Соглашение об обработке персональных данных по поручению (DPA)
Редакция действует с 03.10.2026.
Настоящее Соглашение является неотъемлемой частью Публичной оферты на оказание услуг доступа к платформе System X (далее — «Договор») и заключается между организацией-заказчиком, акцептовавшей Договор (далее — «Оператор»), и Товарищество с ограниченной ответственностью «SYSTEM-X KAZAKHSTAN» (БИН 240340015126, далее — «Обработчик»). Акцепт Договора означает принятие настоящего Соглашения.
1. Предмет
- 1.1. Оператор поручает, а Обработчик осуществляет обработку персональных данных клиентов, контрагентов и иных лиц, сведения о которых Оператор размещает на платформе или получает через неё (далее — «Данные»), исключительно в целях оказания услуг по Договору.
- 1.2. Оператор является собственником и оператором базы, содержащей Данные, и определяет цели и состав обработки. Обработчик действует только по документированным указаниям Оператора, которыми являются Договор, настройки платформы, выбранные Оператором, и действия пользователей Оператора в кабинете.
2. Состав данных и действия
- 2.1. Категории субъектов: клиенты и потенциальные клиенты Оператора, посетители публичных страниц Оператора, получатели сообщений, контрагенты, подписанты документов, участники курсов Оператора, сотрудники Оператора.
- 2.2. Категории данных: имя, номер телефона, адрес электронной почты, идентификаторы в мессенджерах, адрес доставки, сведения о заказах, записях и сделках, переписка и вложения, записи и сведения о звонках, данные ЭЦП подписантов, ответы на формы, иные данные, которые Оператор решит обрабатывать.
- 2.3. Действия: сбор через формы и каналы, запись, хранение, систематизация, изменение, извлечение, использование для отправки сообщений и уведомлений по командам Оператора, обезличивание, блокирование, удаление.
3. Обязанности Оператора
- 3.1. Оператор самостоятельно и единолично отвечает за законность сбора Данных, наличие правовых оснований и согласий субъектов, в том числе на трансграничную передачу при использовании иностранных мессенджеров и сервисов, на запись телефонных разговоров и на получение рекламы.
- 3.2. Оператор размещает для своих клиентов собственную политику конфиденциальности и форму согласия, указывает своё наименование и контакты на публичных страницах и в сообщениях.
- 3.3. Оператор не загружает на платформу специальные категории персональных данных без законного основания и не использует платформу для обработки Данных с нарушением закона или AUP.
- 3.4. Оператор самостоятельно рассматривает обращения субъектов Данных и исполняет их требования; Обработчик содействует в объёме функций платформы (поиск, выгрузка, изменение, удаление записей).
4. Обязанности Обработчика
- 4.1. Обрабатывать Данные только для оказания услуг и по указаниям Оператора; не использовать их в собственных целях, не продавать и не передавать третьим лицам, кроме случаев раздела 5 и требований закона.
- 4.2. Хранить Данные на серверах на территории Республики Казахстан.
- 4.3. Обеспечивать конфиденциальность Данных и принимать меры защиты: шифрование соединений, изоляция данных организаций на уровне базы данных, разграничение доступа, шифрование секретов, журналирование, резервное копирование, контроль доступа работников.
- 4.4. Допускать к Данным только работников, которым это необходимо для исполнения Договора и которые обязаны соблюдать конфиденциальность.
- 4.5. Уведомлять Оператора о ставшем известным инциденте безопасности, затрагивающем Данные Оператора, без неоправданной задержки и не позднее 72 (семидесяти двух) часов с момента его обнаружения, с описанием характера инцидента и принятых мер.
- 4.6. По прекращении Договора и по запросу Оператора удалять Данные в срок до 15 (пятнадцати) рабочих дней, за исключением сведений, хранение которых требуется по закону.
- 4.7. Предоставлять Оператору по его письменному запросу сведения, необходимые для подтверждения соблюдения настоящего Соглашения, не чаще одного раза в год; выездные проверки не проводятся.
5. Привлечение третьих лиц
- 5.1. Оператор даёт общее согласие на привлечение Обработчиком третьих лиц, необходимых для работы платформы: дата-центра на территории Республики Казахстан, поставщиков резервного копирования на территории Республики Казахстан, почтовых сервисов, поставщика функций искусственного интеллекта (только при использовании Оператором функций ИИ).
- 5.2. Передача Данных Сторонним сервисам, которые подключает Оператор (мессенджеры, операторы связи, платёжные сервисы, интеграции), осуществляется по поручению Оператора; такие сервисы не являются привлечёнными лицами Обработчика, и Обработчик не отвечает за их действия.
6. Ответственность
- 6.1. Ответственность сторон ограничивается в соответствии с разделом 13 Договора.
- 6.2. Оператор возмещает Обработчику убытки, штрафы и расходы, понесённые в связи с претензиями субъектов Данных и государственных органов, возникшими из незаконного сбора или обработки Данных Оператором либо из его указаний.
7. Срок
Соглашение действует в течение срока действия Договора и до полного удаления Данных после его прекращения.