---
id: personal-data-program-launch
title: Персональные данные при запуске партнёрской программы
type: operating-guide
status: draft
created: 2026-10-12
updated: 2026-10-12
---

# Персональные данные при запуске партнёрской программы

Компания и RevRoute согласуют карту данных и документы один раз при подключении программы. Затем партнёр работает по выбранному сценарию: направляет клиента на форму компании либо передаёт разрешённый набор контактов. Компания определяет цель обработки своей программы; RevRoute обеспечивает согласованный технический процесс. Этот порядок дополняет [статью для юристов](https://revroute.ru/ru/help/legal-setup/partner-program-contract) и раздел 9 [шаблона оферты](https://revroute.ru/downloads/partner-program/vendor-partner-offer-template.docx).

## Разделите три потока

| Поток | Какие сведения нужны | Роли и основание |
| --- | --- | --- |
| Данные самого партнёра | Контакты, статус НПД/ИП/организации, полномочия представителя, реквизиты, сведения о начислениях и документах | Компания определяет обработку для договора с партнёром. RevRoute отдельно определяет собственные цели аккаунта, безопасности и расчётных отношений; часть данных программы обрабатывает по поручению компании |
| Данные привлечённого клиента | Согласованный минимум для заявки и атрибуции; в сервисе может быть достаточно ID события и суммы | Компания определяет цели работы с клиентом. Роль партнёра зависит от сбора и передачи контактов. Для обработки RevRoute по поручению компании оформляется поручение |
| Данные посетителей и аналитики | Cookie, IP, идентификаторы, события, содержимое форм — только в необходимом объёме | По каждому инструменту устанавливаются фактический оператор, цели, основание, получатель и страна; технические, аналитические и рекламные сценарии различаются |

Банк и платёжный провайдер не объявляются обработчиками RevRoute автоматически. Для каждого нужно установить роль по договору и фактическим операциям, включая собственные обязанности по идентификации и расчётам.

## Сначала определите основание

Для каждой цели юрист выбирает применимое основание из статьи 6 Закона №152-ФЗ. Данные, необходимые для заключения договора по инициативе человека, его исполнения или установленной законом обязанности, не требуют согласия только потому, что форма собирает персональные данные. Объём должен оставаться необходимым для конкретного основания. Данные представителя организации и данные клиента нельзя автоматически считать необходимыми для договора с другим лицом.

Если основание — согласие, используется отдельный текст и отдельное подтверждение. Акцепт оферты, такое согласие и согласие на рекламу фиксируются раздельно. Прочтение политики или продолжение посещения сайта само по себе не заменяет требуемого согласия. Необязательное согласие не должно блокировать выполнение договора.

Для обычного электронного согласия не вводятся паспорт, адрес проживания и электронная подпись без необходимости. Специальные требования письменного согласия по части 4 статьи 9, распространения по статье 10.1, специальных категорий и биометрии рассматриваются отдельно.

Передача определённым получателям и обработка по поручению не означают универсальной обязанности получить второй документ с заголовком «Согласие на передачу». Нужно обеспечить соответствующее основание, раскрытие роли и получателя и требования части 3 статьи 6. Поручение не даёт обработчику права использовать данные для собственных несогласованных целей. Оно также не заменяет основания оператора и требуемого согласия на поручение.

## Заполните карту обработки

| Сценарий и цель | Субъект и точные поля | Оператор и обработчик | Основание и подтверждение | Получатели и страны | Система и срок хранения | Удаление и ответственный |
| --- | --- | --- | --- | --- | --- | --- |
| Подключение партнёра к программе | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] |
| Аккаунт и безопасность RevRoute | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] |
| Клиент заполняет форму компании | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] |
| Партнёр передаёт контакт клиента | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] |
| Атрибуция и расчёт награды | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] |
| Выплата и чек НПД | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] |
| Аналитика и cookie | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] |
| Рекламная рассылка | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] | [[TBD]] |

Таблица — форма для фактического заполнения, а не подтверждение настроенной обработки. Исключите сценарии, которые программа не использует. Для файла, резервной копии, журнала, CRM, аналитики и доступа подрядчика укажите реальное размещение и получателя. Передача имени в параметре URL или содержимого формы в аналитику также входит в карту.

