Поручение на обработку персональных данных

Редакция V2.4 от 06.10.2026. Проект для согласования. Дата публикации и вступления в силу: ⟦F00: дата⟧. До заполнения отмеченных полей и проверки рабочего реестра эта редакция не предназначена для публикации. Документ является частью Оферты Vibeclick.

1. Участники и действие поручения

1.1. Владелец публичной страницы — Витрины, заключивший договор и идентифицированный в нём и аккаунте, является Оператором персональных данных своих клиентов и иных законно привлекаемых им лиц. ИП Швецов Иван Андреевич, ИНН 744817031181, ОГРНИП 326745600066005, является Обработчиком по этому Поручению. Его адрес и сведения регистрации — раздел 1 Оферты; контакт — support@vibeclick.ru.

1.2. Оператор поручает Обработчику перечисленные ниже операции исключительно для согласованных функций Vibeclick. Поручение начинает действовать после принятия соответствующей редакции договора и установления необходимых законных оснований до фактической обработки. Оно действует в период предоставления и необходимого правомерного завершения обработки.

1.3. Оператор определяет цель, основание, необходимый состав и срок своих клиентских данных. Обработчик не превращает их в собственную клиентскую базу. По собственным самостоятельным допустимым целям он выступает оператором отдельно и раскрывает их в Политике; эти цели не считаются автоматически порученными.

1.4. Инструкциями являются настоящее Поручение, условия заказа, настройки функций в его пределах и документированные законные обращения Оператора. Настройка интерфейса не разрешает новую самостоятельную цель или отсутствующее основание. При противоречии инструкции закону Обработчик сообщает об этом и при необходимости приостанавливает соответствующий поток в соразмерном объёме.

2. Субъекты, данные, цели и операции

2.1. Субъекты — клиенты и потенциальные клиенты Оператора, их надлежащие представители, авторы отзывов и посетители Витрины в пределах действительно используемых функций. Стандартное Поручение не охватывает целевой сбор специальных категорий данных и биометрии для установления личности; отдельный режим предварительно согласуется и проверяется.

2.2. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление Оператору и надлежащему представителю, передача разрешённому участнику конкретной функции, блокирование, удаление и уничтожение. Распространение ограничивается законно публикуемым материалом с надлежащим отдельным основанием и установленными условиями.

2.3. Способ обработки — автоматизированный и при необходимой поддержке смешанный. Системы — программный комплекс Vibeclick, его согласованная инфраструктура и допустимые участники из раздела 5 Политики. Поля, которые Оператор добавляет, остаются в пределах цели, состава и применимого основания; возможность ввести свободный текст не разрешает собирать любые сведения.

2.4. Уменьшение отдельных полей для ИИ не гарантирует обезличивания запроса и контекста. Ненужные идентификаторы, секреты и сведения третьих лиц исключаются до передачи. Поручение не разрешает собственную рекламу Обработчика либо самостоятельное улучшение моделей внешнего лица на клиентских данных.

3. Обязанности Оператора

3.1. Оператор до сбора раскрывает свои реквизиты, контакты, политику, условия предложения и необходимые сведения об обработке. Он устанавливает законное основание для каждой цели, получает согласие на поручение, если закон не предусматривает иного, и иные требуемые согласия в надлежащей форме. Обработчик в этой роли не обязан получать согласие вместо Оператора.

3.2. Реклама, необязательные передачи и распространение не объединяются с необходимой обработкой. Оператор сохраняет доказательства действительного выбора. Отказ от необязательной рекламы не блокирует основную заявку. Публикация отзыва не разрешает опубликовать остальные поля заявки.

3.3. Оператор передаёт только законно полученные необходимые сведения, определяет соразмерные сроки, поддерживает актуальность и направляет инструкции по исправлению, блокированию и уничтожению. При обращении субъекта он проверяет полномочия и обеспечивает исполнение требования в обязательный срок с участием Обработчика.

3.4. Оператор обеспечивает безопасность своих средств доступа и самостоятельных интеграций, ограничивает доступ представителей и сообщает об инциденте, затрагивающем Поручение. Он выполняет возложенные на него уведомительные и иные обязанности. Это не освобождает Обработчика от обязанностей по его собственным действиям и выбранной им цепочке.

