На главную

Редакция от 4 ноября 2026 года

Договор уполномоченного лица

Этот договор заключён между организацией, которая создаёт рабочее пространство в 4uchet (далее — Фирма, оператор персональных данных), и Общество с ограниченной ответственностью «4Логист», УНП 193369318 (далее — Уполномоченное лицо). Он является частью публичной оферты и применяется, когда Уполномоченное лицо обрабатывает персональные данные по поручению Фирмы. Договор принимает владелец рабочего пространства при его создании или позже в настройках, а Уполномоченное лицо хранит запись о том, кто принял какую редакцию и когда. Термины употребляются в значении Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — Закон).

1. Предмет и срок

1.1. Фирма поручает Уполномоченному лицу обработку персональных данных, содержащихся в Данных Фирмы, в объёме и целях, описанных в приложении 1: чтобы предоставить Фирме сервис 4uchet. Обработка продолжается, пока Фирма пользуется сервисом, и заканчивается удалением данных по разделу 9.

1.2. Для данных, которые нужны самому 4uchet (учётные записи, вход, безопасность, поддержка, расчёты, работа сервиса), Уполномоченное лицо действует как оператор, а не как уполномоченное лицо. Эта обработка описана в политике обработки персональных данных.

2. Указания Фирмы

2.1. Уполномоченное лицо обрабатывает данные только по документированным указаниям Фирмы. Указаниями являются оферта, этот договор и то, как Фирма пользуется сервисом и настраивает его: кого приглашает, что показывает клиентам в портале, какие подключения и функции ИИ включает.

2.2. Если по мнению Уполномоченного лица указание противоречит Закону, оно сообщает об этом Фирме и вправе приостановить исполнение указания.

2.3. Если закон обязывает Уполномоченное лицо обработать данные иначе, оно сообщает об этом Фирме заранее, если закон этого не запрещает.

3. Конфиденциальность

Уполномоченное лицо допускает к данным только работников, которым это нужно для работы и поддержки сервиса, и они обязаны сохранять конфиденциальность.

Чтобы оказывать поддержку, расследовать неисправности и поддерживать работу сервиса, уполномоченные работники поддержки Уполномоченного лица могут входить в рабочее пространство Фирмы с правами его владельца без отдельного запроса. Каждый такой вход записывается с указанием работника, времени и причины. Каждое изменение, сделанное во время входа, отмечается в журнале действий рабочего пространства как сделанное поддержкой 4uchet. Работники поддержки никогда не отправляют сообщения, приглашения, запросы или счета от имени Фирмы и не пользуются функциями ИИ.

В остальных случаях работники Уполномоченного лица не открывают записи Фирмы, кроме расследования инцидента безопасности или случаев, когда этого требует закон.

4. Защита данных

Уполномоченное лицо принимает правовые, организационные и технические меры защиты, перечисленные в приложении 2, чтобы обеспечить уровень защиты, соответствующий риску. Оно вправе обновлять эти меры, если общий уровень защиты не снижается.

5. Привлечение других лиц

5.1. Фирма разрешает Уполномоченному лицу привлекать лиц из списка на странице «Список уполномоченных лиц». Уполномоченное лицо обязывает каждого из них защищать данные не менее строго, чем этот договор, и отвечает перед Фирмой за их работу.

5.2. О новом или заменяемом лице Уполномоченное лицо сообщает не позднее чем за 30 дней: обновляет список и уведомляет владельцев рабочих пространств. Фирма вправе возразить по причинам защиты данных в этот срок. Если стороны не пришли к согласию, Фирма вправе прекратить договор и получает обратно предоплату за оставшийся срок.

5.3. Некоторых лиц Уполномоченное лицо задействует, только если Фирма сама включила нужную функцию (ИИ, подключение Telegram). Сервисы, которые Фирма подключает сама (например, её почтовый ящик), не являются лицами, привлечёнными Уполномоченным лицом: Фирма поручает им работу напрямую.

