Поручение на обработку персональных данных (DPA)

Редакция от 25 августа 2026 года

1. Общие положения

Настоящее Поручение на обработку персональных данных (далее — «Поручение» или «DPA») определяет условия, на которых ИП Дегтярев Виктор Александрович (далее — «Обработчик») осуществляет обработку персональных данных по поручению Пользователя (далее — «Оператор») при использовании сайтов, веб-сервисов, мобильных, настольных и иных приложений CallRec (далее — «Сервис» или «Сервисы»).

Настоящее Поручение является неотъемлемой частью Условий использования и применяется в случаях, когда Оператор использует Сервис для размещения, хранения, обработки или иного использования персональных данных своих клиентов, сотрудников, контрагентов или иных третьих лиц, а Обработчик осуществляет техническую обработку таких данных по поручению Оператора.

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».

Поручение применяется с момента начала использования Оператором соответствующих функций Сервиса, если иное не предусмотрено отдельным соглашением между сторонами.

2. Предмет поручения

Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных, которые Оператор самостоятельно размещает, создает, загружает или иным образом передает в Сервис, исключительно в целях предоставления Оператору функциональности Сервиса.

Обработка осуществляется в объеме, необходимом для:

  • хранения и отображения данных;
  • синхронизации между устройствами;
  • резервного копирования;
  • предоставления доступа уполномоченным пользователям в соответствии с настройками Оператора;
  • выполнения иных технических действий, предусмотренных функциональностью Сервиса.

Обработчик не определяет цели обработки персональных данных третьих лиц и не принимает решений относительно их содержания. Такие решения принимает Оператор.

3. Категории субъектов и персональных данных

В зависимости от используемого Сервиса и действий Оператора в Сервисе могут обрабатываться персональные данные следующих категорий субъектов:

  • клиентов и контрагентов Оператора;
  • сотрудников и представителей Оператора;
  • участников телефонных разговоров и иных аудиоматериалов;
  • иных лиц, данные которых Оператор размещает в Сервисе.

Состав персональных данных определяется Оператором и может включать, в частности:

  • фамилию, имя, отчество;
  • контактные данные (телефон, email, адрес);
  • сведения о должности, организации, роли;
  • сведения о заказах, проектах, задачах, финансовых операциях;
  • записи телефонных разговоров и расшифровки;
  • иные данные, которые Оператор самостоятельно вносит или загружает в Сервис.

Обработчик обрабатывает только те персональные данные, которые Оператор фактически разместил в Сервисе, и не обязан проверять их полноту, достоверность или правомерность сбора.

4. Действия с персональными данными

По поручению Оператора Обработчик вправе совершать с персональными данными следующие действия (операции):

  • сбор (получение от Оператора);
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление доступа уполномоченным лицам в рамках Сервиса);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Конкретный перечень действий определяется функциональностью используемого Сервиса и настройками, установленными Оператором.

5. Обязанности Оператора

Оператор обязуется:

  • иметь законные основания для сбора, передачи и обработки персональных данных, размещаемых в Сервисе;
  • соблюдать требования законодательства о персональных данных в отношении субъектов, чьи данные он обрабатывает;
  • при необходимости получать согласия субъектов персональных данных или иные предусмотренные законом основания;
  • не размещать в Сервисе персональные данные в объеме, превышающем необходимый для целей использования Сервиса;
  • обеспечивать достоверность размещаемых данных в пределах своей ответственности;
  • назначать уполномоченных пользователей и управлять правами доступа к данным внутри организации;
  • своевременно уведомлять Обработчика об изменениях, существенно влияющих на обработку персональных данных;
  • по запросу Обработчика предоставлять информацию, необходимую для подтверждения наличия законных оснований обработки, в объеме, допускаемом законодательством.

Оператор несет ответственность перед субъектами персональных данных за определение целей обработки, состав данных и соблюдение их прав.

6. Обязанности Обработчика

Обработчик обязуется:

  • обрабатывать персональные данные исключительно в целях и объеме, предусмотренных настоящим Поручением и функциональностью Сервиса;
  • не использовать персональные данные Оператора для собственных целей, не связанных с предоставлением Сервиса;
  • не раскрывать персональные данные третьим лицам без законного основания или поручения Оператора, за исключением случаев, предусмотренных настоящим Поручением и законодательством;
  • обеспечивать конфиденциальность персональных данных;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  • по запросу Оператора предоставлять информацию, необходимую для подтверждения соблюдения требований к обработке персональных данных, в разумные сроки;
  • уведомлять Оператора о ставших ему известными фактах неправомерной или случайной передачи (распространения, предоставления, доступа) персональных данных в сроки и порядке, предусмотренные законодательством;
  • по достижении целей обработки или при прекращении поручения — удалить или обезличить персональные данные в порядке, предусмотренном настоящим Поручением, Условиями использования и Политикой обработки персональных данных, если иное не требуется законодательством.

