Дата публикации: 23.09.2026

Настоящее поручение на обработку персональных данных (далее — Поручение) является составной частью Пользовательского соглашения (далее — ПС) и регулирует обработку персональных данных (далее — ПДн) при использовании Пользователем Сервиса. Факт использования Сервиса подтверждает полное принятие Пользователем условий Поручения. При несогласии с его условиями использование Сервиса подлежит прекращению.

Основные понятия, используемые в данном Поручении

Обработчик — ИП Краснов Владимир Андреевич, ОГРН: 320784700096770.
Обработка персональных данных — любое действие, совершаемое с персональными данными.
Оператор — Пользователь, являющийся стороной, которая определяет цели и способы обработки персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные (ПДн) — любая информация, которая прямо или косвенно относится к Субъекту ПДн или позволяет его определить.
Аккаунт — учетная запись Пользователя, содержащая его данные (имя, почта, телефон и др.), созданная при регистрации.
Сайт / Сервис — https://migcon.ru.
Субъект ПДн — физическое лицо, персональные данные которого определены Федеральным законом № 152-ФЗ «О персональных данных». В пределах Поручения Субъект ПДн — сотрудник Пользователя, персональные данные которого обрабатываются Оператором в рамках трудовых либо гражданско-правовых отношений.

1. Предмет поручения

1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по обработке ПДн сотрудников Оператора, которые обрабатываются или будут обрабатываться Оператором с использованием Сервиса.

1.2. Основные положения относительно обработки ПДн:

Цель обработки: обработка по поручению Оператора для использования Сервиса Пользователем.
Состав ПДн: фамилия, имя, отчество, дата рождения, гражданство, номер и дата выдачи миграционного документа, серия, номер и дата выдачи паспорта, серия, номер и дата выдачи патента.
Основание для обработки: обработка осуществляется в рамках исполнения договорных обязательств, по поручению Оператора.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки: в течение всего срока использования Сервиса до удаления Профиля; персональные данные сотрудника, мониторинг которого отключён более 14 (четырнадцати) календарных дней подряд, подлежат удалению (обезличиванию).

2. Заверения и гарантии Оператора

2.1. Оператор заверяет и гарантирует, что:

2.1.1. Персональные данные получены законными способами, цели сбора персональных данных совместимы с целями, указанными в Поручении;

2.1.2. Обладает законными основаниями для обработки ПДн (в том числе согласием Субъектов ПДн или иным законным основанием на передачу ПДн);

2.1.3. Оператор своевременно уведомит Обработчика об отзыве Субъектом согласия на обработку или достижении цели обработки в отношении определенного Субъекта персональных данных;

2.1.4. Соблюдает принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации.

2.2. Оператор гарантирует, что любое лицо, допущенное Оператором и осуществляющее обработку ПДн с использованием Сервиса, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.

2.3. Заверения и гарантии Оператора, указанные в п. 2.1, являются достоверными в любой момент периода обработки ПДн в рамках Поручения.

2.4. Оператор признает и осознает факт обработки ПДн при использовании Сервиса.

3. Права, обязанности и ответственность Обработчика

3.1. Обработчик передает персональные данные сотрудников Пользователя в целях, указанных в п. 1.2 Поручения, следующим третьим лицам:

3.1.1. Министерство внутренних дел Российской Федерации, 119049, г. Москва, вн. тер. г. Муниципальный Округ Якиманка, ул. Житная, д. 16 — в целях проверки наличия сведений об иностранном гражданине в реестре контролируемых лиц.

3.1.2. Правительство Москвы (оператор портала mc.mos.ru) — в целях проверки статуса патента иностранного гражданина.

3.2. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 5 (пяти) рабочих дней с момента получения запроса путем направления соответствующего уведомления на адрес электронной почты, указанный Оператором при регистрации.

