоставление третьим лицам, за исключением случаев, прямо названных в разделе 6.

4. Категории субъектов и данных

Субъекты: покупатели и контрагенты Заказчика либо покупатели и контрагенты клиентов Заказчика (если Заказчик ведёт учёт для третьих лиц — например, бухгалтер на аутсорсе).

Категории данных определяются составом загружаемых Заказчиком файлов и обычно включают: идентификатор покупателя, регион, дату и состав покупки, сумму.

Минимизация — обязанность Заказчика. Сервису для работы достаточно обезличенного идентификатора покупателя (код, номер заказа). Загрузка фамилий, телефонов, адресов, паспортных данных и иных прямых идентификаторов не требуется ни для одной функции Сервиса. Исполнитель рекомендует удалять такие колонки до загрузки. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11) загружать запрещено.

5. Обязанности Исполнителя

• Обрабатывать данные только по документированному поручению Заказчика и в объёме раздела 2.
• Соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со ст. 19 152-ФЗ.
• Обеспечивать изоляцию данных разных Заказчиков, а в режиме нескольких клиентов — изоляцию данных клиентов друг от друга.
• Допускать к обработке только лиц, принявших обязательство о конфиденциальности.
• Незамедлительно, но не позднее 24 часов с момента обнаружения, уведомлять Заказчика о любом инциденте, повлёкшем неправомерную передачу, раскрытие или уничтожение данных, и предоставлять сведения, необходимые Заказчику для исполнения его обязанности по уведомлению Роскомнадзора.
• Оказывать Заказчику разумное содействие в ответах на обращения субъектов персональных данных.
• По требованию Заказчика предоставлять сведения о принятых мерах защиты.

6. Привлечение третьих лиц

Для оказания услуг Исполнитель привлекает:

• Хостинг-провайдера — размещение серверов и баз данных. Серверы расположены на территории Российской Федерации.
• Поставщика доступа к языковой модели — только при использовании Заказчиком функции AI-ассистента и только в объёме тех данных, которые необходимы для ответа на конкретный вопрос Заказчика. Условия и объём такой передачи, включая трансграничный характер, раскрыты в Политике обработки персональных данных.

Исполнитель отвечает перед Заказчиком за действия привлечённых лиц как за свои собственные.

Если функция AI-ассистента не используется, персональные данные Сервис за пределы Российской Федерации не передаёт. Заказчик вправе отказаться от использования AI-ассистента, сохранив все расчётные и отчётные функции Сервиса.

7. Срок и прекращение

Поручение действует, пока у Заказчика есть учётная запись в Сервисе, и прекращается вместе с ней.

Заказчик вправе в любой момент удалить загруженные данные через интерфейс Сервиса. По прекращении поручения данные удаляются в сроки, установленные Политикой обработки персональных данных.

8. Ответственность

Заказчик отвечает за правомерность передачи данных Исполнителю, в том числе за наличие согласий субъектов или иного законного основания, и за состав загружаемых данных.

Исполнитель отвечает за соблюдение условий настоящего поручения. Убытки, возникшие у Заказчика вследствие нарушения Исполнителем условий поручения, возмещаются в порядке, установленном законодательством Российской Федерации.

9. Подписанный экземпляр

Если внутренние правила Заказчика требуют документа за подписью, Исполнитель по запросу на sofamarkelova@outlook.com предоставляет настоящее поручение отдельным документом с подписью и печатью, а также акт оказанных услуг и счёт на оплату.

10. Реквизиты Исполнителя

ИП Псарева Софья Александровна
ИНН: 366230854364 · ОГРНИП: 326366800066702
г. Воронеж, Россия
Email: sofamarkelova@outlook.com
Телефон: +7 (951) 857-87-75