Договор поручения: 7 условий для контактов с сайта

Код стоит на вашем сайте, номера получает подрядчик, а посетитель спрашивает у вас, откуда взялся звонок. Договор поручения сам по себе не снимает этот вопрос. Если исполнитель обрабатывает данные по вашему поручению, перед человеком за его действия отвечает оператор - тот, кто определяет цели и порядок работы с данными.

Разделить обязанности помогают семь пунктов: цель, состав данных, разрешённые действия, защита, доказательства соблюдения правил, сообщения о происшествиях и завершение работы. Ниже - как проверить каждый. Разбор касается российских исполнителей; для иностранных участников нужны дополнительные проверки. Общая инструкция не заменяет правовую оценку конкретной схемы.

За действия исполнителя перед человеком отвечает оператор

Ответственность зависит от роли каждой компании в работе с информацией о людях. Оператор определяет, зачем и какие персональные данные обрабатывать; персональные данные - сведения, связанные с человеком, которого можно установить. Исполнитель по поручению действует в заданных оператором пределах, поэтому отправка информации на чужой сервер сама по себе не освобождает владельца сайта от обязанностей.

Сначала выясните, кто выбирает цель сбора, определяет состав сведений и решает, кому их использовать. Разработчик, который установил код, и компания, которая получает номера, могут быть разными участниками. Их нельзя автоматически записать в одну роль только потому, что в счёте они названы подрядчиками.

Если получатель использует контакты для собственных задач, проверьте его положение отдельно. Одного заголовка договора недостаточно, чтобы признать такого получателя исполнителем вашего поручения. Определение оператора дано в статье 3 закона № 152-ФЗ, а правило об ответственности при поручении - в части 5 статьи 6.

Название договора не заменяет поручение обработки

Поручение обработки данных описывает работу с информацией о людях в интересах оператора. Договор поручения по Гражданскому кодексу касается юридических действий от имени доверителя. Для сайта проверьте содержание задания на обработку: какие сведения получит исполнитель, что с ними сделает и где заканчиваются его полномочия. Название документа не заменяет нужных условий.

Такое задание можно оформить приложением к договору услуг. Отдельный договор тоже возможен; важнее, чтобы стороны согласовали необходимые условия. Часть 3 статьи 6 закона о персональных данных перечисляет содержание поручения, включая цели, операции, обязанность не раскрывать сведения посторонним и требования к защите. Дополнительные вопросы есть в разборе договора с поставщиком контактов.

Фраза «исполнитель отвечает за законность» слишком общая для ежедневной работы. Из неё не видно, кто найдёт подтверждение разрешения посетителя, кто остановит спорную обработку и кто проверит удаление копий. Попросите показать конкретные действия и документы по каждому участку.

Полезно сверить и названия компаний. Тот, кому вы оплачиваете установку, может не совпадать с получателем сведений. Попросите перечислить участников и объяснить основание участия каждого. Подписанный акт установки не заменяет условия работы компании, которая дальше получает доступ к данным посетителей.

Сохраните согласованное описание вместе с договором. При смене сотрудника новая команда должна видеть те же границы работы и нужные контакты исполнителя, чтобы не восстанавливать договорённости по отдельным сообщениям.

В задании нужны цель, операции и обязанности

Задание подрядчику должно связывать цель обработки, состав сведений и разрешённые действия с понятными обязанностями исполнителя. Для проверки удобно разобрать документ на семь групп условий. Часть требований прямо предусмотрена законом, а сроки обмена сообщениями, ответственных и порядок завершения работ стороны уточняют под свою схему. Универсальный шаблон без этих деталей оставляет спорные места.

