Договор-поручение на обработку персональных данных
ДОГОВОР-ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в порядке ч. 3 ст. 6 Федерального закона № 152-ФЗ)
Типовая форма / приложение к Публичной оферте
Редакция v1 от 29 апреля 2026 года
Настоящий Договор-поручение является типовой формой и заключается между Организацией, использующей платные функции онлайн-записи и Конструктора анкет на сервисе SportSocial.ru (далее — Поручитель), и Индивидуальным предпринимателем Калиниченко Кириллом Викторовичем (далее — Поручаемый, Оператор-исполнитель), в порядке ч. 3 ст. 6 152-ФЗ.
Договор-поручение считается заключённым в момент акцепта Публичной оферты Поручителем (через оплату тарифа или иное действие, предусмотренное офертой). По требованию Поручителя Договор-поручение заключается также в виде отдельного двустороннего письменного документа.
1. Стороны
1.1. Поручитель (оператор персональных данных): спортивная организация, тренер или иное лицо, использующее платные функции Сервиса, и являющееся самостоятельным оператором персональных данных в отношении своих клиентов.
1.2. Поручаемый (лицо, осуществляющее обработку по поручению):
Индивидуальный предприниматель Калиниченко Кирилл Викторович
ИНН: 352832322162; ОГРНИП: 318352500011490
Адрес для корреспонденции: указан на странице «Контакты» Сервиса.
E-mail: support@sportsocial.ru; KirillTF2@yandex.ru. Телефон: +7 (933) 348-56-04.
Регистрационный номер в реестре операторов ПДн Роскомнадзора: __________ (заполняется после получения подтверждения). Дата подачи уведомления: 29.04.2026. Номер заявления: 100267483, ключ: 86586329.
2. Предмет поручения
2.1. Поручитель поручает, а Поручаемый принимает на себя обязательство по обработке персональных данных клиентов и иных физических лиц Поручителя (далее — Субъекты ПДн) с использованием функций Сервиса SportSocial.ru.
2.2. Поручитель является оператором персональных данных в отношении Субъектов ПДн. Поручаемый осуществляет обработку исключительно по поручению и в интересах Поручителя.
3. Цели и перечень действий с ПДн
3.1. Цели обработки по поручению:
техническая реализация онлайн-записи Субъектов ПДн на занятия Поручителя;
хранение истории записей и связанной операционной информации;
направление сервисных уведомлений Субъектам ПДн (подтверждение записи, напоминание, изменения);
формирование отчётов, статистики и аналитики для Поручителя;
техническая поддержка пользователей.
3.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Перечень обрабатываемых персональных данных определяется Поручителем в составе полей анкеты, создаваемой через Конструктор анкет, и не превышает минимально необходимый объём для достижения целей.
4. Гарантии Поручителя
Поручитель гарантирует, подтверждает и принимает на себя ответственность за то, что:
является оператором ПДн в значении ст. 3 152-ФЗ и (при необходимости) включён в реестр операторов ПДн Роскомнадзора;
получил все необходимые согласия Субъектов ПДн на обработку, в том числе подтверждение Чекбокса № 2 «Согласие на специальные категории ПД» в порядке ч. 1 ст. 9 и ч. 2 ст. 10 152-ФЗ на каждой форме онлайн-записи, содержащей кастомные поля Конструктора анкет, — при наличии у Субъекта ввода соответствующих сведений; согласия законных представителей несовершеннолетних в установленных законом случаях;
получил согласия законных представителей несовершеннолетних на обработку их данных и подтвердил их полномочия;
определил законные цели обработки и обеспечил соответствие состава полей принципу минимально необходимого объёма;
несёт полную ответственность перед Субъектами ПДн, Роскомнадзором, ФАС, иными государственными органами и третьими лицами за правомерность поручения и состав обрабатываемых данных.
5. Обязанности Поручаемого
5.1. Поручаемый обязуется:
обрабатывать персональные данные исключительно в целях и в объёме, определённых поручением Поручителя;
не использовать персональные данные в целях, не определённых поручением;
обеспечивать конфиденциальность персональных данных, не раскрывать и не распространять их без согласия Поручителя или Субъекта;
обеспечивать безопасность персональных данных в соответствии со ст. 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 (3 уровень защищённости), Приказом ФСТЭК № 21, Приказом ФСБ № 378;
уведомить Поручителя об обращении Субъекта ПДн в адрес Поручаемого — не позднее 3 (трёх) рабочих дней с даты получения обращения;
уведомить Поручителя об инциденте безопасности (несанкционированный доступ, утечка), затрагивающем данные Субъектов Поручителя, — не позднее 24 (двадцати четырёх) часов с момента обнаружения; направить в Роскомнадзор уведомления в порядке ст. 21 ч. 3.1 152-ФЗ (24 ч / 72 ч);
по требованию Поручителя или по окончании срока поручения уничтожить или возвратить персональные данные в течение 30 (тридцати) календарных дней; направить Поручителю акт уничтожения;
оказывать содействие Поручителю при выполнении требований Субъектов ПДн, при взаимодействии с Роскомнадзором, при проведении проверок и аудитов;
хранить персональные данные исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ; ФЗ № 242-ФЗ);
вести учёт обращений Субъектов и журнал операций с ПДн.
