Редакция от 25 июня 2026 г.
Настоящее Соглашение об обработке данных (далее — «DPA») является неотъемлемой частью договора (Условий использования, далее — «Основной договор»), на основании которого Оператор сервиса предоставляет доступ к мульти-тенантной SaaS-платформе WGM (Website Growth Manager), размещённой по адресу https://wgm.49port.ru. DPA регулирует обработку данных, которые Клиент подключает или загружает в отношении принадлежащего ему сайта и его официальной аналитики и в отношении которых WGM действует как обработчик по поручению Клиента. Обработка данных аккаунта и пользователей самого Клиента (имя, e-mail, организация, проекты, журналы действий, IP, cookie), в отношении которых WGM выступает самостоятельным оператором (контролёром), регулируется Политикой конфиденциальности сервиса и настоящим DPA не охватывается. В отношении данных, охватываемых настоящим DPA, Клиент выступает контролёром (оператором, определяющим цели и средства обработки), а WGM — обработчиком (лицом, обрабатывающим данные по поручению Клиента). DPA подготовлен с учётом требований статьи 28 Регламента (ЕС) 2016/679 (GDPR) и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Дата вступления в силу: 25 июня 2026 г.
Сторонами настоящего DPA являются Клиент (владелец сайта или агентство, использующее сервис) и Оператор сервиса WGM.
Оператор/владелец сервиса: Индивидуальный предприниматель Слепцова Марина Владимировна. ИНН: 561407059668. ОГРНИП: 323508100225874. Адрес: Московская обл., г. Видное. Электронная почта для обращений (включая вопросы по данным): ya@49port.ru. В тексте настоящего DPA Оператор сервиса в его роли обработчика по поручению Клиента именуется «WGM» или «Обработчик».
Термины, используемые в DPA, имеют значение, придаваемое им применимым законодательством о защите данных, в частности:
WGM обрабатывает данные, подключаемые или загружаемые Клиентом о собственном сайте и его аналитике, исключительно в целях оказания услуг сервиса в соответствии с Основным договором и документированными инструкциями Клиента. Подключение Клиентом проекта (сайта) и аналитики, а также инициирование соответствующих функций сервиса рассматриваются как документированные инструкции Клиента в отношении обработки.
Характер и цель обработки включают:
Сервис не принимает в отношении субъектов данных решений, основанных исключительно на автоматизированной обработке и порождающих юридические или иные существенно значимые последствия (статья 22 GDPR): рекомендации носят информационный характер, а внесение изменений на сайт (write-back) выполняется только после явного одобрения Клиентом. Рекомендательные технологии применяются в соответствии со статьёй 10.2-2 Федерального закона № 149-ФЗ.
Обработка осуществляется на протяжении срока действия Основного договора и в течение периода, необходимого для возврата или удаления данных по его завершении. WGM не использует данные Клиента в собственных целях и не предоставляет каких-либо гарантий роста трафика или позиций сайта.
В рамках обработки по поручению Клиента могут затрагиваться следующие категории субъектов данных: посетители и пользователи сайта Клиента, представители Клиента, а также иные лица, чьи данные могут содержаться в подключённой аналитике или в содержимом страниц сайта Клиента.
Правовые основания обработки данных третьих лиц (в частности, посетителей сайта Клиента), а также их информирование и получение необходимых согласий обеспечивает Клиент как контролёр; WGM обрабатывает такие данные только по поручению Клиента.
Категории обрабатываемых данных:
Специальные категории персональных данных не предполагаются к обработке; Клиент обязуется не направлять такие данные в сервис без отдельного письменного согласования.
WGM как Обработчик обязуется:
WGM применяет с учётом состояния техники, характера, объёма и целей обработки, а также рисков для прав субъектов данных соответствующие риску технические и организационные меры защиты данных, в том числе:
Клиент предоставляет WGM общее разрешение на привлечение суб-обработчиков, необходимых для оказания услуг. Настоящее общее разрешение является согласием Клиента (оператора) на привлечение третьих лиц к обработке по смыслу части 3 статьи 6 Федерального закона № 152-ФЗ. Перечень суб-обработчиков ведётся в реестре суб-обработчиков и может обновляться. О планируемых изменениях состава суб-обработчиков (привлечении нового или замене суб-обработчика) Клиент уведомляется не менее чем за 30 дней до того, как новый суб-обработчик начнёт обработку, и вправе в течение этого срока заявить обоснованные возражения. Если возражение не удаётся урегулировать, Клиент вправе приостановить использование соответствующей функции либо расторгнуть Основной договор в части, затрагиваемой таким изменением.
