ShoeDesk · Оферта · Поручение на обработку ПДн · Политика конфиденциальности · Согласие клиента мастерской

Поручение на обработку персональных данных

Редакция от 13 октября 2026 года · приложение к публичной оферте

Пользователь сервиса ShoeDesk (мастерская, далее — Оператор) поручает ООО «СТИЛ» (далее — Обработчик) обрабатывать персональные данные по части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Поручение действует с момента акцепта оферты и до окончания договора.

1. Чьи данные и какие

• Клиенты Оператора: имя, номер телефона, при необходимости адрес и примечания, сведения о заказах, оплатах, бонусах, отзывах, фотографии изделий.
• Сотрудники Оператора: имя, должность, телефон, электронная почта для входа, смены, начисления зарплаты.

Специальные категории (здоровье, убеждения и т. п.) и биометрические данные Обработчик не обрабатывает. Оператор не вносит их в Сервис.

2. Цели

Только чтобы Оператор вёл свою работу в Сервисе: принимал и выдавал заказы, вёл кассу и склад, считал зарплату, сообщал клиентам о заказе, вёл бонусную программу и собирал отзывы.

3. Что делает Обработчик

Сбор (через Сервис по действиям Оператора), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа сотрудникам Оператора и отправка сообщений клиентам по указанию Оператора), блокирование, удаление и уничтожение. Обработка автоматизированная.

4. Обязанности Обработчика

• Соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, хранить конфиденциальность данных и не использовать их в своих целях (реклама, продажа, профилирование).
• Хранить и обрабатывать данные на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
• Принимать меры защиты по статье 19 152-ФЗ: разграничение доступа (каждая мастерская видит только свои данные, это проверяет база при каждом запросе), шифрование соединения, учёт входов, резервное копирование, ограниченный круг сотрудников Обработчика с доступом к серверам.
• Привлекать других лиц к обработке только в объёме, без которого Сервис не работает: хостинг-провайдер в РФ, сервисы отправки сообщений (WhatsApp через Green API, SMS, Telegram) — для сообщений, которые отправляет Оператор.
• Сообщить Оператору об утечке или неправомерном доступе к данным в течение 24 часов с момента, когда это стало известно, и результаты расследования — в течение 72 часов, чтобы Оператор мог уведомить Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ).
• По запросу Оператора помогать ему отвечать на обращения субъектов: выгрузить, исправить или удалить данные.
• По окончании договора по письменной просьбе Оператора удалить его данные, а резервные копии — при их плановой замене, но не позднее 30 дней.

5. Обязанности Оператора

• Иметь законное основание для обработки данных своих клиентов и сотрудников, при необходимости — их согласие (образец для клиентов — Согласие клиента мастерской, печатается в квитанции).
• Самостоятельно отвечать на обращения своих клиентов и сотрудников о их данных.
• Если требуется — уведомить Роскомнадзор о начале обработки персональных данных как оператор.
• Выдавать доступ к Сервису только своим сотрудникам и вовремя закрывать доступ уволенным.

6. Ответственность

Перед субъектами персональных данных за действия Обработчика отвечает Оператор, а Обработчик отвечает перед Оператором (ч. 5 ст. 6 152-ФЗ).

Реквизиты