Поручение на обработку персональных данных

1. Статус документа и принятие

Поручение является неотъемлемой частью Пользовательского соглашения. Используя функции ведения клиентской базы (импорт из файла, добавление и редактирование карточек клиентов), Компания выдаёт Оператору Сервиса поручение на обработку персональных данных в смысле ч. 3 ст. 6 Закона № 152-ФЗ на условиях настоящего документа.

2. Стороны и роли

• Компания (оператор персональных данных) — мастер или салон, самостоятельно определяющий цели и состав обработки данных своих клиентов.
• Сервис (лицо, обрабатывающее данные по поручению) — Сапчук Роман Владиславович (самозанятый — плательщик налога на профессиональный доход), ИНН 722416388639, обеспечивающий работу сервиса gorama.ru. Сервис обрабатывает данные исключительно в пределах настоящего Поручения и не определяет собственные цели их обработки.

Поручение не распространяется на данные, которые пользователи сообщают Сервису самостоятельно при регистрации и онлайн-записи, — в отношении них Сервис является оператором (см. Политику обработки персональных данных).

3. Субъекты и состав персональных данных

Субъекты — клиенты Компании. Состав данных (в объёме, который Компания фактически вносит в Сервис):

• имя и фамилия;
• номер телефона, адрес электронной почты;
• дата рождения;
• источник привлечения, номер карты лояльности;
• сведения программы лояльности: скидка, баланс, бонусы;
• история и статистика посещений: количество визитов, дата последнего визита, сумма покупок, средний чек, состав записей (услуга, дата и время, стоимость);
• комментарии и заметки Компании к карточке клиента.

Поручение не охватывает специальные категории персональных данных и биометрические данные — Компания обязуется не вносить их в Сервис.

4. Перечень действий и способы обработки

Сбор (получение от Компании при импорте и вводе), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам Компании, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.

5. Цели обработки

• ведение клиентской базы (CRM) Компании в Сервисе;
• связывание карточек клиентов с онлайн-записями (по номеру телефона) и отображение объединённой истории визитов;
• направление клиентам уведомлений, связанных с их записями к Компании;
• формирование статистики посещений и показателей для Компании.

Сервис не использует данные клиентов Компании в собственных целях, в том числе рекламных, и не передаёт их третьим лицам, кроме случаев, указанных в разделе 8, и случаев, предусмотренных законом.

6. Обязанности Сервиса

Сервис обязуется:

• соблюдать конфиденциальность персональных данных (ст. 7 Закона № 152-ФЗ);
• принимать правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ;
• обрабатывать данные с использованием баз данных на территории Российской Федерации;
• предоставлять доступ к данным только уполномоченным лицам Компании (владельцу профиля, а в салоне — в соответствии с настроенными правами доступа сотрудников);
• информировать Компанию о ставших известными Сервису инцидентах безопасности, затрагивающих данные её клиентов;
• содействовать реализации прав субъектов персональных данных в пределах технических возможностей Сервиса (уточнение, выгрузка, удаление данных по запросу Компании).

7. Обязанности Компании

• иметь законное основание обработки данных каждого клиента (согласие либо иное основание, предусмотренное ст. 6 Закона № 152-ФЗ) до их внесения в Сервис;
• информировать своих клиентов об обработке их данных и о её поручении Сервису;
• отвечать на обращения и запросы своих клиентов как оператор их данных; если такой запрос поступит Сервису, он будет перенаправлен Компании;
• поддерживать актуальный состав уполномоченных лиц: предоставлять администраторам доступ к клиентской базе в объёме, необходимом для их функций (принцип необходимого минимума), и своевременно отзывать доступ при прекращении сотрудничества;
• не вносить в Сервис данные, для обработки которых нет законного основания;
• использовать контактные данные клиентов для рекламных рассылок только при наличии отдельного согласия клиента на получение рекламы.

8. Привлечение третьих лиц

Для обеспечения работы Сервиса могут привлекаться лица, предоставляющие инфраструктуру и вспомогательные функции (хостинг и размещение баз данных на территории РФ, доставка уведомлений). Такие лица обязуются соблюдать конфиденциальность и требования законодательства о персональных данных.

9. Срок обработки и прекращение

Поручение действует, пока Компания использует Сервис. Компания может в любой момент удалить отдельные карточки клиентов или клиентскую базу целиком средствами Сервиса. При прекращении использования Сервиса (удалении профиля Компании) данные её клиентов удаляются или обезличиваются, за исключением сведений, хранение которых требуется по закону. По запросу Компании до удаления предоставляется выгрузка её клиентской базы.

10. Ответственность

Компания несёт ответственность перед своими клиентами как оператор их персональных данных; Сервис несёт ответственность перед Компанией за соблюдение условий настоящего Поручения (ч. 5 ст. 6 Закона № 152-ФЗ). Вопросы по Поручению: r0mzes666@yandex.ru.