ДВОЕ*
Содержание · 13
  1. Когда это Поручение не требуется
  2. Распределение ролей
  3. 1. Предмет
  4. 2. Перечень персональных данных
  5. 3. Перечень действий (операций)
  6. 4. Цели обработки
  7. 5. Обязанности Обработчика
  8. 6. Требования к защите персональных данных
  9. 7. Обязанности и гарантии Оператора
  10. 8. Ответственность
  11. 9. Срок и заключительные положения
  12. Что заполнить перед подписанием
  13. Чеклист перед подписанием

Поручение на обработку персональных данных

ИП Беретарь Бислан Русланович · ОГРНИП 326010000018400 · ИНН 010705353308

Приложение к Публичной оферте на выполнение работ по разработке сайтов Редакция от 26.07.2026 г. · Место публикации: [ДОМЕН САЙТА]/legal/poruchenie

Когда это Поручение не требуется

Вариант по умолчанию. Если домен и хостинг оформлены на Заказчика, заявки с сайта приходят напрямую Заказчику, а Исполнитель после сдачи работ не имеет доступа к данным из форм — Исполнитель обработчиком персональных данных не становится, и настоящее Поручение не заключается. Это самый простой и самый безопасный для обеих сторон вариант, и по умолчанию следует идти именно им.

Когда Поручение обязательно. Настоящее Поручение заключается, если фактически имеет место хотя бы одно из следующего:

Цена отсутствия. Без оформленного поручения передача данных Исполнителю квалифицируется как передача третьему лицу без правового основания, а сам Исполнитель — как самостоятельный оператор со всеми обязанностями. Часть 1 статьи 13.11 КоАП РФ — 50–100 тыс. ₽ для индивидуальных предпринимателей и должностных лиц, 150–300 тыс. ₽ для юридических лиц. Отдельно часть 2 статьи 13.11 (300–700 тыс. ₽), если обработчик не назван в согласии субъекта персональных данных.

Распределение ролей

Роли в настоящем Поручении обратны ролям в Договоре на разработку и распределены по фактическому признаку — кто определяет цели обработки:

Роль по 152-ФЗ Сторона Договора Кто это
Оператор Заказчик владелец сайта, к которому поступают заявки; определяет цели обработки, получает согласия субъектов, отвечает перед субъектами и Роскомнадзором
Обработчик (лицо, осуществляющее обработку по поручению) Исполнитель ИП Беретарь Бислан Русланович, цифровая студия «ДВОЕ»; действует исключительно по поручению Оператора и в его целях

То, что Исполнитель создал сайт и обслуживает его, оператором его не делает: оператором является тот, кто определяет цели и содержание обработки (часть 1 статьи 3 Закона), — то есть Заказчик.

ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Приложение № [НОМЕР ПРИЛОЖЕНИЯ] к Договору, заключённому путём акцепта Публичной оферты на выполнение работ по разработке сайтов, от [ДАТА ДОГОВОРА] № [НОМЕР ДОГОВОРА]

г. Черкесск · [ДАТА ПОДПИСАНИЯ]

[ПОЛНОЕ НАИМЕНОВАНИЕ ЗАКАЗЧИКА / ИП ФИО ЗАКАЗЧИКА], ОГРН(ИП) [НОМЕР], ИНН [НОМЕР], адрес [АДРЕС], именуемый далее «Оператор», с одной стороны, и

Индивидуальный предприниматель Беретарь Бислан Русланович, ОГРНИП 326010000018400, ИНН 010705353308, адрес: 385230, Республика Адыгея, Теучежский район, аул Нечерезий, улица Хакурате, дом 34, использующий коммерческое обозначение — цифровая студия «ДВОЕ», именуемый далее «Обработчик», с другой стороны,

заключили настоящее Поручение в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Обозначение «ДВОЕ» самостоятельным субъектом права не является; стороной настоящего Поручения и обработчиком персональных данных выступает индивидуальный предприниматель Беретарь Бислан Русланович.

1. Предмет

1.1. Оператор поручает, а Обработчик обязуется осуществлять обработку персональных данных, поступающих через сайт [ДОМЕН САЙТА ЗАКАЗЧИКА] (далее — Сайт), на условиях настоящего Поручения.

1.2. Оператором персональных данных, обрабатываемых на основании настоящего Поручения, является Оператор (Заказчик). Обработчик действует исключительно по поручению Оператора, не определяет самостоятельно цели обработки и не вправе обрабатывать персональные данные в собственных целях.

