Поручение на обработку персональных данных
Приложение № 2 к Публичной оферте Normatica
Версия 1.6, действует с 07.10.2026
Редакция действует с даты, указанной выше. Документ проходит плановую проверку практикующим юристом по IT, персональным данным и электронному документообороту; уточнения публикуются здесь же с указанием новой даты и версии.
Что изменилось в версии 1.4 (04.09.2026): Архивный режим после прекращения Подписки ограничен 12 месяцами, затем данные удаляются автоматически с уведомлением Заказчика (пп. 11.1, 11.2).
Что изменилось в версии 1.5 (07.09.2026): в составе технических данных указан IP-адрес устройства на момент подписи (раздел 3).
Что изменилось в версии 1.6 (07.10.2026): учёт операций приведён к журналам, которые ведёт Сервис (раздел 6); срок Архивного режима указан ссылкой на п. 15.7 Оферты (раздел 11); уточнена нумерация (п. 2.1).
1. Роли сторон
1.1. Заказчик является оператором персональных данных работников, инструктирующих и иных Участников и определяет цели обработки.
1.2. Normatica осуществляет обработку указанных данных по поручению Заказчика в объёме, необходимом для работы Сервиса.
1.3. Для данных Представителя, платежей, поддержки и безопасности Normatica действует как самостоятельный оператор по Политике.
2. Цели поручения
2.1. Создание карточек работников; назначение и прохождение обучения; тестирование; организация практической части; формирование, подписание и хранение Записей; ведение журналов; уведомления; экспорт и история.
2.2. Normatica не определяет несовместимые самостоятельные цели в отношении идентифицируемых данных работников.
3. Субъекты и данные
| Субъект | Персональные данные |
|---|---|
| Работники и Участники | ФИО; должность; подразделение или рабочая зона; телефон; даты событий; результаты тестов; участие в практике; подписи и подтверждения; комментарии Заказчика. |
| Инструктирующие и ответственные | ФИО; должность; полномочия; телефон; подписи; сведения о проведённых мероприятиях. |
| Представители Заказчика | ФИО; должность; действия с карточками работников и журналами. |
| Технические данные | Идентификатор ссылки и сессии; IP-адрес устройства на момент подписи; дата и время; факт вызова или доставки сообщения; хеш Записи; события безопасности. |
4. Операции
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача согласованным обработчикам, предоставление Заказчику, обезличивание, блокирование, удаление и уничтожение. Распространение не поручается.
5. Инструкции Заказчика
5.1. Настоящее Поручение, настройки кабинета и действия уполномоченного Представителя являются документированными инструкциями.
5.2. Дополнительная инструкция должна быть законной, технически выполнимой и не нарушать права иных клиентов.
5.3. Заказчик отвечает за правовое основание, информирование субъектов, точность данных и законность использования результатов.
6. Обязанности Normatica
- обрабатывать данные только в целях и объёме поручения;
- соблюдать конфиденциальность и разграничивать доступ;
- принимать правовые, организационные и технические меры защиты;
- обеспечивать локализацию первичных баз данных граждан Российской Федерации на территории Российской Федерации;
- вести учёт операций: действия Оператора в служебной консоли, в том числе удаление данных по требованию, и события подписания простой электронной подписью (дата, время, применённый способ, номер телефона, на который направлялось подтверждение);
- оказывать содействие по запросам субъектов, инцидентам и проверкам;
- предоставить экспорт и удалить данные после прекращения поручения в порядке раздела 11
7. Меры безопасности
7.1. Минимальные меры: защищённые соединения, разграничение доступа, резервное копирование, журналирование, управление уязвимостями и привилегиями, процедуры реагирования и безопасное уничтожение.
7.2. Размещение: Рег.облако (reg.ru), дата-центры на территории Российской Федерации; резервное хранилище — диск сервера и снимки диска средствами хостинг-провайдера.
7.3. Специальные категории и биометрические данные не вводятся, если отдельная функция и основание не согласованы письменно.
8. Привлекаемые обработчики
8.1. Для исполнения поручения привлекаются следующие обработчики:
| Функция | Обработчик | Место обработки |
|---|---|---|
| Хостинг | Рег.облако (reg.ru) | Российская Федерация |
| Подтверждение по телефону (звонок, код входящим вызовом, SMS) | REDSMS (redsms.ru) | Российская Федерация |
| Электронная почта | Яндекс 360 (yandex.ru) | Российская Федерация |
| Резервные копии | Рег.облако (reg.ru), диск сервера и снимок диска | Российская Федерация |
| Поддержка | Оператор, без привлечения третьих лиц | Российская Федерация |
8.2. О существенном изменении перечня обработчиков Normatica уведомляет через Политику или Личный кабинет.
9. Инциденты
9.1. Normatica уведомляет Заказчика без неоправданной задержки, но не позднее 12 часов после подтверждения существенного инцидента.
9.2. Уведомление содержит доступные сведения о характере, данных, субъектах, последствиях, мерах и контактном лице.
9.3. Normatica проводит расследование и предоставляет уточнения, необходимые Заказчику для исполнения установленных законом сроков.
9.4. Стороны координируют внешние сообщения, не ограничивая самостоятельные обязанности каждой стороны.
10. Запросы субъектов и органов
10.1. Запрос о данных, обрабатываемых по поручению, перенаправляется Заказчику, если закон не требует прямого ответа.
10.2. Normatica предоставляет технические функции поиска, экспорта, уточнения, блокирования и удаления.
10.3. О законном запросе органа Заказчик уведомляется, если это допустимо.
11. Срок, возврат и уничтожение
11.1. Поручение действует в течение Договора и Архивного режима по пункту 15.7 Оферты.
11.2. После отмены Подписки объект переводится в архивный режим на условиях пункта 15.7 Оферты: доступ к собственным данным и их выгрузка бесплатны в течение срока Архивного режима, по истечении которого данные удаляются автоматически с предварительным уведомлением Заказчика.
11.3. По требованию Заказчика об удалении активные данные удаляются в течение 30 дней; резервные копии — по циклу ротации, не позднее 30 дней с даты удаления активных данных. Данные диагностики без регистрации удаляются автоматически через 30 дней с последнего действия.
11.4. Сроки хранения технических журналов и доказательств подписания установлены разделом 3 Политики.
12. Проверка исполнения
12.1. Не чаще одного раза в год Заказчик может запросить описание мер, перечень обработчиков и подтверждения без раскрытия секретов безопасности.
12.2. Очный аудит проводится по согласованию и за счёт Заказчика, кроме обязательного требования закона или подтверждённого инцидента.
13. Контакты
Контакт Normatica по персональным данным: Индивидуальный предприниматель Матвеев Алексей Олегович, privacy@normatica.tech.