Поручение на обработку персональных данных

Настоящее поручение является неотъемлемой частью оферты. Лицензиат (средство размещения) — оператор персональных данных гостей, сотрудников объекта (в части гостевых и связанных процессов) и иных лиц, чьи данные он вносит в Программу. Лицензиар (ИП Тюкалов В.Г.) — лицо, обрабатывающее персональные данные по поручению оператора.

Акцепт оферты означает заключение поручения в редакции, опубликованной на сайте.

1. Цель поручения

Исполнение лицензионного договора: хранение и отображение броней, CRM, документов, финансов, миграционного учёта, сообщений в мессенджерах, заявок виджета, синхронизация с каналами продаж и связанные технические операции.

2. Перечень данных

В объёме, который Лицензиат фактически передаёт: ФИО, дата рождения, гражданство, паспорт и иные документы, адреса, телефоны, email, сведения о проживании и оплате, фотографии и сканы документов, переписка, иные данные, которые Лицензиат вносит в Программу.

3. Действия обработчика

Сбор (через виджет, кабинет и API по заданию Лицензиата), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача по указанию Лицензиата (каналы продаж, ФМС/операторы учёта, банки и кассы Лицензиата, мессенджеры, email/SMS), обезличивание, блокирование, удаление, уничтожение.

4. Обязанности Лицензиара

• соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ;
• принимать правовые, организационные и технические меры защиты;
• не использовать данные для собственных целей, кроме исполнения договора, обеспечения безопасности сервиса и обезличенной статистики;
• по запросу Лицензиата сообщать информацию, необходимую для исполнения обязанностей оператора;
• уведомлять Лицензиата об инцидентах в порядке раздела 8.

5. Субобработчики

Без отдельного согласия Лицензиата, с возможностью получить перечень по запросу, Лицензиар вправе привлекать: хостинг и инфраструктуру; операторов связи и почты; сервисы доставки сообщений (Telegram, MAX, WhatsApp и аналоги) — в части сообщений, инициированных Лицензиатом; операторов учёта (Контур и аналоги) — при включённом модуле; банки и облачные кассы — по настройкам Лицензиата.

Лицензиар обеспечивает наличие договоров или иных оснований с субобработчиками в объёме, требуемом законом.

6. Обязанности Лицензиата

• иметь правовые основания обработки и передачи данных Лицензиару;
• получить отдельные согласия гостей, где закон этого требует (согласие на ПДн — отдельно от пользовательского соглашения);
• своевременно отвечать на запросы субъектов в отношении данных, по которым Лицензиат является оператором;
• возместить Лицензиару подтверждённые убытки и административные санкции, вызванные нарушением Лицензиатом закона о персональных данных при передаче данных или отсутствии согласий, если Лицензиар не допустил самостоятельного нарушения.

7. Срок

Поручение действует пока действует оферта, и в течение срока, необходимого для удаления или возврата данных после расторжения, если иной срок не предусмотрен законом.

8. Инциденты

При выявлении инцидента, затрагивающего персональные данные, обрабатываемые по поручению, Лицензиар уведомляет уполномоченное лицо Лицензиата без необоснованной задержки и сообщает известные факты, категории данных и предпринятые меры. Лицензиат самостоятельно исполняет обязанности оператора перед субъектами и уполномоченными органами.

9. Возврат и уничтожение

По расторжению договора или по письменному требованию Лицензиата Лицензиар удаляет или возвращает данные в разумный срок, кроме данных, которые должен хранить по закону (в том числе журналы оплаты лицензии), и резервных копий в пределах цикла ротации backup.