Поручение на обработку персональных данных

Настоящее Поручение заключается между Заказчиком (Оператор) и Индивидуальным предпринимателем Мухамадеевым Русланом Амуровичем (ИНН: 740704342750, ОГРНИП: 321745600019048, юридический адрес: г. Челябинск, Челябинская обл., зарегистрирован в реестре операторов персональных данных Роскомнадзора под № 74-25-030077 на основании Приказа № 108 от 03.06.2025, далее — «Обработчик», «Insaid Marketing») и регулирует обработку персональных данных лидов Заказчика в рамках использования сервиса Insaid Marketing. Акцепт настоящего Поручения совершается Заказчиком одновременно с акцептом Договора-оферты, размещённого по адресу https://insaid.marketing/dogovor-oferty.

1. ТЕРМИНЫ

• Оператор (Заказчик) — клиент сервиса Insaid Marketing, самостоятельно определяющий цели, состав и порядок обработки ПДн своих лидов.
• Обработчик — ИП Мухамадеев Р.А., оказывающий услуги Заказчику через сервис Insaid Marketing, обрабатывающий ПДн в интересах и по поручению Оператора.
• Субъект ПДн — физическое лицо, заполнившее форму / квиз / виджет Заказчика (лид).
• ПДн — персональные данные, которые собираются Заказчиком через сервис Insaid Marketing: ФИО, телефон, email, адрес, ответы на вопросы квиза, IP-адрес, User-Agent, файлы cookies и т.п.

2. ПРЕДМЕТ ПОРУЧЕНИЯ

Оператор поручает, а Обработчик принимает на себя обязательства по обработке ПДн Субъектов ПДн Оператора, собранных через сервис Insaid Marketing, исключительно для целей исполнения Договора-оферты и в объёме, необходимом для оказания услуг:

• приём и передача Оператору заявок, отправленных субъектами ПДн через квизы, формы, колесо фортуны, AI-чат, видео- и соц-виджеты;
• хранение ПДн в личном кабинете Оператора и в базе данных Обработчика;
• доставка email-уведомлений Оператору;
• интеграция с внешними сервисами (CRM, мессенджеры) по явному указанию Оператора;
• обеспечение работоспособности и безопасности сервиса.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПДн

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес проживания / доставки (если запрошен Оператором);
• выбранный мессенджер для связи;
• ответы на вопросы квиза, включая произвольный текст, загруженные файлы и изображения;
• технические данные: IP-адрес, User-Agent, cookies, идентификатор сессии, UTM-метки, referer.

Обработчик не обрабатывает специальные категории ПДн (раса, национальность, религия, здоровье, интимная жизнь), биометрические ПДн, данные о судимости и реквизиты платёжных карт.

4. ДЕЙСТВИЯ С ПДн И СПОСОБЫ ОБРАБОТКИ

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) Оператору, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых.

5. ОБЯЗАННОСТИ ОБРАБОТЧИКА

• обрабатывать ПДн исключительно в целях и в объёме, указанных в настоящем Поручении;
• не передавать ПДн третьим лицам без согласия Оператора, за исключением случаев, предусмотренных законодательством РФ;
• обеспечить конфиденциальность ПДн и их безопасность при обработке (ст. 19 152-ФЗ): шифрование при передаче (TLS), ролевое разграничение доступа, резервное копирование, защита от несанкционированного доступа;
• вести журнал согласий субъектов ПДн (IP, User-Agent, текст и версия согласия, дата) и предоставлять Оператору доступ к нему по запросу;
• уведомлять Оператора об инцидентах безопасности, связанных с его ПДн, в срок не более 24 часов с момента обнаружения;
• по указанию Оператора удалять / обезличивать / блокировать ПДн субъектов в срок не более 10 рабочих дней;
• по прекращении оказания услуг — удалить или вернуть Оператору все ПДн в срок, установленный Договором-офертой.

6. ОБЯЗАННОСТИ ОПЕРАТОРА

• получать от субъектов ПДн согласие на обработку в форме, соответствующей ст. 9 152-ФЗ (в квизах — через чекбокс, который автоматически предоставляется Обработчиком);
• разместить на своём сайте Политику конфиденциальности с указанием Обработчика (Insaid Marketing) в перечне лиц, которым поручена обработка ПДн;
• указать корректный адрес Политики конфиденциальности в настройках квиза;
• уведомлять Обработчика об отзывах согласий субъектов ПДн;
• самостоятельно выполнять обязанности Оператора по 152-ФЗ, в том числе уведомлять Роскомнадзор о намерении осуществлять обработку (ст. 22) при наличии оснований.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

Обработчик не осуществляет трансграничную передачу ПДн субъектов ПДн Оператора в страны, не обеспечивающие адекватной защиты, без дополнительного согласия.

8. ПРИВЛЕЧЕНИЕ СУБОБРАБОТЧИКОВ

Оператор даёт Обработчику общее согласие на привлечение субобработчиков для обеспечения инфраструктуры сервиса. Перечень привлекаемых субобработчиков:

• провайдеры серверов / хостинга и дата-центров (РФ);
• сервис доставки транзакционных email-уведомлений (РФ);
• сервисы аналитики (Яндекс.Метрика, Google Analytics) — только в объёме технических обезличенных данных и только если Оператор явно включил их в настройках квиза;
• платёжные провайдеры — только для услуг самого Обработчика.

Обработчик отвечает за действия субобработчиков как за свои собственные.

9. СРОК ДЕЙСТВИЯ

Настоящее Поручение действует в течение всего срока действия Договора-оферты между Оператором и Обработчиком и прекращает действие одновременно с ним. По прекращении Обработчик удаляет / обезличивает ПДн Субъектов ПДн Оператора в срок до 30 календарных дней.

10. ОТВЕТСТВЕННОСТЬ

Обработчик несёт ответственность перед Оператором за неисполнение настоящего Поручения в соответствии с законодательством РФ. Ответственность перед Субъектами ПДн в соответствии с ч. 5 ст. 6 152-ФЗ несёт Оператор. Обработчик несёт ответственность перед Оператором за фактические убытки, причинённые нарушением требований безопасности ПДн.