Обработчик вправе привлекать для обработки персональных данных третьих лиц (субобработчиков) при соблюдении условий раздела 8 настоящего Поручения.

7. Меры по защите персональных данных

Обработчик принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Такие меры могут включать:

  • ограничение доступа к персональным данным;
  • использование средств защиты информации;
  • резервное копирование;
  • разграничение прав доступа пользователей;
  • мониторинг и журналирование отдельных операций;
  • иные меры, соответствующие характеру обрабатываемых данных и используемым технологиям.

Обработчик не гарантирует абсолютную защищенность данных при передаче через сеть Интернет, однако стремится поддерживать уровень защиты, соответствующий характеру Сервиса и применимым требованиям законодательства.

При обработке персональных данных граждан Российской Федерации Обработчик соблюдает установленные законодательством требования к локализации персональных данных.

8. Привлечение субобработчиков

Для обеспечения работы Сервиса Обработчик вправе привлекать третьих лиц (субобработчиков), в том числе:

  • облачные и серверные провайдеры;
  • платежные сервисы;
  • сервисы отправки электронной почты, SMS и push-уведомлений;
  • сервисы аналитики и диагностики;
  • иные технологические поставщики.

Обработчик предоставляет субобработчикам персональные данные только в объеме, необходимом для выполнения соответствующих функций, и требует от них соблюдения конфиденциальности и мер защиты персональных данных в соответствии с применимым законодательством.

Актуальный перечень категорий субобработчиков и общее описание их роли могут указываться в Политике обработки персональных данных или доводиться до сведения Оператора иными доступными способами.

9. Трансграничная передача

Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и в порядке, установленном законодательством Российской Федерации.

Если использование отдельных технических компонентов Сервиса предполагает обработку персональных данных за пределами Российской Федерации, Обработчик осуществляет такую передачу с соблюдением требований законодательства о трансграничной передаче персональных данных.

10. Права субъектов персональных данных

Запросы субъектов персональных данных, касающиеся данных, размещенных Оператором в Сервисе, как правило, направляются Оператору как лицу, определяющему цели и состав обработки.

При получении Обработчиком обращения субъекта персональных данных, связанного с данными, обрабатываемыми по поручению Оператора, Обработчик вправе направить такое обращение Оператору или обработать его совместно с Оператором в пределах своих полномочий и применимого законодательства.

Оператор обязуется самостоятельно рассматривать обращения субъектов персональных данных и выполнять предусмотренные законом обязанности в установленные сроки.

11. Срок действия и прекращение поручения

Настоящее Поручение действует в течение всего срока использования Оператором соответствующих функций Сервиса, в рамках которых осуществляется обработка персональных данных по поручению Оператора.

Поручение прекращается при:

  • прекращении использования Сервиса Оператором;
  • удалении учетной записи Оператора;
  • удалении соответствующих данных Оператором;
  • прекращении предоставления соответствующей функции Сервиса;
  • в иных случаях, предусмотренных Условиями использования или законодательством.

После прекращения поручения Обработчик удаляет или обезличивает персональные данные в сроки и порядке, предусмотренные Политикой обработки персональных данных, Условиями использования и законодательством, если иное хранение не требуется для исполнения требований закона.

12. Ответственность

Стороны несут ответственность за неисполнение или ненадлежащее исполнение обязательств по настоящему Поручению в соответствии с законодательством Российской Федерации.

Оператор несет ответственность за наличие законных оснований обработки персональных данных, размещаемых в Сервисе, и за соблюдение прав субъектов персональных данных.

Обработчик несет ответственность за обработку персональных данных в соответствии с настоящим Поручением и применимыми требованиями законодательства в части, относящейся к его обязанностям как лица, осуществляющего обработку по поручению Оператора.

Никакое положение настоящего Поручения не исключает и не ограничивает ответственность сторон в случаях, когда такое исключение или ограничение запрещено законодательством Российской Федерации.

13. Изменение Поручения

Обработчик вправе обновлять настоящее Поручение в связи с изменением законодательства, функциональности Сервисов, технологий обработки или требований безопасности.

Актуальная редакция размещается по адресу:

https://callrec.net/dpa

14. Связанные документы

При использовании Сервиса также применяются:

Условия использования:
https://callrec.net/terms

Политика обработки персональных данных:
https://callrec.net/privacy

15. Реквизиты и контакты

Обработчик:
Индивидуальный предприниматель Дегтярев Виктор Александрович

ИНН:
361054503506

ОГРНИП:
318366800090778

Email:
hello@callrec.net

Сайт:
https://callrec.net

По вопросам, связанным с обработкой персональных данных по поручению Оператора, можно обращаться по адресу hello@callrec.net.