Договор-поручение на обработку персональных данных

1. Предмет договора

1.1. Клиент поручает Исполнителю обработку персональных данных (далее — ПД), необходимую для оказания услуг Melion CRM, включая, но не ограничиваясь:

• хранение баз данных лидов, контактов, сделок Клиента;
• автоматизированный поиск потенциальных клиентов в общедоступных источниках (публичные посты в социальных сетях, мессенджерах) — далее «Парсер лидов»;
• анализ и классификация интентов через системы машинного обучения;
• отправку сообщений и звонков получателям через каналы Telegram, Max, ВКонтакте, SMS, email — по инициативе Клиента;
• хранение записей разговоров (при включении функции записи);
• интеграция с внешними сервисами (telephony, email, мессенджеры).

1.2. Перечень персональных данных, обработка которых поручается Исполнителю: фамилия, имя, отчество либо имя, которым представился субъект; номер телефона; адрес электронной почты; идентификаторы в мессенджерах; аудиозаписи телефонных разговоров и их текстовые расшифровки; сведения о заявках, обращениях, записях на приём и сделках; иные данные, самостоятельно внесённые Клиентом в сервис. Специальные категории и биометрические персональные данные Клиентом не передаются.

2. Обязанности Клиента

2.1. Клиент гарантирует, что является надлежащим оператором ПД и:

• самостоятельно подал уведомление в Роскомнадзор об обработке ПД (доступен шаблон);
• имеет правовое основание на обработку каждой категории ПД (согласие субъекта, исполнение договора, законный интерес и т.д.);
• предоставляет субъектам ПД возможность реализовать свои права (доступ, изменение, удаление, отзыв согласия);
• несёт ответственность за корректность и актуальность загружаемых данных;
• не передаёт Исполнителю специальные категории ПД (раса, политика, здоровье, судимость) без отдельного согласия субъектов;
• при использовании Парсера лидов соблюдает требования 38-ФЗ «О рекламе» при последующем контакте с лидами.

2.2. При использовании функций автоматического обзвона (голосовой ассистент, IVR-информирование, обзвон базы) Клиент дополнительно:

• обеспечивает наличие согласия абонента на получение рекламы по сетям электросвязи, если содержание вызова является рекламой (ч.1 ст.18 38-ФЗ «О рекламе»), и хранит подтверждение такого согласия;
• определяет содержание сценария разговора и несёт ответственность за него;
• предоставляет достоверные сведения, необходимые для маркировки исходящих вызовов (наименование Клиента и категория вызова), и обеспечивает соблюдение установленных требований к такой маркировке;
• обеспечивает прекращение вызовов абоненту при отзыве согласия или по требованию абонента и своевременно передаёт Исполнителю актуальный стоп-лист;
• при использовании собственной телефонии и собственных абонентских номеров выступает инициатором вызова.

2.3. Если вызовы осуществляются с абонентских номеров, предоставленных Исполнителем, до запуска кампании Стороны согласовывают содержание сценария, наличие у Клиента правовых оснований для обзвона и сведения, необходимые для маркировки вызовов. Исполнитель вправе отказать в запуске кампании или приостановить её, если такие сведения не предоставлены либо у Исполнителя есть основания сомневаться в правомерности обзвона.

2.4. При распространении посредством вызовов информации рекламного характера Клиент выступает рекламораспространителем в значении ст.3 38-ФЗ «О рекламе» и самостоятельно несёт ответственность перед контрольными и надзорными органами за содержание такой информации и за соблюдение порядка её распространения, включая наличие предварительного согласия абонента, предусмотренного ст.18 указанного закона.

2.5. При выявлении признаков использования сервиса с нарушением требований законодательства о рекламе, о персональных данных или о связи Исполнитель вправе приостановить оказание услуг либо заблокировать доступ Клиента к соответствующему функционалу до устранения нарушения. Приостановление по указанному основанию не является основанием для возврата уплаченного вознаграждения за соответствующий период.

2.6. Клиент подтверждает, что общедоступность источника, из которого получены персональные данные, сама по себе не является ни согласием субъекта на обработку персональных данных, разрешённых для распространения (ст.10.1 152-ФЗ), ни предварительным согласием абонента на получение рекламы по сетям электросвязи (ч.1 ст.18 38-ФЗ). При использовании для обзвона или рассылки данных, полученных из открытых источников, Клиент самостоятельно обеспечивает наличие надлежащего правового основания и по запросу Исполнителя предоставляет подтверждающие документы.

3. Обязанности Исполнителя

3.1. Исполнитель обязуется:

• обрабатывать ПД исключительно в целях, указанных в п.1 и/или согласованных с Клиентом;
• обеспечивать конфиденциальность ПД (запрет на распространение третьим лицам без согласия Клиента);
• применять организационные и технические меры защиты ПД в соответствии с уровнем защищённости УЗ-3 (постановление Правительства РФ №1119);
• хранить ПД на серверах на территории Российской Федерации (ч.5 ст.18 152-ФЗ);
• соблюдать требования к мерам, предусмотренным ст.18.1 152-ФЗ, и требования к защите обрабатываемых ПД в соответствии со ст.19 152-ФЗ;
• по запросу Клиента предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных для лица, осуществляющего обработку по поручению;
• при обезличивании персональных данных применять требования и методы, утверждённые приказом Роскомнадзора от 19.06.2025 № 140, не хранить обезличенные данные совместно с исходными и вести учёт совершаемых действий; порядок обезличивания закреплён во внутреннем документе Исполнителя;
• предоставлять Клиенту доступ к ПД его субъектов через интерфейс CRM;
• удалять ПД по запросу Клиента в течение 30 дней с момента запроса;
• уведомлять Клиента о каждом факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных незамедлительно, но не позднее 24 (двадцати четырёх) часов с момента выявления, а о результатах внутреннего расследования — не позднее 72 (семидесяти двух) часов, чтобы Клиент имел возможность исполнить обязанности, предусмотренные ч.3.1 ст.21 152-ФЗ.

