Договор-поручение на обработку персональных данных подписчиков VK-сообщества

Настоящий Договор-поручение (далее — «Договор») определяет порядок обработки персональных данных подписчиков VK-сообщества, которую сервис Target Radar осуществляет по поручению владельца (администратора) сообщества в соответствии с ч. 3 ст. 6 и ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Договор заключается путём акцепта через интерфейс Сервиса (отметка в compliance-wizard) при подключении сообщества. Редакция: 1.0 от 22.06.2026. Связанный документ — образец публичного уведомления для размещения в сообществе.

Преамбула

Настоящий Договор-поручение заключается между:

ИП Галимханова Наталия Александровна (ИНН 165716631053, ОГРНИП 324169000218941, адрес: Республика Татарстан, г. Казань; налоговый режим — НПД, Федеральный закон от 27.11.2018 № 422-ФЗ), являющейся лицом, осуществляющим обработку персональных данных по поручению Заказчика в соответствии с ч. 3 ст. 6 и ст. 18.1 152-ФЗ, — далее «Исполнитель»;

и Заказчиком — владельцем и/или администратором VK-сообщества, являющимся Оператором персональных данных подписчиков своего сообщества. Реквизиты Заказчика (ФИО / наименование, идентификатор сообщества) определяются автоматически из его профиля и подтверждаются через VK ID в момент акцепта Договора.

Совместно — «Стороны».

1. Предмет Договора

1.1. Заказчик, будучи Оператором персональных данных подписчиков Сообщества, поручает Исполнителю обработку этих персональных данных, а Исполнитель обязуется обрабатывать их исключительно в целях и в объёме, установленных настоящим Договором, для предоставления Заказчику услуг сервиса Target Radar:

• атрибуция диалогов и лидов к рекламным кампаниям VK Ads;
• извлечение и хранение телефонных номеров из сообщений подписчиков для подсчёта количественных метрик;
• интеграция с сервисом Senler.ru для отслеживания подписок и атрибуции (по выбору Заказчика);
• визуализация метрик в Личном кабинете Заказчика.

1.2. Состав обрабатываемых персональных данных:

• идентификатор подписчика в VK (peer_id);
• содержание сообщений подписчиков, направленных в Сообщество;
• телефонные номера, обнаруженные в сообщениях подписчиков;
• метаданные диалогов (даты, статусы прочтения);
• UTM-метки, переданные подписчиком через рекламные ссылки.

Специальные категории и биометрические персональные данные по настоящему Договору не обрабатываются. Если в сообщениях подписчиков будут содержаться иные данные, их обработка ограничивается целями п. 1.1.

1.3. Перечень действий (операций) с персональными данными, которые вправе совершать Исполнитель в указанных в п. 1.1 целях: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в Приложении № 1, обезличивание, блокирование, удаление, уничтожение. Способ обработки — смешанный (преимущественно автоматизированный), исключительно в объёме, необходимом для целей п. 1.1. Иных действий с персональными данными подписчиков Исполнитель не совершает.

1.4. Правовое основание обработки Исполнителем: поручение Оператора (Заказчика) в соответствии с ч. 3 ст. 6 и ст. 18.1 152-ФЗ. Получение согласия субъектов (подписчиков) на обработку их персональных данных и их информирование обеспечивает Заказчик как Оператор.

2. Обязанности сторон

2.1. Заказчик обязуется

2.1.1. Подтвердить статус администратора/владельца Сообщества через VK ID (OAuth, scope groups) при заключении Договора и гарантировать наличие у себя полномочий поручать обработку персональных данных подписчиков.

2.1.2. Разместить в Сообществе публичное уведомление об обработке персональных данных — по форме публичного уведомления — для информирования подписчиков (ст. 18.1 152-ФЗ). Срок размещения — в течение 24 часов с момента заключения Договора.

2.1.3. Обеспечить наличие правовых оснований (согласий субъектов либо иных оснований по ст. 6 152-ФЗ) для обработки персональных данных подписчиков, передаваемых в Сервис, и нести ответственность за их достаточность.

2.1.4. Предоставить Исполнителю access_token Сообщества с правами, достаточными для выполнения Договора, и не более.

2.1.5. Незамедлительно уведомлять Исполнителя об отзыве подписчиком согласия или о поступившем требовании об удалении персональных данных, если такое требование поступило через каналы Сообщества.

2.1.6. Самостоятельно взаимодействовать с Роскомнадзором и субъектами по вопросам, относящимся к его деятельности как Оператора (в т. ч. отвечать на запросы подписчиков о целях обработки).

2.2. Исполнитель обязуется

2.2.1. Обрабатывать персональные данные исключительно по поручению Заказчика, оформленному настоящим Договором, строго в пределах целей и перечня, определённых п. 1.1, не определяя самостоятельно цели и содержание обработки. Соблюдать конфиденциальность (ст. 7 152-ФЗ): не раскрывать и не распространять персональные данные без согласия Заказчика, если иное не предусмотрено федеральным законом.

2.2.2. Обеспечить организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и ст. 19 152-ФЗ и Постановлением Правительства РФ № 1119:

• шифрование AES-256-GCM access_token Сообщества и телефонных номеров подписчиков;
• журнал доступа с маскированием PII (audit-log);
• запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных на территории РФ (Timeweb, г. Москва), в соответствии с ч. 5 ст. 18 152-ФЗ; трансграничная передача не осуществляется;
• ограничение доступа сотрудников по принципу минимальной достаточности (RBAC).

