Типовые условия об обработке ПДн для договоров
г. Москва«13» июля 2026 г.
__________, __________ г.р., паспорт __________, выдан __________ __________, зарегистрирован(-а) по адресу: __________, именуемый(-ая) в дальнейшем «Оператор персональных данных», совместно именуемые «Стороны», заключили настоящий договор о нижеследующем:
1. Наименование и реквизиты
1.1. ТИПОВЫЕ УСЛОВИЯ
об обработке персональных данных
(приложение к коммерческим договорам __________)
Редакция от __________
Настоящие Типовые условия об обработке персональных данных (далее — Условия) разработаны __________ (ИНН __________, ОГРН __________, адрес: __________; далее — Оператор) на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и включаются в коммерческие договоры, заключаемые Оператором с клиентами и контрагентами (далее — Субъект / Контрагент).
2. Общие положения
2.1. 1.1. Настоящие Условия регулируют порядок обработки персональных данных физических лиц в связи с заключением и исполнением договора между Оператором и Субъектом/Контрагентом.
1.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 ФЗ-152).
1.3. Оператор является оператором персональных данных в соответствии со ст. 3 ФЗ-152 и несёт ответственность за обработку ПДн.
3. Состав и цели обработки ПДн
3.1. 2.1. В рамках исполнения договора Оператор обрабатывает следующие категории ПДн физических лиц — представителей Контрагента и (или) конечных потребителей:
2.1.1. Идентификационные данные: фамилия, имя, отчество; должность; наименование организации.
2.1.2. Контактные данные: адрес электронной почты; номер телефона; почтовый адрес для доставки корреспонденции.
2.1.3. Платёжные данные: банковские реквизиты (при безналичных расчётах), ИНН физического лица (для документооборота).
2.1.4. Данные, необходимые для исполнения обязательств по конкретному договору, — указываются в соответствующем договоре.
2.2. Цели обработки ПДн: заключение и исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152); ведение бухгалтерского и налогового учёта; направление корреспонденции и уведомлений, связанных с договором; урегулирование споров; соблюдение требований законодательства.
4. Правовые основания обработки
4.1. 3.1. Правовыми основаниями обработки ПДн являются:
3.1.1. Необходимость исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152).
3.1.2. Соблюдение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ-152).
3.1.3. Согласие субъекта ПДн — для целей, не охватываемых пп. 3.1.1–3.1.2 настоящих Условий.
5. Сроки хранения и уничтожения ПДн
5.1. 4.1. ПДн хранятся в течение срока, необходимого для достижения целей обработки, но не менее:
4.1.1. Срок действия договора плюс 5 (пять) лет — для документов финансово-хозяйственной деятельности.
4.1.2. 3 (три) года — для обращений и переписки, связанной с договором.
4.1.3. В случаях, установленных законодательством (Налоговый кодекс РФ — 5 лет, архивное законодательство — до 75 лет для кадровой документации), — в соответствии с требованиями закона.
4.2. По истечении сроков хранения ПДн уничтожаются в порядке, установленном Инструкцией по уничтожению ПДн __________.
6. Передача ПДн третьим лицам
6.1. 5.1. Оператор вправе передавать ПДн третьим лицам исключительно в случаях:
5.1.1. Наличия согласия субъекта ПДн (ч. 3 ст. 6 ФЗ-152).
5.1.2. Необходимости исполнения договора с субъектом ПДн (курьерские службы доставки, платёжные системы, банки).
5.1.3. Требования закона (налоговые органы, органы государственной власти).
5.2. При передаче ПДн обработчикам (поставщикам услуг) Оператор заключает с ними договор-поручение на обработку ПДн в соответствии с ч. 3 ст. 6 ФЗ-152.
7. Меры по обеспечению безопасности ПДн
7.1. 6.1. Оператор принимает необходимые технические и организационные меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения (ст. 19 ФЗ-152), включая:
6.1.1. Ограничение доступа к ПДн на основе принципа минимальных привилегий.
6.1.2. Применение средств шифрования при передаче ПДн по открытым каналам.
6.1.3. Регулярное резервное копирование данных.
6.1.4. Контроль и регистрацию действий с ПДн в информационных системах.
8. Права субъекта ПДн
8.1. 7.1. Субъект ПДн вправе (ст. 14–21 ФЗ-152):
7.1.1. Получить от Оператора подтверждение факта обработки ПДн и сведения об условиях обработки (п. 4 ст. 14 ФЗ-152).
7.1.2. Требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно (ст. 21 ФЗ-152).
7.1.3. Отозвать согласие на обработку ПДн (ч. 2 ст. 9 ФЗ-152).
7.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
7.2. Для реализации прав субъект ПДн направляет запрос на адрес: __________ или по адресу: __________. Оператор обязан ответить в течение 10 рабочих дней.
9. Ответственность сторон
9.1. 8.1. Контрагент, передающий Оператору ПДн третьих лиц (представителей, сотрудников), гарантирует наличие законного основания для такой передачи, в том числе согласия субъектов ПДн, и несёт ответственность за нарушение данной гарантии.
8.2. Оператор несёт ответственность за обработку ПДн в соответствии с законодательством РФ. Нарушение требований ФЗ-152 влечёт административную ответственность по ст. 13.11 КоАП РФ (с учётом изменений Федерального закона от 30.11.2024 № 572-ФЗ).
10. Порядок применения и изменения Условий
10.1. 9.1. Настоящие Условия применяются ко всем договорам __________, заключённым с физическими лицами или с организациями, предусматривающими передачу ПДн физических лиц, если иное не установлено отдельным соглашением Сторон.
9.2. Оператор вправе в одностороннем порядке изменять настоящие Условия путём публикации новой редакции на сайте __________ или направления уведомления Контрагенту. Изменения вступают в силу с момента публикации, если иной срок не указан.
Генеральный директор _________________ / ________________ /
11. Реквизиты и подписи сторон
Оператор персональных данных Оператор персональных данных: __________
Дата рождения: __________
Паспорт: __________, выдан __________ __________
Адрес места жительства: __________ | |
| Оператор персональных данных ____________ / ________ | |
