Приложение № 1 к оферте. Поручение на обработку персональных данных

Редакция от 10.11.2026

Редакция от 10.11.2026 г. Вступает в силу 10.11.2026 г.

1. Стороны и область поручения. Лицо, являющееся оператором передаваемых данных, либо его надлежаще уполномоченный представитель (Заказчик), поручает ИП Толстых Наталье Сергеевне, ИНН 500803931096, ОГРНИП 323508100064729 (Обработчик), обработку персональных данных для выбранных функций Сервиса. Реквизиты Заказчика определяются профилем страхователя/клиента и заказом; представитель действует в пределах полномочий. Если Пользователь уже является обработчиком своего клиента, настоящее поручение применимо только при наличии разрешения оператора на привлечение Сервиса. Личное согласие бухгалтера такого разрешения не заменяет.

2. Цели. Подготовка, проверка в пределах реализованных контролей, сохранение, формирование PDF и XML и предоставление Заказчику отчетов ЕФС-1; необходимые действия по черновикам, оплаченным версиям и повторному скачиванию; поддержка конкретного запроса. Для иных предусмотренных функций Сервиса поручение действует только в объеме их заказа и фактически переданного допустимого состава данных. Реклама, продажа данных, обучение моделей и публикация отчетов в цели поручения не входят.

3. Субъекты и данные. Страхователи — физические лица и ИП, сотрудники, бывшие сотрудники, застрахованные лица, исполнители по договорам и представители, сведения о которых необходимы для выбранного отчета. Перечень включает ФИО; СНИЛС; ИНН при наличии; дату рождения и иные идентификационные сведения, когда они предусмотрены выбранной формой; сведения о трудовой деятельности, мероприятиях, должностях, профессиях, договорах, стаже и периодах работы; необходимые коды условий труда и стажа; реквизиты страхователя и подписанта; показатели выплат и страховых взносов и другие обязательные поля выбранной формы. Не переданные и не необходимые для формы данные не входят в поручение. Совокупный перечень конкретного заказа определяется выбранным видом отчета и составом заполненных полей.

4. Ограничения. Заказчик не передает избыточные паспортные документы, диагнозы, медицинские заключения и биометрию. Если необходимый код либо иное поле раскрывает состояние здоровья или другую специальную категорию конкретного субъекта, до передачи отдельно подтверждаются допустимость обработки, основание по статье 10 Закона № 152-ФЗ и необходимые условия. Без такого урегулирования соответствующая обработка в поручение не включается. Согласие в простой электронной форме не подменяет письменное согласие, когда оно обязательно.

5. Операции. Сбор при получении от Заказчика, запись, систематизация, накопление, хранение, уточнение по указанию Заказчика, извлечение, использование для подготовки и проверки, предоставление результата Заказчику и допущенным им пользователям, предоставление уполномоченным субобработчикам в необходимой части, блокирование, удаление и уничтожение. Обработка автоматизированная, с передачей по защищенным каналам; при поддержке возможны отдельные действия без автоматизации. Распространение неограниченному кругу лиц не поручается.

6. Обязанности и заверения Заказчика. Передавая персональные данные в Сервис, Заказчик подтверждает, что действует как их оператор либо уполномочен соответствующим оператором, имеет законные основания для их обработки, передачи Обработчику и поручения обработки в целях подготовки выбранного отчета. Все согласия, необходимые по применимому законодательству для такой передачи и поручения, включая письменные согласия работников в случаях, предусмотренных статьей 88 ТК РФ, получены до передачи данных и охватывают соответствующие действия и получателей. Если согласие для конкретной операции не требуется в силу федерального закона, Заказчик обеспечивает наличие и соблюдение такого основания. Бухгалтер, действующий по договору с клиентом, подтверждает полномочия на привлечение Сервиса. Заказчик выполняет обязанности по информированию субъектов, обеспечивает необходимый и актуальный состав данных и по обоснованному запросу подтверждает основания и полномочия в минимально необходимом объеме. Сервис не требует обычной загрузки копий согласий или документов сотрудников. Заверение не заменяет отсутствующего согласия и не освобождает Обработчика от конфиденциальности, безопасности и иных собственных обязанностей по закону.