5.2. Поручаемый вправе привлекать соисполнителей (субпроцессоров) в порядке п. 6 настоящего Договора-поручения.
6. Привлечение соисполнителей (субпроцессоров)
6.1. Поручаемый вправе привлекать соисполнителей для целей выполнения отдельных операций обработки (хостинг, e-mail/SMS-рассылка, аналитика, платёжные операции).
6.2. Перечень привлекаемых соисполнителей размещается на странице https://sportsocial.ru/podryadchiki и обновляется не реже 1 раза в год. О существенном изменении перечня Поручитель уведомляется не менее чем за 10 (десять) рабочих дней.
6.3. С каждым соисполнителем Поручаемый заключает договор, предусматривающий обязанности по обеспечению конфиденциальности и безопасности на условиях, не менее строгих, чем настоящий Договор-поручение.
6.4. Поручитель вправе обоснованно возразить против привлечения конкретного соисполнителя в течение 10 рабочих дней с даты уведомления; при невозможности замены соисполнителя Поручитель вправе расторгнуть договор с пропорциональным возвратом неотработанной части предоплаты.
7. Меры безопасности
7.1. Информационная система Поручаемого, в которой обрабатываются персональные данные по поручению, отнесена к 3 уровню защищённости.
7.2. Применяемые меры безопасности перечислены в Приложении № 2 к Политике обработки персональных данных Поручаемого. По запросу Поручителя предоставляется выписка из модели угроз и модели нарушителя.
8. Аудит и контроль
8.1. Поручитель вправе не чаще 1 (одного) раза в 12 месяцев направить Поручаемому письменный запрос о предоставлении сведений, подтверждающих соблюдение требований по защите ПДн (выписки из локальных актов, перечень мер, отчёт об инцидентах).
8.2. По запросу Роскомнадзора, ФСБ, ФСТЭК, иных уполномоченных органов Поручаемый предоставляет им необходимую информацию о порученной обработке.
8.3. Стороны оказывают друг другу содействие при проверках и расследованиях.
9. Уведомление об инцидентах
9.1. Поручаемый уведомляет Поручителя об инциденте, затрагивающем данные Субъектов Поручителя, в течение 24 часов с момента обнаружения.
9.2. Уведомление содержит: дату и время инцидента, категории и объём затронутых данных, предполагаемые причины и последствия, перечень предпринятых мер.
9.3. Поручаемый направляет в Роскомнадзор уведомления в сроки 24 часа (первичное) и 72 часа (по результатам внутреннего расследования) согласно ст. 21 ч. 3.1 152-ФЗ.
10. Срок действия и прекращение
10.1. Поручение действует с момента акцепта Публичной оферты (или подписания отдельного экземпляра) и до момента прекращения подписки/удаления профиля Поручителя или письменного отзыва поручения.
10.2. По окончании срока поручения Поручаемый по выбору Поручителя возвращает или уничтожает персональные данные в течение 30 календарных дней с оформлением акта.
11. Ответственность сторон
11.1. За нарушение требований 152-ФЗ при обработке по поручению ответственность перед Субъектом ПДн несёт Поручитель (как оператор ПДн); ответственность Поручаемого перед Субъектом возникает в случаях, прямо предусмотренных ст. 6 ч. 5 152-ФЗ. В отношениях между Сторонами Поручаемый отвечает перед Поручителем за нарушение собственных обязательств по настоящему Договору-поручению.
11.2. Совокупная ответственность Поручаемого перед Поручителем ограничена суммой, оплаченной Поручителем за текущий расчётный период подписки, за исключением случаев, прямо установленных императивными нормами законодательства РФ.
11.3. В случае наложения на Поручаемого административного штрафа по причине нарушений Поручителя (несоответствие состава полей анкеты, отсутствие согласий и т. п.) Поручитель возмещает Поручаемому понесённые расходы в полном объёме.
12. Заключительные положения
12.1. Настоящий Договор-поручение регулируется законодательством Российской Федерации.
12.2. Все споры разрешаются в суде по месту регистрации Поручаемого, если иное не предусмотрено императивными нормами.
12.3. Изменения настоящей типовой формы публикуются на Сервисе. О существенных изменениях Поручитель уведомляется не менее чем за 10 рабочих дней.
Реквизиты Поручаемого
Индивидуальный предприниматель КАЛИНИЧЕНКО КИРИЛЛ ВИКТОРОВИЧ
ИНН: 352832322162; ОГРНИП: 318352500011490
Расчётный счёт: 40802810900009420108
Банк: АО «ТБанк», ИНН 7710140679, БИК 044525974, к/с 30101810145250000974
E-mail: support@sportsocial.ru. Телефон: +7 (933) 348-56-04.