Условия обработки данных по поручению клиента

Редакция от 24 августа 2026 года

Склад вносит в 2SKLAD сведения о своих сотрудниках и контактных лицах контрагентов. Эти данные принадлежат складу, а не сервису. Настоящий документ — поручение на обработку в смысле части 3 статьи 6 152-ФЗ; он является неотъемлемой частью оферты и принимается вместе с ней.

Кто есть кто

Клиент (компания-склад) — оператор персональных данных. Он определяет, чьи данные вносить и зачем, и получает согласия физических лиц.

Исполнитель (ИП Соловьёв С. А., сервис 2SKLAD) — обработчик. Действует только по поручению клиента и только для работы сервиса.

Что поручается

Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных сотрудников клиента (имя, логин, роль, адрес электронной почты, хеш пароля, журнал действий) и контактных лиц его контрагентов (имя, телефон, адрес электронной почты) — в объёме, который клиент сам внёс в сервис.

Цель одна: работа сервиса складского учёта для этого клиента.

Обязательства Исполнителя

• обрабатывать данные только для указанной цели и не передавать их третьим лицам, кроме случаев, прямо предусмотренных законом;
• соблюдать конфиденциальность и требования статьи 19 152-ФЗ к безопасности: разграничение прав, хранение паролей в виде хеша, изоляция данных компаний в базе, шифрование канала, резервное копирование, журналирование;
• размещать данные на серверах в России (Timeweb Cloud, регион Москва);
• по требованию клиента предоставить выгрузку, уточнить, заблокировать или удалить данные, а по прекращении договора — удалить их в срок 30 дней;
• уведомить клиента о запросе субъекта или государственного органа, поступившем напрямую в сервис, и не отвечать на него самостоятельно по существу;
• уведомить клиента об инциденте с его данными в течение 24 часов с момента обнаружения — этот же срок закон отводит на уведомление Роскомнадзора.

Обязательства клиента

• иметь правовое основание для внесения данных: согласие работника, трудовой договор или иное основание из статьи 6 152-ФЗ;
• подать собственное уведомление в Роскомнадзор как оператор, если этого требует его деятельность;
• не вносить в сервис специальные категории персональных данных (о здоровье, убеждениях и подобные) и биометрию — сервис для них не предназначен;
• своевременно удалять учётные записи уволенных сотрудников.

Привлечение третьих лиц

Для размещения серверов привлекается ООО «Таймвэб.Клауд» (Россия) как поставщик инфраструктуры. Иные обработчики не привлекаются. О смене поставщика инфраструктуры клиент уведомляется не менее чем за 30 дней и вправе отказаться от договора.

Трансграничная передача

Не осуществляется.