Поручение на обработку персональных данных
Приложение № 2 к Публичной оферте Normatica
Версия 1.5 · действует с 07.09.2026
Редакция действует с даты публикации, указанной ниже. Документ проходит плановую проверку практикующим юристом по IT, персональным данным и электронному документообороту; уточнения публикуются здесь же с указанием новой даты и версии.
1. Роли сторон
1.1. Заказчик является оператором персональных данных работников, инструктирующих и иных Участников и определяет цели обработки.
1.2. Normatica осуществляет обработку указанных данных по поручению Заказчика в объёме, необходимом для работы Сервиса.
1.3. Для данных Представителя, платежей, поддержки и безопасности Normatica действует как самостоятельный оператор по Политике.
2. Цели поручения
Создание карточек работников; назначение и прохождение обучения; тестирование; организация практической части; формирование, подписание и хранение Записей; ведение журналов; уведомления; экспорт и история.
2.2. Normatica не определяет несовместимые самостоятельные цели в отношении идентифицируемых данных работников.
3. Субъекты и данные
| Субъект | Персональные данные |
|---|---|
| Работники и Участники | ФИО; должность; подразделение или рабочая зона; телефон; даты событий; результаты тестов; участие в практике; подписи и подтверждения; комментарии Заказчика. |
| Инструктирующие и ответственные | ФИО; должность; полномочия; телефон; подписи; сведения о проведённых мероприятиях. |
| Представители Заказчика | ФИО; должность; действия с карточками работников и журналами. |
| Технические данные | Идентификатор ссылки и сессии; IP-адрес устройства на момент подписи; дата и время; факт вызова или доставки сообщения; хеш Записи; события безопасности. |
4. Операции
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача согласованным обработчикам, предоставление Заказчику, обезличивание, блокирование, удаление и уничтожение. Распространение не поручается.
5. Инструкции Заказчика
5.1. Настоящее Поручение, настройки кабинета и действия уполномоченного Представителя являются документированными инструкциями.
5.2. Дополнительная инструкция должна быть законной, технически выполнимой и не нарушать права иных клиентов.
5.3. Заказчик отвечает за правовое основание, информирование субъектов, точность данных и законность использования результатов.
6. Обязанности Normatica
- обрабатывать данные только в целях и объёме поручения;
- соблюдать конфиденциальность и разграничивать доступ;
- принимать правовые, организационные и технические меры защиты;
- обеспечивать локализацию первичных баз данных граждан Российской Федерации на территории Российской Федерации;
- вести учёт доступа и операций: входы в Личный кабинет, действия Оператора в служебной консоли, события подписания простой электронной подписью (дата, время, применённый способ, номер телефона, на который направлялось подтверждение) и факты удаления данных — с датой и составом операции;
- оказывать содействие по запросам субъектов, инцидентам и проверкам;
- предоставить экспорт и удалить данные после прекращения поручения в порядке раздела 11
7. Меры безопасности
7.1. Минимальные меры: защищённые соединения, разграничение доступа, резервное копирование, журналирование, управление уязвимостями и привилегиями, процедуры реагирования и безопасное уничтожение.
7.2. Размещение: Рег.облако (reg.ru), дата-центры на территории Российской Федерации; резервное хранилище — диск сервера и снимки диска средствами хостинг-провайдера.
7.3. Специальные категории и биометрические данные не вводятся, если отдельная функция и основание не согласованы письменно.
8. Привлекаемые обработчики
8.1. Для исполнения поручения привлекаются следующие обработчики:
| Функция | Обработчик | Место обработки |
|---|---|---|
| Хостинг | Рег.облако (reg.ru) | Российская Федерация |
| Подтверждение по телефону (звонок, код входящим вызовом, SMS) | REDSMS (redsms.ru) | Российская Федерация |
| Электронная почта | Яндекс 360 (yandex.ru) | Российская Федерация |
| Резервные копии | Рег.облако (reg.ru), диск сервера и снимок диска | Российская Федерация |
| Поддержка | Оператор, без привлечения третьих лиц | Российская Федерация |
8.2. О существенном изменении перечня обработчиков Normatica уведомляет через Политику или Личный кабинет.
9. Инциденты
9.1. Normatica уведомляет Заказчика без неоправданной задержки, но не позднее 12 часов после подтверждения существенного инцидента.
9.2. Уведомление содержит доступные сведения о характере, данных, субъектах, последствиях, мерах и контактном лице.
9.3. Normatica проводит расследование и предоставляет уточнения, необходимые Заказчику для исполнения установленных законом сроков.
9.4. Стороны координируют внешние сообщения, не ограничивая самостоятельные обязанности каждой стороны.
10. Запросы субъектов и органов
10.1. Запрос о данных, обрабатываемых по поручению, перенаправляется Заказчику, если закон не требует прямого ответа.
10.2. Normatica предоставляет технические функции поиска, экспорта, уточнения, блокирования и удаления.
10.3. О законном запросе органа Заказчик уведомляется, если это допустимо.
11. Срок, возврат и уничтожение
11.1. Поручение действует в течение Договора и архивного хранения (12 месяцев после прекращения Подписки).
11.2. После отмены Подписки объект переводится в архивный режим на условиях пункта 15.7 Оферты: доступ к собственным данным и их выгрузка бесплатны в течение 12 месяцев, по истечении которых данные удаляются автоматически с предварительным уведомлением Заказчика за 30 календарных дней.
11.3. По требованию Заказчика об удалении активные данные удаляются в течение 30 дней; резервные копии — по циклу ротации, не позднее 30 дней с даты удаления активных данных. Данные диагностики без регистрации удаляются автоматически через 30 дней с последнего действия.
11.4. Сроки хранения технических журналов и доказательств подписания установлены разделом 3 Политики.
12. Проверка исполнения
12.1. Не чаще одного раза в год Заказчик может запросить описание мер, перечень обработчиков и подтверждения без раскрытия секретов безопасности.
12.2. Очный аудит проводится по согласованию и за счёт Заказчика, кроме обязательного требования закона или подтверждённого инцидента.
13. Контакты
Контакт Normatica по персональным данным: Индивидуальный предприниматель Матвеев Алексей Олегович, privacy@normatica.tech.