2.2.3. Не привлекать к обработке третьих лиц (sub-processors), кроме указанных в Приложении № 1, без предварительного уведомления Заказчика; обеспечить, чтобы привлекаемые лица соблюдали аналогичные требования к защите.

2.2.4. При выявлении инцидента безопасности, затрагивающего персональные данные подписчиков, уведомить Заказчика без неоправданной задержки — с тем, чтобы Заказчик как Оператор мог исполнить возложенную на него обязанность по уведомлению Роскомнадзора (в течение 24 часов о факте инцидента и 72 часов о результатах внутреннего расследования — ч. 3.1 ст. 21 152-ФЗ). Со своей стороны Исполнитель в части собственной инфраструктуры принимает меры реагирования, проводит внутреннее расследование и исполняет уведомительные обязанности в пределах своей роли оператора. По запросу Заказчика Исполнитель предоставляет сведения, необходимые Заказчику для уведомления Роскомнадзора и субъектов.

2.2.5. По требованию субъекта или Заказчика прекратить обработку и удалить персональные данные конкретного подписчика: при отзыве согласия или достижении цели обработки — в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ); при выявлении неправомерной обработки — прекратить обработку в течение 3 рабочих дней и уничтожить данные в течение 10 рабочих дней (ч. 3 ст. 21 152-ФЗ).

2.2.6. По прекращении действия Договора удалить все персональные данные подписчиков Сообщества в срок не более 30 календарных дней, за исключением сведений, хранение которых обязательно по закону.

2.2.7. По письменному запросу Заказчика в разумный срок (не более 10 рабочих дней) предоставлять сведения и документы, подтверждающие принятие Исполнителем организационных и технических мер по обеспечению безопасности персональных данных и соблюдению иных требований 152-ФЗ в отношении порученной обработки.

3. Срок действия

3.1. Договор вступает в силу с момента акцепта Заказчиком через интерфейс Сервиса (отметка в compliance-wizard) и действует до наступления любого из событий: прекращение использования Сервиса Заказчиком; отзыв Заказчиком поручения; отключение Сообщества от Сервиса; односторонний отказ Исполнителя при нарушении Заказчиком условий Договора.

3.2. После прекращения Договора применяются пункты 2.2.5 и 2.2.6.

4. Ответственность сторон

4.1. Заказчик как Оператор несёт ответственность за: достоверность статуса администратора/владельца Сообщества; наличие правовых оснований и информирование подписчиков (п. 2.1.2, 2.1.3); правомерность поручения обработки.

4.2. Исполнитель несёт ответственность за соблюдение порученного объёма обработки и принятие мер защиты (п. 2.2.1–2.2.4).

4.3. В пределах, допускаемых законодательством РФ, ответственность Исполнителя по настоящему Договору ограничивается суммой подписки Заказчика на Сервис за 12 (двенадцать) месяцев, предшествующих событию, повлёкшему ответственность.

4.4. Сторона, по вине которой наступила административная или иная ответственность перед третьими лицами или государственными органами в зоне её обязанностей по настоящему Договору, возмещает другой Стороне документально подтверждённые убытки в порядке регресса.

5. Прочие условия

5.1. Договор регулируется законодательством Российской Федерации.

5.2. Споры, не урегулированные в претензионном порядке (срок ответа на претензию — 10 рабочих дней), рассматриваются Арбитражным судом Республики Татарстан (если Заказчик — юридическое лицо или индивидуальный предприниматель) либо судом в соответствии с законодательством РФ (в иных случаях).

5.3. Изменения Договора осуществляются Исполнителем путём публикации новой редакции; Заказчик уведомляется и принимает новую редакцию при следующем подключении Сообщества.

5.4. Приложение № 1 «Перечень лиц, осуществляющих обработку по поручению (sub-processors)» приведено ниже и является неотъемлемой частью Договора. Актуальная версия перечня предоставляется Заказчику по запросу на dpo@targetradar.ru; о привлечении новых sub-processors Исполнитель уведомляет Заказчика в порядке п. 2.2.3.

Приложение № 1. Перечень sub-processors

Исполнитель (ИП Галимханова Н. А., сервис Target Radar) является основным лицом, осуществляющим обработку по поручению Заказчика, и привлекает следующих sub-processors:

Трансграничная передача персональных данных не осуществляется. AI-обработка (YandexGPT/GigaChat) применяется только к обезличенной агрегированной статистике и не затрагивает контактные данные подписчиков.

Реквизиты Исполнителя

ИП Галимханова Наталия Александровна
ИНН 165716631053
ОГРНИП 324169000218941
Адрес: Республика Татарстан, г. Казань
Налоговый режим: НПД (ФЗ-422)
Email по вопросам ПДн (DPO): dpo@targetradar.ru

Редакция документа: 1.0 (действует с 22.06.2026). Дата вступления в силу для конкретного Заказчика и версия фиксируются в момент акцепта через интерфейс Сервиса. Сведения об Операторе и порядок обработки данных Сервисом — в Политике конфиденциальности и на странице Compliance.