Версия документа: dpa-v1
Редакция от: 7 июля 2026 г.
Размещение: bronsy.ru/legal
1.1. Оператор — Мастер, зарегистрировавший учётную запись в сервисе «Бронси» и определяющий цели и состав обработки персональных данных своих клиентов.
1.2. Обработчик (Платформа) — Индивидуальный предприниматель Смирнов Алексей Сергеевич (ИНН 490500115079, ОГРНИП 317253600031832), осуществляющий обработку персональных данных по поручению Оператора.
1.3. Субъекты — клиенты Оператора (Мастера), записывающиеся к нему через Сервис.
1.4. Иные термины используются в значениях 152-ФЗ.
2.1. Оператор поручает, а Обработчик принимает на себя обработку персональных данных Субъектов от имени и в интересах Оператора на условиях настоящего Соглашения (ч. 3 ст. 6 152-ФЗ).
2.2. Обработчик действует по поручению и в пределах указаний Оператора; самостоятельно цели обработки не определяет и не использует данные Субъектов в собственных целях. Оператор несёт перед Субъектами ответственность за действия Обработчика; Обработчик отвечает перед Оператором (ч. 5 ст. 6 152-ФЗ).
3.1. Цель — обеспечение функционирования Сервиса в интересах Оператора: онлайн-запись клиентов, ведение расписания и истории записей, направление клиентам сервисных уведомлений, техническая поддержка и обеспечение работоспособности и безопасности Сервиса.
4.1. Обработчик вправе совершать с персональными данными Субъектов следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, необходимом для целей п. 3.1, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых), без трансграничной передачи.
5.1. Имя (и (или) иное указанное клиентом обозначение); номер телефона; идентификатор в мессенджере (при использовании); сведения о записях (услуга, дата, время, статус, история); статусы и параметры оплаты (факт, сумма — без реквизитов платёжных карт); заметки и комментарии, вносимые Оператором о клиенте.
5.2. Обработчик не обрабатывает платёжные реквизиты Субъектов (данные банковских карт) — они обрабатываются платёжным провайдером. Специальные категории данных Обработчиком не запрашиваются; при внесении Оператором таких сведений ответственность за наличие законного основания несёт Оператор.
6.1. Обрабатывать данные исключительно в целях п. 3.1 и в пределах указаний Оператора.
6.2. Соблюдать конфиденциальность и обеспечивать неразглашение данных; обеспечивать, чтобы лица, допущенные к обработке, приняли обязательство о конфиденциальности.
6.3. Обеспечивать выполнение требований к защите персональных данных, предусмотренных ст. 18.1 и ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, включая: определение уровня защищённости и применение организационных и технических мер (разграничение доступа, шифрование каналов передачи, резервное копирование, журналирование доступа, антивирусную защиту), учёт машинных носителей, восстановление данных.
6.4. Обеспечивать локализацию: запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.5. Не осуществлять трансграничную передачу персональных данных Субъектов.
6.6. Оказывать Оператору содействие в реализации прав Субъектов (доступ, уточнение, блокирование, удаление, отзыв согласия) и в исполнении запросов уполномоченных органов, переадресуя Оператору поступившие напрямую обращения Субъектов.
6.7. Уведомлять Оператора о фактах неправомерной или случайной передачи (утечки) персональных данных, повлекшей нарушение прав Субъектов, без неоправданной задержки после обнаружения, с предоставлением сведений, необходимых Оператору для исполнения его обязанности по уведомлению уполномоченного органа (Роскомнадзора) в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов — о факте инцидента; 72 часов — о результатах внутреннего расследования).
6.8. Привлекать соисполнителей (субобработчиков — хостинг на территории РФ, провайдер уведомлений) только при условии возложения на них обязанностей, аналогичных настоящему Соглашению, и обеспечения ими требований 152-ФЗ. Актуальный перечень категорий субобработчиков раскрывается в Политике (bronsy.ru/legal/pdn).
7.1. Обеспечивать наличие законного основания обработки данных Субъектов, в том числе получение согласия Субъектов (отдельным документом), информирование Субъектов и соблюдение принципов обработки.
7.2. Давать Обработчику правомерные указания; не поручать обработку в объёме, превышающем цели п. 3.1.
7.3. Самостоятельно исполнять обязанности оператора, включая, при наличии оснований, направление уведомления об обработке в уполномоченный орган и уведомление об инцидентах, используя сведения, предоставленные Обработчиком.
8.1. Соглашение действует в течение срока действия SaaS-договора с Мастером.
8.2. При прекращении договора (или по указанию Оператора) Обработчик по выбору Оператора возвращает Оператору данные Субъектов и (или) уничтожает их, а также имеющиеся копии, в срок не более 30 дней, за исключением данных, хранение которых обязательно в силу закона. По требованию Оператора Обработчик подтверждает уничтожение.
8.3. До момента возврата/удаления Обработчик обеспечивает сохранность и конфиденциальность данных.
9.1. Обработчик несёт ответственность перед Оператором за нарушение настоящего Соглашения и требований 152-ФЗ в части возложенных на него обязанностей. Оператор несёт ответственность перед Субъектами.
10.1. К Соглашению применяется законодательство Российской Федерации. Соглашение является приложением к SaaS-договору; в части, не урегулированной им, действуют условия SaaS-договора и Политики.
10.2. Реквизиты Обработчика: ИП Смирнов Алексей Сергеевич, ИНН 490500115079, ОГРНИП 317253600031832, e-mail jeit.oms@gmail.com, тел. +7 914 702-13-23, сайт bronsy.ru.
← Все документы© 2026 Бронси · ИП Смирнов А. С. · bronsy.ru