и поручение обработки персональных данных в Цеховик ERP
Редакция: от «8» сентября 2026 г. Вступает в силу с момента публикации на сайте cehovik-erp.ru.
Настоящий документ (далее — Политика) определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «ЦЕХОВИК» (ООО «ЦЕХОВИК»), ИНН 5044142241, КПП 504401001, юридический адрес: 141506, Московская область, г.о. Солнечногорск, г. Солнечногорск, ул. Красная, д. 58, офис 204 (далее — Оператор, Администрация), при предоставлении доступа к программному комплексу «Цеховик ERP» (далее — Платформа), а также содержит условия поручения обработки персональных данных, выдаваемого Пользователем Администрации в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Политика опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ. Термины, не определённые в Политике, используются в значении, установленном 152-ФЗ и Публичной офертой.
Согласие на обработку персональных данных и согласие на получение рассылок оформляются отдельными чекбоксами. Тексты согласий приведены в Приложениях № 2 и № 3.
Часть I. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
В отношении персональных данных, предоставляемых непосредственно Администрации через сайт, формы, регистрацию, оплату и поддержку (данные представителей Пользователя, Приглашённых пользователей, лиц, направивших заявку), оператором персональных данных является ООО «ЦЕХОВИК».
В отношении персональных данных третьих лиц, которые Пользователь самостоятельно размещает в Платформе (сотрудники, клиенты, представители контрагентов), оператором персональных данных является Пользователь, а ООО «ЦЕХОВИК» является лицом, осуществляющим обработку персональных данных по поручению оператора (Часть II Политики).
Поручение обработки персональных данных является неотъемлемой частью Публичной оферты и считается выданным Пользователем с момента акцепта Оферты без подписания отдельного документа. По запросу Пользователя Администрация подписывает поручение в форме двустороннего документа, идентичного по содержанию Части II Политики.
Администрация уведомила Роскомнадзор об обработке персональных данных в порядке ст. 22 152-ФЗ, включая обработку по поручению.
Принципы обработки: законность и справедливость; ограничение обработки достижением конкретных, заранее определённых целей; недопустимость объединения баз данных, обрабатываемых в несовместимых целях; соответствие содержания и объёма данных целям обработки; точность и актуальность данных; хранение не дольше, чем этого требуют цели обработки; уничтожение или обезличивание по достижении целей.
2. Категории субъектов персональных данных
посетители сайта;
представители Пользователей (владельцы Аккаунтов, Администраторы организаций);
Приглашённые пользователи (сотрудники, подрядчики и представители Пользователей);
представители клиентов и потенциальных клиентов, направившие заявку, обращение или запрос;
плательщики и лица, участвующие в демонстрациях, консультациях и технической поддержке;
по поручению Пользователя: сотрудники, клиенты, представители поставщиков и контрагентов и иные физические лица, данные которых Пользователь размещает в Платформе.
3. Категории персональных данных
3.1. Данные, которые обрабатывает ООО «ЦЕХОВИК» как оператор
фамилия, имя, отчество;
номер телефона, адрес электронной почты;
должность, название компании, ИНН, ОГРН/ОГРНИП и иные реквизиты компании;
город, страна;
сведения об Аккаунте: логин, роль и права доступа, настройки;
журнал действий пользователя в Платформе;
содержание обращений в поддержку и переписки с Администрацией;
IP-адрес, cookies, технические данные устройства и браузера;
данные об оплате в объёме, предоставляемом платёжным провайдером (факт, сумма, дата платежа, маскированный номер карты);
иные данные, добровольно предоставленные субъектом.
3.2. Данные, которые Пользователь размещает в Платформе и которые обрабатываются по поручению
производственные задания, смены, графики работы, выработка;
начисления, ставки, сдельная оплата и показатели работы;
сведения о клиентах и представителях клиентов (ФИО, контакты, история заказов);
сведения о представителях поставщиков и контрагентов (ФИО, контакты);
история действий в Платформе;
иные данные, размещённые Пользователем в пределах функциональности Платформы.
Обработка специальных категорий персональных данных (ст. 10 152-ФЗ) и биометрических персональных данных (ст. 11 152-ФЗ) Администрацией не осуществляется. Пользователь обязуется не размещать такие данные в Платформе.
