Поручение на обработку данных участников конкурсов
Приложение к оферте DROP
Редакция от 28 октября 2026 года
1. Стороны и пределы поручения
Организатор, указанный при принятии поручения, является оператором данных участников в пределах организуемого им конкурса. ИП Ковальчук Виталий Алексеевич, ИНН 100117081124, ОГРНИП 325100000024651, обрабатывает эти данные по поручению организатора для функций DROP. Контакт исполнителя: kovi@kovi87.ru; адрес: 185026, г. Петрозаводск, пр. Комсомольский, 23-35.
Если кабинет ведёт агентство от имени клиента, в принятии указываются действительный организатор и основание полномочий представителя. Один вход VK не подтверждает полномочий представителя. При иной фактической роли сторон договорная модель подлежит уточнению до передачи данных.
Поручение не распространяется на самостоятельную обработку исполнителем данных покупателей и пользователей кабинета для договора, платежей и исполнения требований закона.
2. Цели и данные
Цели: получение состава участников конкретного конкурса; проверка доступных условий; фиксация правил и состава; случайный расчёт победителей и запасных; распределение призов; хранение истории в согласованный срок; подготовка текста итогов; вручение цифровых призов и проверка статусов по команде организатора.
Категории субъектов: участники, победители и запасные участники конкурса.
Перечень данных: идентификатор и ссылка профиля VK; имя и фамилия при получении; сведения о лайке, репосте, подписке и комментарии в объёме выбранных условий; даты, необходимые для этих условий; принадлежность к списку; место, категория приза, замена и её причина; назначенный код или ссылка приза; идентификаторы и статусы сообщений. Текст комментариев обрабатывается только в необходимом для выбранной проверки объёме и не сохраняется сверх этой цели. Аватары участников в перечень сохраняемых по поручению данных не входят.
Специальные категории данных и биометрия для установления личности не входят в поручение. Организатор не передаёт лишние сведения в названиях, комментариях и свободных полях.
3. Операции и инструкции
Разрешённые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление адресатам в рамках указанных целей, блокирование, удаление и уничтожение. Обработка автоматизированная и с участием уполномоченного администратора.
Инструкциями являются настройки и команды авторизованного организатора в пределах функций сервиса и подтверждённые обращения в поддержку. DROP не использует данные для собственной рекламы, продажи баз или иных самостоятельных целей.
Публичное размещение итогов и отправка сообщений выполняются только по отдельной команде. До публикации организатор обеспечивает соответствующее основание, информирование и, когда требуется, отдельное согласие на распространение по статье 10.1 закона № 152-ФЗ. Общедоступность профиля не означает разрешение на любое использование данных.
Организатор до передачи данных получает согласие субъекта на поручение обработки, если иное не предусмотрено федеральным законом, и по запросу подтверждает соответствующее основание; документирует основания обработки и передачи по поручению, информирует участников о DROP и получателях данных, рассматривает их обращения. Если основанием служит согласие, оно должно охватывать требуемые действия и оформляться надлежащим образом. Принятие организатором этого поручения не является согласием участников.
Автоматизированный выбор, затрагивающий права участников, требует отдельной оценки статьи 16 закона № 152-ФЗ. Режим показа и нажатие кнопки не означают содержательного решения человеком. Организатор не запускает такой сценарий без надлежащего основания и обеспечивает объяснение порядка принятия решения и его возможных юридических последствий, возможность заявить возражение и порядок защиты прав. При применении статьи 16 возражение рассматривается в течение 30 дней с уведомлением субъекта о результате.
4. Конфиденциальность и защита
Исполнитель сохраняет конфиденциальность данных, допускает только уполномоченных лиц и соблюдает требования части 5 статьи 18, статьи 18.1 и статьи 19 закона № 152-ФЗ в пределах своей роли.
Меры включают разделение доступа между кабинетами, ограничение административного доступа, защищённое соединение, защиту ключей и сертификатов, управление секретами, обновления, журналирование существенных действий, контроль восстановления и удаления. Уровень защищённости и необходимый состав мер определяются по фактическим угрозам и составу системы; данный текст не является заявлением о сертификации.
