Поручение на обработку данных посетителей сайта

Редакция от 16 октября 2026 года.

1. Стороны и предмет

Исполнитель и оператор сервиса ThemsWeb (Темсвеб):

Поддержка: пн–пт, 10:00–19:00 по Москве. Обращения можно направить в любое время; сроки считаются с учётом применимого закона.

Заказчик индивидуального договора определяет цели обработки данных посетителей своего сайта и выступает оператором этих данных. Исполнитель обрабатывает их по поручению Заказчика только для размещения, работы согласованных форм, магазина, обслуживания, защиты и разрешённых интеграций конкретного проекта. Заказчик подтверждает поручение при принятии индивидуального договора. Его реквизиты, проект, функции и редакция поручения фиксируются в подписываемом комплекте.

2. Состав и операции

Разрешены только необходимые для фактически включённых функций: имя посетителя, указанные им email и телефон, сообщение/заявка, а для заказа — состав заказа, выбранная доставка и адрес получателя. Для безопасности допускаются необходимые сетевые и технические события. Если функция этих данных не требует, соответствующая категория не собирается и не выгружается. Платёжные секреты, полные реквизиты карт, биометрия и специальные категории в стандартное поручение не входят.

Операции: приём и запись через согласованную форму или интеграцию, систематизация, хранение, уточнение по указанию, извлечение и предоставление Заказчику, обработка заявки/заказа в рамках автоматизации, защита, резервное копирование, блокирование, удаление и уничтожение. Публичная публикация данных посетителя, самостоятельная реклама Исполнителя и обучение сторонних моделей на этих данных не поручаются.

3. Основания и обязанности Заказчика

Заказчик обеспечивает законное основание сбора и поручения обработки, необходимые согласия субъектов, уведомление о получателях, собственную политику сайта, необходимые уведомления Роскомнадзора и права на передаваемые материалы. Он даёт правомерные инструкции, отвечает на запросы субъектов и своевременно сообщает об уточнении, отзыве и ограничениях. Стандартная политика ThemsWeb для своего кабинета не заменяет политику магазина Заказчика.

4. Обязанности Исполнителя

Исполнитель соблюдает принципы и конфиденциальность, выполняет только документированные инструкции в пределах поручения, принимает необходимые организационные и технические меры, соблюдает требования части 5 статьи 18, статей 18.1 и 19 закона № 152-ФЗ. Доступ ограничивается уполномоченными лицами; размещение стандартной коммерческой модели — в РФ. Требования к конкретной системе и уровню защиты уточняются при проектировании; специальные категории не подключаются по умолчанию.

По запросу Заказчика Исполнитель предоставляет необходимые документы и сведения о соблюдении требований в период действия поручения, в том числе до начала обработки. Если инструкция выходит за пределы законного основания или безопасности, Исполнитель сообщает об этом и приостанавливает спорную операцию до согласования. Передача в другую страну или новому обработчику не допускается только по наличию доступа к данным; заранее оформляются необходимые основания, договорные условия и уведомления.

5. Инфраструктура и инциденты

Для размещения используется согласованная инфраструктура VK Cloud в РФ; платёжная часть магазина при её наличии подключается Заказчиком к своему платёжному провайдеру. Конкретные внешние обработчики, функции, необходимые категории и регион должны быть определены в индивидуальном задании до фактической передачи. Общее упоминание возможной почтовой службы не разрешает передавать ей любую базу покупателей.

Об инциденте, затрагивающем порученные ПД, Исполнитель уведомляет Заказчика без неоправданной задержки, по возможности не позднее 12 часов после обнаружения, сообщает доступные обстоятельства, категории, меры и контакт для взаимодействия. Дополнительные сведения передаются по мере выяснения. Это необходимо, чтобы Заказчик мог выполнить свои обязанности уведомления в сроки закона, включая часть 3.1 статьи 21. Стороны сохраняют доказательства, устраняют последствия и взаимодействуют при расследовании.

6. Срок и завершение

Поручение действует в пределах договора и фактически разрешённых функций. При прекращении Исполнитель отключает новые операции и по указанию предоставляет согласованную выгрузку, затем удаляет или возвращает данные в предусмотренные законом и согласованным заданием сроки, кроме законно сохраняемого. Резервные копии изолируются от рабочего использования и удаляются по согласованному циклу; восстановление не должно вновь активировать прекращённое поручение. Необходимое хранение и его основания сообщаются Заказчику.

Заказчик может отозвать отдельное разрешение интеграции, не прекращая автоматически весь договор; связанные операции после отзыва не выполняются до нового разрешения. По отношению к субъекту распределение ответственности определяется законом, в том числе частью 5 статьи 6; это поручение не освобождает стороны от их собственных обязанностей.