4. Перечень действий с ПД

4.1. Исполнитель осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Исполнитель не осуществляет распространение ПД (передачу неограниченному кругу лиц).

5. Трансграничная передача

5.1. Персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации.

5.2. Системы автоматизированной обработки, применяемые при оказании услуг, — распознавание и синтез речи, генерация реплик, классификация обращений — размещены на территории Российской Федерации.

5.3. Исполнитель не осуществляет трансграничную передачу персональных данных, в связи с чем уведомление, предусмотренное ч.3 ст.12 152-ФЗ, не подаётся.

5.4. Если для оказания услуг потребуется привлечение информационных систем, расположенных за пределами Российской Федерации, Исполнитель уведомляет об этом Клиента до начала такой обработки. Решение о её допустимости и подача уведомления о намерении осуществлять трансграничную передачу принимаются Клиентом как оператором самостоятельно в порядке ст.12 152-ФЗ.

6. Меры защиты

6.1. Технические меры:

• шифрование канала передачи (TLS 1.2/1.3);
• парольная аутентификация с разграничением прав;
• двухфакторная аутентификация для административного доступа;
• антивирусная защита и межсетевой экран;
• журналирование действий пользователей и администраторов;
• регулярное резервное копирование баз данных.

6.2. Организационные меры:

• назначен ответственный за организацию обработки ПД;
• утверждена Политика обработки ПД (опубликована на melion.pro/privacy);
• установлены правила доступа сотрудников к ПД;
• проведено обучение сотрудников требованиям 152-ФЗ.

7. Ответственность

7.1. Стороны несут ответственность в соответствии с законодательством РФ.

7.2. Исполнитель не несёт ответственности за:

• правомерность сбора Клиентом ПД до их передачи Исполнителю;
• содержание сообщений, отправляемых Клиентом получателям через каналы коммуникации;
• последствия несоблюдения Клиентом требований 38-ФЗ «О рекламе» при contact-кампаниях.

7.3. Клиент возмещает Исполнителю документально подтверждённые убытки, включая административные штрафы и расходы на юридическую защиту, возникшие вследствие: отсутствия у Клиента правового основания для обзвона либо согласия абонента на получение рекламы; недостоверности сведений, предоставленных Клиентом для маркировки вызовов; содержания сценария разговора, определённого Клиентом.

7.4. Распределение ответственности по настоящему разделу действует в отношениях между Сторонами и не изменяет объём публично-правовой ответственности каждой из Сторон перед государственными органами.

7.5. Исполнитель не осуществляет предварительную проверку и не имеет технической возможности контролировать содержание сценариев разговора, тексты сообщений и перечень абонентских номеров, определяемые Клиентом самостоятельно, и не несёт ответственности за их соответствие требованиям законодательства.

7.6. Возмещение, предусмотренное п.7.3, производится Клиентом в течение 10 (десяти) рабочих дней с момента получения документально подтверждённого требования Исполнителя.

7.7. Совокупный размер ответственности Исполнителя по настоящему договору ограничивается размером вознаграждения, фактически полученного Исполнителем от Клиента за 3 (три) месяца, предшествующих событию, послужившему основанием ответственности, но не более 100 000 (ста тысяч) рублей.

7.8. В соответствии с ч.3 ст.6 152-ФЗ ответственность перед субъектом персональных данных за действия Исполнителя несёт Клиент как оператор; Исполнитель несёт ответственность перед Клиентом.

8. Срок и порядок прекращения

8.1. Договор действует с момента акцепта Клиентом до прекращения использования сервиса Melion CRM.

8.2. По окончании договора Исполнитель в течение 30 дней удаляет или возвращает Клиенту все его ПД (по выбору Клиента).

9. Акцепт

9.1. Договор считается заключённым с момента совершения Клиентом любого из следующих действий:

• проставление галочки «Согласен с условиями» при регистрации в Melion CRM;
• оплата подписки на сервис;
• включение функции «Парсер лидов» в кабинете CRM.

9.2. Факт акцепта фиксируется в системе с указанием IP-адреса, даты, времени и идентификатора Клиента. Журнал акцептов является надлежащим доказательством заключения договора.

10. Реквизиты и контакты Исполнителя

Полное наименование: Общество с ограниченной ответственностью «МЕЛИОН»
ИНН: 9200032895
КПП: 920001001
ОГРН: 1269200001784
Юридический адрес: 299003, Россия, г. Севастополь, вн.тер.г. Ленинский муниципальный округ, ул. Сухумская, д. 27

Email: hello@melion.pro
Сайт: melion.pro
Уведомление РКН: рег. № 5397/91 от 01.06.2026 (код заявки 100305259, доступно в Реестре операторов ПД)