Поручение на обработку персональных данных

Версия 1 · Дата редакции: 19 октября 2026 г.

Настоящее Поручение на обработку персональных данных (далее — «Поручение») является неотъемлемым приложением к Пользовательскому соглашению (публичной оферте) Индивидуального предпринимателя Семакина Владимира Дмитриевича (ИНН 184100501403, ОГРНИП 326180000093862; далее — «Исполнитель») и принимается Пользователем одновременно с акцептом Соглашения. Поручение составлено в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Стороны и роли

1.1. Пользователь, принявший Соглашение (далее — «Оператор»), является оператором персональных данных своих клиентов, заявителей и иных третьих лиц, чьи данные он собирает или вводит с помощью Сервиса (витрины, формы заявок, виджеты, API, постбэки, программы и сети; далее — «Данные клиентов»).

1.2. Исполнитель обрабатывает Данные клиентов по поручению Оператора и не определяет цели их обработки. Данные самих Пользователей (регистрация, учётная запись, расчёты) Исполнитель обрабатывает как оператор — на условиях Политики обработки персональных данных.

2. Цель и перечень действий

2.1. Цель обработки: обеспечение функционирования Сервиса для Оператора — приём и хранение заявок, учёт переходов по ссылкам и конверсий, атрибуция, расчёт вознаграждений в рамках программ Оператора, показ данных Оператору и назначенным им участникам, оказание технической поддержки Оператору.

2.2. Перечень действий: сбор (приём через формы, виджеты и API), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование в целях п. 2.1, передача в пределах, настроенных самим Оператором (его кабинет, назначенные им сотрудники и участники программ), блокирование, удаление и уничтожение.

2.3. Исполнитель не использует Данные клиентов в собственных целях, не объединяет данные разных Операторов для рекламных или аналитических целей и не передаёт их третьим лицам, кроме субобработчиков из п. 6.

3. Перечень данных

3.1. Состав Данных клиентов определяется формами и настройками, которые Оператор сам создаёт и подключает, и не выходит за пределы того, что Оператор или его клиент ввёл либо передал в Сервис. Как правило, это: имя; номер телефона; адрес электронной почты; комментарий к заявке; сведения о заказе или сделке (идентификатор, сумма, статус); технические метки перехода (идентификаторы ссылок и кликов, IP-адрес, сведения о браузере).

3.2. Исполнитель не запрашивает и не рекомендует Оператору вводить в Сервис специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, судимости) и биометрические данные. Если Оператор вводит их, он самостоятельно обеспечивает основания для такой обработки.

4. Обязанности Оператора

4.1. Оператор самостоятельно получает от своих клиентов и заявителей согласия на обработку их персональных данных, в том числе на поручение обработки Исполнителю, либо обеспечивает иное правовое основание по статье 6 152-ФЗ. Формы сбора данных Оператор снабжает собственной политикой обработки и пустой (не установленной по умолчанию) отметкой согласия.

4.2. Оператор отвечает за законность целей и состава данных, а также за рассмотрение обращений своих клиентов и заявителей. Исполнитель помогает с ответом на обращение в пределах возможностей Сервиса (п. 7).

4.3. Оператор самостоятельно решает вопросы уведомления Роскомнадзора об обработке Данных клиентов, если закон требует такого уведомления.

5. Обязанности Исполнителя

5.1. Обрабатывать Данные клиентов только по документированным поручениям Оператора: настоящему Поручению и настройкам, которые Оператор выставляет в Сервисе.

5.2. Соблюдать конфиденциальность Данных клиентов и обеспечить её лицами, имеющими к ним доступ.

5.3. Соблюдать требования к защите персональных данных, предусмотренные статьёй 19 152-ФЗ, и принимать правовые, организационные и технические меры защиты: передача по защищённому соединению (HTTPS), разграничение доступа по организации и по ролям, хранение паролей в виде хешей, журналирование значимых действий, зашифрованные резервные копии, ограничение числа попыток входа.

5.4. Обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение Данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.5. По запросу Оператора предоставлять документы и сведения, подтверждающие принятие мер по настоящему Поручению, в пределах, необходимых для проверки соблюдения требований 152-ФЗ.

6. Субобработчики

6.1. Оператор разрешает Исполнителю привлекать для хостинга, хранения резервных копий и отправки служебных писем организации, находящиеся на территории Российской Федерации: хостинг-провайдера серверов и баз данных; провайдеров объектного хранилища файлов и резервных копий (Рег.ру, Timeweb Cloud); сервис отправки электронной почты Rusender. Исполнитель отвечает перед Оператором за действия субобработчиков.

6.2. Контакты клиентов и заявителей (имя, телефон) не передаются в мессенджеры: в уведомлениях о новых заявках они не указываются, а доступны в кабинете Оператора и в письме по электронной почте.

7. Права субъектов и обращения

7.1. Обращение клиента или заявителя по Данным клиентов направляется Оператору. Если оно поступило Исполнителю, он в разумный срок передаёт его Оператору и не отвечает по существу без его указаний.

7.2. Оператор может самостоятельно изменить, выгрузить и удалить Данные клиентов средствами кабинета. По письменному запросу Оператора Исполнитель выгружает и (или) удаляет Данные клиентов организации Оператора.

8. Инциденты

8.1. При выявлении неправомерной или случайной передачи Данных клиентов, повлёкшей нарушение прав субъектов, Исполнитель уведомляет Оператора без промедления, не позднее 24 часов с момента выявления, а затем в течение 72 часов сообщает о результатах внутреннего расследования. Уведомление уполномоченного органа по Данным клиентов осуществляет Оператор.

9. Срок и прекращение

9.1. Поручение действует с момента акцепта Соглашения и до его прекращения.

9.2. После прекращения Соглашения Исполнитель в течение 30 дней уничтожает Данные клиентов или возвращает их Оператору по его выбору, если закон не требует хранения дольше. Копии в резервных хранилищах удаляются по истечении срока их хранения.

10. Ответственность

10.1. Каждая сторона отвечает за соблюдение своих обязанностей по настоящему Поручению. Исполнитель отвечает перед Оператором за нарушение Поручения; Оператор отвечает перед своими клиентами и заявителями за свои действия.

10.2. Если к Исполнителю предъявлено требование или наложено взыскание в связи с тем, что у Оператора отсутствовало согласие клиента или иное основание обработки Данных клиентов, Оператор возмещает Исполнителю возникшие в связи с этим убытки.

10.3. Ответственность Исполнителя ограничивается условиями раздела об ответственности Соглашения.

11. Реквизиты Исполнителя

ИП Семакин Владимир Дмитриевич
ИНН: 184100501403
ОГРНИП: 326180000093862
Адрес: Россия, Удмуртская Респ., г. Ижевск, ул. Камбарская, д. 41, кв. 37
Электронная почта: sales@recca.ru