Соглашение об обработке данных

Настоящий документ (далее — «Соглашение») является неотъемлемой частью Условий использования системы «Pyrus», размещенных в сети Интернет по адресу: https://pyrus.com/ru/terms-of-service.

1. Термины и определения

В настоящем Соглашении данных используются следующие термины:

• Договор — Условия использования, размещенные по адресу: https://pyrus.com/ru/terms-of-service.

• Система — система Pyrus, размещённая в Интернете по адресу: https://pyrus.com.

• Клиент — лицо, которое приняло Условия использования, размещенные по адресу: https://pyrus.com/ru/terms-of-service.

• Пользователь — сотрудник Клиента или иной пользователь, которому Клиент создал учётную запись со своей организации в Системе, использующий Систему в соответствии с условиями Договора.

• Пайрус — Общество с ограниченной ответственностью «Пайрус», расположенное по адресу: Российская Федерация, 125080, город Москва, ул. Сурикова, д. 24, этаж 3, пом. 7 (ИНН 7743819297).

Термины «оператор», «персональные данные», «субъект персональных данных» и иные термины, относящиеся к обработке информации, используются в настоящем Договоре в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иным действующим законодательством в сфере защиты персональных данных.

Указания на нормативные акты в тексте Договора (включая законы, подзаконные акты и иные регуляторные документы) подразумевают ссылки на их актуальные редакции, включая все вносимые в них изменения и дополнения, действующие на момент применения.

В случае отсутствия прямого определения или однозначного толкования термина в тексте настоящего Договора и/или заключаемого в рамках Договора соглашения об обработке данных, применяются следующие источники в порядке приоритетности:

• в первую очередь — нормы применимого законодательства;

• во вторую очередь — разъяснения, содержащиеся на сайте https://pyrus.com;

• в третью очередь — общепринятая трактовка термина, сформировавшаяся в практике использования в сети Интернет.

2. Предмет и сфера действия соглашения

2.1. Клиент поручает Пайрус обработку любой информации и контента, размещённых Пользователем и/или самим Клиентом на ресурсах Оператора в рамках использования Системы, в той мере, в какой такая информация подпадает под определение персональных данных.

2.2. Пайрус обязуется осуществлять обработку персональных данных по поручению Клиента в соответствии с требованиями действующего законодательства, исключительно в целях предоставления услуг по настоящему Договору и оказания связанной с ними технической поддержки. Условия такой обработки определяются настоящим Разделом, а также иными письменными поручениями Клиента.

2.3. Настоящие условия обработки данных вступают в силу с момента вступления в силу Договора.

3. Обработка персональных данных

3.1. Параметры поручения Клиента на обработку персональных данных Пайрусу:

Цели обработки персональных данных по поручению	Предоставление доступа к Системе по Договору и иные бизнес-операции, связанные с работой в Системе
Категории субъектов, чьи персональные данные обрабатываются по поручению Клиента	Пользователи Иные субъекты, данные которых обрабатываются в связи с использованием Системы (работники, представители, контрагенты Клиента и проч.)
Состав обрабатываемых по поручению Клиента персональных данных	Учетные данные Пользователей (фамилия, имя, отчество, дата рождения, должность, локация, фотография, табельный номер, СНИЛС, рабочий телефон, мобильный телефон, адрес электронной почты, учётные записи в Telegram и иных мессенджерах, IP-адрес, иные данные) Информация и контент, которые Пользователь и (или) Клиент размещают на ресурсах Пайрус при использовании Системы Информация о действиях Пользователей при использовании Системы (логи)
Перечень действий, совершаемых с персональными данными	Cбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Сроки обработки персональных данных	До достижения цели обработки

3.2. Пайрус удаляет персональные данные, обрабатываемые по поручению, в случаях, предусмотренных Договором и применимым законодательством.

4. Обязанности сторон при обработке персональных данных

4.1. Клиент обязуется:

4.1.1. Обеспечить наличие действующих и достаточных правовых оснований для обработки персональных данных, позволяющих Пайрус осуществлять такую обработку в объёме и сроках, установленных настоящим Соглашением. Это включает, в частности, получение необходимых согласий субъектов персональных данных, а также надлежащее информирование Пользователей и иных лиц, чьи данные обрабатываются в связи с использованием Системы, об условиях такой обработки.

4.1.2. Обеспечивать достоверность, достаточность и актуальность обрабатываемых персональных данных в соответствии с целями их обработки.

4.1.3. Рассматривать и отвечать на запросы Пользователей, касающиеся обработки и защиты их персональных данных.

4.1.4. Самостоятельно взаимодействовать с надзорными и контрольными органами по вопросам, связанным с обработкой персональных данных в рамках настоящего Соглашения.

4.1.5. Установить внутренние требования по обеспечению безопасности персональных данных в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Указанное обязательство распространяется исключительно на Клиента и не может рассматриваться как возложение каких-либо требований на Пайрус.

4.2. Пайрус обязуется:

4.2.1. Осуществлять обработку персональных данных строго на основании и в пределах поручения Клиента, в соответствии с действующим законодательством.

4.2.2. Соблюдать принципы и требования обработки персональных данных, установленные Федеральным законом от 27.07.2006 № 152-ФЗ.

4.2.3. Обеспечивать конфиденциальность обрабатываемых персональных данных и принимать меры по их защите.

