Поручение на обработку персональных данных
Редакция от 18 сентября 2026 года.
Настоящее поручение является неотъемлемой частью публичной оферты и определяет условия, на которых ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ЧУРИЛОВ АРТУР ЕВГЕНЬЕВИЧ (далее — Исполнитель) обрабатывает персональные данные по поручению Пользователя в порядке части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Отдельного подписания не требуется: поручение принимается вместе с офертой. Пользователю, которому нужен документ на бумаге с подписями, Исполнитель направляет его по запросу на support@zerno.one — текст тот же.
1. Где поручение начинается и где кончается
Этот раздел важнее остальных, и он стоит первым намеренно. Сервис обрабатывает персональные данные в двух разных качествах, и смешивать их нельзя.
1.1. Оператором — данные самого Пользователя. Имя, адрес электронной почты, идентификатор учётной записи, сведения о платежах и переписка с поддержкой обрабатываются Исполнителем в своих целях: оказать услугу, выставить счёт, ответить на обращение. Здесь Исполнитель — оператор, отвечает перед субъектом сам, и условия описаны в политике обработки персональных данных. Настоящее поручение к этим данным не относится.
1.2. По поручению — то, что найдено на сайте Пользователя. Проверяя указанный Пользователем сайт, Сервис сохраняет содержимое общедоступных страниц. В нём могут оказаться персональные данные: фамилии и должности сотрудников на странице «Контакты», имя индивидуального предпринимателя в реквизитах, адрес электронной почты в форме обратной связи, сведения об авторе в тексте. Оператором этих данных является Пользователь; Исполнитель обрабатывает их исключительно по его поручению и в объёме настоящего документа.
1.3. Чего Сервис не получает и не просит. Исполнитель не получает доступ к базам данных Пользователя, к его CRM, к учётным записям его клиентов и к закрытым разделам его сайта. Проверка читает то же, что читает любой посетитель и поисковый робот. Пользователь не передаёт Исполнителю выгрузки персональных данных и не должен этого делать; направленная вопреки этому выгрузка удаляется без обработки, и Исполнитель сообщает об этом Пользователю.
2. Предмет поручения
2.1. Цель обработки. Единственная: проверить сайт Пользователя на соответствие требованиям законодательства Российской Федерации, показать найденное и сохранить историю наблюдений, чтобы Пользователь мог видеть, как состояние сайта менялось во времени.
2.2. Категории субъектов. Лица, чьи персональные данные размещены Пользователем на общедоступных страницах проверяемого сайта: работники и представители Пользователя, авторы материалов, лица, указанные в реквизитах и контактных сведениях.
2.3. Категории данных. Фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, почтовый адрес, изображение — в том объёме, в каком они размещены Пользователем на странице. Специальные и биометрические категории персональных данных Исполнитель не обрабатывает и не выделяет.
2.4. Перечень действий. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование и удаление. Обработка осуществляется с использованием средств автоматизации.
2.5. Чего Исполнитель не делает. Не распространяет, не предоставляет и не передаёт третьим лицам, не использует для собственных целей — в том числе для обучения моделей, для рекламы и для формирования выборок, — не обезличивает для перепродажи и не обрабатывает в целях, не названных в пункте 2.1.
3. Согласие субъектов
Исполнитель не обязан получать согласие субъектов персональных данных на обработку по поручению (часть 5 статьи 6 152-ФЗ). Обязанность обеспечить правовое основание обработки — в том числе получить согласие там, где оно требуется, — лежит на Пользователе как на операторе.
Пользователь подтверждает, что вправе поручить обработку данных, размещённых на проверяемом сайте, и что сайт принадлежит ему либо он уполномочен распоряжаться им. Порядок подтверждения прав на сайт описан в оферте.
4. Конфиденциальность и безопасность
4.1. Исполнитель обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке в соответствии со статьями 7 и 19 152-ФЗ.
4.2. Применяемые меры перечислены не общими словами. Ниже — их состав в объёме, который Исполнитель раскрывает публично; подробное описание устройства защиты предоставляется по запросу Пользователя в рамках заключённого договора или соглашения о конфиденциальности.
