Черновик. Юрист текст не проверял, до открытия сервиса он может измениться. Версия документов: 2026-10-09-draft.
Поручение на обработку персональных данных посетителей
Черновик без юриста. Юрист текст не проверял (D-050). Версия 09.10.2026, PKG-31. Поручение - часть пользовательского соглашения и принимается вместе с ним. Пометки [Ю-4] и другие - вопросы юристу (lawyer-questions.md), [план] - то, чего в сервисе еще нет. Перед публикацией пометки убрать.
1. Кто кому поручает
1.1. Клиент - оператор персональных данных своих посетителей: он решает, какие данные собирать в квизе и зачем. Принимая пользовательское соглашение, клиент поручает Оператору сервиса QuizPls обрабатывать эти данные на условиях ниже. Основание - ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» (дальше - Закон) [Ю-4].
1.2. Оператор действует только по поручению клиента и в своих целях данные посетителей не использует. Исключения - общая база спама, если клиент ее включил, и счетчик Метрики сервиса (разделы 11 и 12 соглашения) [Ю-6, Ю-7].
1.3. Согласие посетителя получает клиент. Оператору, который обрабатывает данные по поручению, отдельное согласие не нужно (ч. 4 ст. 6 Закона). Перед посетителем за Оператора отвечает клиент, Оператор отвечает перед клиентом (ч. 5 ст. 6).
2. Какие данные
| Группа | Данные |
|---|---|
| Контакты | телефон; имя, если клиент его спрашивает; выбранный способ связи |
| Ответы | ответы на вопросы квиза, включая свободный текст |
| Согласие | версия и текст согласия, который видел посетитель; время заявки |
| Откуда пришел | метки utm_*, номер клика Директа (yclid), ClientID Метрики, адрес страницы и предыдущей страницы |
| Защита от ботов | IP-адрес, строка браузера, отпечаток браузера (хеш), время заполнения, признаки автоматизации, итог проверки капчи |
| Итоги работы с заявкой | этап сделки, причина отказа и сумма продажи из CRM клиента, отметки спама и качества |
| Статистика квиза | события просмотра и шагов квиза, тип устройства, система, браузер; без IP |
Состав вопросов задает клиент. Особые категории данных (здоровье, убеждения, судимость и т. п.) клиент в квизах не собирает [Ю-15].
3. Что Оператор делает с данными
Сбор через квиз, запись, хранение, систематизация, уточнение, использование, передача и удаление. По шагам:
- принимает заявку и записывает ее в базу на сервере в России [план: рабочий сервер, Ю-12];
- показывает заявку клиенту в кабинете; IP, строку браузера и отпечаток не показывает;
- передает заявку туда, куда настроил клиент: в его CRM (amoCRM, Битрикс24) или на его адрес приема заявок;
- оценивает, похожа ли заявка на спам;
- передает в Метрику клиента цели квиза и итоги работы с заявкой по ClientID или yclid; в Яндекс Аудитории клиента - ClientID посетителей, чьи заявки за 180 дней отмечены как спам или нецелевые;
- проверяет капчу Яндекс SmartCaptcha, если клиент ее подключил (в Яндекс уходит ответ капчи и IP);
- получает из CRM клиента этап сделки, причину отказа и сумму;
- задерживает заявки, когда у клиента закончился доступ, и выдает их после оплаты (раздел 5 соглашения);
- удаляет заявки по команде клиента и все данные - при удалении аккаунта.
4. Зачем
Цели обработки: передать клиенту заявку посетителя, чтобы клиент с ним связался; защитить клиента от спама; обучить рекламу клиента в Яндекс Директе на заявках, которые стали продажами; показать клиенту статистику квизов.
5. Как Оператор защищает данные
5.1. Оператор хранит данные в тайне: не раскрывает их третьим лицам и не распространяет без команды клиента, кроме случаев, когда этого требует закон.
