Поручение на обработку персональных данных клиентов

Настоящий документ является приложением к Публичной оферте и определяет условия обработки Исполнителем персональных данных клиентов Пользователя по поручению Пользователя в соответствии со статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Поручение считается данным с момента акцепта Оферты и внесения Пользователем данных клиентов в Сервис.

1. Стороны и их роли

• Пользователь (мебельный салон) — оператор персональных данных своих клиентов: определяет цели и состав обработки, имеет правовые основания и согласия.
• Исполнитель (Чакрян Андрей Артурович, ИНН 236700273344) — лицо, обрабатывающее персональные данные клиентов по поручению Пользователя, и действующее по его инструкциям в пределах функций Сервиса.

2. Предмет поручения

Пользователь поручает, а Исполнитель обязуется обрабатывать персональные данные клиентов Пользователя исключительно в объёме и для целей, необходимых для функционирования Сервиса MebelCore и предоставления Пользователю его возможностей, без определения Исполнителем самостоятельных целей обработки таких данных.

3. Цели обработки

• Создание и оформление коммерческих предложений.
• Хранение коммерческих предложений и связанных материалов.
• Публикация коммерческого предложения по ссылке по команде Пользователя и его просмотр.
• Отображение Пользователю фактических технических событий просмотра опубликованного КП.

4. Категории субъектов

• Клиенты Пользователя (мебельного салона).
• Представители клиентов Пользователя, данные которых Пользователь вносит в КП.

5. Перечень обрабатываемых данных

• Имя клиента.
• Телефон.
• Адрес электронной почты.
• Информация о мебельном проекте.
• Адрес объекта — только если он введён Пользователем.
• Фотографии, визуализации, чертежи.
• Комментарии, внесённые Пользователем.
• Технические сведения о просмотре опубликованного КП (факт, количество и время просмотров).

Состав данных определяется Пользователем; Исполнитель не предлагает вносить иные категории данных.

6. Перечень операций

Исполнитель совершает с данными клиентов следующие действия по поручению Пользователя:

• сбор — через внесение данных Пользователем;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование в рамках функций Сервиса;
• предоставление доступа к КП по публичной ссылке — по команде Пользователя;
• блокирование;
• удаление;
• уничтожение.

7. Конфиденциальность

Исполнитель обеспечивает конфиденциальность персональных данных клиентов, не раскрывает и не распространяет их без поручения Пользователя или иного законного основания, ограничивает доступ к ним кругом лиц, которым он необходим для исполнения поручения.

8. Безопасность

Исполнитель принимает правовые, организационные и технические меры для защиты персональных данных клиентов от неправомерного или случайного доступа, изменения, копирования, распространения и уничтожения. Подробные технические сведения о мерах защиты не раскрываются в целях безопасности.

9. Локализация в РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

10. Привлечение субобработчиков

Для исполнения поручения Исполнитель привлекает российских субобработчиков (поставщиков инфраструктуры, хранилища, доставки писем и приёма платежей), обрабатывающих данные на территории РФ, с возложением на них обязанностей по конфиденциальности и безопасности:

• Timeweb Cloud — Серверная инфраструктура и объектное хранилище (S3): размещение приложения, базы данных и загруженных файлов.
• REG.RU — Регистрация доменного имени, DNS и обслуживание почтового ящика.
• RuSender — Доставка транзакционных электронных писем (подтверждение регистрации, восстановление доступа) — без click- и open-трекинга.
• ЮKassa (НКО «ЮMoney») — Приём платежей за доступ к Сервису; реквизиты банковской карты обрабатываются на стороне ЮKassa и Оператору не передаются.

11. Содействие по запросам субъектов

При получении запроса субъекта персональных данных (клиента) Исполнитель не отвечает на него самостоятельно, а оказывает Пользователю как оператору разумное содействие в рассмотрении запроса и в реализации прав субъекта (доступ, уточнение, блокирование, удаление).

12. Информирование об инцидентах

При выявлении инцидента безопасности, затрагивающего персональные данные клиентов, Исполнитель без неоправданной задержки информирует Пользователя и оказывает содействие в принятии мер реагирования.

13. Подтверждение принятых мер

По обоснованному запросу Пользователя Исполнитель предоставляет сведения о принятых организационных и технических мерах защиты в объёме, не раскрывающем чувствительные детали безопасности.

14. Возврат и удаление данных

При прекращении использования Сервиса или по обращению Пользователя Исполнитель прекращает обработку данных клиентов и удаляет (уничтожает) их, за исключением данных, которые подлежат хранению по закону. До удаления Пользователь имеет возможность самостоятельно выгрузить необходимые материалы средствами Сервиса.

15. Обязанности пользователя

• Определить законные основания обработки данных своих клиентов и получить необходимые согласия.
• Вносить только достоверные данные и в объёме, необходимом для подготовки КП.
• Информировать своих клиентов об обработке их данных в требуемом законом объёме.
• Не вносить специальные категории и биометрические персональные данные.

16. Ответственность сторон

• Пользователь как оператор отвечает за наличие правовых оснований и согласий на обработку данных клиентов и за правомерность их внесения.
• Исполнитель отвечает за обработку данных клиентов в пределах поручения и за соблюдение конфиденциальности и мер безопасности.
• В остальном стороны несут ответственность в соответствии с законодательством Российской Федерации.

Редакция 1.0 от 27 июня 2026 года.