4. Обязанности и меры Обработчика

4.1. Обработчик соблюдает принципы и правила 152-ФЗ, конфиденциальность, применимые требования ч. 5 ст. 18, ст. 18.1 и ст. 19. Он обеспечивает обработку только в согласованных целях, составе и операциях, не раскрывает сведения посторонним и не допускает их несовместимого использования.

4.2. До начала обработки и в период Поручения по запросу Оператора Обработчик предоставляет документы и сведения, подтверждающие принятие требуемых мер и соблюдение условий. Безопасность и коммерческая тайна могут определять безопасную форму предоставления, но не отменяют подтверждение исполнения. Поручение не является заявлением о сертификации, не подтверждённой документально.

4.3. Меры определяются по составу информационной системы, актуальным угрозам и применимому уровню защищённости. Они включают управление доступом по задачам, идентификацию и проверку полномочий, защиту передачи, необходимые журналы, контроль изменений и доступа поддержки, восстановление, предотвращение несанкционированных действий и контролируемое удаление. Применимые требования ПП РФ №1119 и приказа ФСТЭК №21 выполняются по фактической системе.

4.4. Работники и привлекаемые лица допускаются в необходимом объёме и связаны обязанностью конфиденциальности. Диагностический доступ не используется для самостоятельной рекламы и произвольного просмотра. Секреты интеграций не публикуются и не передаются как часть обычного ИИ-контекста или обращения.

4.5. Обработчик сохраняет целостность доказательств выбора и не заменяет принятый текст изменёнными позже настройками. Он обеспечивает исполнимые процедуры уточнения, блокирования, возврата, удаления, восстановления и содействия субъектам. Кнопка удаления отдельной записи не считается исполнением всех этих обязанностей.

5. Другие участники и иностранные маршруты

5.1. Для исполнения допускаются только относящиеся к выбранной функции участники, которые определены по юридическому лицу, роли, целям, данным и странам в реестре раздела 5 Политики. Их привлечение предполагает законное основание и договорные обязательства по конфиденциальности, защите, правам субъектов, инцидентам и прекращению обработки. Общая ссылка на любых будущих подрядчиков не заменяет такую проверку.

5.2. Существенная смена участника, страны, состава или цели доводится до Оператора до новой обработки. Если он не может законно использовать новый поток, стороны согласуют допустимый вариант или прекращают соответствующую функцию с применимыми финансовыми последствиями. Новый поток не запускается на основании молчания там, где необходимо отдельное действие или согласие.

5.3. Резервный агрегатор и конечные поставщики также проверяются. Наличие российского посредника не доказывает отсутствия иностранной передачи. Возможный будущий участник не считается фактическим получателем до его реального включения и раскрытия.

5.4. До иностранного потока определяются роли и выполняются применимые требования ст. 12 152-ФЗ, включая получение и оценку сведений, отдельное уведомление, условия начала передачи, запреты и ограничения. Каждый участник исполняет обязанности, возложенные на него законом. Обработчик не передаёт свои обязанности по выбранному им маршруту Оператору общей оговоркой; Оператор также не считается автоматически освобождённым от собственных обязанностей.

5.5. Дополнительные цели внешних поставщиков, раскрытые в п. 5.6–5.6.1 Политики, не включаются в это Поручение автоматически. Сохранение такого режима не расширяет инструкции Оператора и не даёт права направлять в него клиентские данные без самостоятельного достаточного основания и применимых разрешений. Условия внешнего лица должны быть совместимы с допустимой обработкой. Ранее переданные материалы, их законность и завершение оцениваются отдельно.

6. Обращения, контроль и инциденты

6.1. Оператор направляет инструкцию на support@vibeclick.ru, указывая свой аккаунт, данные или записи, требуемое действие, основание и обязательный срок. Обработчик проверяет полномочия соразмерным способом, подтверждает получение без неоправданной задержки и выполняет законную инструкцию так, чтобы соблюдался обязательный срок. Срочное блокирование не ожидает обычной очереди поддержки.

6.2. Обращение субъекта, полученное непосредственно Обработчиком по порученным данным, передаётся надлежащему Оператору без неоправданной задержки и сопровождается необходимым содействием. По собственным целям Обработчик рассматривает его самостоятельно. Перенаправление не оправдывает пропуск собственного обязательного действия.

6.3. При выявлении случая, предусмотренного ч. 3.1 ст. 21 152-ФЗ, Обработчик уведомляет Оператора без неоправданной задержки, позволяющей исполнить обязательные сроки. Первоначальное сообщение включает известные момент и характер события, затронутые категории данных и лиц, возможные последствия, принятые меры и контакт; неизвестные на первом этапе сведения дополняются по мере расследования.