Категории привлекаемых суб-обработчиков и получателей (по поручению Клиента или для оказания услуги):
WGM заключает с каждым суб-обработчиком соглашение, налагающее в письменной форме те же обязательства по защите данных, что предусмотрены настоящим DPA, в частности предоставление достаточных гарантий применения надлежащих технических и организационных мер, и несёт перед Клиентом ответственность за выполнение суб-обработчиками их обязанностей в той же мере, что и за собственные действия.
В случае передачи персональных данных, подпадающих под действие GDPR, за пределы Европейской экономической зоны такая передача осуществляется только при наличии надлежащих гарантий, предусмотренных GDPR, в частности на основании Стандартных договорных условий (Standard Contractual Clauses, SCC), утверждённых Европейской комиссией, либо иного применимого правового механизма.
Стороны при необходимости заключают соответствующие SCC, которые в этом случае имеют преимущественную силу в части регулирования международной передачи.
Трансграничная передача персональных данных граждан Российской Федерации осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ — на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии иного предусмотренного законом основания (в том числе, где применимо, согласия субъекта); локализация первичной обработки в РФ обеспечивается согласно разделу о локализации. Ответственность за основания такой передачи в отношении данных, обрабатываемых по поручению, несёт Клиент как контролёр, а WGM оказывает разумное содействие.
WGM уведомляет Клиента о ставшем известным нарушении безопасности данных, затрагивающем данные, обрабатываемые по поручению Клиента, без неоправданной задержки и, как правило, не позднее 72 часов после того, как WGM стало известно о таком нарушении.
Уведомление содержит, в той мере, в какой это возможно: описание характера нарушения, категории и примерное количество затронутых субъектов и записей, вероятные последствия, а также принятые или предлагаемые меры по устранению нарушения и снижению его негативных последствий. WGM оказывает Клиенту разумное содействие в выполнении его собственных обязанностей по уведомлению надзорных органов и субъектов данных. Направление такого уведомления само по себе не является признанием WGM вины или ответственности в отношении нарушения.
WGM предоставляет Клиенту информацию, разумно необходимую для подтверждения соблюдения обязательств по настоящему DPA, и обеспечивает возможность проведения проверок (аудитов), в том числе инспекций, осуществляемых Клиентом или уполномоченным им независимым аудитором.
Проверки проводятся с разумным предварительным уведомлением, в рабочее время, не чаще одного раза в год (за исключением случаев нарушения безопасности данных или требования надзорного органа), без чрезмерного нарушения деятельности WGM и при соблюдении конфиденциальности и безопасности данных иных клиентов.
Для подтверждения соответствия WGM вправе предоставлять Клиенту отчёты независимого аудита и (или) имеющиеся сертификаты; инспекция на месте проводится при их недостаточности. Расходы на проверку (аудит), инициированную Клиентом, несёт Клиент, за исключением случаев, когда проверкой выявлено существенное нарушение со стороны WGM.
По выбору Клиента, после прекращения оказания услуг WGM возвращает Клиенту обрабатываемые данные либо удаляет их, а также удаляет имеющиеся копии в течение 30 (тридцати) дней после прекращения оказания услуг, если Клиент не указал иной разумный срок, за исключением случаев, когда хранение данных требуется применимым законодательством. В последнем случае WGM продолжает обеспечивать конфиденциальность таких данных и не обрабатывает их в иных целях.
По запросу Клиента WGM подтверждает выполнение возврата и удаления данных.
В отношении персональных данных граждан Российской Федерации WGM обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Хостинг и объектное хранилище, используемые для этих целей, размещаются на территории РФ.
Распределение и пределы ответственности Сторон в связи с обработкой персональных данных по настоящему DPA определяются Основным договором. Положения Основного договора об ограничении ответственности применяются к настоящему DPA в той мере, в какой это допускается применимым законодательством о защите данных.
В соответствии с частью 5 статьи 6 Федерального закона № 152-ФЗ перед субъектом персональных данных ответственность за действия WGM как обработчика несёт Клиент (оператор). WGM несёт ответственность перед Клиентом за соблюдение настоящего DPA и требований законодательства о защите данных. Настоящее положение применяется независимо от ограничений ответственности, предусмотренных Основным договором, в части, не допускающей их применения по закону.
Настоящий DPA вступает в силу 25 июня 2026 г. и действует в течение всего срока действия Основного договора и обработки WGM данных по поручению Клиента. Положения, которые по своему характеру должны сохранять силу после прекращения DPA (в частности, о конфиденциальности, возврате и удалении данных, ответственности), продолжают действовать после его прекращения.
В случае противоречия между настоящим DPA и Условиями использования (Основным договором) в части обработки персональных данных по поручению Клиента приоритет имеют положения настоящего DPA. В отношении международных передач преимущественную силу имеют заключённые Сторонами SCC.