Поручение на обработку персональных данных (для компаний)
Для компаний-пользователей Сервиса «Канбан доска» (kanbandoska.ru). Редакция от 29.06.2026.
Настоящее Поручение (ст. 6 ч. 3 и ст. 10.1 Федерального закона №152-ФЗ) определяет условия обработки Оператором Сервиса персональных данных по поручению Компании-пользователя и является неотъемлемой частью Пользовательского соглашения. Поручение считается принятым (акцептованным) Компанией с момента использования функций приёма заявок/записи и работы с клиентами в Сервисе.
1. Стороны и распределение ролей
Компания-пользователь — оператор персональных данных своих клиентов. Индивидуальный предприниматель Фокин Игорь Александрович, ИНН 781697070002, ОГРНИП 321784700249275 — обработчик, действующий по поручению и в интересах Компании. Компания самостоятельно определяет состав, цели и правовые основания обработки и отвечает за получение согласий субъектов и соблюдение их прав.
2. Предмет поручения и перечень действий
Обработчик по поручению Компании осуществляет: сбор (через формы Сервиса), запись, систематизацию, накопление, хранение, уточнение, извлечение, использование в рамках функций Сервиса, предоставление доступа Компании, блокирование, удаление и уничтожение персональных данных клиентов Компании. Цели — обеспечение работы заявок, записей, CRM-учёта и коммуникации с клиентами Компании.
3. Конфиденциальность
Все данные Компании строго конфиденциальны. Обработчик не раскрывает их третьим лицам, не просматривает и не использует содержимое Компании (доски, карточки, клиенты, сообщения, вложения) в собственных целях; доступ персонала возможен только при технической необходимости для работы Сервиса либо по обращению Компании в поддержку и связан обязательством о неразглашении.
4. Меры безопасности (ст. 19 Закона)
- шифрование канала связи (TLS/HTTPS); разграничение прав доступа; беспарольная аутентификация;
- журналирование действий, резервное копирование, строгая изоляция данных между Компаниями;
- отсутствие записи действий пользователей (Вебвизор отключён); веб-аналитика — только обезличенная статистика;
- хранение и обработка данных на серверах в РФ (ч. 5 ст. 18 Закона).
5. Привлечение третьих лиц (субобработка)
Для размещения и хранения данных Обработчик привлекает ООО «Яндекс.Облако» (РФ) на условиях, обеспечивающих уровень защиты не ниже предусмотренного настоящим Поручением. Иные субобработчики без необходимости не привлекаются.
6. Содействие Компании-оператору
Обработчик содействует Компании в исполнении её обязанностей: в ответах на обращения субъектов, в предоставлении сведений по запросам Роскомнадзора, в уведомлении об инцидентах (нарушениях безопасности) без неоправданной задержки после того, как ему стало о них известно.
7. Срок, возврат и удаление данных
Поручение действует в течение всего периода использования Компанией Сервиса. После прекращения использования Обработчик по выбору Компании удаляет либо обеспечивает возможность выгрузки (возврата) данных, если иное не требуется законодательством РФ. Удаление аккаунта Компании влечёт удаление связанных данных.
8. Ответственность
Каждая сторона несёт ответственность за неисполнение своих обязанностей в соответствии с законодательством РФ. Ответственность перед субъектами за правомерность обработки и состав собираемых данных несёт Компания-оператор; Обработчик отвечает за соблюдение указаний Компании и требований ст. 18.1 и 19 Закона.
9. Реквизиты обработчика
Индивидуальный предприниматель Фокин Игорь Александрович, ИНН 781697070002, ОГРНИП 321784700249275. Связь — через службу поддержки в Сервисе либо по контактным данным оператора, указанным в реестре операторов персональных данных Роскомнадзора (рег. № 100269067).