3.3. Обработчик несет ответственность перед Оператором за неисполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора ПДн, повлекшие разглашение таких ПДн, в пределах размера реального ущерба, подтвержденного документально.

4. Права, обязанности и ответственность Оператора

4.1. Оператор несет ответственность перед Субъектом ПДн за действия, осуществляемые Обработчиком при исполнении Поручения.

4.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Сервис для обработки ПДн согласно законодательству Российской Федерации, а также за использование Сервиса в соответствии с юридическими обязательствами Оператора.

4.3. Оператор вправе не чаще 1 (одного) раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.

4.4. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Сервису, а также самостоятельно обеспечивает их конфиденциальность.

4.5. Оператор несет ответственность за все действия, а также их последствия, при использовании Сервиса, при этом все действия, совершенные на Сайте, считаются произведенными самим Оператором.

4.6. Оператор несет ответственность за реагирование на запросы со стороны Субъектов ПДн, третьих лиц в отношении использования Оператором Сервиса в целях обработки ПДн.

4.7. Оператор несет ответственность за рассмотрение запросов Субъектов ПДн, связанных с реализацией их прав, в том числе в случаях, когда использование Сервиса Оператором затрагивает права указанных лиц.

4.8. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки ПДн и факта надлежащего уведомления Субъекта ПДн об их передаче, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.

4.9. В случае предъявления к Обработчику исковых требований от третьих лиц, в том числе от Субъектов ПДн и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности обработки Обработчиком ПДн, обрабатываемых Оператором с помощью Сервиса, Обработчик вправе требовать от Оператора возмещения понесенных им расходов и убытков в полном объеме.

5. Конфиденциальность и безопасность

5.1. Оператор обязуется установить требования к защите обрабатываемых ПДн в соответствии со ст. 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Оператора и не должно трактоваться как установление определенных Оператором Обработчику требований к защите обрабатываемых ПДн.

5.2. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Сервису, в целях недопущения Нарушения информационной безопасности при обработке ПДн с использованием Сервиса. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 48 (сорока восьми) часов с даты события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

5.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов ПДн, Обработчик обязан с момента выявления такого инцидента уведомить Оператора по адресам электронной почты, указанным при регистрации:

5.3.1. В течение 12 часов: о произошедшем инциденте, включая перечень персональных данных, категории Субъектов ПДн, количество Субъектов ПДн, затронутых инцидентом; о предполагаемых причинах, повлекших нарушение прав Субъектов ПДн; о предполагаемом вреде, нанесенном правам Субъектов ПДн; о принятых мерах по устранению последствий соответствующего инцидента; о лице, уполномоченном Обработчиком на реагирование и расследование инцидента.

5.3.2. В течение 48 часов: о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

5.4. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.5. Обязательство Обработчика сообщать о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных и предпринимать действия в соответствии с настоящим разделом не является признанием со стороны Обработчика вины или ответственности в связи со случайной или незаконной передачей персональных данных.

6. Иные положения

6.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.

6.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.

6.3. Если в ходе переговоров стороны не достигают согласия, такой спор подлежит обязательному досудебному урегулированию путем направления заинтересованной Стороной письменной претензии. Сторона, которая получила претензию, рассматривает ее в течение 10 (десяти) рабочих дней со дня получения и предоставляет ответ относительно путей и сроков разрешения споров. Претензия направляется по реквизитам, указанным в разделе 7 Поручения.

6.4. Неурегулированные во внесудебном порядке споры должны быть разрешены по месту нахождения Обработчика.

6.5. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет по ссылке: https://migcon.ru. При каждом фактическом использовании Сервиса для обработки ПДн Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Сервиса для обработки ПДн.

7. Реквизиты Администратора Сервиса

Индивидуальный предприниматель Краснов Владимир Андреевич

ОГРНИП: 320784700096770
ИНН: 781422796858
Город регистрации юридического лица: Санкт-Петербург
Электронная почта: info@migcon.ru

Поручение на обработку персональных данных