← На главную

Поручение на обработку персональных данных

Версия: 23.03.2026
Дата вступления в силу: 23.03.2026

Настоящий документ регулирует отношения между владельцем кофейни / партнёром GILoyalty (далее — Оператор) и ИП Мартыновым Григорием Ильичом (далее — Обработчик) в случаях, когда Оператор поручает Обработчику обработку персональных данных в связи с использованием платформы GILoyalty.

1. Основание поручения

Настоящее поручение является неотъемлемой частью отношений по использованию платформы GILoyalty и применяется в той мере, в какой Оператор загружает, передаёт, хранит или иным образом предоставляет в платформу персональные данные своих клиентов, работников, представителей или иных лиц.

2. Роли сторон

Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, категории субъектов, правовые основания обработки, сроки хранения и иные существенные условия обработки.

Обработчик не определяет цели обработки в интересах Оператора и осуществляет обработку только в объёме, необходимом для оказания услуг по платформе GILoyalty и по документированным инструкциям Оператора, выраженным в интерфейсах платформы, договоре, переписке, настройках или иных подтверждённых указаниях.

3. Предмет поручения

Оператор поручает, а Обработчик осуществляет обработку персональных данных в целях:

  • предоставления доступа к боту, PWA, административной панели и связанным модулям;
  • ведения программы лояльности, начисления и списания бонусов;
  • учёта участия в акциях, промо-механиках и программах удержания;
  • хранения и отображения клиентских профилей в пределах функциональности платформы;
  • аналитики, антифрода, журналирования и обеспечения информационной безопасности;
  • технической поддержки, устранения ошибок и сопровождения платформы.

4. Категории субъектов и состав данных

В зависимости от сценария могут обрабатываться данные следующих субъектов:

  • клиенты кофейни / участники программы лояльности;
  • работники, кассиры, менеджеры, администраторы и представители Оператора;
  • иные лица, данные которых Оператор правомерно вводит в платформу.

Возможный состав данных:

  • имя, фамилия, никнейм, идентификаторы аккаунта;
  • номер телефона, e-mail, Telegram ID / username;
  • данные о посещениях, бонусных операциях, купонах, промокодах и участии в акциях;
  • данные о сотрудниках, ролях, действиях в административной панели;
  • иные данные, загруженные Оператором в платформу в рамках её назначения.

5. Операции с персональными данными

Обработчик вправе осуществлять следующие операции:

  • сбор, запись, систематизация, накопление;
  • хранение, уточнение, извлечение, использование;
  • передача в пределах необходимого технологического контура и подрядчиков, используемых для оказания услуг;
  • обезличивание, блокирование, удаление, уничтожение;
  • иные действия, прямо необходимые для работы платформы и оказания услуг Оператору.

6. Гарантии Оператора

Оператор гарантирует и подтверждает, что:

  • обладает законными основаниями для обработки персональных данных и их передачи Обработчику;
  • надлежащим образом информировал субъектов персональных данных, если это требуется по закону;
  • получил необходимые согласия, в том числе на рекламные рассылки, если такие согласия обязательны;
  • не поручает Обработчику обработку специальных категорий или биометрических данных без отдельного правового основания и согласования;
  • самостоятельно несёт ответственность перед субъектами персональных данных за правомерность соответствующей обработки.

7. Обязанности Обработчика

Обработчик обязуется:

  • обрабатывать данные только в объёме, необходимом для исполнения поручения;
  • соблюдать конфиденциальность персональных данных;
  • принимать разумные и соразмерные организационные и технические меры защиты;
  • обеспечивать разграничение доступа к данным и защиту инфраструктуры;
  • по запросу Оператора предоставлять информацию, подтверждающую выполнение поручения в разумном объёме;
  • уведомлять Оператора о выявленных инцидентах безопасности, затрагивающих данные Оператора, в разумный срок после обнаружения.

8. Подрядчики и инфраструктура

Оператор соглашается, что Обработчик может привлекать подрядчиков и использовать облачную, серверную, телекоммуникационную, аналитическую и иную инфраструктуру, если это необходимо для оказания услуг и при условии соблюдения требований конфиденциальности и безопасности.

9. Трансграничная передача и локализация

Если применимо требование локализации персональных данных граждан РФ, стороны исходят из необходимости соблюдения соответствующих требований законодательства.

Трансграничная передача допускается только при наличии законного основания и в объёме, необходимом для работы выбранной технологической инфраструктуры.

10. Срок действия поручения

Поручение действует в течение срока использования платформы Оператором и прекращается при прекращении договора, если иное не требуется по закону или для завершения обязательных операций хранения, архивации, журналирования и защиты прав сторон.

11. Ответственность сторон

Оператор несёт ответственность перед субъектами персональных данных за законность передачи данных в платформу, определение целей обработки, содержание уведомлений, получение согласий и исполнение обязанностей оператора.

Обработчик несёт ответственность перед Оператором в пределах нарушений, допущенных им при исполнении поручения, и в объёме, предусмотренном договором и применимым законом.

12. Контакты

Обработчик: ИП Мартынов Григорий Ильич
E-mail: grishman.main@gmail.com
ИНН: 781606940420