Приложение № 1. Поручение на обработку персональных данных клиентов профессионального пользователя

Редакция приложения

Редакция: 27.10.2026 · Версия: 2026-10-27

Настоящий документ — приложение к Условиям использования сервиса «Растёт рядом» и регулирует обработку персональных данных клиентов профессионального пользователя.

1. Стороны и статус

Оператор клиентских персональных данных — профессиональный пользователь сервиса «Растёт рядом», который определяет цели обработки данных своих клиентов и идентифицируется в аккаунте.

Лицо, осуществляющее обработку по поручению, — владелец сервиса «Растёт рядом»: Адоньев Егор Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 650124819305.

Электронный адрес для обращений по настоящему поручению: info@green-ops.ru.

Поручение действует только в отношении данных клиентов, которые профессиональный пользователь внёс и обрабатывает для собственных целей. По данным самих аккаунтов и подписок владелец сервиса выступает самостоятельным оператором.

2. Цель поручения

Предоставление технической возможности вести клиентскую базу и управлять объектами озеленения, проектами, сметами, графиками выездов, планами и историей выполненных работ, включая хранение, доступ в кабинете и предусмотренные функционалом операции.

3. Категории субъектов и персональные данные

Субъекты: клиенты профессионального пользователя — физические лица, контактные лица клиентов-организаций и другие лица, чьи данные правомерно внесены в рабочие записи.

Категории данных: имя или ФИО (если указаны), email, телефон, адрес объекта, сведения в описаниях задач, встреч, выездов, календарей, проектах, сметах и истории обслуживания. Поля контактов необязательны. Дополнительные персональные данные не должны вноситься без законного основания и необходимости.

По умолчанию поручение не охватывает специальные категории персональных данных, данные о здоровье, биометрию для установления личности и сведения несовершеннолетних. Возможность такой обработки требует отдельной проверки, договорного оформления и мер защиты.

4. Перечень операций

Сбор при вводе профессиональным пользователем, запись, систематизация, хранение, уточнение, извлечение, отображение уполномоченным пользователям профессионального пространства, техническое резервное копирование, ограниченное предоставление согласованным обработчикам, блокирование, удаление и уничтожение по поручению. Операции выполняются автоматизированным и/или смешанным способом.

5. Инструкции и основания

Профессиональный пользователь самостоятельно устанавливает цели обработки и обеспечивает соблюдение применимых правовых оснований обработки данных своих клиентов. Он обязан обеспечить предусмотренное законом согласие клиента на поручение обработки владельцу платформы, если нет федерального исключения, и довести до клиента предусмотренные сведения.

Указания профессионального пользователя выражаются действиями внутри сервиса и обращениями на электронный адрес info@green-ops.ru. Лицо по поручению не использует клиентские данные для независимой рекламы, перепродажи, самостоятельного профилирования и иных целей, не указанных в поручении, и уведомляет оператора об обращении, явно противоречащем закону, в пределах своих полномочий.

6. Согласие клиента

Настоящее поручение не заменяет согласие клиента там, где оно требуется по части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Если применимый случай требует согласия клиента на передачу его данных владельцу платформы, обязанность получить его лежит на профессиональном пользователе как операторе.

Клик озеленителя в интерфейсе сервиса не является согласием клиента и не заменяет его. Образец отдельного согласия опубликован на странице «Образец согласия клиента на поручение обработки персональных данных».

7. Конфиденциальность и доступ

Доступ к сведениям предоставляется только авторизованным участникам соответствующего рабочего пространства с учётом их ролей. Технические специалисты получают минимально необходимый доступ при обслуживании. Использование данных одного заказчика другим исключается средствами разграничения доступа.

8. Требования к безопасности и подтверждение соблюдения

Лицо по поручению обязуется выполнять применимые требования частей 5 статей 18, 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», обеспечивать конфиденциальность и предотвращать несанкционированный доступ; по запросу оператора предоставлять в разумном порядке документы и сведения, подтверждающие принятые меры, в объёме, предусмотренном законом и договором.

Применяемые меры: разграничение доступа, шифрование соединений и резервных копий, многоуровневая авторизация, журналирование, обновления безопасности, резервное копирование, контроль восстановления и порядок реагирования на инциденты.

Резервные копии: 7 ежедневных и 4 еженедельных, ротация без широкого удаления. Локализация персональных данных граждан Российской Федерации: базы, файлы и операции размещаются на территории Российской Федерации.

9. Другие обработчики

К обработке привлекаются только российские компании: Timeweb Cloud — production VM, Astro SSR, PostgreSQL, Auth и API (все рабочие данные, кроме содержимого файлов в S3); Beget — production S3 для пользовательских файлов; Cloud.ru — резервное S3 для зашифрованных резервных копий; UniSender Go / ООО «Юнисендер Смарт» — подтверждение и восстановление Auth по email (email-адрес, шаблон и технические метаданные доставки). Telegram применяется как техническое уведомление и персональные данные клиентов не передаёт.

