Редакция 1.3 от 30.09.2026. Публичные условия поручения. Для конкретного бизнеса поручение оформляется отдельно с указанием сторон и согласованного реестра получателей; публикация не означает его заключения.
1. Стороны и цель
Бизнес, чьи наименование, реквизиты, адрес и уполномоченный представитель указаны в индивидуальном документе о принятии поручения, далее «Оператор», поручает ИП Корнаковой Алле Юрьевне, ИНН 507703141996, ОГРНИП 326508100566539, далее «Обработчик», обработку данных для работы в Runaski.
Адрес Обработчика: 142277, Россия, Московская область, г. Серпухов, д. Васильевское, д. 5А, кв. 33; контакт support@runa.ski, рабочий телефон +7 (985) 546-46-16.
Поручение заключается отдельным подписанным документом либо через отдельное электронное принятие, если соответствующая функция доступна и фиксирует полномочия, версию, время, аккаунт и бизнес. Для оформления документа обратитесь на support@runa.ski. Принятие общих условий само по себе не подтверждает заключение индивидуального поручения.
Цели: клиентская база, расписание и услуги, работа сотрудников, запись, перенос, отмена и сервисные уведомления ботом-администратором при его подключении. Отдельная необязательная цель: предложения Оператора через его Telegram-бота при включении функции и отдельном согласии клиента. Для неё используются идентификаторы, дата последнего завершённого визита, сведения о согласии, отказе и доставке. Запись не означает подписки на рекламу. Срок хранения минимальных доказательств: три года после отзыва или прекращения соответствующей обработки при наличии самостоятельного законного основания. В приглашении должны быть указаны реквизиты бизнеса, а выбор клиента должен фиксироваться отдельно. Обработчик не использует данные для собственной рекламы, продажи баз и обучения собственных моделей. Отсутствие обучения у внешнего LLM-поставщика требует отдельного подтверждения.
Самостоятельная обработка Runaski для регистрации, расчётов и защиты сервиса описывается политикой, а не маскируется под поручение бизнеса.
2. Субъекты и данные
Субъекты: клиенты бизнеса, сотрудники и представители в пределах данных, предоставленных Оператором или собранных по его поручению.
Данные: имя, предоставленные телефон и email, Telegram ID и username, выбранные мастер и услуга, даты и статусы записей, история посещений и стоимость, сообщения, необходимые для предусмотренных целей, рабочие контакты и роли сотрудников, услуги, график и периоды отсутствия без медицинских причин.
Функция свободных заметок не предусмотрена. Специальные категории данных, включая здоровье, аллергии и противопоказания, и биометрические данные не входят в поручение. При случайном поступлении Обработчик ограничивает дальнейшее использование, уведомляет Оператора и выполняет законные указания по удалению. Автоматическое выявление всех специальных категорий данных не гарантируется.
Возраст 18+ относится к регистрации пользователей Runaski; обработка данных несовершеннолетних клиентов бизнеса не разрешается автоматически этим поручением и требует отдельной оценки законных оснований и полномочий представителей.
3. Действия и срок
Разрешены сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и согласованным получателям, блокирование, удаление и уничтожение. Обработка автоматизированная с использованием сети Интернет. Электронные обращения могут рассматриваться уполномоченным сотрудником.
Поручение действует в течение предоставления сервиса и согласованного периода завершения обработки. После окончания подписки хранение рабочих данных продолжается 30 дней; владелец может экспортировать клиентскую базу, пока она доступна ему в сервисе. Все 30 дней календарь доступен для просмотра без создания новых записей. Бот отключается. Предельный срок очистки резервных копий: 30 календарных дней после удаления рабочих данных. Законные требования об удалении рассматриваются независимо от этого срока. Контроль соблюдения сроков возложен на Обработчика независимо от наличия автоматизации.
4. Обязанности Обработчика
Обработчик обязуется:
- Следовать документированным законным указаниям Оператора и не расширять цели самостоятельно; сообщать об указаниях, противоречащих закону.
- Соблюдать конфиденциальность, требования части 5 статьи 18, статьи 18.1 и статьи 19 закона № 152-ФЗ, применять необходимые организационные и технические меры защиты.
- Разграничивать доступ по бизнесам и ролям, предоставлять доступ только уполномоченным лицам в необходимом объёме и обеспечивать их обязанность конфиденциальности.
- По запросу Оператора до начала и в течение обработки предоставлять документы и информацию, подтверждающие меры и соблюдение требований поручения. Порядок безопасного предоставления и договорной срок ответа: 5 (пять) рабочих дней с момента запроса, если законом не установлен иной срок; безопасный канал — support@runa.ski. Срок не ограничивает обязательных требований закона.