6. Передача за пределы Республики Беларусь

6.1. Сервер, база данных и файлы находятся в Республике Беларусь. Данные Фирмы передаются за границу в четырёх случаях:

6.2. ИИ по умолчанию выключен. Решение включить его принимает Фирма. Включая его, Фирма подтверждает, что у неё есть основание для передачи персональных данных своих клиентов и работников за границу: согласие субъектов после предупреждения о рисках (статья 9 Закона) или иное основание, предусмотренное Законом, либо что в материалах ИИ нет персональных данных. Уполномоченное лицо показывает при включении ИИ исполнителей и страны, а также предупреждение о том, что DeepSeek хранит и обрабатывает данные в Китайской Народной Республике.

6.3. Если Фирма не может обеспечить такое основание, она выключает ИИ в настройках («Настройки → ИИ»); остальные функции сервиса работают без передачи данных за границу.

7. Помощь Фирме

7.1. Уполномоченное лицо помогает Фирме отвечать на обращения субъектов (получить информацию, изменить, прекратить обработку и удалить данные, отозвать согласие), в основном функциями сервиса: правка и удаление записей, выгрузка. Если Фирма не может сделать что-то сама, Уполномоченное лицо помогает по запросу в разумный срок.

7.2. Если субъект обратился напрямую к Уполномоченному лицу по Данным Фирмы, оно передаёт обращение Фирме и не отвечает вместо неё, пока не получит указания.

7.3. Уполномоченное лицо даёт Фирме разумную информацию и помощь для исполнения её обязанностей по защите данных, оценке рисков и взаимодействию с уполномоченным органом (Национальным центром защиты персональных данных).

8. Нарушения защиты

Уполномоченное лицо сообщает Фирме без неоправданной задержки и не позднее чем через 48 часов после того, как узнало о нарушении защиты, затрагивающем Данные Фирмы. Сообщение описывает, что известно: что произошло, какие данные и сколько субъектов затронуто, возможные последствия и принятые меры; Уполномоченное лицо дополняет сообщение по мере поступления сведений и принимает разумные меры для прекращения нарушения. Уведомление уполномоченного органа и субъектов остаётся решением и обязанностью Фирмы как оператора.

9. Возврат и удаление

9.1. Во время действия договора Фирма может выгрузить данные и удалять записи сама.

9.2. После закрытия рабочего пространства Данные Фирмы остаются доступными для выгрузки 30 дней, затем Уполномоченное лицо удаляет рабочее пространство, файлы и персональные данные из действующей системы, если закон не требует хранить их дольше.

9.3. Копии в резервных архивах не восстанавливаются в сервис и удаляются по окончании срока их хранения — не позднее чем через 15 суток после удаления из действующей системы.

10. Информация и проверка

Уполномоченное лицо даёт Фирме информацию, нужную, чтобы убедиться в выполнении договора, в том числе этот договор, список привлечённых лиц и описание мер защиты, и отвечает на разумные вопросы. Фирма или независимый аудитор, обязанный сохранять конфиденциальность, вправе раз в год или после нарушения защиты проверить исполнение договора, предупредив за 30 дней, в рабочее время и без нарушения работы сервиса. Каждая сторона несёт свои расходы.

11. Функции ИИ

Функции ИИ передают исполнителю только контекст, нужный для запроса, и только тот, к которому имеет доступ сотрудник, сделавший запрос. Результат ИИ — подсказка: до отправки, сохранения или изменения его подтверждает человек. Фирма вправе выключить ИИ во всём рабочем пространстве и заблокировать категории данных в настройках.

12. Ответственность и прочее

12.1. Если оферта и этот договор расходятся по защите персональных данных, применяется договор. К этому договору применяются положения оферты об ответственности. Перед субъектом персональных данных за обработку отвечает Фирма как оператор, а перед Фирмой — Уполномоченное лицо в пределах поручения.

12.2. К договору применяется право Республики Беларусь.

Приложение 1. Сведения об обработке

Приложение 2. Меры защиты