Поручение на обработку персональных данных

Приложение к Публичной оферте сервиса «Контакт». Редакция от 09.06.2026, г. Москва

Настоящее Поручение (далее - «Поручение») является неотъемлемой частью Публичной оферты на оказание услуг сервиса «Контакт», заключённой между Заказчиком и Обществом с ограниченной ответственностью «Клиенткор» (далее - «Исполнитель»), и устанавливает порядок обработки Исполнителем персональных данных получателей рассылок по поручению Заказчика.

В отношении персональных данных получателей рассылок (клиентов Заказчика) Заказчик выступает оператором, а Исполнитель - лицом, осуществляющим обработку по поручению оператора в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон»).

1. Перечень персональных данных

1.1. Исполнитель обрабатывает персональные данные, которые Заказчик передаёт в Сервис, в том числе: адрес электронной почты; имя; иные данные о получателях рассылок, загруженные или собранные Заказчиком через Сервис (в том числе идентификаторы, файлы cookie, данные об устройстве), а также идентификаторы, присваиваемые Сервисом.

1.2. Заказчик не передаёт и не поручает Исполнителю обрабатывать специальные категории персональных данных и биометрические персональные данные получателей рассылок (ст. 10, 11 Закона).

2. Перечень действий с персональными данными

2.1. Исполнитель совершает с персональными данными следующие действия: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

2.2. Передача (предоставление, доступ) персональных данных выполняется исключительно по распоряжению Заказчика, в том числе путём совершения Заказчиком авторизованных действий в интерфейсе Сервиса.

3. Цель обработки

3.1. Обработка осуществляется в целях оказания Заказчику услуг Сервиса: формирования и доставки рассылок, сегментации получателей, оценки эффективности рассылок и иных действий в рамках функциональных возможностей Сервиса.

4. Срок обработки

4.1. Поручение действует до даты прекращения договора (оферты) между Заказчиком и Исполнителем.

5. Способ направления инструкций

5.1. Юридически значимые инструкции Заказчика по обработке персональных данных подтверждаются его действиями в интерфейсе Сервиса и считаются надлежащим способом направления инструкций в рамках настоящего Поручения.

6. Привлечение третьих лиц (субпоручение)

6.1. Исполнитель вправе поручить обработку персональных данных третьему лицу (субпоручение) в пределах настоящего Поручения и при соблюдении условий ч. 3 ст. 6 Закона. К таким лицам относятся, в частности, привлекаемые для оказания услуг почтовый провайдер (доставка писем) и хостинг-провайдер, размещённые на территории Российской Федерации.

7. Обращения субъектов персональных данных

7.1. При получении обращения получателя рассылки Исполнитель перенаправляет такое обращение Заказчику и вправе не рассматривать его по существу, за исключением случаев, прямо предусмотренных законодательством РФ. Актуализацию, исправление и удаление персональных данных получателей рассылок осуществляет Заказчик.

8. Обязанности Исполнителя

8.1. Исполнитель обязуется соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Заказчика, за исключением привлекаемых обработчиков (п. 6.1).

8.2. Исполнитель принимает меры, предусмотренные ст. 18.1 и ст. 19 Закона, для обеспечения безопасности персональных данных при их обработке.

8.3. В соответствии с ч. 5 ст. 18 Закона Исполнитель обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.4. По запросу Заказчика, в том числе до начала обработки, Исполнитель предоставляет документы и информацию, подтверждающие принятие мер и соблюдение требований, установленных ч. 3 ст. 6 Закона.

9. Реагирование на инциденты

9.1. В случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов (ч. 3.1 ст. 21 Закона), Исполнитель уведомляет Заказчика:

• в течение 24 часов с момента обнаружения инцидента - о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также о контактном лице для взаимодействия с уполномоченным органом;
• в течение 72 часов с момента обнаружения инцидента - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

10. Уничтожение персональных данных

10.1. Исполнитель удаляет персональные данные получателей рассылок в течение 30 дней после прекращения договора с Заказчиком, если иной срок не установлен договором или законом. После удаления Исполнитель блокирует и обеспечивает уничтожение персональных данных в течение 6 месяцев. По письменному требованию Заказчика обработка прекращается, а данные уничтожаются досрочно.

11. Реквизиты Исполнителя