ТрансПульт
Действует с 13 мая 2026 года

Договор обработки персональных данных (DPA) между Клиентом и TMS

Тип документа: двусторонний договор, заключаемый между клиентом-перевозчиком (Оператор ПДн) и поставщиком TMS-системы (Обработчик ПДн). Цель: обеспечить соответствие сторон требованиям ст. 6 ч. 3 ФЗ-152 к привлечению обработчика к обработке персональных данных по поручению оператора. Юр-основание: ст. 6 ч. 3, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ. Подписывают: руководитель организации-клиента + поставщик TMS (ИП Бардин Георгий Дмитриевич). Когда подписывается: на этапе онбординга клиента, до начала загрузки реальных персональных данных водителей, грузополучателей и сотрудников в TMS.

об обработке персональных данных (в порядке части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)

г. _______________ «[Дата]» г.

[Наименование организации], ИНН [ИНН организации], ОГРН [ОГРН/ОГРНИП], юр. адрес: [Юридический адрес], в лице [Должность руководителя] [ФИО руководителя], действующего на основании [Основание полномочий: Устав/доверенность], именуемое в дальнейшем «Оператор», с одной стороны, и

ИП Бардин Георгий Дмитриевич, ИНН 746003023587, ОГРНИП 326745600039073, именуемый в дальнейшем «Обработчик», с другой стороны,

именуемые совместно «Стороны»,

заключили настоящий Договор о нижеследующем:

1. Предмет Договора

1.1. Оператор поручает Обработчику обработку персональных данных (далее — ПДн) субъектов, связанных с деятельностью Оператора в области грузовых перевозок и транспортной экспедиции, в порядке и на условиях, установленных настоящим Договором, а Обработчик принимает на себя обязательства осуществлять такую обработку.

1.2. Обработка осуществляется в целях исполнения договора оказания услуг по предоставлению доступа к TMS-системе «ТрансПульт», заключённого между Сторонами в форме принятия Оператором публичной оферты Обработчика (далее — «Основной договор»).

1.3. Настоящий Договор является существенной составной частью Основного договора в части обработки ПДн.

2. Категории субъектов и персональных данных

2.1. Обработке подлежат ПДн следующих категорий субъектов:

  • Сотрудники Оператора: руководители, главные бухгалтеры, логисты, диспетчеры, медицинские работники, механики, водители.
  • Контрагенты Оператора и их представители: грузоотправители, грузополучатели, экспедиторы, их уполномоченные лица.
  • Конечные клиенты: физические лица — отправители и получатели грузов (если применимо).

2.2. Обрабатываемые категории ПДн:

  • ФИО, дата рождения, паспортные данные;
  • ИНН, СНИЛС;
  • адрес регистрации и фактического проживания;
  • контактный телефон, адрес электронной почты;
  • сведения о трудовой деятельности и должности;
  • данные водительского удостоверения (для водителей);
  • сведения о медицинских допусках и осмотрах;
  • сведения о технических средствах (транспортные средства, GPS-устройства);
  • геолокационные данные;
  • сведения о действиях в TMS (журнал операций);
  • иные ПДн, предоставляемые Оператором для обработки в TMS.

2.3. Обработка специальных категорий ПДн (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, биометрические ПДн) настоящим Договором не предусмотрена, за исключением:

  • сведений о состоянии здоровья водителей в рамках предрейсовых и послерейсовых медицинских осмотров — обрабатываются на основании ФЗ-323 «Об основах охраны здоровья граждан» и обязательных требований Минздрава;
  • судимость не обрабатывается.

3. Цели обработки

3.1. Обработчик обрабатывает ПДн исключительно в целях:

  • предоставления Оператору доступа к функциональности TMS-системы для управления перевозочной деятельностью;
  • оформления и обмена электронными перевозочными документами (ЭТрН, заказ-наряды, экспедиторские документы);
  • ведения журналов медицинских осмотров, технического контроля, режима труда и отдыха;
  • технической поддержки Оператора и его сотрудников;
  • обеспечения функционирования интеграций TMS с операторами ЭДО, удостоверяющими центрами, телематическими системами, платёжными агрегаторами в соответствии с настройками Оператора;
  • обеспечения безопасности обработки ПДн и предотвращения несанкционированного доступа;
  • ведения аудит-трейла операций по требованиям законодательства РФ.

3.2. Использование ПДн в иных целях, в том числе для маркетинговых рассылок, аналитики, передачи третьим лицам сверх перечня в разделе 4 настоящего Договора, запрещено.

