1. Стороны и границы роли
1.1. Заказчик обработки («Партнер») — лицо, указанное в реквизитах партнерского договора: {{PARTNER_NAME}}, ИНН {{PARTNER_INN}}, адрес {{PARTNER_ADDRESS}}, контакт по данным {{PARTNER_PD_CONTACT}}. Обработчик — ИП Гашимова Татьяна Викторовна, ИНН 643965550394, ОГРНИП 323784700205894, адрес Санкт-Петербург, ул. Катерников, д. 5, корп. 1, литера А, кв. 276, контакт privacy@checkin.ru. Обе стороны сохраняют экземпляр поручения с номером и датой основного договора.
1.2. Партнер определяет цели обработки в своей клиентской базе: прием заявок, ответы, согласование условий, сопровождение оказания услуги, ведение истории взаимодействия и исполнение обязанностей партнера. Обработчик выполняет только документированные указания в предоставленных функциях. Для собственных целей платформы, прямо раскрытых в Политике обработки персональных данных (/legal/privacy), обработчик является самостоятельным оператором; эти цели не расширяются скрытно за счет базы партнера.
1.3. Поручение не дает партнеру права загружать купленные, полученные без основания или несоответствующие цели базы. Партнер до передачи устанавливает законное основание обработки и поручения, предоставляет субъекту необходимую информацию и получает требуемое законом согласие. Платформа вправе потребовать подтверждение основания при разумных признаках нарушения и приостановить спорный импорт до проверки. Общая формулировка «данные находятся в интернете» подтверждением не считается.
2. Предмет поручения
2.1. Категории субъектов: гости, потенциальные гости, заказчики услуг, их уполномоченные представители и контактные лица партнера. Обычный состав: имя, подтвержденный контакт, выбранный объект/услуга, даты и время, число посетителей, необходимые предпочтения, текст деловой переписки, статусы заявки, условия заказа и сведения о расчетах без полных карточных данных. Персональные данные детей, специальные категории, биометрия и полные документы не входят в стандартное поручение.
2.2. Цели и разрешенные операции:
| Функция | Операции | Ограничения |
|---|---|---|
| Прием, хранение и поиск обращений | Запись, систематизация, хранение, извлечение, уточнение | Только в изолированном пространстве партнера, с доступом его уполномоченных пользователей |
| Деловая коммуникация по заявке | Использование контакта, предоставление выбранному исполнителю доставки, отправка, учет доставки | Только необходимые сообщения; реклама требует самостоятельного основания и разрешенного канала |
| Импорт/экспорт | Прием и проверка файла, запись, выгрузка уполномоченному представителю | Проверка источника и прав; исключение данных, не нужных для задачи |
| ИИ-помощь по заявке, если отдельно включена | Минимизация, подготовка черновика, проверка и возврат результата | Только согласованный провайдер; без обучения общей модели, без произвольной отправки всей базы |
| Безопасность и обслуживание | Доступ уполномоченных специалистов по необходимости, резервирование, блокирование, удаление, уничтожение | Журналирование, ограниченные права, отсутствие доступа других партнеров |
2.3. Подключение нового типа данных, нового получателя, нового внешнего канала или новой цели оформляется дополнительным документированным указанием и требует необходимого правового основания до начала обработки. Акцепт обновленной оферты не заменяет отдельное согласие субъекта, если оно необходимо.
3. Обязанности обработчика
3.1. Обработчик соблюдает конфиденциальность, принципы 152-ФЗ, требования ч.5 ст.18, ст.18.1 и ст.19; обеспечивает меры защиты в соответствии с характером данных, угрозами и применимыми требованиями. Обработка производится только допущенными лицами с обязательством конфиденциальности. Административный доступ ограничивается задачей и учитывается.
3.2. Обработчик принимает меры против случайного или неправомерного доступа, изменения, распространения и утраты, разграничивает пространства партнеров, управляет ключами и учетными записями, проводит резервирование и организует восстановление. До обработки и в течение договора предоставляет по обоснованному запросу партнера документы и сведения, подтверждающие соблюдение поручения, в форме, не раскрывающей чужие данные и секреты защиты. Партнер вправе запросить план устранения выявленных несоответствий.
3.3. Обработчик не использует данные для собственной рекламной базы, передачи конкурентам, продажи контактов, самостоятельного обучения модели или принятия решения от имени партнера без законного отдельного основания. Запрос сотрудника партнера, противоречащий закону или этому поручению, не исполняется автоматически; запрашивается уточнение.
