Архивная редакция от 02.10.2026 (действовала до выхода редакции 2 от 02.10.2026). Снимок документа sredapass.ru/dpa на дату замены, версия dpa-2026-10-02. Действующая редакция и порядок её применения к ранее заключённым договорам — sredapass.ru/dpa, все документы — sredapass.ru/legal.
посетителей сайтов клиентов SredaPass (приложение к офертам «Сайт по подписке» и «Сопровождение сайта»)
Редакция от 02.10.2026
1.1. Оператором персональных данных посетителей сайта является Заказчик по договору, заключённому путём акцепта оферты «Сайт по подписке» (sredapass.ru/offer) или «Сопровождение сайта» (sredapass.ru/offer/care) (далее — «Оператор»). Лицом, осуществляющим обработку по поручению Оператора, является ИП Кожевников Егор Павлович (далее — «Обработчик»).
1.2. Настоящее Поручение является неотъемлемой частью договора и считается данным Оператором с момента акцепта оферты; оно действует, пока действует договор, и в течение срока, необходимого для передачи и удаления данных после его прекращения (п. 6.3).
2.1. Оператор поручает Обработчику обработку персональных данных посетителей сайта Оператора (далее — «Сайт») исключительно в целях: приёма заявок, отправленных через формы Сайта; передачи заявок Оператору; хранения заявок и их резервных копий; технического обслуживания Сайта и проверки работы форм.
2.2. Перечень персональных данных: имя, номер телефона, адрес электронной почты, иные сведения, которые посетитель указал в форме (выбранная услуга, дата, комментарий), источник перехода (UTM-метки), дата и время заявки и согласия, технические данные (IP-адрес, сведения о браузере) — в объёме, предусмотренном формами Сайта.
2.3. Категории субъектов: посетители Сайта, отправившие заявку. Специальные категории и биометрические данные не обрабатываются; Оператор не вправе поручать их сбор через формы Сайта без отдельного письменного соглашения.
3.1. Обработчик вправе совершать с данными следующие действия: сбор (через формы Сайта), запись, систематизацию, накопление, хранение, извлечение, использование для целей п. 2.1, передачу Оператору (предоставление доступа), блокирование, удаление и уничтожение — с использованием средств автоматизации.
3.2. Заявки передаются Оператору: в личный кабинет Оператора на sredapass.ru, и на адрес электронной почты, указанный Оператором. Обработчик не передаёт данные посетителей за пределы Российской Федерации, в том числе в иностранные мессенджеры.
3.3. Обработчик не использует данные посетителей в собственных целях, не объединяет их с данными других клиентов и не передаёт их третьим лицам, кроме лиц, привлечённых для хранения данных (п. 4.4), и случаев, предусмотренных законом.
4.1. Соблюдать конфиденциальность персональных данных и принципы и правила обработки, предусмотренные 152-ФЗ.
4.2. Обеспечивать безопасность персональных данных при их обработке в соответствии со ст. 19 152-ФЗ: хранить данные в базах, находящихся на территории Российской Федерации; разграничивать доступ сотрудников по ролям; шифровать соединения (HTTPS/TLS); вести резервное копирование и журналирование действий в рабочей панели; использовать двухфакторную аутентификацию для доступа сотрудников; обеспечивать уровень защищённости, соответствующий угрозам 3-го типа (УЗ-4) по Постановлению Правительства РФ № 1119.
4.3. По запросу Оператора в течение 10 (десяти) рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных ст. 6 152-ФЗ и настоящим Поручением.
4.4. Привлекать для хранения данных только хостинг-провайдера с серверами на территории РФ (ООО «Таймвэб.Клауд»); о смене провайдера уведомлять Оператора не позднее чем за 10 (десять) дней.
4.5. Уведомлять Оператора о выявленном инциденте, повлёкшем неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, незамедлительно, но не позднее 12 (двенадцати) часов с момента выявления, — чтобы Оператор мог исполнить обязанность по ч. 3.1 ст. 21 152-ФЗ; содействовать Оператору в расследовании.
4.6. Содействовать Оператору в ответах на запросы субъектов: по запросу Оператора в течение 3 (трёх) рабочих дней предоставлять сведения о данных субъекта, уточнять, блокировать или уничтожать их.
5.1. Получать согласие посетителей на обработку персональных данных до отправки формы и размещать на Сайте политику обработки персональных данных (Обработчик готовит тексты по шаблону на основании сведений Оператора; Оператор проверяет их и отвечает за их соответствие своей деятельности).
5.2. Самостоятельно выполнять обязанности оператора, в том числе уведомить Роскомнадзор об обработке персональных данных (ст. 22 152-ФЗ), отвечать на запросы субъектов и Роскомнадзора, уведомлять Роскомнадзор об инцидентах.
5.3. Обеспечивать безопасность данных после их передачи Оператору (в почте, мессенджере, CRM Оператора). Обработчик не отвечает за обработку данных Оператором и третьими лицами, которым Оператор сам предоставил доступ.
6.1. Заявки хранятся Обработчиком не более 1 (одного) года с даты заявки, после чего удаляются автоматически, если Оператор не дал иного указания в письменной форме.
6.2. Оператор вправе в любое время дать указание об удалении конкретных заявок (например, по требованию субъекта); Обработчик исполняет его в течение 3 (трёх) рабочих дней.
6.3. При прекращении договора Обработчик по запросу Оператора передаёт ему сохранённые заявки в машиночитаемом виде и в течение 30 (тридцати) дней уничтожает данные, включая резервные копии (резервные копии — по мере их планового обновления, но не позднее 30 дней), о чём сообщает Оператору по запросу.
7.1. Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором (ч. 5 ст. 6 152-ФЗ) в пределах, установленных договором.
7.2. Изменения настоящего Поручения вносятся в порядке, предусмотренном соответствующей офертой для изменения её условий.
Индивидуальный предприниматель Кожевников Егор Павлович
ОГРНИП 323210000063990
ИНН 212409519425, ОКПО 2027363874
Место осуществления деятельности: г. Новочебоксарск, Чувашская Республика
Применяет налог на профессиональный доход (НПД), НДС не облагается
Р/с 40802810420000117942 в ООО «Банк Точка»
БИК 044525104, к/с 30101810745374525104
Email: hello@sredapass.ru · Телефон: +7 (937) 377-73-14