1.3. Согласие субъекта персональных данных на обработку его данных получает Оператор. Наименование (Ф.И.О.) и адрес Обработчика указываются в тексте согласия, размещённого на Сайте, в соответствии с пунктом 6 части 4 статьи 9 Закона. Формулировка для вставки в согласие:

«Индивидуальный предприниматель Беретарь Бислан Русланович, ОГРНИП 326010000018400, ИНН 010705353308, адрес: 385230, Республика Адыгея, Теучежский район, аул Нечерезий, улица Хакурате, дом 34».

1.4. Настоящее Поручение является неотъемлемой частью Договора и не создаёт самостоятельного денежного обязательства.

2. Перечень персональных данных

(обязательный элемент 1 — введён Федеральным законом от 14.07.2022 № 266-ФЗ)

2.1. Обработчик обрабатывает следующие персональные данные субъектов, поступающие через формы обратной связи Сайта:

2.2. Перечень, указанный в пункте 2.1, должен буква в букву совпадать с полями форм Сайта и с текстом согласия, размещённого на Сайте. При изменении состава полей Стороны подписывают новую редакцию настоящего Поручения.

2.3. Обработка специальных категорий персональных данных (статья 10 Закона), в том числе сведений о состоянии здоровья, и биометрических персональных данных (статья 11 Закона) настоящим Поручением не предусмотрена и не допускается. Если формы Сайта позволяют субъекту сообщить такие сведения — Стороны обязаны до начала обработки согласовать отдельные условия.

3. Перечень действий (операций)

(обязательный элемент 2)

3.1. Обработчик совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) Оператору, блокирование, удаление, уничтожение.

3.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

3.3. Обработчик не вправе:

3.4. К обработке привлечены следующие лица (субобработчики): [ПЕРЕЧИСЛИТЬ: хостинг-провайдер, сервис доставки заявок, CRM — наименование, ИНН, роль. Если таких лиц нет — указать «отсутствуют»].

Привлечение субобработчика допускается только при условии, что он назван в настоящем пункте и в тексте согласия субъекта. Обработчик обеспечивает возложение на субобработчика обязанностей, не меньших по объёму, чем предусмотренные настоящим Поручением.

4. Цели обработки

(обязательный элемент 3)

4.1. Обработка осуществляется исключительно в целях технического обеспечения работы Сайта [ДОМЕН САЙТА ЗАКАЗЧИКА], приёма обращений через формы обратной связи и их доставки Оператору, а также технического обслуживания Сайта в объёме, предусмотренном Договором.

4.2. Обработка в иных целях, в том числе в собственных интересах Обработчика, не допускается.

5. Обязанности Обработчика

5.1. Конфиденциальность (обязательный элемент 4). Обработчик обязуется соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Оператора, если иное не предусмотрено федеральным законом.

5.2. Локализация и меры оператора (обязательный элемент 5 — введён 266-ФЗ). Обработчик обязуется соблюдать требования части 5 статьи 18 и статьи 18.1 Закона, в том числе обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Предоставление документов по запросу (обязательный элемент 6 — введён 266-ФЗ). Обработчик обязуется по запросу Оператора в течение срока действия настоящего Поручения, в том числе до начала обработки, предоставлять документы и иную информацию, подтверждающие принятие мер, предусмотренных статьями 18.1 и 19 Закона, в срок не более 5 (пяти) рабочих дней с даты получения запроса.

5.4. Безопасность (обязательный элемент 7). Обработчик обязуется обеспечивать безопасность персональных данных при их обработке, в том числе принимать меры, предусмотренные статьёй 19 Закона, с учётом требований раздела 6 настоящего Поручения.

5.5. Уведомление об инцидентах. Обработчик обязуется уведомлять Оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона (неправомерная или случайная передача, предоставление, распространение, доступ к персональным данным), в течение 12 (двенадцати) часов с момента их выявления, с описанием предполагаемых причин и предполагаемого вреда. Уведомление направляется на адрес электронной почты Оператора, указанный в Договоре.

Двенадцать часов — не произвольный срок: у Оператора есть 24 часа на уведомление Роскомнадзора о факте инцидента и 72 часа на уведомление о результатах внутреннего расследования (часть 3.1 статьи 21 Закона). Двенадцать часов оставляют Оператору запас.

5.6. Прекращение обработки по требованию. Обработчик обязуется по требованию Оператора прекратить обработку, заблокировать, удалить или уничтожить персональные данные в срок не более 10 (десяти) рабочих дней и представить Оператору подтверждающий акт.

5.7. Содействие в реализации прав субъектов. Обработчик обязуется в срок не более 3 (трёх) рабочих дней с даты получения запроса Оператора предоставить сведения, необходимые Оператору для ответа субъекту персональных данных в порядке статьи 14 Закона, а также исполнить требование об уточнении, блокировании или уничтожении данных конкретного субъекта. Самостоятельно отвечать субъектам персональных данных Обработчик не вправе и переадресует такие обращения Оператору.

