Правовая информация

Поручение на обработку персональных данных

Последнее обновление: 29.06.2026

Приложение № 3 к Публичной оферте на предоставление права использования Сервиса онлайн-бронирования

1. Общие положения

1.1. Настоящее Поручение определяет условия обработки персональных данных Исполнителем по поручению Партнера в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Для целей настоящего Поручения:

Партнер является оператором персональных данных.
Исполнитель (индивидуальный предприниматель Холин Евгений Евгеньевич, ОГРНИП 319715400004780, ИНН 710405155569; SaaS-провайдер по тексту Оферты) осуществляет обработку персональных данных исключительно по поручению Партнера.

1.3. Исполнитель не определяет цели обработки персональных данных, состав персональных данных и перечень действий с ними иначе, чем предусмотрено настоящим Поручением, Офертой и документированными указаниями Партнера.

2. Предмет поручения

2.1. Партнер поручает Исполнителю обработку персональных данных клиентов Партнера, осуществляющих запись на услуги посредством Сервиса.

2.2. Исполнитель осуществляет обработку персональных данных исключительно в объеме и целях, необходимых для функционирования Сервиса, исполнения Оферты и обеспечения возможности Партнеру использовать Сервис.

2.3. Исполнитель не вправе использовать персональные данные в собственных целях, включая маркетинговые цели, обучение моделей искусственного интеллекта, профилирование субъектов персональных данных либо иную обработку, не связанную с исполнением настоящего Поручения.

3. Цели обработки персональных данных

Исполнитель осуществляет обработку персональных данных исключительно в следующих целях:

приема и обработки заявок на бронирование;
создания записей на услуги;
хранения информации о созданных записях;
предоставления Партнеру доступа к информации о клиентах и записях;
направления уведомлений посредством Telegram;
ведения истории изменений записей;
ведения журналов работы Сервиса;
создания резервных копий информации;
исполнения Оферты.

Исполнитель вправе использовать исключительно обезличенные сведения о работе Сервиса для формирования статистики и аналитики, в том числе посредством сервисов веб-аналитики, при условии невозможности идентификации субъектов персональных данных.

4. Категории субъектов персональных данных

Обработке подлежат персональные данные следующих категорий субъектов:

клиентов Партнера, использующих Сервис для записи на услуги;
иных физических лиц, персональные данные которых внесены Партнером в Сервис в целях исполнения Оферты.

5. Перечень персональных данных

5.1. Исполнитель осуществляет обработку персональных данных, определяемых Партнером при использовании Сервиса, исключительно в объеме, необходимом для исполнения настоящего Поручения и функционирования Сервиса.

5.2. Обрабатываемые персональные данные могут включать, в частности:

5.2.1. Персональные данные клиента

фамилию, имя, отчество (при наличии);
номер телефона;
имя пользователя Telegram (username);
идентификатор пользователя Telegram (Telegram ID);
комментарий к записи;
иные персональные данные, самостоятельно внесенные Партнером или субъектом персональных данных при использовании Сервиса.

5.2.2. Данные, связанные с записью на услугу

выбранную услугу;
выбранного исполнителя (мастера, специалиста и т.п.);
дату и время записи;
стоимость услуги;
продолжительность услуги;
статус записи;
историю изменения записи;
источник создания записи;
внутренний идентификатор клиента в Сервисе;
иные сведения, относящиеся к записи на услугу и необходимые для использования Сервиса.

5.3. Исполнитель не обрабатывает специальные категории персональных данных, предусмотренные статьей 10 Федерального закона № 152-ФЗ, а также биометрические персональные данные, предусмотренные статьей 11 Федерального закона № 152-ФЗ, если иное прямо не согласовано Сторонами в письменной форме и не допускается функциональными возможностями Сервиса.

6. Перечень действий по обработке персональных данных

Исполнитель вправе выполнять следующие действия с персональными данными:

получение;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование исключительно в целях исполнения настоящего Поручения;
передача Партнеру;
предоставление доступа Партнеру посредством Сервиса;
блокирование;
удаление;
уничтожение;
иные действия, необходимые для функционирования Сервиса.

При обработке персональных данных Исполнитель осуществляет:

прием данных через интерфейсы Сервиса;
проверку корректности введенных данных;
хранение данных в базе данных;
передачу информации Партнеру;
отправку уведомлений через Telegram;
ведение журналов работы Сервиса;
создание резервных копий данных.

7. Обязанности Партнера

Партнер обязан:

7.1. Обеспечить наличие законных оснований обработки персональных данных.

7.2. Исполнять обязанности оператора персональных данных, предусмотренные законодательством Российской Федерации.

7.3. При необходимости обеспечить получение согласия субъекта персональных данных на обработку персональных данных.

