Соглашение об обработке персональных данных по поручению

Российская Федерация, Ростов-на-Дону Дата документа: 15 апреля 2026 г.

Настоящее Соглашение об обработке персональных данных по поручению (далее — «DPA», «Соглашение») заключается между:

Пользователем Платформы Framix — физическим или юридическим лицом, использующим Платформу Framix для создания сайтов, форм сбора заявок, чат-ботов и иных функций, предусматривающих сбор и обработку персональных данных посетителей таких сайтов (далее — «Оператор», «Заказчик»),

и

Администрацией Платформы Framix — физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 616406926244 (далее — «Исполнитель», «Администрация»).

Настоящее DPA является неотъемлемой частью Пользовательского соглашения (framix.app/docs/site/agreement) и вступает в силу автоматически с момента принятия Пользователем Пользовательского соглашения, если Пользователь использует функции Платформы, предусматривающие обработку персональных данных третьих лиц (посетителей сайтов Пользователя, лиц, заполняющих формы, лиц, взаимодействующих с чат-ботами).

Настоящее DPA заключается в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Предмет Соглашения

1.1. Заказчик поручает, а Исполнитель обязуется осуществлять обработку персональных данных субъектов — посетителей сайтов Заказчика, лиц, заполняющих формы сбора заявок на сайтах Заказчика, лиц, взаимодействующих с чат-ботами Заказчика (далее — «Субъекты данных», «Данные Субъектов»), в целях и на условиях, установленных настоящим Соглашением.

1.2. Заказчик является оператором персональных данных Субъектов в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Исполнитель действует в качестве лица, осуществляющего обработку персональных данных по поручению оператора.

1.3. Исполнитель не определяет цели обработки Данных Субъектов. Цели определяются Заказчиком самостоятельно исходя из характера его деятельности и особенностей его сайта.

2. Обязанности Заказчика как Оператора

2.1. Заказчик самостоятельно и в полном объёме несёт обязанности оператора персональных данных, предусмотренные законодательством Российской Федерации, в том числе обязуется:

• a) подать в уполномоченный орган (Роскомнадзор) уведомление об обработке персональных данных в случаях, когда это предусмотрено статьёй 22 Федерального закона 152-ФЗ;
• b) разработать и разместить на своём сайте политику в отношении обработки персональных данных в соответствии со статьёй 18.1 Федерального закона 152-ФЗ;
• c) получить от Субъектов данных согласие на обработку их персональных данных в объёме, предусмотренном статьёй 9 Федерального закона 152-ФЗ, в том числе согласие на передачу данных третьим лицам (включая Исполнителя и привлекаемых им субпроцессоров) и согласие на трансграничную передачу в соответствии со статьёй 12 указанного Закона — при использовании функций Платформы, предусматривающих такую передачу (в том числе AI-функций);
• d) обеспечивать реализацию прав Субъектов данных, предусмотренных законодательством Российской Федерации (право на доступ, изменение, удаление данных, отзыв согласия);
• e) самостоятельно определять состав собираемых данных и их объём, не превышающий необходимого для заявленных целей обработки;
• f) незамедлительно, но не позднее 24 (двадцати четырёх) часов с момента обнаружения, уведомлять Исполнителя о любых инцидентах безопасности, жалобах Субъектов данных, претензиях третьих лиц и требованиях государственных органов, связанных с обработкой Данных Субъектов.

2.2. Заказчик гарантирует Исполнителю, что:

• a) располагает всеми необходимыми правами и согласиями для поручения Исполнителю обработки Данных Субъектов;
• b) все Данные Субъектов, передаваемые через Платформу, собираются в соответствии с законодательством Российской Федерации и с получением необходимых согласий;
• c) Заказчик не будет использовать Платформу для сбора и обработки персональных данных специальных категорий (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), биометрических данных без отдельного письменного уведомления Исполнителя и подтверждения технической возможности такой обработки;
• d) состав Данных Субъектов, передаваемых через AI-функции Платформы, не содержит сведений, составляющих государственную, коммерческую, банковскую, налоговую или иную охраняемую законом тайну.

3. Обязанности Исполнителя

3.1. Исполнитель обязуется:

• a) обрабатывать Данные Субъектов исключительно в целях, определённых Заказчиком, и только в объёме, необходимом для предоставления функциональных возможностей Платформы;
• b) применять необходимые правовые, организационные и технические меры защиты Данных Субъектов в соответствии со статьёй 19 Федерального закона 152-ФЗ, в том числе: шифрование каналов передачи данных (TLS), разграничение прав доступа, журналирование действий, регулярное резервное копирование;
• c) привлекать к обработке Данных Субъектов только субпроцессоров, указанных в документе «Субпроцессоры Framix» (framix.app/docs/site/subprocessors), и обеспечивать выполнение ими требований к защите данных, эквивалентных требованиям настоящего Соглашения;
• d) по требованию Заказчика предоставлять в разумные сроки информацию о составе обрабатываемых Данных Субъектов и принятых мерах защиты;
• e) в случае получения Исполнителем обращений непосредственно от Субъектов данных (о доступе, изменении, удалении, отзыве согласия) — направлять такие обращения Заказчику для самостоятельной обработки.