5.2. Оператор выполняет требования к обработке и защите (ст. 18.1, ст. 19 Закона) и хранит данные граждан России в базе на сервере в России (ч. 5 ст. 18). Что уже сделано:
- каждый аккаунт видит только свои данные, это проверяют автоматические тесты;
- доступ в кабинете - по ролям, удалять заявки могут только владелец и администраторы аккаунта;
- доступы к CRM и Метрике клиента хранятся зашифрованными (AES-256-GCM), ключи доступа и сессии - только в виде хеша;
- в журналы сервера не пишутся тела запросов, телефоны, имена и куки;
- данные передаются по защищенному соединению (https);
- служебные записи стираются по срокам из политики, раздел 10.
Что готовится для рабочего сервера [план, PKG-16, PKG-36]: сервер в России, ежедневные зашифрованные копии базы (на сервере 7 дней, в хранилище копий в России 30 дней), проверка, что копию можно восстановить, оповещения о сбоях.
5.3. Для хранения Оператор привлекает хостинг-провайдера с серверами в России. Клиент согласен с этим [Ю-12]. Других лиц для обработки данных посетителей Оператор не привлекает. Сервисы, которые клиент подключил сам (CRM, Метрика, Аудитории, капча), обрабатывают данные по договору клиента с ними.
6. Сведения о мерах защиты
По запросу клиента Оператор в течение 10 рабочих дней присылает описание мер защиты и документы, которые показывают, что требования Закона соблюдены. Запросить их можно и до начала обработки, и пока действует поручение (ч. 3 ст. 6 Закона).
7. Инциденты
7.1. Если данные посетителей утекли или к ним получили доступ посторонние, Оператор сообщает владельцу аккаунта в течение 12 часов с момента, когда узнал об этом: в Telegram, через который владелец входит в кабинет. В сообщении: что произошло, какие данные и сколько посетителей затронуты, что уже сделано. Отдельной рассылки для этого в сервисе пока нет, сообщение пишет сам Оператор [Ю-17].
7.2. Это нужно, чтобы клиент как оператор успел уведомить Роскомнадзор в течение 24 часов (ч. 3.1 ст. 21 Закона). Оператор помогает клиенту подготовить уведомление и итоги проверки в течение 72 часов.
8. Обращения посетителей
8.1. Если посетитель напишет Оператору, Оператор в течение 3 рабочих дней пересылает обращение клиенту и помогает ответить: например, находит и удаляет заявку по команде клиента [Ю-16].
8.2. Заявку клиент стирает сам в кабинете. Тогда в сервисе остается только след: номер заявки, кто и когда ее удалил.
9. Сколько хранятся данные
9.1. Заявки и их признаки хранятся, пока клиент не удалит заявку, проект или аккаунт [Ю-13]. Журнал попыток доставки в CRM - 90 дней.
9.2. Когда соглашение прекращается, данные посетителей удаляются вместе с аккаунтом. Если аккаунт удаляет клиент - сразу. Если соглашение прекращает Оператор - не позже 30 дней (ч. 4 ст. 21 Закона). В резервных копиях удаленные данные остаются до 30 дней [план, PKG-16].
9.3. Копии, которые уже ушли в CRM, на адрес приема заявок или в Метрику клиента, клиент удаляет сам.
10. Передача за рубеж
Сервис хранит заявки в России. Если клиент подключил CRM или адрес приема заявок за рубежом, передачу туда оформляет клиент как оператор (ст. 12 Закона) [Ю-21].
11. Проверено
Статьи 6, 12, 18, 18.1, 19 и 21 Закона - КонсультантПлюс, 09.10.2026: редакция с последней правкой от 26.07.2026. Состав поручения по ч. 3 ст. 6: перечень данных, перечень действий, цели, конфиденциальность, требования ч. 5 ст. 18 и ст. 18.1, сведения о мерах по запросу, безопасность и защита по ст. 19, уведомление о случаях из ч. 3.1 ст. 21 - разделы 2-7 выше.
Дата этой редакции: [дата публикации].