## Выберите путь клиента

Предпочтительный простой путь: партнёр передаёт ссылку, клиент обращается в компанию сам. Компания показывает информацию об обработке и получает необходимые согласия. В RevRoute передаются только данные, необходимые для атрибуции и расчёта. Партнёр получает подтверждение результата и сумму без лишних клиентских контактов.

При передаче контакта партнёром компания заранее определяет набор данных, цели, получателей и допустимые основания. Партнёр сохраняет подтверждение применимого основания; компания проверяет передачу и выполняет обязанности при получении данных не от самого человека. Запрос «познакомьте меня с компанией» оценивается по содержанию и объёму действий, а не объявляется универсальным согласием на все операции и рассылки.

## Согласуйте документы

Используйте [проект поручения обработки](https://revroute.ru/downloads/partner-program/personal-data-processing-instruction-template.md) для обработки компанией через RevRoute и [отдельное согласие](https://revroute.ru/downloads/partner-program/personal-data-consent-template.md) для выбранной цели, если оно требуется. Политики компании и RevRoute описывают их собственные роли; формы должны соответствовать этим ролям.

Для следующей редакции политики RevRoute подготовлен перечень изменений к следующей редакции политики, передаваемый юристу отдельно. Он требует согласования с фактической картой; опубликованная редакция не заменяется этим проектом.

## Проверьте исполнение

1. Откройте формы регистрации, заявки на программу, ручного добавления партнёра и клиентской заявки. Сверьте поля и документы с картой.
2. Подтвердите отдельные действия принятия условий и необходимых согласий, отсутствие предварительных отметок и обработку отказа от необязательной рекламы.
3. Для каждого подтверждения сохраните субъект/полномочия, действие, время, цель, оператора и принятую редакцию. IP и хэш могут дополнять доказательства; они не являются универсальным установленным законом набором и тоже требуют основания и срока хранения.
4. Проверьте роли доступа: партнёру доступны только необходимые сведения о его результатах; технические журналы и аналитика не раскрывают содержимое форм.
5. Пройдите обращение субъекта, отзыв согласия и уничтожение данных с подтверждением исполнения. Отзыв не отменяет самостоятельные обязанности хранения бухгалтерских или иных обязательных документов.
6. Проверьте контакт и процедуру сообщения об инциденте. Срок уведомления от обработчика должен позволять оператору соблюсти предусмотренные законом сроки, в том числе 24 и 72 часа в применимых случаях.
7. Сверьте ранее поданное уведомление и актуальность сведений в записи РКН с текущей картой. Изменение сведений и трансграничная передача оцениваются отдельно.

## Проверьте международные сценарии

Для российских граждан проверяются локализация по части 5 статьи 18 и фактическая трансграничная передача по статье 12. Наличие SaaS само по себе не доказывает иностранное размещение. Уведомление, сроки начала передачи и возможные ограничения РКН определяются по конкретной стране и получателю.

Для GDPR установите наличие деятельности в ЕС, направленность предложения людям, находящимся в ЕС, и мониторинг их поведения там. Доступность сайта, английский язык или российский пользователь в отпуске не заменяют этот анализ. Решение о представителе по статье 27 и географических ограничениях принимается после определения применимости. IP-блокировка не является универсальным освобождением.

## Основания

[Закон №152-ФЗ](https://mintrud.gov.ru/docs/laws/130): статьи 5–7, 9–10.1, 12, 18–22. [EDPB Guidelines 3/2018](https://www.edpb.europa.eu/system/files/documents/files/file1/edpb_guidelines_3_2018_territorial_scope_after_public_consultation_en_1.pdf): территориальная применимость GDPR и представитель.