3.2. Исполнитель не несёт ответственности за:

• a) недостаточность или несоответствие законодательству согласий, полученных Заказчиком от Субъектов данных;
• b) отсутствие у Заказчика документов, предусмотренных пунктом 2.1 настоящего Соглашения;
• c) правомерность целей обработки, определённых Заказчиком;
• d) решения Заказчика о составе и объёме собираемых Данных Субъектов;
• e) действия самих Субъектов данных, включая предоставление ими недостоверных или избыточных данных.

4. Трансграничная передача Данных Субъектов

4.1. Заказчик признаёт и соглашается с тем, что отдельные функции Платформы (в частности, AI-функции) предусматривают трансграничную передачу Данных Субъектов на территорию иностранных государств в соответствии с перечнем, указанным в документе «Субпроцессоры Framix».

4.2. Заказчик обязуется самостоятельно получить от Субъектов данных согласие на трансграничную передачу их данных в объёме, предусмотренном частью 4 статьи 12 Федерального закона 152-ФЗ. Текст такого согласия должен содержать все сведения, требуемые указанной статьёй, включая перечень иностранных государств-получателей и правовое основание передачи.

4.3. Заказчик обязан разместить на своём сайте уведомление о передаче данных посетителей сайта внешним AI-провайдерам при использовании AI-функций, а также получить явное согласие посетителей на такую передачу до начала их взаимодействия с чат-ботом.

5. Ответственность и возмещение убытков

5.1. В случае предъявления Исполнителю претензий, требований, исков, вынесения в отношении Исполнителя постановлений о привлечении к административной ответственности, возбуждения административных или судебных производств со стороны Субъектов данных, уполномоченных государственных органов (в том числе Роскомнадзора), иных третьих лиц, связанных с нарушением Заказчиком обязанностей, предусмотренных настоящим Соглашением или законодательством Российской Федерации об обработке персональных данных, Заказчик обязуется в полном объёме возместить Исполнителю:

• a) все суммы штрафов, наложенных на Исполнителя уполномоченными государственными органами (в том числе по статьям 13.11, 13.11.1 КоАП РФ);
• b) все суммы, выплаченные Исполнителем Субъектам данных в возмещение морального вреда и иных убытков;
• c) все судебные расходы, включая расходы на оплату услуг представителей, экспертиз, государственных пошлин;
• d) расходы на юридическую помощь, привлечённую Исполнителем для защиты своих прав и законных интересов;
• e) иные документально подтверждённые убытки, причинённые Исполнителю в результате нарушения Заказчиком своих обязанностей.

5.2. Ответственность Заказчика, предусмотренная пунктом 5.1, не ограничивается какой-либо суммой.

5.3. Ответственность Исполнителя перед Заказчиком за нарушение настоящего Соглашения ограничивается суммой, равной стоимости услуг Платформы, фактически оплаченных Заказчиком за 3 (три) календарных месяца, предшествующих моменту нарушения. Исполнитель не несёт ответственности за упущенную выгоду и косвенные убытки Заказчика.

5.4. При получении Исполнителем претензий или требований от Субъектов данных, уполномоченных государственных органов или иных третьих лиц, связанных с обработкой Данных Субъектов, Заказчик обязуется по запросу Исполнителя:

• a) в течение 3 (трёх) рабочих дней предоставить Исполнителю все необходимые документы и сведения (копии согласий Субъектов данных, политику конфиденциальности сайта Заказчика, уведомления в Роскомнадзор и проч.);
• b) при необходимости вступить в дело на стороне Исполнителя или принять на себя ведение дела от своего имени;
• c) компенсировать Исполнителю все расходы, понесённые в связи с рассмотрением такой претензии.

6. Срок и порядок прекращения

6.1. Настоящее Соглашение действует с момента его вступления в силу до момента прекращения использования Заказчиком функций Платформы, предусматривающих обработку Данных Субъектов, либо до момента расторжения Пользовательского соглашения.

6.2. При прекращении настоящего Соглашения Исполнитель прекращает обработку Данных Субъектов и обеспечивает их удаление в сроки, предусмотренные Политикой конфиденциальности.

6.3. Положения раздела 5 настоящего Соглашения сохраняют силу в течение 3 (трёх) лет после прекращения Соглашения в части инцидентов, произошедших в период его действия.

7. Заключительные положения

7.1. К настоящему Соглашению применяется законодательство Российской Федерации. Споры, не урегулированные путём переговоров, подлежат рассмотрению в суде по месту нахождения Исполнителя (г. Ростов-на-Дону).

7.2. Исполнитель вправе в одностороннем порядке вносить изменения в настоящее Соглашение. Актуальная редакция размещается по адресу framix.app/docs/site/dpa и вступает в силу с момента её размещения. Продолжение использования Платформы Заказчиком после внесения изменений означает его согласие с новой редакцией.