Поручение на обработку персональных данных

(в ред. от 14.08.2026)

Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью лицензионных соглашений с конечным пользователем, размещенных по адресам: https://www.bitrix24.ru/about/agreement.php, https://www.1c-bitrix.ru/download/files/law/eula_cp.pdf (далее — Лицензионные соглашения) и применяется к программе для ЭВМ «1С-Битрикс24» (далее — Программа). Настоящее Поручение применяется в отношении облачной версии Программы, а также при использовании функциональностей Программы в коробочной версии, список которых размещен по адресу: https://www.1c-bitrix.ru/legal/limited_license_bitrix24.php (далее — «Дополнительные функциональности»).

Если Вы не согласны с условиями Поручения, Вы не можете использовать Программу или Дополнительные функциональности.

Поручение считается заключенным с момента заключения Лицензионного соглашения.

Термины и определения

Для целей настоящего Поручения применять термины в значении, указанном ниже:
(1) Оператор — Администратор портала, Пользователь или лицо, уполномоченное Лицензиатом и действующее от его имени, которое организует и осуществляет обработку персональных данных и определяет: цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными;
(2) Обработчик — Общество с ограниченной ответственностью «1С-Битрикс» (ОГРН 5077746476209, ИНН 7717586110), 109544, Российская Федерация, г. Москва, б-р Энтузиастов, д.2, 13 эт., пом. 8-19;
(3) Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), размещенная Оператором в Портале.
(4) Контент пользователя — информация, в составе которой могут быть Персональные данные, размещенная/загруженная Оператором при использовании функциональностей Программы или Дополнительных функциональностей.
(5) Средства коммуникации — почта, телефония и иные средства, возможность использования которых предоставляется Оператору в рамках Дополнительной функциональности Контакт-центр.
(6) Правообладатель — правообладатель или лицензиар технологий (программы для ЭВМ, сервиса) искусственного интеллекта, предоставляемых сторонними лицами, с помощью которых функционирует конкретный вид BitrixGPT (Технологии).
(7) Запрос — вводные данные, направляемые Оператором в ИИ-чат BitrixGPT, для генерации данных.
(8) Портал — информационный ресурс, являющийся совокупностью данных одной Программы с уникальным идентификатором, с помощью которого группируются объекты программы (информационные блоки, веб-формы, форумы, шаблоны, шаблоны писем и другие) для их совместного отображения и использования, обычно в одном внешнем виде, языке интерфейса, доменном имени или каталоге.
(9) ИИ-чат — функциональность, основанная на технологиях искусственного интеллекта, предназначенная для предоставления текстовых ответов, подсказок, предложений, аналитики или иной информации в ответ на инициирующее действие пользователя или системное событие, вызванное его активностью (например, начало звонка, создание задачи, открытие сделки и т.п.).
В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Лицензионными соглашениями с конечным пользователем.

1. Предмет поручения

1.1. Оператор в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» поручает, а Обработчик принимает на себя обязательство обрабатывать персональные данные Оператора в рамках осуществления Обработчиком действий по хостингу Контента пользователя, который обрабатываются или будет обрабатываться Оператором с использованием функциональностей Программы или Дополнительных функциональностей в Портале Оператора.

1.2. Основные положения:

Особенности обработки персональных данных в рамках Поручения, связанные с обработкой персональных данных в рамках использования Оператором конкретной Дополнительной функциональности, применяющиеся в дополнение к общим условиям Поручения, содержатся в разделе 7 настоящего Поручения. В случае, если особенностей Поручения, связанных с обработкой персональных данных в рамках использования Оператором конкретной Дополнительной функциональности, настоящим Поручением не установлено, применяются общие условия Поручения.

2. Заверения и гарантии Оператора

2.1. Оператор заверяет и гарантирует, что:

(1) получил Персональные данные законными способами;
(2) обладает правовыми основаниями обработки Персональных данных (в том числе разрешением субъектов Персональных данных на передачу Персональных данных Обработчику с целью хранения) и надлежащим образом уведомил субъектов Персональных данных о такой передаче, если такое требование предусмотрено законом;
(3) соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации;

2.2. Оператор гарантирует, что любое лицо, осуществляющее обработку Персональных данных с использованием функциональностей Программы или Дополнительных функциональностей, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.

2.3. Заверения и гарантии Оператора, указанные в п. 2.1 - 2.2. являются достоверными в любой момент времени/периода обработки Персональных данных в рамках Поручения.

