← На главную

Поручение на обработку персональных данных

Последнее обновление: 2 октября 2026

Настоящее поручение на обработку персональных данных (далее — «Поручение») является неотъемлемой частью публичной оферты сервиса «Трафло» (traffflo.ru, далее — «Сервис») и заключается между Клиентом, принявшим оферту (далее — «Оператор»), и ИП Лукин Андрей Евгеньевич (ИНН 521602028298, ОГРНИП 326527500026542, адрес: Нижегородская обл., с. Дивеево, ул. Мира, д. 10, далее — «Обработчик») в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

Принимая оферту и устанавливая JS-сниппет Сервиса на свой сайт, Оператор поручает Обработчику обработку персональных данных посетителей сайта Оператора на условиях ниже.

1. Субъекты и перечень персональных данных

1.1. Субъекты — посетители сайтов, на которых Оператор установил сниппет Сервиса (далее — «Посетители»).

1.2. Перечень обрабатываемых данных:

  • IP-адрес — используется только в момент приёма визита для определения страны, региона, города и типа сети; в базе данных хранится лишь его необратимый хэш с секретной солью, сам IP-адрес не записывается;
  • строка User-Agent, тип и версия браузера, операционная система, тип устройства;
  • язык браузера, часовой пояс, разрешение экрана, хэш отпечатка браузера (canvas);
  • страна, регион, город, тип сети и наименование провайдера, определённые по IP-адресу;
  • адрес просмотренной страницы (путь и параметры), адрес перехода (реферер), UTM-метки;
  • дата и время визита, время активности на странице, глубина прокрутки, факт движения мыши и прокрутки;
  • названия событий, которые Оператор передаёт через функцию traflo('event', …).

1.3. Оператор не передаёт через сниппет и иными способами специальные категории персональных данных, биометрические данные, а также фамилии, имена, телефоны, адреса электронной почты и иные данные, прямо идентифицирующие Посетителей. Ответственность за содержимое адресов страниц, UTM-меток и названий событий несёт Оператор.

2. Цели обработки

2.1. Определение вероятности того, что визит совершён автоматизированной программой (ботом), и формирование причин такой оценки.

2.2. Предоставление Оператору статистики посещаемости его сайта с разметкой визитов на людей и ботов, в том числе в виде отчётов, выгрузок и ответов ИИ-аналитика.

2.3. Обеспечение работоспособности и безопасности Сервиса.

3. Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации. Передача (предоставление, доступ) — только Оператору и лицам, указанным в пункте 5.2.

4. Обязанности Обработчика

4.1. Обрабатывать персональные данные только в целях и в объёме, указанных в Поручении, и соблюдать принципы и правила обработки, предусмотренные Законом.

4.2. Соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Оператора, если иное не предусмотрено федеральным законом.

4.3. Обеспечивать безопасность персональных данных при обработке в соответствии со статьёй 19 Закона, в том числе:

  • хранить IP-адреса только в виде хэша с секретной солью;
  • разграничивать доступ: каждый Оператор видит только данные своих сайтов, доступ сотрудников Обработчика к базе данных ограничен и защищён двухфакторной аутентификацией;
  • передавать данные по защищённым каналам (HTTPS);
  • вести резервное копирование и восстановление данных;
  • принимать иные правовые, организационные и технические меры, предусмотренные статьёй 18.1 Закона.

4.4. Записывать, систематизировать, накапливать, хранить, уточнять и извлекать персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.5. По запросу Оператора в течение срока действия Поручения предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных статьёй 6 Закона, — в течение 10 рабочих дней с даты получения запроса.

4.6. Уведомлять Оператора о выявленном инциденте — неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных — в течение 12 часов с момента его выявления, чтобы Оператор мог выполнить обязанности, предусмотренные частью 3.1 статьи 21 Закона, и далее содействовать Оператору в расследовании.

4.7. Содействовать Оператору в исполнении запросов Посетителей и уполномоченного органа по защите прав субъектов персональных данных: по запросу Оператора блокировать, уточнять или уничтожать данные — в сроки, позволяющие Оператору выполнить требования Закона.

5. Хранение и привлечённые лица

5.1. Данные визитов хранятся 90 дней с даты визита, после чего удаляются автоматически. Сводные (агрегированные) показатели, не позволяющие определить Посетителя, могут храниться дольше.

5.2. Обработчик размещает Сервис на серверах хостинг-провайдера в Российской Федерации. Принимая оферту, Оператор даёт согласие на такое размещение. Привлечение иных лиц к обработке персональных данных Посетителей допускается только с согласия Оператора; о смене хостинг-провайдера Обработчик уведомляет Оператора по электронной почте не менее чем за 10 дней.

5.3. ИИ-аналитик Сервиса получает только сводную статистику сайта (количество визитов в разрезе источников, страниц, географии, устройств и времени) без данных отдельных визитов, хэшей IP-адресов и отпечатков браузера; такая статистика не относится к персональным данным Посетителей.

6. Обязанности Оператора

6.1. Оператор обеспечивает наличие правовых оснований для обработки персональных данных Посетителей, в том числе информирует их о сборе данных в своей политике обработки персональных данных (пример формулировки — на странице установки) и, если требуется, получает их согласие.

6.2. Обработчик не обязан получать согласие Посетителей на обработку их персональных данных. Ответственность перед Посетителями за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором.

7. Срок действия и прекращение

7.1. Поручение действует в течение срока действия договора, заключённого на условиях оферты.

7.2. При прекращении договора или по требованию Оператора (удаление сайта или аккаунта в кабинете) Обработчик прекращает обработку и уничтожает персональные данные Посетителей сайтов Оператора в течение 30 дней, за исключением резервных копий, которые уничтожаются по истечении срока их хранения (не более 30 дней).

8. Реквизиты Обработчика

ИП Лукин Андрей Евгеньевич
ИНН 521602028298, ОГРНИП 326527500026542
Адрес: Нижегородская обл., с. Дивеево, ул. Мира, д. 10
Email: support@traffflo.ru