Редакция от 5 октября 2026 г.
ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Приложение к Публичной оферте «Запись к мастеру»
1. Стороны и статус
1.1. Настоящее Поручение регулирует обработку персональных данных, которые Пользователь самостоятельно размещает в «Запись к мастеру».
1.2. Для целей Поручения:
Оператор — Пользователь «Запись к мастеру», определяющий цели обработки персональных данных своих клиентов.
Обработчик — Пехтелев Дмитрий Владимирович, ИНН 332801034806, Правообладатель «Запись к мастеру», осуществляющий обработку по поручению Оператора.
1.3. Настоящее Поручение является неотъемлемой частью Договора, заключенного посредством акцепта Публичной оферты.
2. Предмет поручения
Оператор поручает Обработчику осуществлять техническую обработку персональных данных клиентов Оператора исключительно в пределах, необходимых для функционирования «Запись к мастеру».
3. Цели обработки
Обработка производится исключительно для:
- создания клиентской записи;
- хранения клиентской записи;
- отображения данных Оператору;
- создания и ведения записи на посещение;
- ведения истории посещений;
- изменения данных по команде Оператора;
- обеспечения доступа сотрудников Оператора;
- обеспечения безопасности;
- диагностики неисправностей;
- восстановления работоспособности;
- технического функционирования «Запись к мастеру»;
- удаления информации по команде Оператора или после прекращения хранения.
Обработчик не вправе самостоятельно определять иные коммерческие цели использования этих данных.
4. Категории субъектов
Обрабатываются данные физических лиц — клиентов Оператора.
5. Перечень персональных данных
В типовой конфигурации поручение распространяется на:
- имя клиента;
- номер телефона;
- историю посещений.
Если Пользователь самостоятельно вводит дополнительную информацию в свободные текстовые поля, он обязан убедиться, что обработка таких данных посредством «Запись к мастеру» допускается законодательством и соответствует целям его деятельности.
6. Запрещенные категории данных
Без отдельного письменного согласования с Правообладателем Пользователь не должен использовать «Запись к мастеру» для систематической обработки:
- сведений о здоровье;
- сведений о расовой или национальной принадлежности;
- политических взглядов;
- религиозных или философских убеждений;
- интимной жизни;
- биометрических данных;
- сведений о судимости;
- иных специальных категорий данных, если функциональность «Запись к мастеру» прямо для этого не предназначена.
7. Операции
Обработчику поручаются:
- получение данных через интерфейс «Запись к мастеру»;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- отображение уполномоченному Пользователю;
- блокирование;
- удаление;
- уничтожение;
- восстановление из резервной копии, если соответствующая система резервирования используется.
8. Способ обработки
Допускается автоматизированная обработка с использованием серверной инфраструктуры «Запись к мастеру».
9. Место обработки
Основное хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
10. Обязанности Оператора
Пользователь как Оператор обязан:
10.1. Определять законные цели обработки.
10.2. Обрабатывать только необходимые данные.
10.3. Иметь предусмотренное законом правовое основание обработки.
10.4. Получать согласия субъектов, если они требуются законодательством.
10.5. При необходимости информировать субъектов о привлечении лица, осуществляющего обработку по поручению.
10.6. Обеспечивать законность передачи данных в «Запись к мастеру».
10.7. Не вводить в «Запись к мастеру» информацию, обработка которой не соответствует назначению сервиса.
10.8. Самостоятельно отвечать на запросы собственных клиентов как оператор персональных данных, если соответствующая обязанность возложена на него законом.
11. Обязанности Обработчика
Правообладатель обязуется:
11.1. Обрабатывать данные исключительно в рамках настоящего Поручения.
11.2. Не использовать базу клиентов Пользователя для самостоятельной рекламы.
11.3. Соблюдать конфиденциальность персональных данных.
11.4. Обеспечивать безопасность данных при их обработке.
11.5. Принимать необходимые правовые, организационные и технические меры в пределах обязанностей лица, осуществляющего обработку по поручению.
11.6. Соблюдать применимые требования законодательства о локализации персональных данных.
11.7. По обоснованному запросу Оператора предоставлять информацию, необходимую для подтверждения исполнения настоящего Поручения, в пределах требований законодательства и без раскрытия сведений, способных создать угрозу безопасности иных пользователей или инфраструктуры.
12. Безопасность
Обработчик применяет меры, направленные на предотвращение:
- неправомерного доступа;
- неправомерного копирования;
- неправомерного изменения;
- блокирования;
- уничтожения;
- распространения данных.
Конкретный набор технических мер определяется с учетом характера используемой информационной системы, актуальных угроз и применимого законодательства.
13. Инциденты безопасности
13.1. Если Обработчику становится известно об инциденте, связанном с неправомерной или случайной передачей либо предоставлением доступа к персональным данным, обрабатываемым по настоящему Поручению, Обработчик без неоправданной задержки информирует Оператора в объеме имеющейся информации.
13.2. По мере установления обстоятельств Обработчик сообщает сведения, необходимые Оператору для исполнения предусмотренных законом обязанностей.
13.3. Обработчик сотрудничает с Оператором при выяснении обстоятельств инцидента в пределах своей зоны ответственности.
14. Запросы субъектов
Если Обработчик получает запрос непосредственно от клиента Пользователя, относящийся к данным, которые обрабатываются исключительно по поручению Пользователя, Обработчик вправе:
- сообщить заявителю, кто является соответствующим Оператором;
- перенаправить вопрос Пользователю;
- уведомить Пользователя о поступившем запросе.
Это не исключает обязанностей Обработчика, непосредственно установленных законодательством.
15. Привлечение инфраструктурных поставщиков
15.1. Для обеспечения работы «Запись к мастеру» Обработчик вправе использовать услуги хостинга, дата-центра, провайдеров связи и иных технических подрядчиков.
15.2. Такое привлечение не дает указанным лицам права использовать данные клиентов Пользователя для собственных целей.
15.3. Если привлекаемое лицо получает доступ к персональным данным, Обработчик обязан обеспечить наличие соответствующего правового основания и договорных обязательств по защите данных.
16. Срок поручения
Поручение действует в течение срока Лицензии и последующего периода хранения данных.
17. Хранение после окончания Лицензии
17.1. После окончания оплаченного доступа Обработчик сохраняет данные экземпляра в течение 30 календарных дней.
17.2. В этот период обработка ограничивается преимущественно хранением, обеспечением безопасности, возможным восстановлением доступа при продлении и выполнением обязательных требований законодательства.
17.3. После окончания 30-дневного срока данные могут быть удалены и уничтожены.
17.4. Оператор вправе потребовать более раннего удаления, если продолжение хранения не требуется законодательством.
18. Прекращение поручения
Поручение прекращается после:
- окончания Договора;
- окончания установленного срока хранения;
- удаления данных;
- за исключением обязательств, которые по своей природе продолжают действовать после прекращения Договора, в частности обязательства конфиденциальности.
19. Ответственность сторон
19.1. Пользователь несет ответственность за законность определения целей и оснований обработки данных собственных клиентов.
19.2. Обработчик отвечает перед Оператором за исполнение возложенных на него настоящим Поручением обязанностей в порядке, предусмотренном законодательством и Договором.
19.3. Распределение ответственности настоящим Поручением не отменяет ответственность, непосредственно установленную законом.
20. Контакт по вопросам персональных данных
Пехтелев Дмитрий Владимирович
ИНН: 332801034806
E-mail: Dmitry.konsultant@yandex.ru
Сайт: https://aa33.ru