Поручение на обработку персональных данных

Версия 1.2 · Опубликована 01.11.2026

Поручение на обработку персональных данных

Приложение к Публичной оферте гусяка.рф

Версия 1.2 · Редакция от 1 ноября 2026 г.

Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Публичной оферты на использование платформы гусяка.рф и заключается в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) между:

Оператором (Заказчиком по Оферте) — физическим лицом, ИП или юридическим лицом, акцептовавшим Оферту (далее — Оператор ПД);

Обработчиком — Гусаковской Полиной Олеговной, самозанятой (плательщик налога на профессиональный доход), ИНН 519013808730, г. Вологда (далее — Обработчик).

1. Предмет поручения

1.1. Оператор ПД поручает Обработчику осуществлять обработку персональных данных посетителей веб-сайта Оператора ПД, размещённого на Платформе гусяка.рф (далее — Сайт), исключительно в целях и объёме, предусмотренных настоящим Поручением.

1.2. Обработчик осуществляет обработку персональных данных исключительно в интересах и по заданию Оператора ПД, не определяя самостоятельно цели обработки. Цели, сроки хранения и правовые основания обработки определяет Оператор ПД в своей Политике обработки персональных данных.

2. Перечень персональных данных

2.1. Обработчику поручается обработка следующих категорий персональных данных посетителей Сайта (в объёме функций, подключённых Оператором ПД на Сайте):

имя и/или фамилия посетителя;
номер телефона;
адрес электронной почты;
содержание сообщения или заявки, оставленной через форму на Сайте;
дата и время подачи заявки;
технические данные: IP-адрес, данные браузера (в объёме, необходимом для обеспечения работы Сайта);
если на Сайте подключена регистрация посетителей: учётные данные (пароль хранится только в виде хэша) и материалы, размещённые самим посетителем (объявления, отзывы, история обращений).

2.2. Иные категории персональных данных (специальные категории, биометрические данные) настоящим Поручением не предусмотрены и Обработчику не поручаются.

3. Цели обработки

3.1. Обработчик вправе обрабатывать персональные данные посетителей Сайта исключительно в следующих целях:

обеспечение технической работы Сайта и Административной панели;
хранение заявок, поступивших через формы Сайта, с передачей их в Административную панель Оператора ПД;
обеспечение работы функций Сайта, подключённых Оператором ПД (регистрация и личный кабинет посетителей);
обеспечение безопасности Платформы и предотвращение несанкционированного доступа.

3.2. Обработчик не вправе использовать персональные данные посетителей Сайта в собственных целях, в том числе для маркетинга, рекламы, аналитики или передачи третьим лицам.

4. Действия с персональными данными

4.1. В рамках настоящего Поручения Обработчику разрешается совершать следующие действия с персональными данными:

сбор — получение данных через формы Сайта;
запись и хранение — сохранение данных в базе данных Платформы;
систематизация — организация данных для отображения в Административной панели;
извлечение — предоставление данных Оператору ПД через Административную панель;
удаление и уничтожение — по истечении сроков хранения или по указанию Оператора ПД.

4.2. Все иные действия с персональными данными, не предусмотренные п. 4.1, запрещены без письменного согласия Оператора ПД.

5. Срок обработки и хранения

5.1. Обработчик обрабатывает и хранит персональные данные посетителей Сайта в течение срока действия договора между Оператором ПД и Обработчиком, но не дольше срока хранения, определённого Оператором ПД в Политике обработки персональных данных Сайта. По истечении этого срока Обработчик удаляет данные по указанию Оператора ПД.

5.2. После расторжения договора Обработчик уничтожает персональные данные посетителей Сайта в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.

5.3. Оператор ПД вправе в любой момент потребовать удаления персональных данных посетителей своего Сайта. Обработчик исполняет такое требование в течение 5 (пяти) рабочих дней.

6. Обязанности Обработчика

6.1. Обработчик обязуется:

обрабатывать персональные данные исключительно в соответствии с настоящим Поручением и указаниями Оператора ПД;
соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Оператора ПД;
соблюдать требования ч. 5 ст. 18 и ст. 18.1 Закона, в том числе обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
обеспечивать безопасность персональных данных при их обработке и принимать меры, предусмотренные ст. 19 Закона и разделом 7 настоящего Поручения;
по запросу Оператора ПД в течение 10 (десяти) рабочих дней предоставлять документы и информацию, подтверждающие принятие мер и соблюдение требований, установленных ст. 6 Закона;
уведомлять Оператора ПД о ставших известными случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, не позднее 24 (двадцати четырёх) часов с момента, когда о них стало известно (достаточно сообщить факт инцидента и известные на этот момент сведения), а в течение 72 (семидесяти двух) часов — предоставить сведения о причинах, предполагаемом вреде, принятых мерах и результатах внутреннего расследования, чтобы Оператор ПД мог уведомить Роскомнадзор в сроки, установленные Законом;
передавать Оператору ПД обращения и запросы субъектов персональных данных, полученные Обработчиком, в течение 2 (двух) рабочих дней;
уничтожить персональные данные по истечении срока обработки или при расторжении договора.