7. Обязанности Обработчика. Обработчик соблюдает конфиденциальность и принципы Закона № 152-ФЗ, обрабатывает данные только в рамках документированных условий поручения и законных инструкций Заказчика. Он обеспечивает требования части 5 статьи 18, статьи 18.1 и статьи 19 Закона № 152-ФЗ, в том числе применимые требования к размещению баз, ограничению доступа, защите, учету действий и реагированию на угрозы. По запросу Заказчика в течение действия поручения, включая период до начала обработки, предоставляет документы и сведения, подтверждающие необходимые меры, без раскрытия секретов и данных других клиентов. О явно неправомерной или технически невыполнимой инструкции сообщает Заказчику и согласует законный порядок действий.

8. Привлечение иных лиц. Для необходимых операций привлекаются: ООО «Интернет-Хостинг», ИНН 7701838266, Российская Федерация — размещение серверной инфраструктуры, баз данных и серверной обработки документов; ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, Российская Федерация — предоставление облачной инфраструктуры и выбранного Заказчиком распознавания через сервис Vision OCR. Каждому лицу предоставляются только данные, необходимые для выполняемой им операции. Обработка поручается с соблюдением конфиденциальности и требований законодательства. Настоящее приложение не разрешает передавать содержание отчетов в аналитику посещаемости. ООО НКО «ЮМани», ИНН 7750005725, обеспечивает платежный сервис ЮKassa и обрабатывает необходимые сведения о расчете в соответствующем правовом статусе; оплата не является поручением на обработку всего содержания отчета. Привлечение новых лиц допускается при наличии необходимых разрешений Заказчика и законных оснований в отношении субъектов; простое изменение Политики не заменяет требуемого согласия.

9. Инциденты и обращения. При выявлении случая, предусмотренного частью 3.1 статьи 21 Закона № 152-ФЗ и затрагивающего порученные данные, Обработчик уведомляет Заказчика без неоправданной задержки, предоставляя имеющиеся сведения о характере события, данных, предполагаемых причинах, последствиях, мерах и контакте для взаимодействия. Последующие сведения и результаты расследования передаются по мере получения. Порядок оперативной связи: уведомление направляется на адрес электронной почты Заказчика, указанный в учетной записи, без неоправданной задержки, но не позднее 24 часов с момента выявления инцидента Обработчиком. Адрес для ответов и обращений — sverim@internet.ru. Заказчик обеспечивает актуальность своего контактного адреса. Обработчик содействует ответам субъектам и исполнению их законных требований. Обращения субъектов передаются Заказчику в необходимой части, если ответ требует его решения; собственные обязанности Обработчика сохраняются.

10. Срок и прекращение. Поручение действует в течение исполнения услуги и согласованного хранения. Черновики ЕФС-1: 30 календарных дней со дня последнего сохраненного изменения. Оплаченные версии и файлы: 12 месяцев со дня подтверждения оплаты. По прекращении поручения данные возвращаются в предусмотренном заказом формате и прекращается их обработка; удаление, блокирование и уничтожение выполняются в применимые законные сроки, если нет отдельного законного основания. После окончания применимого срока хранения или возникновения иной обязанности уничтожить данные они исключаются из рабочего доступа; данные в остаточных резервных копиях блокируются для обычного использования и уничтожаются не позднее 7 календарных дней после удаления из рабочей базы. При восстановлении резервной копии ранее удаленные данные не должны возвращаться в рабочий доступ. Если закон требует более короткого срока, применяется такой срок. Наличие платежа само по себе не является основанием хранить весь отчет сверх установленного срока. Обработчик подтверждает уничтожение в применимых случаях. Законное хранение расчетных документов не означает сохранение всего содержания кадрового отчета.

11. Ответственность и доказательства. Ответственность сторон определяется законом, включая часть 5 статьи 6 Закона № 152-ФЗ. Условия не исключают ответственность Обработчика перед Заказчиком и его самостоятельные обязанности. Принятие поручения связывается с идентифицированным Заказчиком, его представителем и редакцией приложения и фиксируется до первой передачи соответствующих данных. Способ: отдельное подтверждение уполномоченного лица в кабинете либо подписанный договор. Само наличие ссылки на приложение не является доказательством заключения поручения.

12. Контакты Обработчика. Адрес: 141707, Московская область, г. Долгопрудный, ул. Первомайская, д. 40, этаж 3, помещение НП-№ 5, комната 62. Email: sverim@internet.ru. Редакция: 10.11.2026.

Архив редакций