4. Цели обработки
Цель
Категории данных
Правовое основание
Регистрация, авторизация, предоставление доступа к Платформе, исполнение Публичной оферты
п. 3.1
п. 5 ч. 1 ст. 6 152-ФЗ (договор)
Обработка заявок и обращений, проведение демонстраций и консультаций
ФИО, контакты, компания, содержание обращения
Согласие (п. 1 ч. 1 ст. 6); действия по заключению договора (п. 5 ч. 1 ст. 6)
Техническая поддержка
п. 3.1
п. 5 ч. 1 ст. 6 152-ФЗ
Выставление счетов, обработка оплат, бухгалтерский и налоговый учёт
ФИО, реквизиты, данные об оплате
п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ
Сервисные уведомления
Контакты
п. 5 ч. 1 ст. 6 152-ФЗ
Рекламные и информационные рассылки
Контакты, имя
Отдельное согласие (п. 1 ч. 1 ст. 6 152-ФЗ, ст. 18 Закона «О рекламе»)
Обеспечение безопасности, предотвращение мошенничества, журналирование
IP-адрес, технические данные, журнал действий
п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес)
Аналитика посещаемости сайта
Cookies, технические данные
Согласие через cookie-баннер
Исполнение требований законодательства, защита прав Администрации, урегулирование споров
п. 3.1
п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ
Обработка по поручению Пользователя: хранение, резервное копирование, отображение, поддержка, экспорт, удаление, ИИ-функции по запросу
п. 3.2
ч. 3 ст. 6 152-ФЗ (поручение)
5. Действия с персональными данными и способы обработки
Администрация совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах целей обработки, обезличивание, блокирование, удаление, уничтожение, а также резервное копирование, восстановление и экспорт. Обработка осуществляется с использованием средств автоматизации и без использования таких средств. Трансграничная передача персональных данных не осуществляется. Базы данных размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Меры защиты персональных данных
Администрация принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:
назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных и ознакомление с ними работников;
обязательства о конфиденциальности с работниками и подрядчиками, имеющими доступ к персональным данным;
определение угроз безопасности и уровня защищённости персональных данных в информационной системе, применение мер по обеспечению безопасности в соответствии с требованиями, установленными Правительством РФ и ФСТЭК России для соответствующего уровня защищённости;
разграничение прав доступа, индивидуальные учётные записи, парольная политика, ролевая модель;
шифрование соединения (TLS), защита серверной инфраструктуры, межсетевое экранирование;
журналирование доступа и действий, мониторинг событий безопасности;
регулярное резервное копирование и проверка восстановления;
своевременное обновление программного обеспечения и устранение уязвимостей;
оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ;
внутренний контроль соответствия обработки требованиям 152-ФЗ.
Конкретный состав мер может изменяться с учётом развития Платформы, изменения инфраструктуры, требований законодательства и оценки рисков. Администрация не раскрывает внутренние технические сведения, если такое раскрытие может снизить уровень защищённости Платформы.
7. Сроки обработки, хранения и уничтожения
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а затем уничтожаются или обезличиваются в течение 30 (тридцати) дней, если иной срок не установлен законом или договором.
Данные Аккаунта и Приглашённых пользователей обрабатываются в течение срока действия договора с Пользователем и удаляются из активной базы в течение 30 (тридцати) календарных дней после его прекращения. Сведения, необходимые для бухгалтерского и налогового учёта, исполнения требований закона и защиты прав Администрации, хранятся в течение установленных законом сроков.
Данные заявок и обращений лиц, не ставших Пользователями, хранятся в течение 1 (одного) года с момента последнего контакта.
Данные из резервных копий удаляются по мере истечения срока хранения резервных копий, который составляет до 1 (одного) месяца. Выборочное удаление данных из резервных копий до истечения этого срока не производится, если это технически невозможно или может нарушить целостность резервной копии либо работоспособность Платформы.
При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, если отсутствует иное законное основание обработки.
Уничтожение персональных данных производится способом, исключающим их восстановление, с составлением акта об уничтожении или фиксацией в журнале в порядке, установленном Роскомнадзором.
8. Права субъектов персональных данных и порядок обращения
Субъект персональных данных вправе получать информацию об обработке его данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, отказываться от рассылок, обжаловать действия Администрации в Роскомнадзор или суд, а также реализовывать иные права, предусмотренные главой 3 152-ФЗ.