2.4. Оператор сознательно принимает решение о размещении Персональных данных и поручении обработки Персональных данных при использовании функциональностей Программы или Дополнительных функциональностей.

3. Права, обязанности и ответственность Обработчика

3.1. Обработчик обязуется соблюдать цель и ограничения обработки Персональных данных, определенные Оператором.

3.2. Обработчик обязуется исполнять Поручение самостоятельно, также с привлечением третьих лиц, указанных в Политике обработки персональных данных и информации, размещенной по адресу: https://www.1c-bitrix.ru/about/privacy.php, оставаясь ответственным перед Оператором за выполнение своих обязательств по Поручению.

3.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность Персональных данных.

3.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 7 (семи) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на адрес, указанный при регистрации лицензионного ключа (в отношении коробочной версии Программы) или на адрес Администратора портала (в отношении облачной версии Программы).

3.5. Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора персональным данным, повлекшие разглашение таких Персональных данных.

3.6. Обработчик осуществляет обработку персональных данных по поручению Оператора с использованием баз данных, расположенных на территории Российской Федерации.

4. Права, обязанность и ответственность Оператора

4.1. Оператор несет ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.

4.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Программа для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование Программы в соответствии с юридическими обязательствами Оператора. С учетом уровня защищенности Программы Оператор самостоятельно оценивает возможность осуществления обработки определённых Оператором категорий персональных данных с использованием Программы. Оператор также осознает, что Программа не предназначена для обработки специальных категорий персональных данных.

4.3. Оператор вправе запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.

4.4. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Программе, а также самостоятельно обеспечивает их конфиденциальность.

4.5. Оператор несет ответственность за все действия, а также их последствия, при использовании Программы, при этом все действия, совершенные под Учетной записью Оператора, считаются произведенными самим Оператором.

4.6. Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц в отношении использования Оператором Программы в целях обработки Персональных данных.

4.7. Оператор несет ответственность за рассмотрение запросов субъектов Персональных данных, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором функциональностей Программы/Дополнительных функциональностей затрагивает права указанных лиц.

4.7.1. При поступлении запроса от субъекта персональных данных на предоставление сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», либо иных требований субъекта Оператор обязан самостоятельно отвечать на такие запросы и требования, в том числе удалять (уничтожать), вносить необходимые изменения в персональные данные самостоятельно либо путем направления запроса Обработчику с использованием функционала Программы, если удаление/уничтожение данных технически невозможно силами Оператора.

4.8. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.

4.9. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале/ при использовании Дополнительной функциональности, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.

4.10. В случае предъявления Обработчику исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале/ при использовании Дополнительной функциональности, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.

5. Конфиденциальность и безопасность

5.1. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в ч.5 ст.18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Более подробная информация представлена в Политике обработки персональных данных и информации, размещенной по адресу: https://www.1c-bitrix.ru/about/privacy.php.

6. Нарушение информационной безопасности

6.1. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передачи (предоставления, распространения, доступа) Персональных данных («Инцидент»), Обработчик предоставляет Оператору необходимую и достаточную информацию, связанную с Инцидентом, и в рамках своих полномочий обязуется предпринять все возможные действия, которые могут понадобиться Оператору для выполнения законодательно предусмотренных обязанностей Оператора, а также для снижения негативных последствий, которые могут наступить в результате такого Инцидента.

6.2. Обязательство Обработчика сообщать о таких Инцидентах или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Инцидентом.

6.3. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Программе, в целях недопущения нарушения информационной безопасности при обработке Персональных данных с использованием Программы. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

7. Особенности обработки персональных данных в рамках предоставления Дополнительных функциональностей

7.1. Особенности обработки персональных данных в рамках Поручения при использовании Контакт-центра

7.1.1. При использовании Средств коммуникации Оператор поручает Обработчику обработку персональных данных, относящихся к лицам, которым адресованы сообщения (Конечных получателей), а также к иным лицам, в объеме, указанном Оператором в интерфейсе Средств коммуникации, включая, но не ограничиваясь: номер телефона, ФИО адресата, содержание коммуникации, ID пользователя в мессенджере, адрес электронной почты, дополнительная информация, предоставленная Оператором (username, аватар) и иные данные.

Конкретный объем персональных данных определяется Оператором посредством использования Дополнительной функциональности сервиса.

7.1.2. Обработчик вправе совершать по поручению Оператора действия, указанные в п. 1.2.2 настоящего Поручения, включая осуществление передачи персональных данных поставщикам сервисов маршрутизации и доставки сообщений и иным лицам, которых Оператор определяет самостоятельно посредством использования интерфейса Программы.