- Содействовать запросам субъектов, проверкам и исправлению, блокированию или удалению данных. Не раскрывать чужую базу при проверке полномочий.
- Уведомлять Оператора об инцидентах, предусмотренных частью 3.1 статьи 21 закона № 152-ФЗ, без неоправданной задержки, не позднее 6 часов после обнаружения. Направлять индивидуальное служебное письмо с support@runa.ski на актуальный email владельца бизнеса. Передавать известные обстоятельства, категории затронутых данных, оценку последствий, принятые меры и контакт для связи, затем дополнять сведения. Неполнота расследования не задерживает первичное уведомление. При ошибке доставки использовать доступный подтверждённый резервный контакт и фиксировать попытки. Публикация обезличенного сообщения в новостном канале допускается дополнительно и не заменяет письмо затронутому Оператору или обязательные уведомления регулятора.
- Не препятствовать выполнению Оператором установленных законом сроков уведомления регулятора; собственные обязанности Обработчика сохраняются.
- Обеспечить завершение обработки, очистку рабочих и резервных копий и не допускать возвращения удалённых данных в обычную обработку после восстановления.
5. Обязанности Оператора
Оператор определяет цели и правовые основания, обеспечивает необходимые согласия и уведомления, в том числе при импорте базы, контролирует полномочия сотрудников и сообщает об отзыве оснований и запросах субъектов. Он не загружает избыточные или запрещённые категории данных и поддерживает актуальные контакты для инцидентов.
Оператор отвечает перед субъектом в пределах закона; Обработчик отвечает перед Оператором в соответствии с законом и договором. Эти условия не освобождают ни одну сторону от её самостоятельных обязанностей.
6. Поставщики и трансграничная передача
До обработки утверждается приложение-реестр: юридическое лицо каждого получателя, страна, функция, категории данных, операции, основание, сроки, условия субпоручения. Общий перечень сервисов не заменяет согласованный сторонами реестр с необходимыми сведениями о получателях. См. реестр в политике.
Оператор согласует исходный реестр привлечённых обработчиков отдельным принятием настоящего поручения с сохранением версии реестра. Перед привлечением нового обработчика Обработчик направляет на email владельца сведения о получателе, его роли, странах, категориях данных, сроках и мерах защиты. Оператор вправе возразить в течение 10 календарных дней со дня направления уведомления. Обработчик не начинает новую обработку до окончания этого срока, а при возражении — до его разрешения. Стороны согласуют альтернативу, отключение соответствующей интеграции либо прекращение сервиса с возвратом по Условиям. Обязанности защиты распространяются на привлечённых обработчиков. Самостоятельный оператор-получатель не обозначается субобработчиком. Этот порядок не заменяет согласий субъектов, если они требуются законом, или процедур трансграничной передачи.
Зарубежная передача требует отдельной проверки статьи 12 закона № 152-ФЗ, получателей, оснований и уведомлений. Подписание этого поручения само по себе не заменяет такую проверку или необходимое согласие субъекта. Основная российская база не исключает зарубежную обработку сообщений.
7. Завершение и взаимодействие
Экспорт клиентской базы: XLSX, поля «Имя», «Телефон», «Email», «Любимый мастер», «Обычная услуга», «Завершённых визитов», «Выручка по завершённым визитам, ₽». Доступ имеет владелец бизнеса; функция не является полной выгрузкой переписки и данных аккаунта. После согласованного срока Обработчик уничтожает рабочие данные, кроме сведений с самостоятельным законным основанием. При автоматизированной обработке Обработчик оформляет акт и выгрузку журнала согласно приказу РКН № 179 от 28.10.2022 и хранит их три года с уничтожения. Рабочие и резервные копии учитываются раздельно; до очистки копий Обработчик не подтверждает полное уничтожение во всех хранилищах. Обработчик отвечает за организацию и документирование этой процедуры.
Контакт Оператора: уполномоченное лицо и средства связи, указанные в индивидуальном документе о принятии поручения. Контакт Обработчика support@runa.ski, телефон +7 (985) 546-46-16; за организацию обработки отвечает Корнакова Алла Юрьевна. Для срочного сообщения указать в теме письма «Инцидент безопасности» и продублировать по телефону. При противоречии с общими условиями это поручение имеет приоритет по вопросам порученной обработки в пределах закона.
Экземпляры принятого поручения и согласованного реестра сохраняются сторонами. При электронном принятии используются отдельное действие без заранее установленной отметки и фиксация редакции, бизнеса, аккаунта, даты и времени. До такого принятия либо подписания отдельного документа настоящее опубликованное условие не является заключённым поручением конкретного бизнеса.