Запросы направляются на адрес mail@cehovik-erp.ru или почтой по юридическому адресу Администрации. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и предмет запроса. Администрация отвечает в течение 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Если запрос относится к данным, размещённым в Платформе Пользователем, Администрация в течение 3 (трёх) рабочих дней перенаправляет запрос Пользователю как оператору и информирует об этом субъекта. Администрация не вправе самостоятельно изменять или удалять такие данные без указания Пользователя, кроме случаев, предусмотренных законом.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
9. Инциденты
При выявлении инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Администрация: в течение 24 часов уведомляет Роскомнадзор (в отношении данных, оператором которых является Администрация) и затронутых Пользователей (в отношении данных, обрабатываемых по поручению); в течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования; принимает меры по локализации и устранению последствий инцидента; взаимодействует с ГосСОПКА в порядке, установленном законодательством.
Часть II. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(условия поручения оператора лицу, осуществляющему обработку персональных данных, в соответствии с ч. 3 ст. 6 152-ФЗ)
10. Стороны и предмет поручения
Пользователь (Оператор персональных данных в смысле 152-ФЗ) поручает, а ООО «ЦЕХОВИК» (Обработчик) принимает на себя обработку персональных данных, которые Пользователь размещает в Платформе, на условиях настоящей Части II.
Поручение выдаётся с момента акцепта Пользователем Публичной оферты и действует в течение срока действия договора, а в части хранения и уничтожения данных — до полного уничтожения персональных данных в соответствии с п. 15 настоящего документа.
Обработчик не определяет цели обработки персональных данных, размещаемых Пользователем, и обрабатывает их исключительно в рамках настоящего поручения.
11. Перечень персональных данных
Обработке по поручению подлежат персональные данные, размещаемые Пользователем в Платформе, в том числе категории, перечисленные в п. 3.2 настоящего документа: ФИО, должности, контактные данные сотрудников, клиентов и представителей контрагентов Пользователя; производственные задания, смены, выработка, начисления и показатели работы сотрудников; история заказов клиентов; журнал действий пользователей. Конкретный состав данных в пределах указанных категорий определяется Пользователем самостоятельно в зависимости от того, какие данные он размещает в Платформе. Специальные категории и биометрические персональные данные обработке по поручению не подлежат.
12. Перечень действий (операций) с персональными данными
Обработчик совершает следующие действия с персональными данными: запись, систематизация, накопление, хранение, уточнение (по командам Пользователя), извлечение, использование (отображение в интерфейсе, формирование отчётов, выполнение запросов к ИИ-функциям по инициативе Пользователя), передача (предоставление доступа Приглашённым пользователям в соответствии с назначенными Пользователем ролями; передача в сторонние сервисы через Интеграции и API по командам Пользователя), обезличивание, блокирование, удаление, уничтожение, резервное копирование, восстановление и экспорт. Обработка осуществляется с использованием средств автоматизации.
13. Цели обработки по поручению
Предоставление Пользователю доступа к Платформе и её функциональности; обеспечение работоспособности Платформы; хранение и резервное копирование данных; техническая поддержка; обеспечение безопасности; выполнение запросов Пользователя к ИИ-функциям; экспорт и удаление данных; исполнение договора между Пользователем и Обработчиком.
