Поручение на обработку данных клуба
Приложение к договору FITPULT. Подтверждается владельцем или уполномоченным представителем клуба отдельно.
1. Участники и предмет
Заказчик — оператор данных своей студии — поручает Индивидуальный предприниматель Перекатнов Владимир Сергеевич (Обработчик) обработку данных клиентов и работников исключительно для предоставления функций FITPULT. Поручение составлено с учётом части 3 статьи 6 закона №152-ФЗ. Заказчик сохраняет ответственность оператора перед субъектами и определяет основания обработки.
2. Состав, цели и операции
Цели: ведение клиентских карточек, расписания, абонементов, записей, посещений, оплат и доступов команды. Данные: имя, телефон, электронная почта при предоставлении, роль, сведения о приобретённых услугах, остатках, посещениях и операциях оплаты, необходимые служебные заметки. Категории субъектов: клиенты, сотрудники, тренеры и представители клуба.
Операции: сбор по инструкции клуба, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам с разрешённой ролью, блокирование, удаление и уничтожение. Импорт выполняется после проверки файла и подтверждения владельца. Данные не используются Обработчиком для рекламы, обучения внешних моделей или собственных клиентских баз.
3. Инструкции и ограничения
Инструкциями служат действия уполномоченных пользователей и документированные обращения владельца. Заказчик обеспечивает законность сбора и поручения, в том числе согласие субъекта, когда оно требуется, и не загружает запрещённые категории данных. Обработчик уведомляет Заказчика, если инструкция явно выходит за согласованную цель или закон.
Подключение сторонних получателей, включая ИИ, MCP, голосовой помощник и платёжного провайдера, требует отдельной настройки с указанием цели, состава и полномочий. Трансграничная передача персональных данных не производится по одному лишь нажатию «включить ИИ»: до передачи выполняются применимые требования статьи 12 закона №152-ФЗ.
4. Защита и подтверждение мер
Обработчик соблюдает конфиденциальность, требования частей 5 статьи 18, статьи 18.1 и статьи 19 закона №152-ФЗ, реализует необходимые организационные и технические меры, обеспечивает доступ по ролям и регистрацию действий. Уровень защищённости определяется по составу системы и модели угроз; сертификация не заявляется без её прохождения.
По запросу оператора Обработчик предоставляет документы и сведения о мерах исполнения поручения, необходимых для подтверждения соблюдения закона. Доступ сотрудников поддержки к содержимому клуба не предоставляется автоматически из роли администратора платформы.
5. Инциденты, запросы и прекращение
При обнаружении неправомерной или случайной передачи, предоставления, распространения либо доступа к данным Обработчик без неоправданной задержки сообщает оператору факты, возможные последствия и принятые меры, помогает расследованию и предоставлению сведений в сроки закона. Для уведомления Роскомнадзора оператором предусмотрены первичное сообщение в течение 24 часов и результаты внутреннего расследования в течение 72 часов в случаях, установленных статьёй 21 закона №152-ФЗ.
Запросы субъектов и органов исполняются совместно с оператором в пределах законных полномочий. После прекращения поручения Обработчик предоставляет согласованную выгрузку, прекращает доступ и уничтожает либо возвращает данные по инструкции Заказчика, кроме информации с самостоятельным основанием хранения; исполнение подтверждается документированно.