4. Перечень действий с ПДн и условия их совершения

4.1. Обработчику разрешены следующие действия с ПДн:

  • сбор (через предоставление Оператором и/или прямой ввод субъектами в интерфейсе TMS);
  • запись, систематизация, накопление;
  • хранение в инфраструктуре Обработчика на территории Российской Федерации;
  • уточнение (обновление, изменение) — по инициативе Оператора или субъекта;
  • извлечение, использование — в рамках функциональности TMS;
  • передача (распространение, предоставление, доступ) — только третьим лицам из перечня п. 4.2;
  • блокирование, удаление, уничтожение — по поручению Оператора либо по истечении сроков хранения.

4.2. Обработчик передаёт ПДн третьим лицам исключительно в случаях:

4.2.1. Контрагентам и операторам, указанным Оператором в настройках интеграций TMS (Контур.Диадок, Контур.Подпись, Госуслуги/Госключ, Wialon, ЮKassa, Mail.ru SMTP, иные провайдеры по выбору Оператора). Для каждой такой интеграции применяется отдельный DPA, с которым Оператор знакомится до подключения интеграции (см. docs/legal/dpa/).

4.2.2. Государственным органам РФ — в случаях и порядке, прямо предусмотренных законодательством (ФНС, Минтранс, Роскомнадзор, суд, правоохранительные органы).

4.3. Иная передача ПДн третьим лицам запрещена.

4.4. Трансграничная передача ПДн Обработчиком не осуществляется. Все серверы Обработчика расположены на территории Российской Федерации. В случае подключения Оператором интеграций, предполагающих трансграничную передачу (например, телематика через белорусское юр. лицо, AI-функциональность через зарубежные LLM-провайдеры) — Обработчик уведомляет Оператора о таком факте на этапе DPA соответствующей интеграции, а Оператор самостоятельно решает вопрос об уведомлении Роскомнадзора в порядке ст. 12 ФЗ-152.

5. Обязательства Обработчика

5.1. Обработчик обязуется:

5.1.1. Обрабатывать ПДн исключительно в целях, установленных настоящим Договором, и не использовать их в собственных целях.

5.1.2. Соблюдать конфиденциальность ПДн в соответствии с ФЗ-152 и иными нормативными актами.

5.1.3. Применять организационные и технические меры защиты ПДн в соответствии со ст. 19 ФЗ-152 и Постановлением Правительства РФ от 01.11.2012 № 1119:

  • шифрование канала передачи данных (TLS 1.2 и выше);
  • ролевая модель доступа к данным (RBAC);
  • шифрование критичных полей в состоянии покоя (для ПДн категории «иные» — паспортные данные, СНИЛС — при объёме хранения свыше 100 000 субъектов);
  • регулярное резервное копирование на территории Российской Федерации;
  • журнал событий доступа к ПДн (аудит-лог), хранимый не менее 1 года;
  • регулярная оценка эффективности принимаемых мер.

5.1.4. Обеспечивать ограничение доступа к ПДн только сотрудниками Обработчика, имеющими непосредственное отношение к обработке (служба технической поддержки в режиме «по запросу Оператора», системные администраторы).

5.1.5. Незамедлительно, но не позднее 72 часов с момента обнаружения, уведомлять Оператора об инцидентах информационной безопасности, затрагивающих ПДн Оператора (несанкционированный доступ, утечка, уничтожение, изменение, блокирование, копирование), с указанием:

  • факта и времени инцидента;
  • предполагаемых причин;
  • объёма и категорий затронутых ПДн;
  • принятых мер по локализации;
  • мер по предотвращению аналогичных инцидентов в будущем.

5.1.6. По запросу Оператора предоставлять выписки из журналов доступа к ПДн в течение 10 рабочих дней.

5.1.7. По запросу субъекта ПДн (поступившему как напрямую, так и через Оператора) предоставлять субъекту информацию об обработке его ПДн в порядке ФЗ-152.

5.1.8. По прекращении настоящего Договора или Основного договора:

  • прекратить обработку ПДн Оператора в течение 30 календарных дней;
  • передать Оператору архивы ПДн в машиночитаемом формате;
  • уничтожить ПДн Оператора в инфраструктуре Обработчика, за исключением ПДн, обработка которых обязательна по законодательству (например, бухгалтерские документы — 5 лет);
  • представить Оператору акт об уничтожении.