4.2.4. Без неоправданных задержек уведомлять Клиента о выявлении случаев неправомерного или случайного распространения, передачи либо доступа к персональным данным, повлёкших нарушение прав субъектов персональных данных и произошедших по вине Пайрус, в порядке, предусмотренном частью 3.1 статьи 21 указанного закона. Пайрус предоставляет Клиенту необходимую информацию и содействие, которое может потребоваться для выполнения его обязанностей по закону и минимизации возможных последствий. При этом уведомление и предоставление информации не считается признанием вины Пайрус за произошедший инцидент.

4.2.5. В случае получения запроса от субъекта персональных данных (например, о предоставлении информации, об уточнении, блокировании или уничтожении персональных данных), незамедлительно передавать такой запрос Клиенту, если иное не предусмотрено законодательством.

4.2.6. Предоставлять доступ к персональным данным только тем сотрудникам, подрядчикам или иным лицам, для которых такой доступ необходим в рамках исполнения поручения, и при условии соблюдения ими установленных мер по обеспечению безопасности и конфиденциальности данных.

5. Ответственность

5.1. Пайрус несёт ответственность перед Клиентом за исполнение настоящего поручения, включая действия (или бездействие) своих сотрудников, получивших доступ к персональным данным, обрабатываемым по поручению Клиента, если такие действия повлекли несанкционированное раскрытие этих данных.

5.2. Пайрус не несёт ответственности за правомерность обработки персональных данных в целом, включая, но не ограничиваясь, получение согласий субъектов данных и информирование их об условиях обработки, а также за определение состава подлежащих обработке персональных данных.

5.3. Клиент, выступающий оператором персональных данных, несёт ответственность перед субъектами персональных данных за действия, осуществляемые Пайрусом при исполнении поручения Клиента.

5.4. Ответственность Пайрус перед Клиентом ограничивается рамками настоящего Договора и условий обработки данных, и наступает только в случае виновных действий в отношении обработки персональных данных, осуществляемой по поручению Клиента, включая действия (или бездействие) работников Пайрус, приведшие к раскрытию персональных данных.

5.5. Клиент несёт полную ответственность за своевременное реагирование на обращения субъектов персональных данных, а также на запросы надзорных и контролирующих органов, касающиеся обработки и защиты таких данных.

5.6. В случае предъявления к Пайрус претензий, требований или исков со стороны третьих лиц, включая субъектов персональных данных или государственных органов, в связи с исполнением поручения, при условии, что причиной стало нарушение Клиентом своих обязательств по настоящему Договору или несоблюдение требований законодательства (включая отсутствие необходимых правовых оснований на обработку), Клиент обязуется:

• урегулировать указанные претензии, требования или иски своими силами и за свой счёт, при этом уведомляя Пайрус о ходе урегулирования и согласовывая с Пайрусом предполагаемые действия;
• в случае привлечения Пайрус к участию в таких спорах, по требованию Пайрус возместить последнему понесённые имущественные потери в соответствии со статьёй 406.1 Гражданского кодекса Российской Федерации, а также по запросу — оказать содействие в урегулировании спора.

5.7. Стороны согласовали, что размер подлежащих возмещению потерь Пайрус в случае нарушения Клиентом настоящего поручения включает:

• сумму штрафов, пеней, компенсаций, иных выплат, присуждённых Пайрус к уплате третьим лицам (в том числе на основании судебных актов или решений органов государственной власти), а также суммы убытков, понесённых привлечёнными Пайрус третьими лицами в связи с исполнением настоящего Договора;
• расходы Пайрус на юридическую и экспертную помощь, понесённые в целях защиты своих прав и законных интересов при наступлении обстоятельств, описанных в пунктах 5.5 и 5.6 настоящего раздела.

5.8. В случае использования системы Pyrus для работы с третьими лицами Клиент гарантирует Пайрусу соблюдение Клиентом всех требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая получение всех необходимых согласий и разрешений (если это необходимо).

5.9. В любом случае ответственность Пайрус по Договору, в том числе возмещение убытков или реального ущерба по любому основанию, ограничивается общей суммой платежей, полученных от Клиента за последние 3 (три) календарных месяца, предшествующих основанию возникновения ответственности.

6. Привлечение третьих лиц к обработке персональных данных

6.1. Пайрус вправе поручать обработку персональных данных третьим лицам на основании заключённых с ними договоров, без необходимости получения предварительного согласия или уведомления Клиента. При этом Пайрус остаётся ответственным перед Клиентом за соблюдение обязательств, вытекающих из настоящего Договора и поручения на обработку данных.

6.2. Любое лицо, привлекаемое Пайрус к обработке персональных данных по поручению, обязано соблюдать требования применимого законодательства, а также положения настоящего Договора, включая требования к обеспечению конфиденциальности и безопасности персональных данных.

7. Иные условия

7.1. Актуальная редакция настоящих условий обработки персональных данных доступна в сети Интернет по адресу: https://pyrus.com/ru/data-processing-agreement.

7.2. Пайрус вправе вносить изменения в условия обработки данных в одностороннем порядке. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено текстом изменений. В случае несогласия с обновлёнными условиями Клиент обязан прекратить использование Системы и уведомить об этом Пайрус.

Дата публикации: 1 июля 2025 г.