По запросу организатора до начала обработки и в течение поручения исполнитель предоставляет сведения и документы, подтверждающие принятые меры и соблюдение обязательств, в объёме, не раскрывающем чужие данные и секреты безопасности.
5. Инфраструктура и привлечённые лица
Основной сервер находится в России: ЦОД Дата Про I, г. Москва, ул. Авиамоторная, д. 69. Инфраструктуру предоставляет ООО «АЙТИ БАЗИС», ИНН 9719026854, ОГРН 1227700345905.
Привлечение инфраструктурного провайдера не снимает обязанностей исполнителя. Если поставщик получает доступ к данным или обрабатывает их по поручению, применимые обязанности должны быть закреплены в договоре с ним. Настоящее приложение само по себе не возлагает обязанностей на провайдера.
Иных лиц, которым поручается обработка, исполнитель привлекает после информирования организатора о лице, целях и операциях и получения документированного разрешения. Привлечённым лицам устанавливаются соответствующие обязанности конфиденциальности, защиты, удаления и уведомления об инцидентах.
Передача через VK при сборе и вручении и публичное размещение регулируются командами организатора и соответствующими основаниями. Передача за пределы РФ по этому поручению не разрешена без отдельного согласования и выполнения требований закона.
6. Срок и удаление
Поручение действует с принятия до завершения предусмотренной обработки. Максимальный срок хранения состава, результатов и истории вручения — 12 месяцев после подведения итогов, если цель сохраняется и организатор располагает основанием на этот срок. Для незавершённого конкурса — 90 дней после последнего действия. По достижении цели раньше этого срока хранение прекращается раньше.
По окончании срока, прекращении поручения или законной инструкции исполнитель прекращает операции, предоставляет доступный экспорт организатору по его запросу и уничтожает данные не позднее 30 календарных дней, если применимый закон не требует более короткого срока. Экспорт не является условием удаления и не продлевает обязательный срок.
Сведения, для которых имеется самостоятельное обязательное основание хранения, отделяются, ограничиваются по доступу и не используются для новых конкурсов. Причина и срок сообщаются организатору.
Копии и снимки, содержащие эти данные, включаются в процедуру уничтожения. Если немедленное уничтожение невозможно, применяются блокирование и предусмотренный законом порядок; восстановление не должно возвращать удалённые данные в эксплуатацию. По запросу предоставляется подтверждение уничтожения установленного вида.
7. Обращения и инциденты
DROP принимает обращения участников и передаёт относящиеся к поручению сведения организатору не позднее одного рабочего дня, не оставляя заявителя без ответа. Исполнитель содействует доступу, уточнению, блокированию и уничтожению данных в сроки, позволяющие оператору исполнить требования закона. При необходимости проверяет полномочия заявителя соразмерно запросу.
При выявлении неправомерной или случайной передачи либо доступа, повлекших нарушение прав субъектов, исполнитель уведомляет организатора без промедления, не позднее 6 часов с выявления. Неполнота расследования не задерживает первичное сообщение.
Сообщаются известные обстоятельства, категории данных, возможные последствия, принятые меры и контакт ответственного. Дополнения направляются по мере выяснения. Организатор выполняет свои обязанности уведомления РКН, включая применимые сроки 24 и 72 часа; исполнитель содействует расследованию. Для данных, по которым DROP сам оператор, он исполняет обязанности самостоятельно.
8. Принятие и доказательства
Сохраняются версия и текст поручения, дата, идентификатор аккаунта, сведения об организаторе и полномочиях представителя. Существенное расширение целей или перечня данных требует нового согласования. Передача списка не считается доказательством согласия каждого участника.
Ответственность сторон определяется законом и фактической ролью. Организатор отвечает перед субъектами в случаях, установленных законом; исполнитель отвечает за исполнение поручения и собственные нарушения. Условия не устраняют права субъектов или полномочия надзорных органов.
Применение редакции
Поручение становится частью договора после отдельного подтверждения организатором. Оно не применяется задним числом к обработке, для которой принятие и основание не были оформлены. Срок хранения не расширяет основание, предоставленное участником, и сокращается при его прекращении.