1. 1Цель: запишите, для какой задачи нужны сведения посетителей. Общее «для развития бизнеса» не объясняет, зачем исполнитель получает номер и кому его передаёт. Проверьте соответствие цели реальной работе, включая дальнейшее использование номера вашей компанией.
2. 2Состав данных: перечислите сведения, с которыми работает исполнитель. Если к номеру присоединяются сведения о посещении сайта, укажите и их. Не оставляйте перечень в виде разрешения собирать любую доступную информацию.
3. 3Действия: разделите получение, хранение, предоставление доступа, передачу и удаление. Отдельно согласуйте привлечение других исполнителей и запрет использования данных для собственных задач вне поручения.
4. 4Защита: закрепите обязанность не раскрывать сведения посторонним и требования к безопасности. Проверьте, кто получает доступ и как его закрывают. Учитывайте требования закона к месту записи и хранения данных.
5. 5Подтверждения: закрепите предоставление документов о соблюдении требований по запросу оператора, в том числе до начала обработки. Запросите понятный способ найти нужное подтверждение, когда вопрос касается конкретного номера.
6. 6Происшествия: определите канал уведомления о неправомерном доступе или раскрытии данных, ответственных и договорный срок сообщения. Оператору нужен запас времени на свои обязанности перед Роскомнадзором, который контролирует соблюдение правил работы с персональными данными.
7. 7Завершение: опишите остановку работы, возврат или уничтожение данных, закрытие доступа и подтверждение выполненных действий. Для сроков хранения и исключений запросите законное основание; желание оставить копию на будущее таким основанием не становится.

Пункты о завершении и взаимодействии развивают требования под конкретную работу. Не считайте этот список готовым юридическим документом: формулировки проверяют по вашему составу данных, участникам и цели.

Путь номера проверяют от браузера до продавца

Проверка начинается со схемы движения сведений: что уходит с сайта, какая компания получает информацию, где появляется телефон и кому он доступен дальше. WantLead определяет телефоны посетителей вашего собственного сайта, которые ушли без заявки. Сервис использует установленный на сайте код и cookie - небольшие записи браузера - и работает в реальном времени.

В описании технологии LEADLIFE, сверенном 1 июля 2026 года, указан ориентир: 98% посетителей уходят без заявки. Это не замер вашего сайта и не обещание вернуть всех. WantLead работает с вашим трафиком, то есть с людьми, пришедшими на ваш сайт; получение контакта не означает готовую продажу.

Попросите исполнителя описать путь данных без общих слов, назвать получателя сведений браузера, участника определения номера и компанию, которая отдаёт результат вам. Запросите подтверждения правовых оснований по каждому участку. Само наличие технологии не отвечает на вопросы о праве работать с данными.

Сравните описание с договором. Если в документе написано только про анализ посещений, а в результате отдел продаж получает телефоны, верните расхождение на проверку до начала обработки. Условия отдельного подключения нельзя вывести из краткого описания сервиса. Рядом полезен разбор того, как сайт получает номер посетителя.

Получение номера не разрешает рекламное обращение

Наличие номера не заменяет разрешение на рекламное обращение. Для продвижения товаров через прямые контакты с помощью средств связи нужно предварительное согласие человека; доказать его получение должен оператор. Согласие на cookie или сам визит на сайт не подтверждают автоматически, что посетитель разрешил вашей компании обращаться к нему с рекламным предложением.

Основание работы с персональными данными и основание рекламного обращения проверяйте отдельно. Поручение обработки не создаёт согласие за посетителя. По части 3 статьи 6 поручение другому лицу допускается с согласия человека, если федеральный закон не предусматривает иное; часть 4 освобождает надлежащего исполнителя от повторного получения согласия на обработку по поручению.

До передачи номера продавцу установите, какая цель разрешена, кому дано разрешение и чем подтверждено действие человека. Общая политика на сайте, в которой описана работа с данными, не заменяет доказательство такого действия. Требование к предварительному согласию для продвижения содержится в статье 15 закона о персональных данных. Для хранения подтверждений пригодится отдельный разбор учёта согласий.

Обращения посетителей принимает назначенный сотрудник

Обращение посетителя должен принять сотрудник, который может запустить проверку и связаться с исполнителем. Для обработки в целях продвижения закон требует немедленно прекратить её по требованию человека. Просьбу удалить сведения проверяют отдельно: основания и сроки уничтожения зависят от ситуации, поэтому обещать одинаковое мгновенное удаление всех записей при любом обращении нельзя.

