Поручение на обработку персональных данных

Версия 2026-10-20

Настоящее поручение является неотъемлемой частью публичной оферты на использование системы бронирования VR Arena Pro и действует с момента её акцепта.

1. Стороны и основание

1.1. Заказчик (оператор персональных данных) поручает, а Индивидуальный предприниматель Мороз Мария Владимировна (далее — Исполнитель, обработчик) принимает поручение обрабатывать персональные данные на основании части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных Посетителей и Персонала остаётся Заказчик. Заказчик отвечает перед субъектами персональных данных за действия Исполнителя; Исполнитель отвечает перед Заказчиком.

2. Чьи данные и какие

3. Цели обработки

Ведение записи и учёта Заказчика: приём и хранение броней, уведомление Персонала о новых бронях, ведение базы Посетителей, формирование отчётов для Заказчика.

4. Действия с данными

Сбор (через виджет онлайн-записи и формы Сервиса), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации.

Уведомления о новых бронях (имя и телефон Посетителя, дата и время брони) Исполнитель направляет Персоналу Заказчика push-уведомлениями в приложении, если Заказчик включил такие уведомления. Электронные письма Сервиса отправляются через почтовый сервер на территории Российской Федерации (ООО «СпейсВэб», SpaceWeb). Трансграничная передача данных при этом не осуществляется. Первичная запись данных производится в базу данных на территории Российской Федерации.

Исполнитель не использует данные в собственных целях, не передаёт их третьим лицам (кроме хостинг-провайдера и почтового сервера в РФ, описанных выше) и не обрабатывает их после окончания поручения, кроме случаев, указанных в разделе 7.

5. Обязанности Исполнителя

5.1. Соблюдать конфиденциальность персональных данных и требования статьи 18.1 и статьи 19 152-ФЗ.

5.2. Принимать меры защиты:

• хранение и обработка данных в базах данных на территории Российской Федерации;
• шифрование соединений (TLS);
• разграничение доступа Персонала ролями, хранение паролей в виде стойкого хеша;
• закрытый от интернета доступ к базе данных, регулярное резервное копирование;
• допуск к данным только лиц Исполнителя, которым он необходим для работы Сервиса.

5.3. По запросу Заказчика предоставлять документы и сведения, подтверждающие выполнение мер защиты, а также содействовать Заказчику в ответах на запросы субъектов персональных данных и Роскомнадзора.

5.4. Уведомлять Заказчика о неправомерной или случайной передаче (утечке) персональных данных в течение 24 часов с момента её выявления, чтобы Заказчик мог исполнить обязанности по части 3.1 статьи 21 152-ФЗ.

6. Обязанности Заказчика

6.1. Иметь законное основание для обработки данных Посетителей и Персонала и поручения их обработки Исполнителю, в том числе предоставлять Посетителям необходимые уведомления и получать согласия.

6.2. Обеспечивать сохранность паролей Персонала и своевременно отключать учётные записи уволенных сотрудников.

7. Срок поручения и удаление данных

7.1. Поручение действует в течение срока действия Договора.

7.2. После окончания Договора Исполнитель хранит данные 30 дней, чтобы Заказчик мог продлить доступ или получить выгрузку, после чего уничтожает их, включая копии, кроме резервных копий, которые уничтожаются по мере их планового обновления, но не позднее 60 дней.

7.3. По требованию Заказчика Исполнитель уничтожает данные раньше и подтверждает это письмом на адрес Заказчика.

Реквизиты Исполнителя