- доступ к данным изнутри организации — только у лиц, которым он необходим; список ведётся в самом Сервисе, значимые действия записываются в журнал;
- передача данных между Пользователем и Сервисом — только по защищённому соединению (HTTPS);
- база данных недоступна из сети общего пользования; наружу опубликован только веб-интерфейс;
- резервные копии снимаются ежедневно, хранятся отдельно от рабочего сервера и проверяются восстановлением;
- Исполнитель не имеет аттестации ФСТЭК России и сертификата ISO/IEC 27001 и не заявляет о них. Если регламент закупки Пользователя требует аттестованного поставщика, настоящее поручение этому требованию не удовлетворяет.
4.3. Уровень защищённости персональных данных определяется Пользователем как оператором в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119. Исполнитель обеспечивает меры, соответствующие объёму и характеру обрабатываемых по настоящему поручению данных.
5. Место обработки
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы расположены в городе Москве, у российского провайдера.
Трансграничная передача персональных данных Исполнителем не осуществляется.
6. Привлечение третьих лиц
6.1. Исполнитель не привлекает третьих лиц к обработке персональных данных, обрабатываемых по настоящему поручению, без предварительного письменного согласия Пользователя.
6.2. Лица, оказывающие Исполнителю сопутствующие услуги, к данным по настоящему поручению доступа не имеют: платёжный сервис получает сведения о платеже Пользователя и не получает содержимого проверок; служба доставки электронной почты получает адрес получателя и текст письма. Их перечень приведён в политике и относится к данным, описанным в пункте 1.1, а не к данным по поручению.
7. Инциденты
7.1. Об установленном факте неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Исполнитель уведомляет Пользователя незамедлительно, но не позднее 12 (двенадцати) часов с момента обнаружения, — чтобы Пользователь успел исполнить свою обязанность уведомить Роскомнадзор в течение 24 часов (часть 3.1 статьи 21 152-ФЗ).
7.2. Результаты внутреннего расследования Исполнитель сообщает Пользователю в течение 48 (сорока восьми) часов с момента обнаружения инцидента — с тем же расчётом на 72-часовой срок Пользователя.
7.3. Уведомление направляется на адрес электронной почты учётной записи Пользователя и дублируется в кабинете. Исполнитель не ставит уведомление в зависимость от завершения расследования: сообщение «мы ещё разбираемся» отправляется в срок по пункту 7.1.
8. Права субъектов
Обращения субъектов персональных данных рассматривает Пользователь как оператор. Получив такое обращение напрямую, Исполнитель не отвечает на него по существу, а передаёт Пользователю в течение 3 (трёх) рабочих дней.
По требованию Пользователя Исполнитель в течение 10 (десяти) рабочих дней предоставляет сведения об обрабатываемых по поручению данных, уточняет, блокирует или удаляет их.
9. Срок и прекращение
9.1. Поручение действует, пока сайт Пользователя подключён к Сервису.
9.2. При отключении сайта или прекращении договора Исполнитель прекращает обработку и удаляет сохранённое содержимое страниц в течение 30 (тридцати) календарных дней. Срок не нулевой намеренно: отключение бывает ошибочным, и мгновенное удаление истории наблюдений необратимо. По письменному требованию Пользователя удаление производится в течение 3 (трёх) рабочих дней.
9.3. Резервные копии, снятые до прекращения, выходят из обращения по мере истечения срока их хранения — не более 12 (двенадцати) месяцев. До этого момента они не используются ни для какой обработки, кроме восстановления после аварии.
10. Ответственность
Перед субъектом персональных данных за действия Исполнителя отвечает Пользователь; Исполнитель отвечает перед Пользователем (часть 5 статьи 6 152-ФЗ).
11. Реквизиты Исполнителя
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ЧУРИЛОВ АРТУР ЕВГЕНЬЕВИЧ
ИНН 781698056498
ОГРНИП 317784700274428
Адрес: 194354, Россия, г. Санкт-Петербург, пр-кт Луначарского, д. 58, корп. 1, А, кв. 4
Электронная почта: support@zerno.one
Сайт: paragraf152.ru
Полные реквизиты — на странице реквизитов.