На главную

Поручение на обработку персональных данных

Поручение на обработку персональных данных

Дата публикации: 17 июня 2026
Редакция: 2.0

Настоящее Поручение на обработку персональных данных (далее - Поручение) определяет условия обработки персональных данных конечных покупателей (потребителей) витрин и приложений, создаваемых Исполнителем для Заказчика-ресторана, и является неотъемлемой частью Публичной оферты (§6.6). Поручение составлено в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

1. Стороны и роли

  • Оператор персональных данных - Заказчик (ресторан, иное предприятие питания/торговли), от имени и в интересах которого создана витрина/приложение. Оператор самостоятельно определяет цели и состав обрабатываемых данных своих покупателей, получает от них необходимые согласия и публикует собственные документы о конфиденциальности.
  • Лицо, осуществляющее обработку по поручению Оператора (далее - Обработчик) - Индивидуальный предприниматель Календжян Артур Эдуардович, ИНН 235503700740, ОГРНИП 326237500273341, г. Туапсе, Краснодарский край, налоговый режим - НПД (422-ФЗ). Обработчик обрабатывает данные исключительно по поручению Оператора и в его интересах.

Обработчик не является оператором этих данных и не определяет цели их обработки. Оператором в отношении данных конечных покупателей остаётся Заказчик.

2. Категории субъектов и данных

  • Субъекты: конечные покупатели (потребители) Заказчика, оформляющие заказы через витрину/приложение.
  • Данные: имя, номер телефона, адрес электронной почты (при наличии), адрес доставки, состав и история заказов, баллы программы лояльности, комментарии к заказу. Специальные категории и биометрические данные не обрабатываются.

3. Цели обработки

Обработка осуществляется исключительно в целях функционирования сервиса Заказчика: оформление и исполнение заказов, доставка, информирование покупателя о статусе заказа, начисление баллов лояльности, формирование отчётности для Заказчика. Использование данных для собственных целей Обработчика не допускается.

4. Перечень действий (операций) с персональными данными

Обработчик вправе совершать с данными следующие действия по поручению Оператора: сбор, запись, систематизация, накопление, хранение, использование (для оформления и исполнения заказов), передача между POS-системой и приложением, выгрузка отчётов для Оператора, блокирование, удаление, уничтожение - как с использованием средств автоматизации, так и без них. Перечень действий является закрытым; иные действия совершаются только по дополнительному письменному указанию Оператора.

5. Обязанности Обработчика

Обработчик обязуется:

  • обрабатывать данные только по документированному поручению Оператора (настоящее Поручение и письменные указания) и исключительно в перечисленных целях;
  • соблюдать конфиденциальность персональных данных и обеспечивать конфиденциальность со стороны лиц, допущенных к обработке (ст. 7 152-ФЗ); не раскрывать и не распространять данные без согласия Оператора, если иное не предусмотрено законом;
  • обеспечивать безопасность данных при обработке, принимая правовые, организационные и технические меры по ст. 19 152-ФЗ и выполнять требования к защите по ч. 5 ст. 18.1 152-ФЗ (в том числе хранение в РФ, шифрование критичных данных, разграничение и журналирование доступа, резервное копирование);
  • содействовать Оператору в выполнении его обязанностей: помогать отвечать на обращения и запросы субъектов (доступ, уточнение, удаление, отзыв согласия), а также в уведомлении уполномоченного органа (Роскомнадзора) и субъектов об инцидентах (фактах неправомерной передачи/утечки) в установленные законом сроки (в течение 24 часов - о факте инцидента и в течение 72 часов - о результатах внутреннего расследования, ч. 3.1 ст. 21 152-ФЗ);
  • не привлекать соисполнителей (субобработчиков) без предварительного письменного согласия Оператора; при привлечении - возлагать на них те же обязанности;
  • по завершении обработки или по указанию Оператора прекратить обработку и обеспечить удаление/возврат данных в порядке §7.4 оферты (экспорт в течение 14 дней по запросу, удаление по истечении 90-дневного окна).

6. Обязанности Оператора (Заказчика)

Заказчик как Оператор обязуется: иметь законное основание (в т.ч. согласие субъектов) для обработки данных своих покупателей; определять цели и состав данных; своевременно доводить до Обработчика указания; самостоятельно взаимодействовать с субъектами по реализации их прав, привлекая Обработчика для технического содействия.

7. Ответственность

Обработчик отвечает перед Оператором за убытки, причинённые нарушением настоящего Поручения и требований 152-ФЗ к обработке по поручению. Перед субъектами персональных данных ответственность несёт Оператор; при этом субъект вправе предъявить требование как к Оператору, так и к Обработчику (ч. 5 ст. 6 152-ФЗ), а Обработчик отвечает перед Оператором в порядке регресса. Распределение ответственности между сторонами по иным основаниям регулируется офертой.

8. Срок действия

Поручение действует с момента акцепта оферты Заказчиком и до прекращения договора. Удаление данных по окончании - по правилам §7.4 оферты.

9. Контакты Обработчика

  • E-mail: info@sovrest.com
  • Telegram: @sovrest
  • Обработчик: Индивидуальный предприниматель Календжян Артур Эдуардович, ИНН 235503700740, ОГРНИП 326237500273341, г. Туапсе, Краснодарский край
Поручение на обработку персональных данных | SOVREST