Лицо по поручению обеспечивает правомерность их привлечения, договорные обязательства и передачу минимально необходимых данных. Порядок согласования и уведомления о новых обработчиках: обработчики, привлекаемые оператором, перечислены в реестре обработчиков, который ведётся оператором и доступен по запросу. Об изменении состава обработчиков оператор уведомляет профессионального пользователя по электронной почте не позднее чем за 10 календарных дней до начала обработки новым обработчиком, а если изменение связано с устранением нарушения — в срок, обеспечивающий устранение нарушения. Трансграничная передача в утверждённой конфигурации не осуществляется.

10. Запросы субъектов

Лицо по поручению помогает профессиональному пользователю выполнять запросы об уточнении, доступе, ограничении и удалении клиентских данных и не предоставляет неуполномоченным третьим лицам сведения о клиентах. Канал взаимодействия — электронный адрес info@green-ops.ru.

11. Инциденты

При выявлении неправомерного или случайного предоставления доступа, уничтожения либо иного нарушения безопасности клиентских данных лицо по поручению уведомляет оператора без неоправданной задержки на электронный адрес info@green-ops.ru. Получателем уведомления об инциденте является профессиональный пользователь — озеленитель, выступающий оператором персональных данных клиента: именно он определяет цели обработки и несёт обязанности оператора, включая уведомление субъектов и компетентных органов. Уведомление направляется ему по адресу электронной почты, указанному в его учётной записи.

Лицо, обрабатывающее данные по поручению, уведомляет оператора о выявленном инциденте без неоправданной задержки и предоставляет сведения, необходимые оператору для оценки инцидента и исполнения его обязанностей: что произошло, какие категории данных и субъектов затронуты, какие меры приняты и какие меры оператору следует принять. Если уведомление невозможно доставить по адресу в учётной записи, лицо, обрабатывающее данные по поручению, сообщает об этом по электронной почте оператора и указывает актуальный способ связи.

Стороны взаимодействуют для выполнения обязанностей по закону, включая сроки уведомления компетентных органов и расследование. Договорный срок уведомления не отменяет установленные законом обязанности.

12. Срок поручения, прекращение, возврат и удаление

Поручение действует в период профессионального доступа. С момента прекращения доступа профессионального пользователя поручение действует ещё 7 календарных дней — этот срок нужен, чтобы выгрузить доступные данные. По истечении срока клиентские данные удаляются или обезличиваются, кроме сведений, подлежащих обязательному хранению: такие сведения обособляются и хранятся в пределах законных сроков.

Способ получения данных оператором: раздел «Импорт и экспорт» в личном кабинете — выгрузка в файл Excel (.xlsx). Выгрузка доступна для карт участков и спецификаций растений; состав выгружаемых разделов указан в самом разделе «Импорт и экспорт».

Границы доступной выгрузки. Выгрузка в файле не покрывает всё содержимое рабочего пространства, и её объём ограничен следующим:

• Доступно для выгрузки: карты участков и спецификации растений — раздел «Импорт и экспорт» в личном кабинете.
• Не доступно для выгрузки: карточки клиентов, сметы, задачи, выезды, предложения, отчёты и иные записи профессионального пользователя. Раздела выгрузки таких данных в интерфейсе не существует, и наличие этих данных в выгружаемом файле не гарантируется.

Семидневный срок после прекращения доступа относится только к той части данных, которая действительно доступна для выгрузки. Возможность выгрузить клиентские карточки, сметы и задачи за этот срок не предоставляется: перенос этих данных оператору до прекращения доступа возможен только вручную — по мере их внесения в рабочее пространство. Обещание выгрузки несуществующих видов данных настоящим поручением не даётся.

Удаление из резервных копий выполняется по ротации бэкапов без восстановления удалённого контента для обычного доступа.

Порядок удаления данных клиента: удаление выполняется профессиональным пользователем в его учётной записи. Сначала удаляются связанные записи — задачи, сметы, предложения, отчёты и иные объекты, в которых участвуют данные клиента, — затем удаляется сам клиент. Если записи удалить нельзя, система показывает причину и перечень блокирующих объектов; удаление приостанавливается до их освобождения. После удаления записи обезличиваются, а резервные копии выводятся из ротации без широкого удаления.

13. Ответственность сторон

Каждая сторона отвечает в пределах своих обязательств и требований законодательства. Настоящее поручение не освобождает лицо, обрабатывающее по поручению, от законных обязанностей по конфиденциальности, безопасности и иным применимым требованиям. Исполнение обязанности профессионального пользователя иметь правовое основание не означает автоматического освобождения владельца сервиса от ответственности за собственные нарушения.

14. Заключительные положения

Настоящее приложение является неотъемлемой частью договора на профессиональный режим и принимается вместе с Условиями использования: при регистрации пользователь подтверждает принятие Условий использования, которые включают настоящее приложение. Факт принятия фиксируется в журнале согласий отдельной записью о принятии Условий использования, где указываются версия документа, дата и время акцепта.

Переключение аккаунта в профессиональный режим не запрашивает отдельного подтверждения и само по себе не изменяет условий обработки: основанием остаются Условия использования с настоящим приложением. Существенные изменения условий поручения доводятся до пользователя с надлежащим подтверждением при необходимости.

Общие условия сервиса: Условия использования. Обработка данных пользователей сервиса описана в политике в отношении обработки персональных данных.