Соглашение об обработке персональных данных

1. Кто есть кто

Настоящее соглашение применяется, когда Лицензиат размещает в Программе персональные данные третьих лиц: своих работников, операторов фермы, заказчиков, контактных лиц контрагентов.

В таких отношениях Лицензиат является оператором (по терминологии Общего регламента ЕС по защите данных — контролёром), а Лицензиар — лицом, осуществляющим обработку по поручению (обработчиком). Лицензиат определяет цели и состав обработки, Лицензиар действует по его указанию.

В отношении данных самого Лицензиата и его пользователей — адреса электронной почты, имени, телефона, платёжных реквизитов — Лицензиар выступает самостоятельным оператором; эти отношения регулируются политикой обработки персональных данных.

2. Предмет поручения

Лицензиат поручает, а Лицензиар принимает на себя обработку персональных данных в объёме и в целях, необходимых для работы Программы: предоставление доступа пользователям, ведение учёта оборудования и заданий, формирование документов, отправка уведомлений, резервное копирование, техническая поддержка.

Поручение дано на срок действия договора. Иных целей у обработки нет; Лицензиар не обрабатывает данные в собственных интересах.

3. Состав данных и субъекты

Категории субъектов: работники и представители Лицензиата, пользователи его учётных записей, контактные лица его контрагентов и заказчиков.

Категории данных: фамилия и имя, адрес электронной почты, телефон, должность и роль в организации, сведения о действиях в Программе, адрес доставки — если он вносится Лицензиатом.

Лицензиар не запрашивает и не предполагает обработку специальных категорий данных: о здоровье, судимости, политических взглядах, религиозных убеждениях, биометрических и генетических данных. Лицензиат обязуется не размещать такие данные в Программе.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление, уничтожение — в объёме, необходимом для целей раздела 2. Обработка ведётся автоматизированным способом.

5. Обязанности Лицензиара

• обрабатывать данные только по документированным указаниям Лицензиата; указанием считаются в том числе настройки, сделанные Лицензиатом в Программе;
• обеспечивать конфиденциальность: доступ имеют только работники, которым он необходим по должности, и только под обязательством о неразглашении;
• применять меры защиты, соответствующие уровню защищённости, установленному законодательством, — в объёме раздела 7;
• содействовать Лицензиату в ответах на обращения субъектов данных и в проведении оценок воздействия;
• уведомлять Лицензиата об инцидентах в порядке раздела 8;
• по прекращении договора удалить или вернуть данные в порядке раздела 10;
• незамедлительно сообщить Лицензиату, если его указание, по мнению Лицензиара, нарушает законодательство о персональных данных.

6. Обязанности Лицензиата

• обеспечить наличие правового основания для обработки: согласия субъектов, договора или иного основания;
• уведомить субъектов о передаче их данных Лицензиару, если такое уведомление требуется;
• не размещать в Программе данные, обработка которых ему не разрешена;
• своевременно отзывать доступ уволенных работников и поддерживать актуальность состава пользователей.

7. Меры защиты

• шифрование трафика между пользователем, Агентом и Программой;
• хранение паролей и токенов в виде необратимых хэшей, кодов доступа к оборудованию — в зашифрованном виде;
• разграничение доступа между организациями: данные одной организации недоступны другой на уровне каждого запроса;
• ролевая модель доступа внутри организации: владелец, оператор, наблюдатель;
• протоколирование действий с данными и хранение журналов;
• резервное копирование и проверка восстановления;
• размещение баз данных с персональными данными граждан Российской Федерации на серверах на территории России.

8. Инциденты

Об инциденте, затронувшем персональные данные, обрабатываемые по поручению Лицензиата, Лицензиар уведомляет его без необоснованной задержки после выявления, но не позднее 24 часов, и сообщает: характер инцидента, категории и примерное число затронутых субъектов и записей, вероятные последствия, принятые и планируемые меры.

Уведомление уполномоченного органа и субъектов данных — обязанность Лицензиата как оператора. Лицензиар предоставляет для этого всю необходимую информацию.

9. Привлечение третьих лиц

Лицензиат даёт общее согласие на привлечение Лицензиаром третьих лиц к обработке. Действующий перечень опубликован на странице «Перечень привлекаемых третьих лиц».

Об изменении перечня Лицензиар уведомляет не менее чем за 30 дней. В течение этого срока Лицензиат вправе заявить мотивированное возражение; при невозможности снять возражение любая сторона вправе отказаться от договора в соответствующей части.

Лицензиар возлагает на привлекаемых лиц обязанности не ниже предусмотренных настоящим соглашением и отвечает за их действия как за свои.

10. Возврат и удаление

В течение 30 дней после прекращения договора Лицензиат вправе выгрузить данные в машиночитаемом виде. По истечении этого срока данные удаляются, за исключением сведений, подлежащих хранению по закону.

Резервные копии удаляются по истечении обычного цикла их хранения, но не позднее 90 дней; до удаления они не используются ни для каких целей, кроме восстановления после сбоя.

11. Проверка

По письменному запросу, не чаще одного раза в год, Лицензиар предоставляет Лицензиату сведения, подтверждающие исполнение настоящего соглашения: описание принятых мер, состав привлекаемых лиц, места хранения данных.

Проверка на площадке Лицензиара проводится по предварительному согласованию, в рабочее время, без доступа к данным других лицензиатов и при условии принятия проверяющим обязательств о конфиденциальности. Расходы на проверку несёт Лицензиат.

12. Трансграничная передача

Персональные данные граждан Российской Федерации обрабатываются на территории России. Трансграничная передача осуществляется только при наличии оснований, предусмотренных законодательством, и после уведомления уполномоченного органа.

При передаче данных за пределы Европейской экономической зоны, если к обработке применяется Общий регламент ЕС по защите данных, стороны применяют стандартные договорные условия, утверждённые Европейской комиссией; настоящее соглашение считается дополняющим их.

13. Соотношение с офертой

Настоящее соглашение является приложением к оферте на использование программного обеспечения и действует в течение срока её действия. При расхождении в части обработки персональных данных приоритет имеет настоящее соглашение.

Ограничение ответственности, установленное офертой, применяется и к настоящему соглашению, за исключением случаев, когда закон этого не допускает.

14. Реквизиты

Общество с ограниченной ответственностью «Системы аддитивного производства»
ИНН 3443152368 · ОГРН 1243400004264
Адрес: 141201, Московская область, г.о. Пушкинский, г. Пушкино, мкр. Междуречье, ул. Славянская, д. 2, помещение 5/2
Ответственный за организацию обработки персональных данных: Глушков Дмитрий Михайлович, info@3dvortex.ru

Дата публикации редакции: 22 сентября 2026 г..