Поручение партнера на обработку данных клиентов

Настоящий документ регулирует порядок обработки персональных данных клиентов, которые партнер получает через сервис ИРС для исполнения заказов, заявок, билетов, доставки, бронирований и иных обращений.

Документ применяется совместно с Офертой партнера, Политикой конфиденциальности партнера, Правилами работы партнеров и правилами конкретных разделов.

1. Общие положения

1.1. Оператор передает партнеру персональные данные клиентов только в объеме, необходимом для исполнения конкретного заказа, заявки, билета, доставки, бронирования или иной услуги.

1.2. Партнер обрабатывает данные клиентов самостоятельно как лицо, определяющее порядок исполнения своей услуги, и/или по поручению оператора в части действий, связанных с работой сервиса, если это следует из применимой схемы обработки. Оператор предоставляет площадку и передает данные партнеру только для исполнения конкретного заказа, заявки, билета, доставки, бронирования или иной услуги.

1.3. Партнер обязан соблюдать законодательство Российской Федерации о персональных данных, конфиденциальности, защите прав потребителей и рекламе.

2. Какие данные могут передаваться партнеру

Партнеру могут быть доступны:

имя клиента;
номер телефона;
адрес доставки или место оказания услуги;
состав заказа;
сведения о билете, заявке, бронировании или обращении;
комментарии клиента;
статус оплаты, возврата или исполнения;
иные данные, необходимые для исполнения заказа или заявки.

3. Разрешенные цели обработки

Партнер вправе использовать данные клиентов только для:

подтверждения и исполнения заказа;
приготовления, передачи или доставки заказа;
проверки билета и допуска на мероприятие;
обработки заявки или бронирования;
связи с клиентом по конкретному заказу или заявке;
рассмотрения претензии, возврата или спора;
исполнения обязательных требований закона.

4. Запрещенные действия

Партнеру запрещено:

использовать данные клиентов для самостоятельной рекламы и рассылок без законного основания;
передавать данные третьим лицам, не участвующим в исполнении заказа или заявки;
публиковать данные клиентов;
сохранять данные сверх необходимого срока;
объединять данные клиентов с внешними базами для целей, не связанных с исполнением заказа;
использовать данные клиентов для обхода сервиса или переманивания клиентов, если это нарушает условия сотрудничества.

5. Меры защиты

Партнер обязан:

ограничить доступ к данным клиентов только уполномоченным лицам;
обеспечить конфиденциальность данных;
защищать устройства, учетные записи, пароли и каналы связи;
не хранить данные в общедоступных файлах, чатах и системах без надлежащей защиты;
незамедлительно, но не позднее 24 часов с момента выявления инцидента, уведомить оператора об утечке, несанкционированном доступе или ином инциденте.

6. Срок хранения

Партнер хранит данные клиента только в течение срока, необходимого для исполнения заказа, обработки претензии, возврата, бухгалтерского или налогового учета, разрешения спора или исполнения требований закона.

После достижения целей обработки партнер обязан удалить или обезличить данные, если дальнейшее хранение не требуется по закону.

Если оператор запросил удаление, уточнение, блокирование или ограничение обработки данных клиента в связи с обращением субъекта персональных данных или требованием закона, партнер обязан выполнить такой запрос в разумный срок либо предоставить оператору мотивированное объяснение невозможности исполнения.

7. Ответственность

Партнер несет ответственность за нарушение правил обработки данных клиентов, включая незаконную передачу, рассылки без согласия, утечку, несанкционированное использование и хранение сверх необходимого срока.

Партнер обязан возместить оператору убытки, штрафы, расходы и претензии, возникшие из-за нарушения партнером требований к обработке данных клиентов.

8. Редакция

Редакция документа действует с 25 апреля 2026 года.