14. Обязанности Обработчика
Обработчик обязуется:
обрабатывать персональные данные только в целях, указанных в п. 13, и только способами, указанными в п. 12; не использовать их в собственных целях, не продавать, не использовать для конкуренции с Пользователем и не использовать для обучения моделей искусственного интеллекта без отдельного письменного согласия Пользователя;
соблюдать конфиденциальность персональных данных (ст. 7 152-ФЗ): не раскрывать их третьим лицам и не распространять без согласия Пользователя, за исключением случаев, предусмотренных законом и настоящим документом;
соблюдать запрет на передачу персональных данных третьим лицам без согласия Пользователя, за исключением привлечения субобработчиков в соответствии с п. 16 и случаев, когда передача требуется в силу закона, судебного акта или законного требования государственного органа (с уведомлением Пользователя, если такое уведомление не запрещено);
принимать необходимые правовые, организационные и технические меры, направленные на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ, и обеспечивать безопасность персональных данных при их обработке в соответствии со ст. 19 152-ФЗ, включая меры, перечисленные в п. 6 настоящего документа, применительно к уровню защищённости персональных данных, определённому в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, и требованиям, установленным приказом ФСТЭК России от 18.02.2013 № 21;
обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, и не осуществлять трансграничную передачу персональных данных;
ограничивать доступ работников и субобработчиков к персональным данным объёмом, необходимым для выполнения их функций, и обеспечивать наличие у них обязательств о конфиденциальности;
по запросу Пользователя в течение срока действия поручения, в том числе до начала обработки, в течение 10 (десяти) рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований 152-ФЗ в целях исполнения поручения (описание принятых мер защиты, сведения об уровне защищённости, перечень субобработчиков, подтверждение размещения данных в РФ), в объёме, не создающем угрозу безопасности Платформы;
уведомлять Пользователя о случаях, предусмотренных ч. 3.1 ст. 21 152-ФЗ (неправомерная или случайная передача, предоставление, распространение, доступ к персональным данным, повлёкшие нарушение прав субъектов), не позднее 24 (двадцати четырёх) часов с момента выявления такого случая Обработчиком, по электронной почте, указанной в Аккаунте Администратора организации, с указанием известных Обработчику сведений о характере инцидента, предполагаемом объёме затронутых данных и принятых мерах, а также предоставлять Пользователю информацию, необходимую для уведомления Роскомнадзора и проведения внутреннего расследования;
оказывать Пользователю разумное содействие в исполнении его обязанностей как оператора: предоставлять экспорт данных, уточнять, блокировать и уничтожать данные по командам Пользователя, перенаправлять Пользователю обращения субъектов персональных данных;
по прекращении договора уничтожить персональные данные в порядке и сроки, предусмотренные п. 15, и по запросу Пользователя направить подтверждение уничтожения.
15. Сроки обработки и уничтожение
Персональные данные обрабатываются по поручению в течение срока действия договора между Пользователем и Обработчиком.
После прекращения договора персональные данные удаляются из активной базы данных Платформы в течение 30 (тридцати) календарных дней. В течение этого срока Пользователь вправе запросить экспорт данных.
Данные из резервных копий уничтожаются по мере истечения срока хранения резервных копий, который составляет до 1 (одного) месяца. Полное уничтожение персональных данных со всех носителей Обработчика происходит не позднее 60 (шестидесяти) календарных дней с даты прекращения договора.
По требованию Пользователя, направленному в течение срока действия договора, Обработчик уничтожает или блокирует отдельные персональные данные в течение 10 (десяти) рабочих дней (в активной базе) с учётом положений о резервных копиях. Пользователь может самостоятельно удалять данные средствами Платформы.
16. Субобработчики
Пользователь даёт согласие на привлечение Обработчиком третьих лиц (субобработчиков), необходимых для работы Платформы, при условии, что они привлекаются исключительно для целей исполнения поручения, находятся на территории Российской Федерации и связаны обязательствами о конфиденциальности и обеспечении безопасности данных не ниже предусмотренных настоящим документом. Перечень субобработчиков приведён в таблице в конце настоящего раздела.
Обработчик несёт ответственность перед Пользователем за действия субобработчиков как за свои собственные.
Об изменении перечня субобработчиков Обработчик информирует Пользователей через сайт или интерфейс Платформы. Актуальный перечень субобработчиков предоставляется по запросу.
Сторонние сервисы, подключаемые Пользователем через Интеграции и API (amoCRM, Битрикс24, Albato, 1С и другие), субобработчиками не являются; передача данных в них осуществляется по решению и под ответственность Пользователя.
Категория
Поставщик / статус
Назначение
Территория
Хостинг
ISPserver.ru
Размещение серверной инфраструктуры, приложения и баз данных
Обработка запросов Пользователя к ИИ-ассистенту без обучения моделей на данных
Российская Федерация
17. Обязанности Пользователя как оператора
Пользователь обязуется:
иметь законные основания для размещения персональных данных в Платформе и для передачи их на обработку Обработчику;
получать необходимые согласия субъектов персональных данных, если такие согласия требуются, и уведомлять субъектов об обработке и о передаче данных Обработчику;
подать уведомление в Роскомнадзор об обработке персональных данных (ст. 22 152-ФЗ), если такая обязанность на него распространяется;
не размещать в Платформе специальные категории и биометрические персональные данные, а также данные, обработка которых запрещена или требует специальных условий;
самостоятельно определять цели и состав обработки, назначать роли и права доступа Приглашённым пользователям, обеспечивать правомерность их действий;
отвечать на запросы субъектов персональных данных, относящиеся к данным, внесённым Пользователем, и самостоятельно исполнять обязанности оператора по ст. 14, 20, 21 152-ФЗ;
самостоятельно оценивать законность передачи данных в сторонние сервисы через Интеграции и API;
уведомлять Роскомнадзор об инцидентах с персональными данными в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, на основании информации, полученной от Обработчика.