7.4. Самостоятельно определять состав обрабатываемых персональных данных и цели их обработки.

7.5. Направлять Исполнителю обязательные для исполнения указания, если такие указания необходимы.

7.6. Незамедлительно информировать Исполнителя об изменении оснований обработки персональных данных.

8. Обязанности Исполнителя

Исполнитель обязан:

8.1. Обрабатывать персональные данные исключительно по поручению Партнера.

8.2. Соблюдать конфиденциальность персональных данных.

8.3. Не раскрывать персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим Поручением или законодательством Российской Федерации.

8.4. Обеспечивать безопасность персональных данных при их обработке.

8.5. По запросу Партнера предоставлять информацию, подтверждающую исполнение настоящего Поручения.

8.6. При выявлении неправомерного или случайного доступа к персональным данным уведомить Партнера не позднее 24 (двадцати четырех) часов с момента выявления такого факта и предоставить информацию, необходимую Партнеру для исполнения обязанностей оператора персональных данных, в том числе для уведомления уполномоченного органа в установленные законодательством сроки.

8.7. После прекращения действия Оферты удалить персональные данные по письменному требованию Партнера в порядке, предусмотренном настоящим Поручением.

8.8. Исполнитель несет ответственность перед Партнером за неисполнение или ненадлежащее исполнение настоящего Поручения. Партнер как оператор несет ответственность перед субъектами персональных данных за действия Исполнителя, осуществляющего обработку персональных данных по поручению Партнера, в соответствии с частью 3.1 статьи 6 Федерального закона № 152-ФЗ.

9. Привлечение третьих лиц

9.1. Партнер предоставляет Исполнителю право привлекать третьих лиц к обработке персональных данных в объеме, необходимом для исполнения настоящего Поручения.

9.2. Такие лица могут привлекаться, в частности, для:

размещения Сервиса и баз данных;
резервного копирования;
доставки уведомлений;
предоставления облачной инфраструктуры;
работы CDN;
мониторинга доступности Сервиса;
журналирования;
аналитики работы Сервиса;
иных технологических функций, необходимых для исполнения настоящего Поручения.

9.3. Исполнитель обеспечивает, чтобы привлеченные лица соблюдали требования законодательства Российской Федерации о персональных данных и обеспечивали конфиденциальность персональных данных.

10. Подтверждение действий субъекта персональных данных

10.1. При использовании Сервиса Исполнитель вправе обеспечить получение от пользователя подтверждения ознакомления с документами, размещенными в интерфейсе Сервиса, включая согласие на обработку персональных данных, если необходимость получения такого согласия предусмотрена законодательством Российской Федерации.

10.2. Получение такого подтверждения осуществляется Исполнителем исключительно в интересах Партнера и не означает приобретения Исполнителем статуса оператора персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Исполнитель принимает необходимые организационные и технические меры защиты персональных данных, включая:

использование защищенного соединения HTTPS;
разграничение прав доступа;
ведение журналов действий;
использование межсетевого экрана (firewall);
защиту от перебора учетных данных;
регулярное обновление программного обеспечения;
создание резервных копий.

11.2. Все базы данных, содержащие персональные данные, а также резервные копии размещаются исключительно на территории Российской Федерации.

12. Хранение и удаление персональных данных

12.1. Персональные данные хранятся до достижения целей обработки либо до получения требования Партнера об их удалении.

12.2. При удалении данных в Сервисе применяется механизм логического удаления (soft delete).

12.3. Персональные данные могут сохраняться в резервных копиях до окончания срока хранения соответствующих резервных копий.

12.4. Резервные копии хранятся не более одного года.

12.5. По требованию Партнера Исполнитель осуществляет удаление персональных данных в разумный срок с учетом особенностей архитектуры Сервиса и системы резервного копирования.

13. Конфиденциальность

Исполнитель обязуется не раскрывать персональные данные и не использовать их в целях, не предусмотренных настоящим Поручением.

Обязанность соблюдать конфиденциальность сохраняется и после прекращения действия Оферты.

14. Срок действия поручения

14.1. Настоящее Поручение вступает в силу одновременно с акцептом Оферты.

14.2. Поручение действует в течение всего срока действия Оферты.

14.3. После прекращения действия Оферты Исполнитель вправе продолжить хранение персональных данных исключительно в случаях и в течение сроков, предусмотренных законодательством Российской Федерации, настоящим Поручением либо системой резервного копирования, после чего персональные данные подлежат удалению или уничтожению.

15. Заключительные положения

15.1. Во всем, что не урегулировано настоящим Поручением, стороны руководствуются Офертой и законодательством Российской Федерации.

15.2. Настоящее Поручение является неотъемлемой частью Оферты.

15.3. Акцепт Оферты означает полное и безоговорочное принятие Партнером условий настоящего Поручения.