Поручение на обработку персональных данных
Юридически значимый документ. Настоящее поручение является приложением к договору оферты. Организация принимает его отдельным действием при регистрации или в кабинете. FLOW DESK сохраняет версию документа, дату и техническое доказательство акцепта. Бумажный экземпляр для заключения договора не требуется, если применимый закон или отдельное соглашение сторон не устанавливает иное.
1. Стороны и предмет
Обработчик: Индивидуальный предприниматель Екимов Алексей Игоревич, ИНН 381014685299, ОГРНИП 319385000014340. Оператор: организация или ИП, чьи реквизиты указаны при регистрации кабинета и от имени которых уполномоченный пользователь принял настоящий документ.
Оператор поручает Обработчику автоматизированную обработку персональных данных клиентов, представителей и сотрудников Оператора исключительно для технического предоставления FLOW DESK. Оператор самостоятельно определяет цели и законные основания обработки, информирует субъектов, публикует собственную политику и получает необходимые согласия.
2. Цели обработки
Ведение расписания, бронирований, клиентских карточек, смет, оплат и депозитов; разграничение доступа сотрудников; формирование операционной отчётности; обеспечение безопасности, восстановления и поддержки; выполнение выбранных Оператором интеграций. Обработчик не использует порученные данные для собственного маркетинга или обучения моделей.
3. Субъекты, данные и операции
Субъекты: клиенты, представители и сотрудники Оператора. Данные: имя, телефон, email, сведения об организации и ИНН, параметры бронирования, услуги, стоимость, статусы оплаты и депозита, комментарии, история действий, источник обращения, должность, роль и график сотрудника. Специальные категории и биометрические данные в стандартное поручение не входят.
Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача выбранным субобработчикам, обезличивание, блокирование, удаление и уничтожение.
4. Обязанности и защита
- Обработчик соблюдает конфиденциальность, обрабатывает данные только по документированным указаниям Оператора и принимает меры по статьям 18.1 и 19 152-ФЗ.
- По запросу Оператора Обработчик предоставляет сведения, подтверждающие принятые меры, и содействует ответам субъектам и Роскомнадзору.
- О ставшем известным инциденте неправомерного доступа Обработчик сообщает Оператору без неоправданной задержки, целевой предел — не позднее 12 часов после обнаружения.
- Оператор ограничивает права сотрудников, не вносит избыточные или специальные категории данных и обеспечивает законность передачи данных в сервис и интеграции.
5. Размещение, сроки и прекращение
FLOW DESK является поставщиком программного сервиса и лицом, осуществляющим обработку персональных данных по поручению Оператора. FLOW DESK не является центром обработки данных или оператором центра обработки данных. Фактический центр обработки данных эксплуатирует АО «Селектел».
Основная база каждого кабинета, системные журналы и резервные копии размещаются в Российской Федерации по адресу: 123060, г. Москва, ул. Берзарина, д. 36, стр. 3, дата-центр «Берзарина», сегмент ru-7a. Основной и резервный серверы находятся в одном дата-центре по одному физическому адресу. Данные активного кабинета обрабатываются в течение договора. После отключения обычная обработка прекращается, а Оператору предоставляется до 30 календарных дней на экспорт. Затем рабочие данные удаляются или обезличиваются, если обязательный срок по закону или документированное указание Оператора с подтверждённым основанием не требует иного. Резервные копии удаляются по документированному циклу ротации после удаления рабочей базы.
6. Субобработчики и интеграции
Selectel используется для российского хостинга. amoCRM, ЮKassa, UIS и Wazzup24 получают данные только при явном подключении соответствующей интеграции Оператором и в необходимом для неё объёме.
Google Calendar не входит в обязательный или стандартный контур FLOW DESK. Модуль работает только после добровольного подключения Оператором выбранного им аккаунта; пока модуль выключен, данные в Google Calendar не передаются. До включения Оператор определяет законное основание, допустимый состав данных, юрисдикцию получателя и необходимость отдельного уведомления о трансграничной передаче. FLOW DESK выполняет такую передачу только по документированному указанию Оператора в рамках настоящего поручения.
В базовом контуре FLOW DESK без подключённого Google Calendar иностранные получатели и трансграничная передача не используются. Любая иная будущая интеграция за пределами РФ допускается только после отдельной правовой и технической проверки и актуализации настоящего поручения.
7. Ответственность и срок действия
Перед субъектом за законность целей и поручение отвечает Оператор; Обработчик отвечает перед Оператором за соблюдение настоящего поручения. Поручение действует одновременно с договором на использование FLOW DESK и прекращается после возврата, удаления или обезличивания данных в установленном порядке.
8. Электронное заключение
Полным и безоговорочным акцептом является отдельная отметка о принятии поручения и отправка формы зарегистрированным представителем Оператора. Для доказательства акцепта фиксируются реквизиты кабинета, идентификатор пользователя, версия 2026-09-09.2, дата и время, а также криптографически защищённый технический отпечаток запроса. Содержание принятой версии доступно по постоянному адресу этой страницы и может быть сохранено или распечатано.