Назначьте ответственного внутри компании и согласуйте контакт у исполнителя. Человек не должен разыскивать установщика кода, чтобы его обращение дошло до нужного места. В рабочем порядке зафиксируйте, кто регистрирует запрос, какие действия останавливает и как получает подтверждение от подрядчика.

При неправомерном или случайном раскрытии данных, нарушившем права людей, часть 3.1 статьи 21 устанавливает для оператора сроки уведомления Роскомнадзора: 24 часа о происшествии и 72 часа о результатах внутреннего расследования. Отсчёт связан с выявлением происшествия в предусмотренных законом условиях; договорный обмен сообщениями не должен мешать соблюдению этих сроков.

Удаление кода не завершает работу с копиями

Завершение договора включает проверку доступа, копий и дальнейшего хранения сведений наряду с удалением кода с сайта. Стороны должны понимать, какие действия прекращаются и чем подтверждено уничтожение данных там, где оно обязательно. Законные основания хранения проверяют отдельно для каждой цели; окончание услуги не создаёт разрешения оставить контакты для будущих задач.

Составьте перечень мест, куда сведения уже попали: система исполнителя, выгрузка у менеджера, рабочая таблица. Согласуйте закрытие доступа и судьбу каждой копии. Если исполнитель указывает причину продолжить хранение, запросите её основание и срок вместо формулы «так принято».

При споре опирайтесь на документы и фактические действия. Письмо об удалении кода подтверждает изменение сайта, но само по себе ничего не говорит об уже сохранённых номерах. Требования к прекращению обработки и уничтожению перечислены в статье 21, принципы ограничения целей и хранения - в статье 5.

До запуска сопоставьте документы с реальной работой

Начните с сопоставления договора, схемы движения данных и документов для посетителя. Каждый разрешённый сбор должен соответствовать реальной цели, получателю и дальнейшему использованию сведений. Если команда не может объяснить, откуда взялось право работать с номером и кто остановит обработку при обращении человека, запуск лучше отложить до устранения конкретного пробела.

Для проверки возьмём условную ситуацию в 2026 году, не историю клиента: поставщик оборудования подключает сервис, чтобы работать с посетителями своего сайта. Маркетолог получает номера, продавец собирается предлагать оборудование, а договор описывает только отчёт о посещениях. Разрыв заметен до первого обращения к человеку.

| Участок | Что сопоставить | Повод вернуть на доработку |

|---|---|---|

| Задача бизнеса | Цель в договоре и фактическую работу | Документ описывает аналитику, работа включает телефоны |

| Действие посетителя | Разрешённую цель и её подтверждение | Есть только общая фраза о согласии |

| Работа исполнителя | Перечень операций и получателей | Дальнейший путь сведений неизвестен |

| Обращение человека | Ответственных и способ остановки | Команды пересылают запрос друг другу |

Поручите юристу проверить правовые основания, техническому специалисту - фактический путь сведений, а руководителю продаж - порядок допуска контактов к работе. Для обсуждения WantLead подготовьте адрес своего сайта и описание того, кто будет использовать полученные номера. Не отправляйте персональные данные посетителей ради первичного знакомства с услугой.

Источники и границы разбора

Правовые выводы опираются на перечисленные статьи закона о персональных данных. Нормы проверены 25 октября 2026 года; даты принятия актов не обозначают возраст примеров. Материал объясняет порядок проверки, но не подтверждает законность конкретного подключения. Фактические роли сторон, документы посетителя и настройки сайта проверяются для вашей схемы до начала обработки и последующих обращений.

• Определения данных, оператора и обработки - статья 3.
• Ограничение целей, состава и сроков хранения - статья 5.
• Содержание поручения и ответственность сторон - статья 6.
• Юридические действия по договору поручения - статья 971 ГК РФ.
• Предварительное согласие на продвижение - статья 15.
• Прекращение обработки, уничтожение и уведомления - статья 21.