Поручение обработки персональных данных

Редакция 1 от 08.10.2026. Приложение к договору предоставления доступа к Barber Ladder.

Заказчик — оператор персональных данных своих клиентов и работников — поручает ИП Афонин Павел Михайлович, ИНН 302300454399, ОГРНИП 325774600391760 (далее — Исполнитель) обработку этих данных в объёме и на условиях ниже. Поручение принимается вместе с договором при подключении филиалов; состав филиалов фиксируется в журнале принятия.

1. Объём поручения

Цели: предоставление аналитики, учёт посещений и операций, организация поручений, контроль качества, разрешённая Заказчиком работа с обращениями и звонками.

Категории субъектов: клиенты филиалов, работники и исполнители, пользователи Заказчика. Данные: идентификаторы YCLIENTS и филиала; имя и разрешённые контакты; даты, состав и статус визита; связанные оплаты и возвраты; расписание и рабочие показатели сотрудников; отзывы и комментарии; история решений и доступа. Аудио и расшифровки — только при отдельно включённой функции и подтверждённом основании Заказчика. Специальные категории и биометрическая идентификация не входят в поручение.

Действия: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для расчётов, предоставление уполномоченным пользователям Заказчика и согласованным обработчикам, блокирование, удаление и уничтожение. Обработка автоматизированная, с необходимой ручной проверкой обращений уполномоченными лицами. Публичное распространение и использование данных для собственной рекламы или обучения общедоступных моделей не поручаются.

2. Обязанности Исполнителя

Обрабатывать данные только в пределах целей и документированных указаний Заказчика; обеспечивать конфиденциальность; разграничивать организации и филиалы; проверять доступ на сервере; защищать ключи и соединения; учитывать операции доступа и изменения прав; поддерживать резервное копирование. Предоставлять по запросу Заказчика сведения о принятых мерах. Требования статей 18.1 и 19 Федерального закона № 152-ФЗ применяются в относящейся к Исполнителю части.

Субобработчики привлекаются для хостинга, распознавания речи и отправки служебной почты; актуальный перечень с наименованием, услугой и страной обработки сообщается Заказчику по запросу и до изменения состава.

Об инциденте, затрагивающем данные Заказчика, Исполнитель без неоправданной задержки — не позднее 4 часов после подтверждения — сообщает известные факты, время обнаружения, категории и объём данных, меры локализации и контакт для расследования.

3. Обращения, сроки и прекращение

Запросы субъектов по данным филиала передаются Заказчику с минимально необходимой информацией. Исполнитель помогает найти, исправить, ограничить и удалить данные в установленные законом сроки.

После прекращения договора рабочие копии данных удаляются в течение 30 дней после согласованной выгрузки, резервные копии — по мере ротации, но не позднее 90 дней, за исключением хранения, обязательного по закону. При восстановлении резервной копии ранее выполненные удаления применяются повторно.

Заказчик подтверждает наличие оснований для передачи данных и информирование субъектов.