Содержание · 11 разделов
- 01 Термины
- 02 Предмет Соглашения
- 03 Перечень персональных данных и субъектов
- 04 Перечень действий и цели обработки
- 05 Обязанности Исполнителя
- 06 Доступ службы поддержки Исполнителя
- 07 Обязанности Оператора
- 08 Конфиденциальность
- 09 Срок действия и прекращение
- 10 Ответственность
- 11 Реквизиты Исполнителя
Настоящее Соглашение определяет условия обработки персональных данных, осуществляемой ООО «ВЭЙТЛИ» (далее — «Исполнитель») по поручению клиента — юридического лица или индивидуального предпринимателя, использующего сервис Waitly (далее — «Оператор»), в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Соглашение является неотъемлемой частью Лицензионного договора (публичной оферты) и считается заключённым одновременно с ним (с момента акцепта оферты Оператором).
01 Термины
- Оператор — клиент Сервиса (заведение), определяющий цели и состав обрабатываемых персональных данных Гостей.
- Исполнитель — ООО «ВЭЙТЛИ», осуществляющее обработку персональных данных по поручению Оператора.
- Гость — клиент Оператора (физическое лицо), персональные данные которого обрабатываются при оформлении бронирования.
02 Предмет Соглашения
Оператор поручает, а Исполнитель принимает на себя обязательство обрабатывать персональные данные Гостей Оператора в целях и объёме, необходимых для функционирования Сервиса (приём и обработка бронирований, уведомления, ведение личного кабинета Гостя). Исполнитель обрабатывает персональные данные исключительно по поручению Оператора и не определяет цели их обработки. Оператор также поручает Исполнителю обезличивать персональные данные Гостей и разрешает использовать обезличенные и обобщённые сведения для статистики, аналитики и развития Сервиса.
03 Перечень персональных данных и субъектов
Обработке подлежат персональные данные Гостей Оператора:
- номер телефона, имя (и при наличии — фамилия), адрес электронной почты;
- сведения о бронированиях (дата и время, количество гостей, услуга, комментарий, история);
- сведения, необходимые для работы личного кабинета Гостя;
- технические данные, передаваемые при использовании Сервиса.
04 Перечень действий и цели обработки
Исполнитель вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в пределах, необходимых для работы Сервиса), блокирование, удаление, обезличивание. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без) на серверах на территории Российской Федерации, в целях, указанных в разделе 2.
05 Обязанности Исполнителя
- обрабатывать персональные данные только по поручению и в интересах Оператора;
- соблюдать конфиденциальность персональных данных и обеспечивать их безопасность;
- принимать правовые, организационные и технические меры по защите персональных данных в соответствии со ст. 19 № 152-ФЗ;
- обеспечивать обработку данных на серверах, расположенных на территории Российской Федерации;
- по требованию Оператора — удалить либо обезличить персональные данные в течение 30 дней, если иное не предусмотрено законом;
- содействовать Оператору в выполнении запросов субъектов персональных данных;
- по запросу Оператора, в том числе до начала обработки, предоставлять документы и иную информацию о мерах, принятых для защиты персональных данных;
- уведомлять Оператора о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных незамедлительно, но не позднее 12 часов с момента её выявления;
- по письменному указанию Оператора передавать персональные данные указанному им лицу, в том числе при переходе Оператора на другой сервис.
06 Доступ службы поддержки Исполнителя
Уполномоченные сотрудники службы поддержки Исполнителя могут входить в кабинет Оператора в Сервисе, чтобы консультировать Оператора и устранять неполадки. При этом им доступны персональные данные Гостей в том объёме, в каком они видны в кабинете Оператора.
Вход возможен, пока Оператор его разрешает: переключатель «Доступ поддержки Waitly» в настройках организации. У новых организаций разрешение включено при регистрации. Оператор может выключить его в любой момент — открытые сеансы поддержки прекращаются сразу. Без разрешения Оператора вход возможен только на время, пока Исполнитель приостановил доступ организации к Сервису.
Каждый вход сотрудника Исполнителя фиксируется в журнале.
07 Обязанности Оператора
- обеспечить наличие правовых оснований обработки, в том числе получение согласий Гостей на обработку их персональных данных;
- определять цели и состав обрабатываемых персональных данных в рамках функциональности Сервиса;
- соблюдать требования законодательства Российской Федерации о персональных данных как оператор.
08 Конфиденциальность
Исполнитель обязуется не раскрывать и не распространять персональные данные Гостей третьим лицам без согласия Оператора, за исключением случаев, предусмотренных законодательством Российской Федерации, а также передачи поставщикам, привлекаемым для функционирования Сервиса (связь, отправка сообщений, инфраструктура), с соблюдением требований по защите данных.
09 Срок действия и прекращение
Соглашение действует в течение срока действия Лицензионного договора. После его прекращения Исполнитель блокирует персональные данные Гостей — прекращает их обработку, кроме хранения, — и хранит их в течение 3 (трёх) лет по поручению Оператора, данному настоящим Соглашением: для возобновления работы, выгрузки по запросу Оператора и разрешения споров. По истечении этого срока или раньше, по требованию Оператора, Исполнитель удаляет либо обезличивает персональные данные, кроме сведений, хранение которых требуется по закону. История бронирований в личном кабинете Гостя сохраняется на основании согласия Гостя, данного Исполнителю как оператору.
10 Ответственность
Стороны несут ответственность за неисполнение обязанностей по настоящему Соглашению в соответствии с законодательством Российской Федерации. Исполнитель отвечает перед Оператором за соблюдение требований к обработке персональных данных в пределах данного ему поручения.
11 Реквизиты Исполнителя
- Компания
- ООО «ВЭЙТЛИ»
- ИНН
- 7203611223
- КПП
- 720301001
- ОГРН
- 1267200011264
- Адрес
- 625000, Тюменская область, г.о. город Тюмень, г. Тюмень, ул. Герцена, д. 64, офис 804
- Почта
- info@waitly.ru
См. также: Лицензионный договор (оферта) · Политика конфиденциальности.