6.4. Обработчик принимает меры по ограничению последствий, сохраняет необходимые доказательства и содействует расследованию и законным сообщениям. Обязательные сроки уведомления Роскомнадзора — 24 часа для первоначальных сведений и 72 часа для результатов внутреннего расследования с момента выявления в применимом случае — не подменяются сроком обычного ответа поддержки.

6.5. Оператор вправе запросить подтверждение соблюдения Поручения. Стороны определяют безопасный способ проверки, не раскрывающий данные других клиентов, секреты и уязвимости посторонним. Эта процедура не ограничивает полномочия компетентного органа и право субъекта на защиту.

7. Сроки, возврат и уничтожение

7.1. Срок клиентских сведений определяется законной целью Оператора, его политикой и исполнимой инструкцией. Стандартный предел оперативной истории записи — 12 календарных месяцев со дня назначенной услуги либо более позднего завершения или отмены; простой просмотр записи его не продлевает. Более короткое законное основание имеет приоритет. Более длительный срок требует конкретной необходимости, основания и состава, сообщённых Оператором; необходимая часть выделяется из оперативной базы. Хранение всей клиентской базы ради одного расчётного документа не допускается. Рабочие записи, фотографии S3, другие файлы, журналы, история ИИ, копии и последующие участники учитываются отдельно; локальная история ИИ — не более 90 дней, временное аудио — удаление после обработки, не позднее 24 часов, обычные технические журналы — не более 90 дней, при наличии копии сервера применяются п. 8.2 Политики и обязательные сроки прекращения. Отдельные бэкапы базы/файлов и копия S3 не заявляются. Налоговые документы Оператора и его клиентов как архив не собираются и не хранятся; необходимые технические сведения расчёта рассматриваются отдельно.

7.2. При прекращении Поручения Обработчик предоставляет сведения доступным согласованным способом и прекращает обработку, удаляет и уничтожает их в установленные законом сроки. Автоматический экспорт не обещается, если такой функции нет. Оператору заранее предоставляется разумная возможность сохранить необходимые сведения законным способом.

7.2.1. Окончание периода публикации само по себе не прекращает Поручение и работу кабинета. При прекращении аккаунта по неактивности применяется предупреждение и возможность сохранить необходимые данные по п. 10.5 Оферты. После прекращения Поручения сведения удаляются не позднее 30 дней при отсутствии самостоятельного основания; специальные обязательные сроки имеют приоритет. Срок конкретной клиентской записи и законное требование не продлеваются лишь потому, что аккаунт пока активен.

7.3. Отдельная часть может сохраняться только на самостоятельном действующем основании, например обязательного учёта. Оператор получает сведения о составе, причине, режиме и сроке такого исключения. Сохранение доказательства одного спора не разрешает продолжать обрабатывать всю клиентскую базу для первоначальной цели.

7.4. Если немедленное уничтожение технически невозможно, применяются блокирование и предельный срок закона, обычно до 6 месяцев при отсутствии иного законного срока. Резервные копии не восстанавливаются для текущего использования без применения необходимых изменений и удаления. Обработчик обеспечивает прекращение и у привлечённого участника в допустимом порядке.

7.5. Уничтожение подтверждается применимыми актом и журнальными сведениями по приказу Роскомнадзора №179; необходимые подтверждения хранятся в предусмотренном им порядке. По запросу Оператор получает относящиеся к его данным сведения без раскрытия чужих данных.

8. Ответственность и приоритет

8.1. Ответственность перед субъектом, между Оператором и Обработчиком и при привлечении иностранного обработчика определяется законом, в том числе ч. 5 и 6 ст. 6 152-ФЗ. Общая фраза о самостоятельности владельца Витрины не исключает ответственности за собственное нарушение Обработчика.

8.2. Договорные пределы ответственности Оферты применяются только в допустимом законом объёме. Они не ограничивают обязательные права субъектов, публичные обязанности или ответственность, ограничение которой запрещено законом. Поручение не вводит автоматический перенос штрафа компетентного органа на другую сторону.

8.3. В вопросах порученной обработки этот документ имеет приоритет перед общими положениями Оферты; обязательный закон — перед договором. Изменение цели или маршрута выполняется по разделу 5 и не легализует прошлое нарушение. Контакты и порядок договорных споров — в Оферте.