5.2. Обработчик не вправе:

5.2.1. Передавать ПДн Оператора иным субподрядчикам без предварительного письменного согласия Оператора.

5.2.2. Использовать ПДн Оператора для обучения собственных алгоритмов, в том числе моделей искусственного интеллекта.

5.2.3. Объединять ПДн Оператора с ПДн других клиентов TMS.

6. Обязательства Оператора

6.1. Оператор обязуется:

6.1.1. Иметь правовое основание для обработки ПДн каждого субъекта, ПДн которого передаются Обработчику (согласие субъекта либо иное основание ст. 6 ФЗ-152).

6.1.2. Уведомить Роскомнадзор о начале обработки ПДн (форма Р-1) в порядке ст. 22 ФЗ-152 до начала фактической работы в TMS.

6.1.3. Назначить ответственного за обработку ПДн в своей организации (ст. 22.1 ФЗ-152).

6.1.4. Утвердить документы, обязательные для оператора ПДн:

  • Политику обработки ПДн (доступную для ознакомления субъектов);
  • Регламент обработки ПДн (внутренний документ);
  • Перечень мест хранения ПДн;
  • Меры по защите ПДн (внутренний документ).

6.1.5. Обеспечить получение согласий субъектов на обработку ПДн в случаях, когда такое согласие требуется законом.

6.1.6. Не передавать Обработчику ПДн, в отношении которых отсутствует правовое основание для обработки.

6.1.7. Своевременно сообщать Обработчику об отзыве согласий субъектов, об уточнении или удалении ПДн.

6.1.8. Самостоятельно отвечать за уведомление Роскомнадзора о трансграничной передаче, если она возникает в связи с подключением Оператором отдельных интеграций (см. п. 4.4).

7. Срок действия

7.1. Настоящий Договор вступает в силу с даты его подписания обеими Сторонами и действует на весь срок Основного договора между Сторонами.

7.2. Прекращение Основного договора (расторжение, истечение срока, ликвидация одной из Сторон) автоматически прекращает действие настоящего Договора. При этом обязательства по разделу 5.1.8 (прекращение обработки и уничтожение ПДн) сохраняются до их полного исполнения.

8. Ответственность Сторон

8.1. Стороны несут ответственность за неисполнение настоящего Договора в соответствии с законодательством Российской Федерации.

8.2. Обработчик несёт ответственность перед Оператором за ущерб, причинённый Оператору в результате нарушения Обработчиком требований ФЗ-152 и настоящего Договора, в размере документально подтверждённых убытков Оператора, в пределах суммы, уплаченной Оператором Обработчику по Основному договору за 12 (двенадцать) календарных месяцев, предшествующих моменту нарушения.

8.3. Оператор несёт ответственность перед Обработчиком за ущерб, причинённый Обработчику в результате передачи Оператором ПДн, в отношении которых отсутствует правовое основание для обработки, либо в результате несвоевременного уведомления о действиях, требуемых разделом 6.

8.4. Ответственность Сторон перед субъектами ПДн и контролирующими органами устанавливается в соответствии с законодательством Российской Федерации.

9. Разрешение споров

9.1. Споры, возникшие в связи с настоящим Договором, разрешаются путём переговоров.

9.2. При недостижении соглашения — в арбитражном суде по месту нахождения Ответчика.

10. Заключительные положения

10.1. Настоящий Договор составлен в двух экземплярах, имеющих одинаковую юридическую силу, по одному для каждой из Сторон.

10.2. Допускается подписание Договора электронно с использованием КЭП Сторон через оператора ЭДО.

10.3. Изменения и дополнения в настоящий Договор оформляются в письменной форме и подписываются обеими Сторонами.

10.4. Все приложения, дополнения и DPA-документы по отдельным интеграциям (см. docs/legal/dpa/) являются неотъемлемой частью настоящего Договора.

РЕКВИЗИТЫ И ПОДПИСИ СТОРОН

Оператор: Обработчик:

[Наименование организации] ИП Бардин Георгий Дмитриевич

ИНН: [ИНН организации] ИНН: 746003023587

КПП: [КПП организации]

ОГРН: [ОГРН/ОГРНИП] ОГРНИП: 326745600039073

Адрес: [Юридический адрес] Адрес: [юр. адрес TMS-вендора]

[Должность руководителя] ИП

________________ / [ФИО руководителя] / ________________ / Бардин Г.Д. /

М.П. М.П.