Поручение обработки данных посетителей сайта
Редакция от 8 сентября 2026 года. Приложение к оферте.
1. Стороны и пределы поручения
Заказчик, использующий платформу для обработки данных посетителей своего сайта, выступает оператором этих данных и поручает Индивидуальный предприниматель Смирнова Екатерина Владимировна, ИНН 246523325069, ОГРНИП 325246800172851, адрес: г. Красноярск, ул. Королева, д. 14 (Исполнитель) обработку в объёме выбранных функций и документированных заданий. Контакт Исполнителя: support@host-ai.site.
Заказчик определяет цели, состав данных, законное основание их получения и содержание своего сайта. Исполнитель не использует порученные данные для собственных рекламных целей или обучения моделей по собственной инициативе. Собственные данные аккаунта и расчётов Исполнитель обрабатывает на самостоятельных основаниях по политике.
2. Данные, цели и операции
Поручение охватывает данные выбранных функций:
| Функция и цель | Категории субъектов и перечень данных | Операции |
|---|---|---|
| Отображение страниц и файлов сайта | Посетители; IP, параметры HTTP-запроса и технические идентификаторы; лица, чьи имя, должность, изображение или контактные сведения заказчик законно разместил | Приём, запись, хранение, извлечение, передача браузеру, ограничение доступа, удаление |
| Контактная форма и обработка обращения | Посетители и заявители; имя, email, телефон, содержание обращения и технические параметры его отправки в пределах полей формы | Приём, запись, хранение, передача по указанному заказчиком каналу, уточнение и удаление по заданию |
| Пользовательское приложение и его БД | Клиенты и пользователи заказчика; идентификатор, контактные сведения, данные заказа или запроса, прямо необходимые для заявленной функции | Запись, систематизация, накопление, хранение, извлечение, использование в приложении, уточнение, блокирование и удаление |
| Поддержка и восстановление | Те же лица; необходимые фрагменты перечисленных данных и диагностические сведения | Доступ уполномоченного специалиста в объёме задания, резервирование и восстановление при наличии такой функции, исправление и удаление |
Специальные категории данных, биометрия для установления личности, сведения о судимости и обработка с особыми требованиями допускаются только по отдельно согласованному поручению с необходимыми правовыми основаниями и мерами защиты.
Расширение перечня данных, целей или получателей требует уточнения поручения до начала обработки. Передача данных посетителей внешнему AI-провайдеру требует согласования получателя, состава и основания передачи.
3. Обязанности Исполнителя
Исполнитель соблюдает конфиденциальность, обрабатывает данные только в пределах поручения и допускает к ним уполномоченных лиц, связанных обязанностью конфиденциальности.
Исполнитель выполняет применимые требования части 5 статьи 18 и статьи 18.1 Федерального закона № 152-ФЗ, обеспечивает безопасность в соответствии со статьёй 19, определяет угрозы, разграничивает доступ, защищает каналы и носители, учитывает существенные события и проверяет необходимые меры. Состав мер определяется особенностями информационной системы, категориями и объёмом обрабатываемых данных.
По запросу заказчика в период действия поручения, в том числе до начала обработки, Исполнитель предоставляет необходимые документы и сведения, подтверждающие меры и соблюдение требований, с защитой секретов, данных других клиентов и сведений, раскрытие которых увеличивает риск нарушения безопасности.
Об инциденте, затрагивающем порученные данные, Исполнитель без необоснованной задержки уведомляет заказчика, сообщает известные обстоятельства, последствия, меры и контакт для взаимодействия; дополняет сведения по результатам расследования. Уведомление должно позволять заказчику исполнить применимые обязанности в установленные законом сроки.
4. Привлечённые лица и размещение
Собственные серверы платформы расположены в России. Привлечение другого обработчика допускается с необходимым разрешением заказчика и при возложении на него обязанностей по защите данных. До передачи заказчику предоставляются сведения об обработчике, его функции и месте обработки. Исполнитель сохраняет ответственность за порученную обработку в установленном законом и договором объёме.
Трансграничная передача допускается после согласования её условий и выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ.
При работе на собственном сервере заказчика обязанности разграничиваются по фактическому контролю: заказчик обеспечивает свою инфраструктуру и доступы, Исполнитель — безопасность выполняемых им операций. Заказчик самостоятельно обеспечивает удаление данных на участках инфраструктуры, доступ к которым Исполнителю не предоставлен.
5. Обращения, срок и прекращение
Заказчик предоставляет законные инструкции, необходимые сведения и актуальный контакт, рассматривает обращения субъектов как оператор. Исполнитель помогает в пределах порученных операций: поиске, уточнении, ограничении, предоставлении и удалении данных. Прямое обращение субъекта перенаправляется заказчику, когда для решения требуется его полномочие; собственные законные обязанности Исполнителя сохраняются.
Поручение действует в период предоставления соответствующих функций, включая временное хранение при приостановке размещения. При отсутствии права размещения более трёх календарных месяцев после окончания подписки сайт и его данные окончательно удаляются по пункту 12.4 оферты. До удаления заказчик может сохранить данные доступными ему средствами. По прекращении поручения обработка прекращается, а ненужные сведения удаляются в применимые сроки, включая выполнение действий привлечёнными лицами. Срок хранения проекта не продлевает обязательные сроки удаления персональных данных. Предоставление субъекту персональных данных предусмотренных законом сведений осуществляется независимо от приобретения услуги экспорта проекта.
При обязательном сохранении части сведений фиксируются основание, состав, ограниченный круг доступа и срок пересмотра. Резервные копии обрабатываются по установленному циклу; при восстановлении вновь применяются ограничения и сведения об удалении. Завершение удаления подтверждается по фактическим результатам, с указанием необходимых исключений.