18. Ответственность
В соответствии с ч. 5 ст. 6 152-ФЗ ответственность перед субъектами персональных данных за действия Обработчика несёт Пользователь как оператор. Обработчик несёт ответственность перед Пользователем.
Пользователь несёт ответственность за нарушение требований законодательства о персональных данных в отношении данных, которые он самостоятельно размещает в Платформе, и возмещает Обработчику убытки, причинённые претензиями субъектов и государственных органов, вызванными нарушением Пользователем своих обязанностей.
Ответственность Обработчика перед Пользователем за нарушение настоящего поручения ограничивается в порядке и размере, предусмотренных разделом 21 Публичной оферты.
19. Контакты
Запросы по вопросам обработки персональных данных направляются на адрес mail@cehovik-erp.ru или почтой по юридическому адресу Администрации. Лицо, ответственное за организацию обработки персональных данных, доступно по тому же адресу с пометкой «Персональные данные».
Приложение № 1. Форма двустороннего поручения (по запросу Пользователя)
По запросу Пользователя Стороны подписывают Поручение обработки персональных данных в форме документа, содержащего реквизиты Сторон и текст Части II настоящего документа без изменений. Подписание не изменяет условия Публичной оферты и не создаёт для Обработчика дополнительных обязательств сверх предусмотренных настоящим документом.
ООО «ЦЕХОВИК», ИНН 5044142241, КПП 504401001, 141506, Московская область, г.о. Солнечногорск, г. Солнечногорск, ул. Красная, д. 58, офис 204. Генеральный директор ______________ / ______________ /
Приложение № 2. Текст согласия на обработку персональных данных (отдельный обязательный чекбокс)
Разместить рядом с отдельным чекбоксом при регистрации, отправке заявки, заказе демонстрации или обращении в поддержку. Чекбокс не должен быть предзаполнен и не должен совмещаться с принятием Оферты.
Я даю согласие ООО «ЦЕХОВИК» (ИНН 5044142241, 141506, Московская область, г. Солнечногорск, ул. Красная, д. 58, офис 204) на обработку моих персональных данных: фамилии, имени, отчества, номера телефона, адреса электронной почты, должности, наименования и реквизитов представляемой мной организации, содержания моих обращений, а также данных моей учётной записи и действий в Платформе «Цеховик ERP» — в целях регистрации, предоставления доступа к Платформе, обработки заявки и обратной связи, проведения демонстрации, технической поддержки, исполнения договора, направления сервисных уведомлений, обеспечения безопасности и исполнения требований законодательства.
Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) подрядчикам ООО «ЦЕХОВИК», обеспечивающим работу Платформы (хостинг, платежи, почтовые уведомления, мониторинг), в пределах указанных целей, обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации.
Согласие действует до достижения целей обработки или до его отзыва. Отзыв согласия может быть направлен на адрес mail@cehovik-erp.ru. Я ознакомлен(а) с Политикой конфиденциальности и Политикой обработки персональных данных ООО «ЦЕХОВИК».
Приложение № 3. Текст согласия на получение рассылок (отдельный необязательный чекбокс)
Разместить как отдельный, не предзаполненный и необязательный для регистрации чекбокс.
Я согласен(на) получать от ООО «ЦЕХОВИК» (ИНН 5044142241) рекламные и информационные сообщения о продуктах, функциях, акциях и мероприятиях «Цеховик ERP» на указанные мной адрес электронной почты и номер телефона (в том числе через мессенджеры). Я могу отказаться от рассылок в любое время по ссылке в письме или направив письмо на mail@cehovik-erp.ru. Отказ от рассылок не влияет на получение сервисных уведомлений, необходимых для использования Платформы.
