Документ

Договор-поручение на обработку персональных данных

Редакция от 3 июня 2026 г.

Черновик. Текст на согласовании с юристом — перед публичным запуском заменить на финальную редакцию.

1. Стороны и предмет

Настоящее поручение определяет условия обработки персональных данных, которую платформа «Реферальная программа» (далее — Обработчик) выполняет по поручению владельца программы (далее — Оператор) в связи с использованием Сервиса. Оператор определяет цели и состав обрабатываемых данных; Обработчик действует по поручению Оператора (ч. 3 ст. 6 152-ФЗ).

2. Перечень действий и цели обработки

Обработчик обрабатывает персональные данные субъектов (партнёров и клиентов программы) исключительно для целей учёта рефералов, начисления комиссий и выплат, а также передачи данных в настроенные Оператором интеграции (CRM, платформы доставки сообщений) — в объёме, необходимом для работы соответствующих функций.

3. Конфиденциальность и безопасность

Обработчик обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, применяя технические и организационные меры в соответствии со ст. 19 152-ФЗ. Секреты интеграций хранятся в зашифрованном виде.

4. Локализация

Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5. Привлечение третьих лиц (субобработчиков)

Оператор даёт согласие на привлечение Обработчиком субобработчиков, обеспечивающих работу Сервиса, с возложением на них обязанностей по конфиденциальности и безопасности не ниже предусмотренных настоящим поручением; Обработчик остаётся ответственным перед Оператором за их действия. В зависимости от настроенных Оператором функций могут привлекаться: хостинг и файловое хранилище (на территории РФ), платформа доставки сообщений, CRM-система, сервис документооборота и выплат. Актуальный перечень субобработчиков с указанием функций и места обработки данных предоставляется Оператору по запросу.

6. Права и обязанности Оператора

Оператор самостоятельно подаёт уведомление в Роскомнадзор, публикует политику обработки персональных данных, получает согласия субъектов и отвечает перед субъектами за обработку. Обработчик содействует Оператору в исполнении его обязанностей в пределах функциональности Сервиса.

7. Прекращение обработки

По прекращении поручения Обработчик прекращает обработку и по указанию Оператора удаляет или возвращает персональные данные, если иное не предусмотрено законодательством (ч. 3.1 ст. 21 152-ФЗ).

См. также Политику конфиденциальности и Условия использования.