СОГЛАШЕНИЕ
о поручении обработки персональных данных (DPA)
Приложение № 5 к Договору-оферте на оказание информационных услуг
Редакция: 1.0 | Дата публикации: 15 февраля 2026 г.
Индивидуальный предприниматель Силич Александр Константинович (ИНН 771708788338, ОГРНИП 323774600843244), действующий на основании Свидетельства о государственной регистрации (далее — «Обработчик»), с одной стороны, и лицо, акцептовавшее Договор-оферту на оказание информационных услуг к программному комплексу «Бронирка» (далее — «Оператор»), с другой стороны, совместно именуемые «Стороны», заключили настоящее Соглашение о нижеследующем.
1.1. «Оператор» — Заказчик по Договору-оферте, определяющий цели обработки персональных данных своих Конечных клиентов в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. «Обработчик» — Исполнитель по Договору-оферте, осуществляющий обработку по поручению Оператора (часть 3 статьи 6 152-ФЗ).
1.3. «Субъекты» — физические лица, данные которых обрабатываются по поручению Оператора (Конечные клиенты Оператора).
1.4. «Инцидент безопасности» — факт несанкционированного доступа, утечки, утраты, уничтожения, изменения персональных данных.
2.1. Оператор поручает, а Обработчик принимает обязательство осуществлять обработку персональных данных Субъектов от имени и по поручению Оператора.
2.2. Обработка осуществляется исключительно в целях оказания информационных услуг по Договору-оферте (обеспечение функционирования CRM-системы бронирования).
2.3. Настоящее Соглашение вступает в силу с момента акцепта Договора-оферты и действует в течение всего срока действия Договора.
3.1. Обработчик обрабатывает следующие категории персональных данных:
| Категория | Состав |
|---|---|
| Идентификационные | ФИО (полностью или частично), дата рождения (при внесении Оператором) |
| Контактные | Номер телефона, адрес электронной почты |
| Данные о бронированиях | Дата, время, вид услуги, статус, история посещений |
| Комментарии и заметки | Текстовые комментарии, внесённые Оператором в карточку Субъекта |
3.2. Обработчик не обрабатывает специальные категории персональных данных и биометрические данные.
3.3. Оператор самостоятельно определяет объём вносимых данных и несёт ответственность за их правомерность, полноту и достоверность.
4.1. Обработчик осуществляет следующие действия с персональными данными:
5.1. Обработчик обязуется:
5.1.1. Обрабатывать персональные данные исключительно в целях и объёме, определённых настоящим Соглашением и Договором. Не использовать данные в собственных целях.
5.1.2. Обеспечивать конфиденциальность. Не раскрывать данные третьим лицам без указания Оператора или требования закона.
5.1.3. Принимать организационные и технические меры по защите в соответствии со ст. 19 152-ФЗ, включая:
5.1.4. Хранить и обрабатывать данные исключительно на серверах в РФ (ч. 5 ст. 18 152-ФЗ).
5.1.5. Уведомлять Оператора об Инцидентах безопасности в течение 24 (двадцати четырёх) часов с момента обнаружения (п. 10.6 Договора). Уведомление направляется на контактный email Оператора в Учётной записи.
5.1.6. Содействовать Оператору в исполнении обязанностей по запросам Субъектов (уточнение, блокирование, удаление) в течение 5 (пяти) рабочих дней.
5.1.7. По требованию Оператора предоставить информацию о мерах защиты в течение 10 (десяти) рабочих дней.
5.1.8. Не привлекать субобработчиков без уведомления Оператора. Актуальный перечень субобработчиков размещён по адресу: https://bronirka.ru/legal/subprocessors и включает: хостинг-провайдера, платёжного агрегатора и провайдера email-рассылок. Обработчик уведомляет Оператора об изменениях в перечне не менее чем за 14 (четырнадцать) календарных дней. Оператор вправе возражать против привлечения нового субобработчика в течение 14 дней с момента уведомления.
5.1.9. По обоснованному запросу Оператора (но не чаще 1 раза в год) предоставлять информацию и документы, подтверждающие соблюдение мер защиты, в объёме, не раскрывающем коммерческую тайну Обработчика.
6.1. Оператор обязуется:
6.1.1. Определить правовое основание для обработки и обеспечить получение необходимых согласий (п. 5.3.8 Договора).
6.1.2. С 1 сентября 2025 года оформлять согласие Субъектов в виде отдельного документа для каждой цели обработки.
6.1.3. Размещать ссылку на Политику конфиденциальности и форму согласия на страницах виджета Онлайн-записи (п. 5.3.9, 6.5.3 Договора).
6.1.4. Не вносить в Сервис специальные категории ПДн и биометрические данные.
6.1.5. Своевременно информировать Обработчика о запросах Субъектов.
6.1.6. Нести ответственность перед Субъектами за действия Обработчика (часть 5 статьи 6 152-ФЗ, п. 10.3.7 Договора).
7.1. При прекращении Договора (по любому основанию) Обработчик обязуется:
7.1.1. Обеспечить Оператору возможность экспорта персональных данных Субъектов в машиночитаемом формате (CSV, JSON) в течение 30 (тридцати) календарных дней с даты прекращения (п. 8.6 Договора). Обработчик уведомляет Оператора об истечении срока экспорта не менее чем за 7 (семь) календарных дней.
7.1.2. По истечении 30-дневного срока экспорта уничтожить все персональные данные Субъектов в течение 30 (тридцати) календарных дней.
7.1.3. Направить Оператору подтверждение уничтожения данных по запросу.
7.2. Обязательство по уничтожению не распространяется на данные, хранение которых требуется в соответствии с законодательством Российской Федерации: первичные учётные документы — 5 (пять) лет (пункт 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»); документы, необходимые для исчисления и уплаты налогов — 5 (пять) лет (подпункт 8 пункта 1 статьи 23 НК РФ). По истечении указанных сроков данные подлежат уничтожению в течение 30 (тридцати) календарных дней.
8.1. Обработчик несёт ответственность перед Оператором за ненадлежащее исполнение обязательств в соответствии с законодательством и Договором.
8.2. Оператор несёт ответственность перед Субъектами за действия Обработчика (часть 5 статьи 6 152-ФЗ).
8.3. Обработчик возмещает документально подтверждённый прямой действительный ущерб в пределах ограничения, установленного Приложением № 4 (SLA), п. 4.1.
9.1. Настоящее Соглашение является неотъемлемой частью Договора-оферты (Приложение № 5).
9.2. Акцепт Договора-оферты означает акцепт настоящего Соглашения.
9.3. Изменения вносятся в порядке, предусмотренном разделом 14 Договора.
9.4. Вопросы, связанные с обработкой персональных данных, направляются по адресу: legal@bronirka.ru.
9.5. Актуальная редакция размещена по адресу: https://bronirka.ru/legal/dpa.
Индивидуальный предприниматель Силич Александр Константинович
ИНН: 771708788338 | ОГРНИП: 323774600843244
Адрес: г. Москва
Email: legal@bronirka.ru
Сайт: https://bronirka.ru