6.2. Оператор ПД даёт согласие на привлечение Обработчиком для исполнения Поручения: (а) хостинг-провайдера ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767), серверы которого находятся на территории Российской Федерации, — для размещения Платформы и баз данных; (б) российского почтового сервиса — для отправки уведомлений Оператору ПД, если Оператор ПД включил такие уведомления в Административной панели. Иных третьих лиц Обработчик не вправе привлекать без письменного согласия Оператора ПД. Обработчик несёт перед Оператором ПД ответственность за действия привлечённых лиц.

7. Защита персональных данных

7.1. Обработчик принимает следующие организационные и технические меры (в объёме, соответствующем 4-му уровню защищённости персональных данных по постановлению Правительства РФ от 01.11.2012 № 1119):

хранение баз данных на серверах хостинг-провайдера на территории Российской Федерации;
доступ к Административной панели по логину и паролю; каждый Оператор ПД видит только данные своего Сайта; пароли хранятся только в виде хэша;
передача данных между браузером и Сайтом по защищённому протоколу HTTPS;
ограничение доступа Обработчика и привлечённых лиц к персональным данным только в объёме, необходимом для исполнения Поручения;
ведение журналов работы серверов; реагирование на инциденты информационной безопасности и уведомление Оператора ПД в порядке, предусмотренном разделом 6.

8. Обязанности Оператора ПД

8.1. Оператор ПД обязуется:

самостоятельно обеспечить законность сбора персональных данных посетителей Сайта, в том числе разместить на Сайте политику обработки персональных данных и форму получения согласия на обработку персональных данных (не предотмеченную галочку);
самостоятельно определить цели, правовые основания и сроки хранения персональных данных посетителей Сайта и довести их до Обработчика;
самостоятельно направить уведомление об обработке персональных данных в Роскомнадзор и отражать в нём Обработчика как лицо, осуществляющее обработку по поручению (при необходимости), а также при необходимости уведомлять Роскомнадзор об инцидентах;
не поручать Обработчику обработку персональных данных, для которой у Оператора ПД отсутствуют законные основания;
уведомить посетителей Сайта о факте передачи их персональных данных Обработчику (в составе политики обработки персональных данных Сайта);
самостоятельно нести ответственность перед субъектами персональных данных и контролирующими органами за законность обработки данных посетителей Сайта.

9. Ответственность сторон

9.1. Обработчик несёт ответственность перед Оператором ПД за нарушение условий настоящего Поручения в соответствии с законодательством Российской Федерации.

9.2. Оператор ПД несёт ответственность перед субъектами персональных данных и контролирующими органами (Роскомнадзор) за законность сбора и обработки их персональных данных.

9.3. Обработчик не несёт ответственности за действия Оператора ПД, связанные с незаконным сбором персональных данных посетителей Сайта или отсутствием необходимых документов на Сайте.

10. Срок действия поручения

10.1. Настоящее Поручение вступает в силу с момента акцепта Оферты Оператором ПД и действует в течение всего срока действия договора между Сторонами.

10.2. Расторжение договора (Публичной оферты) влечёт прекращение настоящего Поручения. Обязательства Обработчика по уничтожению данных сохраняются после прекращения Поручения.

10.3. Обработчик вправе изменять Поручение, публикуя новую редакцию на странице гусяка.рф/poruchenie; новая редакция вступает в силу через 10 (десять) календарных дней с момента публикации, если Оператор ПД до этого срока не заявил о расторжении договора.

11. Реквизиты сторон

Обработчик: Гусаковская Полина Олеговна Самозанятая (плательщик налога на профессиональный доход) ИНН: 519013808730, 160012, г. Вологда, ул. Герцена, д. 116, кв. 77 E-mail: gusakovskaya.polina@yandex.ru Телефон / Max: 8 908 605-44-86 ВКонтакте / Telegram: @poniapolla

Оператор ПД: Заказчик, акцептовавший Публичную оферту гусяка.рф — физическое лицо, ИП или юридическое лицо, чьи данные указаны при регистрации на Платформе.

Настоящее Поручение является неотъемлемой частью Публичной оферты Версия 1.2 · Редакция от 1 ноября 2026 г.