Договор-поручение на обработку персональных данных (DPA)

Публичная оферта. Действует с 22 июля 2026 г.

Кому это нужно. Настоящий договор является поручением обработки персональных данных согласно ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Он применяется, когда сайт-владелец (Оператор) использует Cookie-виджет pdaudit с журналом согласий, размещённым в информационной системе pdaudit.ru (Обработчик). Для клиентов без виджета — договор не применяется.

1. Стороны

Обработчик — Индивидуальный предприниматель Синица Дмитрий Геннадьевич, ИНН 502716306004, ОГРНИП 313502708000051, e-mail для обращений: support@pdaudit.ru, сайт: pdaudit.ru, регистрационный номер оператора в реестре Роскомнадзора: 77-25-358038.

Оператор — физическое или юридическое лицо, использующее Cookie-виджет pdaudit на своём сайте на условиях публичной оферты https://pdaudit.ru/oferta/ и предоставившее реквизиты (ИНН, наименование, e-mail для обращений) при подключении виджета.

2. Предмет поручения

Оператор поручает, а Обработчик обязуется обрабатывать персональные данные посетителей сайта Оператора, оформивших согласие через Cookie-виджет pdaudit, в объёме и на условиях, предусмотренных настоящим договором.

3. Перечень персональных данных, обрабатываемых Обработчиком

• идентификатор согласия (уникальный технический ключ);
• дата, время и часовой пояс выражения согласия;
• адрес электронной почты (если указан в форме согласия);
• IP-адрес посетителя на момент выражения согласия;
• идентификатор браузера/сессии (cookie-идентификатор);
• User-Agent (сведения о браузере и операционной системе);
• URL-адрес страницы, на которой было выражено согласие;
• объём и категории cookie, на использование которых дано согласие (например: аналитика, реклама, функциональные);
• факт последующего отзыва согласия и дата отзыва.

4. Цели обработки

1. ведение журнала согласий посетителей сайта Оператора для целей доказывания факта получения согласия в случае проверок контролирующих органов и обращений субъектов персональных данных;
2. техническая работа Cookie-виджета (загрузка сохранённых предпочтений при повторном визите посетителя);
3. формирование агрегированной обезличенной статистики по эффективности работы виджета для Оператора;
4. предоставление Оператору выгрузки записей журнала согласий по запросу.

5. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — исключительно Оператору и уполномоченным государственным органам, обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без таковых.

6. Место хранения данных

Записи журнала согласий хранятся на серверах Обработчика, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7. Срок обработки и хранения

Записи журнала согласий хранятся в течение 3 (трёх) лет с даты выражения соответствующего согласия либо с даты его отзыва — в зависимости от того, какое событие наступит позднее. Данный срок соответствует общему сроку исковой давности (ст. 196 ГК РФ) и установлен исходя из целей возможного доказывания факта получения согласия.

По истечении срока хранения записи автоматически удаляются или обезличиваются. По отдельному запросу Оператора Обработчик уничтожает записи по конкретным субъектам в срок, не превышающий 30 календарных дней.

8. Обязанности Обработчика

1. обеспечивать конфиденциальность персональных данных, не раскрывать их третьим лицам без письменного согласия Оператора, за исключением случаев, предусмотренных законодательством Российской Федерации;
2. соблюдать требования к безопасности обработки, установленные ст. 19 152-ФЗ и приказом ФСТЭК России от 18.02.2013 № 21, а именно: доступ к системе — только для уполномоченных сотрудников по ролевой модели; регистрация действий с данными; резервное копирование; шифрование при передаче по каналам общего пользования (TLS);
3. уведомить Оператора о произошедшем инциденте (несанкционированном доступе к персональным данным, их утрате или разглашении) в срок двухступенчато (ст. 21 ч. 3.1 152-ФЗ): не более 24 часов с момента установления факта на первичное уведомление, не более 72 часов на итоги внутреннего расследования с момента обнаружения инцидента — в соответствии со ст. 21 152-ФЗ;
4. содействовать Оператору в исполнении обязанностей перед субъектами персональных данных (предоставление информации об обработке, удаление данных по запросу субъекта, ограничение обработки);
5. прекратить обработку и уничтожить (или вернуть Оператору) все имеющиеся у Обработчика персональные данные в срок не более 30 календарных дней с момента прекращения действия договора или отключения Cookie-виджета Оператором;
6. вести учёт передаваемых Оператору и (или) получаемых от него персональных данных в электронном виде.

9. Обязанности Оператора

1. обеспечить получение согласий субъектов персональных данных на обработку в целях, предусмотренных настоящим договором;
2. указать Обработчика (pdaudit) в качестве лица, обрабатывающего персональные данные по поручению, в собственной Политике обработки персональных данных;
3. сообщать Обработчику об изменениях сведений об Операторе (ИНН, наименование, адрес электронной почты) в срок не более 10 календарных дней с даты изменений.

10. Привлечение субподрядчиков (обработчиков третьего звена)

Обработчик вправе привлекать иных лиц для оказания услуг, необходимых для исполнения настоящего договора (в частности, хостинг-провайдера, сервисы обеспечения безопасности), с обеспечением равного уровня защиты персональных данных. Актуальный перечень таких лиц публикуется на странице https://pdaudit.ru/dpa-subprocessors/. Оператор уведомляется о включении в перечень нового лица не позднее чем за 30 дней до начала привлечения — путём публикации на указанной странице.

11. Ответственность

Обработчик несёт ответственность перед Оператором за неисполнение или ненадлежащее исполнение обязанностей, установленных настоящим договором, в размере причинённого прямого ущерба, но не более суммы вознаграждения, уплаченного Оператором Обработчику за 12 календарных месяцев, предшествовавших дате инцидента, но не менее 100 000 (ста тысяч) рублей за каждый подтверждённый случай ненадлежащей обработки. Ограничение ответственности не применяется к случаям умысла или грубой неосторожности Обработчика (ст. 401 ГК РФ).

Обработчик не несёт ответственности перед Оператором за деяния субъектов персональных данных, а также за нарушения, возникшие вследствие предоставления Оператором недостоверных или неполных сведений.

12. Срок действия и порядок прекращения

Настоящий договор действует с момента подключения Cookie-виджета pdaudit на сайте Оператора и до момента отключения виджета либо прекращения оказания услуг Обработчиком (в зависимости от того, какое событие наступит ранее). Договор может быть расторгнут в одностороннем порядке любой из сторон путём направления письменного уведомления за 30 календарных дней.

13. Изменение условий

Обработчик вправе в одностороннем порядке изменять условия настоящего договора. Существенные изменения (расширение перечня персональных данных, изменение целей, увеличение срока хранения) вступают в силу не ранее чем через 30 календарных дней с момента публикации на странице https://pdaudit.ru/dpa/. Продолжение использования Cookie-виджета после указанной даты означает согласие Оператора с изменёнными условиями.

14. Заключительные положения

Договор регулируется законодательством Российской Федерации. Все споры разрешаются в претензионном порядке; при недостижении соглашения — в арбитражном суде по месту нахождения Обработчика (Московская область).

Согласие с настоящим договором выражается путём подключения Cookie-виджета pdaudit к сайту Оператора и продолжается на весь срок использования виджета. Отдельная подпись не требуется — публичная оферта на условиях п. 2 ст. 437 ГК РФ.

Реквизиты Обработчика указаны в разделе 1. Актуальная версия документа — на странице https://pdaudit.ru/dpa/. Дата последнего обновления: 22 июля 2026 г.