3.4. В реестре приложения указываются конкретные субобработчики: юридическое лицо, адрес, услуги, данные, операции, место обработки, срок хранения и договорная роль. Первоначальная версия реестра: {{DPA_PROCESSORS_REGISTER_VERSION}}. Привлечение нового лица допускается после проверки и в пределах полученных согласий/законных оснований. О существенном изменении обработчик уведомляет партнера до его внедрения; когда нужен новый правовой акт или согласие, передача ожидает его получения. Общего разрешения на любых неуказанных подрядчиков настоящее поручение не содержит.
3.5. Трансграничная передача по стандартному поручению не разрешена. Для ее включения требуется дополнение с получателем, странами, данными, целями, основаниями и подтверждением выполнения применимых обязанностей по ст.12 152-ФЗ. Размещение первичных баз за рубежом не допускается по мотиву наличия такого дополнения.
4. Содействие партнеру и инциденты
4.1. Получив запрос субъекта относительно данных, обрабатываемых по поручению, обработчик без неоправданной задержки, не позднее следующего рабочего дня, направляет его ответственному контакту партнера и сохраняет время получения. Для исполнения законного требования обработчик помогает найти, выгрузить, исправить, заблокировать или удалить данные. Если запрос относится также к собственным целям платформы, соответствующую часть она рассматривает самостоятельно. Пересылка запроса не продлевает законный срок его рассмотрения.
4.2. При установлении неправомерной или случайной передачи, предоставления, распространения или доступа, затрагивающих права субъектов, обработчик уведомляет партнера незамедлительно, по договорному пределу — не позднее 6 часов с выявления, по согласованному аварийному контакту {{PARTNER_INCIDENT_CONTACT}}. Первое сообщение содержит известные факты, время, предполагаемый объем, затронутые системы и меры. Недостаточность сведений не является причиной задержки.
4.3. Обработчик сохраняет доказательства, локализует инцидент, регулярно передает обновления и оказывает содействие расследованию так, чтобы оператор мог соблюсти 24- и 72-часовые сроки уведомления Роскомнадзора. Эти сроки отсчитываются от выявления, а не от окончания расследования. Договорные 6 часов — усиленное обязательство исполнителя, а не замена установленных законом сроков. Обработчик самостоятельно исполняет обязанности, которые возложены на него законом в его собственной роли.
5. Срок, возврат и уничтожение
5.1. Поручение действует в течение оказания соответствующих услуг. После прекращения доступа партнер может получить стандартную выгрузку в течение 30 дней с прекращения договора, если более короткое удаление не требуется законом или законным указанием. О наличии этого периода партнер уведомляется заранее; данные доступны в режиме ограниченного экспорта и не используются для новых операций.
5.2. Обработчик возвращает данные по законному указанию партнера и уничтожает рабочие копии по завершении экспорта, не позднее 30 дней с прекращения соответствующей обработки по договору, если законом не предусмотрен иной порядок. Период экспорта не прибавляет еще 30 дней к периоду удаления. Если субъект отозвал согласие или достигнута цель, более ранний применимый законный срок имеет приоритет над удобством экспорта. Резервные копии блокируются от обычного использования и удаляются в пределах законного срока; восстановление системы не возобновляет обработку удаленных записей.
5.3. Обязательные архивные данные сохраняются только при самостоятельном законном основании с документированным перечнем и сроком. Подтверждение уничтожения оформляется в применимом порядке, включая акт и сведения журнала для автоматизированной обработки. По запросу партнеру передается подтверждение без данных других клиентов.
6. Ответственность и связи
6.1. Партнер отвечает за законность целей, источников, состава, инструкций и получения требуемых согласий. Обработчик отвечает перед партнером за исполнение поручения и собственные нарушения. Ответственность перед субъектами и государственными органами определяется законом, включая ст.6 152-ФЗ, а не исключается настоящим распределением. Платформа не освобождается от ответственности за собственную утечку ссылкой на то, что база принадлежит партнеру.
6.2. При споре стороны обмениваются необходимыми доказательствами, принимают меры по уменьшению вреда и возмещают подтвержденные потери в пределах действительного договора и закона. Штраф третьего лица не переносится автоматически без проверки причинной связи, вины и допустимости соответствующего требования. Обязательные права субъекта и потребителя сохраняются.
6.3. Контакты обработчика: privacy@checkin.ru, юридические сообщения support@checkin.ru, адрес Санкт-Петербург, ул. Катерников, д. 5, корп. 1, литера А, кв. 276. Контакты партнера, его полномочия, версия реестра обработчиков и порядок подтверждения инструкций являются частью индивидуального экземпляра. Без заполнения этих сведений загрузка клиентской базы не включается.