7.1.3. Оператор заверяет и гарантирует, что получил все необходимые правовые основания и разрешения (если применимо) для совершения Обработчиком указанных в п. 7.1.2 действий по поручению Оператора.

7.2. Особенности обработки персональных данных в рамках Поручения при использовании Дополнительной функциональности «BitrixGPT»

7.2.1. В случае, если Оператор использует функциональную возможность, включая ИИ-агентов, предполагающую обработку Контента, и/или предоставляет ИИ-инструменту или ИИ-агенту доступ к Контенту и/или иной информации Портала, и/или использует персональные данные в Запросе, и / или направляет Запрос, предполагающий создание (генерацию) данных, содержащих персональные данные, Оператор поручает Обработчику обработку таких данных на условиях настоящего Поручения:

7.2.1.1. В дополнение к общим условиям Поручения Оператор для использования отдельной функциональности Программы, предполагающей обработку Контента и/или предоставление ИИ-инструменту или ИИ-агенту доступа к Контенту, и/или иной информации Портала, предоставляет Обработчику право доступа к Контенту и/или иной информации Портала, которые необходимы для предоставления такой функциональности Программы Оператору.

7.2.1.2. Оператор самостоятельно определяет в настройках Портала и/или иными предусмотренными Программой способами возможность использования Пользователями ИИ-инструментов, ИИ-агентов и иных средств автоматизации. Оператор самостоятельно несет ответственность за ознакомление и соблюдение условий обработки персональных данных, установленных Правообладателями конкретной Технологии, и гарантирует Обработчику наличие всех необходимых оснований и разрешений для осуществления такой обработки. В частности, условиями использования конкретных видов ИИ-инструментов может быть предусмотрено, что Правообладатель конкретной Технологии вправе осуществлять обработку Контента в целях отладки и обучения моделей данного Правообладателя.

7.2.1.3. В случаях, когда используемая Оператором функциональность ИИ-инструментов предполагает обработку персональных данных Правообладателями конкретной Технологии и/или передачу (предоставление, доступ) персональных данных иным лицам в рамках соответствующей функциональности Программы либо в результате использования Пользователем ИИ-инструментов, ИИ-агентов и иных средств автоматизации, Обработчик вправе совершать по поручению Оператора действия, указанные в п. 1.2.2 настоящего Поручения, включая передачу (предоставление, доступ) соответствующих персональных данных таким лицам.

7.2.1.4. Обработчик не определяет самостоятельно наличие, состав, категории персональных данных в составе Запроса, Контента пользователя, информации Портала, к которой предоставляется доступ при использовании ИИ-инструментов и/или ИИ-агентов, а также в сгенерированных данных, равно как и не определяет правомерность предоставления таких персональных данных для обработки при использовании соответствующей функциональности Программы; такие наличие, состав, категории и правомерность предоставления персональных данных для обработки определяются Оператором при использовании соответствующей функциональности Программы.

7.3. Особенности обработки персональных данных в рамках Поручения при использовании дополнительной функциональности Битрикс24.Подпись (Битрикс24.Подпись)

7.3.1. При использовании Битрикс24.Подпись Оператор поручает Обработчику обработку персональных данных, необходимых для создания электронной подписи, а также данных, содержащихся в электронном документе.

7.4. Особенности обработки персональных данных в рамках Поручения при использовании Каталога решений к программам 1-С Битрикс (далее — «Маркет Каталог»)

7.4.1. При использовании Маркет Каталог Оператор поручает Обработчику обработку, включая передачу и получение, любых персональных данных, связанных с использованием приложений, размещенных в Маркет Каталог, а также гарантирует наличие надлежащих правовых оснований и разрешений на осуществление таких действий.

7.4.2. Оператор самостоятельно определяет третьих лиц, которые привлекаются к обработке персональных данных, или которым Обработчик осуществляет передачу персональных данных по поручению Оператора, посредством совершения соответствующих действий в интерфейсе Программы.

7.4.3. Оператор самостоятельно несет ответственность за ознакомление и соблюдение условий обработки персональных данных, установленных третьими лицами в отношении приложений, размещенных в Маркет Каталог.

8. Применимое право и разрешение споров

8.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.

8.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.

8.3. В случае наличия противоречий между условиями настоящего Поручения и иными условиями использования Программы в отношении обработки персональных данных, применяются условия настоящего Поручения.

8.4. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет https://www.bitrix24.ru/about/dpa_pers.php. При каждом доступе и/или фактическом использовании Программы, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Программы.