5.8. Ознакомление персонала. Обработчик обязуется ознакомить лиц, привлекаемых им к обработке, с требованиями Закона, локальными актами по вопросам обработки персональных данных и условиями настоящего Поручения.

5.9. Уведомление Роскомнадзора. Обработчик подтверждает, что уведомил Роскомнадзор об обработке персональных данных (статья 22 Закона) с указанием вида обработки «обработка персональных данных по поручению операторов».

6. Требования к защите персональных данных

(обязательный элемент 8)

6.1. Обработчик обеспечивает применение мер, предусмотренных статьёй 19 Закона, с учётом актуальных угроз безопасности, в том числе:

6.2. Обработчик уведомляет Оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона, в порядке и в срок, установленные пунктом 5.5 настоящего Поручения.

6.3. Обработчик не осуществляет оценку вреда, который может быть причинён субъектам персональных данных, и не принимает решений, определяющих содержание обработки, — эти обязанности остаются за Оператором.

7. Обязанности и гарантии Оператора

7.1. Оператор гарантирует, что получил согласия субъектов персональных данных на обработку, в том числе на передачу их данных Обработчику, и что состав передаваемых данных соответствует пункту 2.1 настоящего Поручения.

7.2. Оператор обязуется указать наименование (Ф.И.О.) и адрес Обработчика в тексте согласия, размещённого на Сайте, в соответствии с пунктом 6 части 4 статьи 9 Закона (формулировка — пункт 1.3 настоящего Поручения), и разместить на Сайте политику обработки персональных данных, отвечающую требованиям статьи 18.1 Закона.

7.3. Оператор обязуется подать уведомление об обработке персональных данных в Роскомнадзор (статья 22 Закона) и поддерживать его в актуальном состоянии.

7.4. Оператор обязуется незамедлительно информировать Обработчика об изменении состава полей форм Сайта, целей обработки и текста согласия, а также о поступивших требованиях субъектов персональных данных, исполнение которых требует действий Обработчика.

7.5. Оператор самостоятельно назначает лицо, ответственное за организацию обработки персональных данных, и осуществляет взаимодействие с субъектами персональных данных и Роскомнадзором.

8. Ответственность

8.1. Обработчик несёт ответственность перед Оператором за неисполнение или ненадлежащее исполнение обязанностей, установленных настоящим Поручением.

8.2. В соответствии с частью 5 статьи 6 Закона ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором в порядке регресса.

8.3. Обработчик не несёт ответственности за последствия неисполнения Оператором обязанностей, предусмотренных разделом 7 настоящего Поручения, в том числе за отсутствие согласий субъектов, за несоответствие текста согласия фактическому составу данных и за неподанное уведомление в Роскомнадзор.

8.4. Ограничения ответственности, установленные Договором, применяются к настоящему Поручению в части, не противоречащей императивным нормам Закона.

9. Срок и заключительные положения

9.1. Настоящее Поручение вступает в силу с [ДАТА НАЧАЛА ОБРАБОТКИ] и действует в течение срока действия Договора, прекращаясь одновременно с ним.

9.2. При прекращении настоящего Поручения Обработчик в срок не более 30 (тридцати) дней прекращает обработку, передаёт Оператору имеющиеся персональные данные в машиночитаемом виде и уничтожает их со своей стороны, включая резервные копии, о чём Стороны составляют акт.

9.3. Обязанность соблюдать конфиденциальность персональных данных сохраняется у Обработчика после прекращения настоящего Поручения без ограничения срока.

9.4. Изменения в настоящее Поручение оформляются в письменной форме и подписываются обеими Сторонами. Изменение состава персональных данных (пункт 2.1), целей обработки (пункт 4.1) или перечня субобработчиков (пункт 3.4) в одностороннем порядке не допускается.

9.5. Настоящее Поручение составлено в двух экземплярах, имеющих равную юридическую силу, по одному для каждой Стороны. Допускается подписание путём обмена электронными документами в порядке, предусмотренном Договором.

Оператор (Заказчик): ________ / [ФИО ПОДПИСАНТА ЗАКАЗЧИКА] /

Обработчик (Исполнитель): ________ / Беретарь Б. Р. /

Что заполнить перед подписанием

Реквизиты Обработчика (ИП Беретарь Бислан Русланович) заполнены и проверке не подлежат. Заполнению подлежит следующее.

Реквизиты студии, которых пока нет:

Заполняется по каждому Заказчику отдельно:

Чеклист перед подписанием

Восемь обязательных элементов части 3 статьи 6 Закона — ни одного пропущенного. Отсутствие хотя бы одного означает, что поручения нет.

И отдельно: