Поручение на обработку персональных данных

Приложение № 1 к Публичной оферте iWiFi · версия 2.0 · действует с 22 августа 2026 г. · публикуется по адресу iwifi.ru/poruchenie

Настоящее Приложение определяет условия, на которых Общество с ограниченной ответственностью «Айтишник» (далее — Исполнитель) обрабатывает персональные данные по поручению оператора в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Приложение является неотъемлемой частью Публичной оферты и принимается Заказчиком в личном кабинете, раздел «Лицевой счёт» → «Обработка ПДн гостей».

1. Стороны и статусы

1. Оператор персональных данных — юридическое лицо или индивидуальный предприниматель, являющийся владельцем Заведения и указанный в карточке Заведения в личном кабинете (наименование и ИНН). Оператор определяет цели обработки во исполнение обязанностей, установленных законодательством Российской Федерации.
2. Исполнитель осуществляет обработку персональных данных по поручению Оператора, самостоятельно цели обработки не определяет и не обрабатывает данные в собственных интересах, за исключением случая, предусмотренного пунктом 5.1.
3. Заказчик — владелец аккаунта в Сервисе. Акцептуя настоящее Приложение в личном кабинете, Заказчик подтверждает, что уполномочен каждым Оператором, и от имени каждого Оператора даёт Исполнителю настоящее поручение. Акцепт распространяется на все Заведения аккаунта — существующие и создаваемые в дальнейшем; по каждому Заведению дата, версия и IP-адрес акцепта фиксируются автоматически и хранятся в неизменяемом журнале.
4. Настоящее поручение распространяется на персональные данные Гостей, а также иных лиц, сведения о которых вносятся в Программу Оператором или поступают в неё в связи с использованием Сервиса (проживающие, сотрудники Заведения).

2. Условия поручения (часть 3 статьи 6 Федерального закона № 152-ФЗ)

1. Перечень персональных данных. Исполнитель обрабатывает перечисленные ниже данные в объёме, определяемом функциями, которые Оператор включил в личном кабинете, и не выходя за пределы настоящего перечня: абонентский номер; фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; идентификатор устройства (MAC-адрес) и сведения об устройстве и браузере; сетевой адрес; сведения о фактах, дате, времени и продолжительности подключений; идентификатор аккаунта социальной сети при входе через неё; сведения о выданных и погашенных ваучерах и купонах; ответы на опросы; отзывы и оценки; содержание обращений к ассистенту входа; для Заведений категории «гостиница» — номер и даты размещения.
   Исполнитель не собирает и не обрабатывает специальные категории персональных данных, биометрические персональные данные и реквизиты документов, удостоверяющих личность.
2. Перечень действий (операций). Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Передача (предоставление, доступ) осуществляется только Оператору и уполномоченным им лицам, а также в случаях, прямо предусмотренных федеральным законом. Распространение персональных данных и передача их иным третьим лицам не осуществляются.
3. Цели обработки:
   1. идентификация пользователей сети передачи данных и учёт сведений о фактах приёма, передачи, доставки и обработки сообщений — во исполнение обязанностей, установленных постановлениями Правительства Российской Федерации от 31.12.2021 № 2606 и № 2607;
   2. предоставление и прекращение доступа к сети, учёт подключений;
   3. взаимодействие Оператора с Гостями в маркетинговых целях — исключительно при наличии согласия Гостя и до его отзыва;
   4. рассмотрение обращений и обеспечение работы Сервиса;
   5. исполнение обязанностей по хранению сведений, установленных законодательством.
4. Конфиденциальность. Исполнитель обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Оператора, если иное не предусмотрено федеральным законом. Обязанность сохраняется бессрочно и после прекращения настоящего поручения.
5. Требования части 5 статьи 18 и статьи 18.1 Федерального закона № 152-ФЗ. Исполнитель обеспечивает: размещение баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации; назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; ознакомление работников с требованиями законодательства и получение от них обязательств о неразглашении; осуществление внутреннего контроля соответствия обработки требованиям законодательства.
6. Предоставление подтверждающих документов. Исполнитель по письменному запросу Оператора в течение 10 рабочих дней предоставляет документы и информацию, подтверждающие принятие мер и соблюдение требований Федерального закона № 152-ФЗ.
7. Обеспечение безопасности. Исполнитель обеспечивает безопасность персональных данных при их обработке и принимает меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе: ограничение доступа по ролям и правам, маскирование персональных данных в интерфейсах, журналирование доступа к персональным данным, шифрование каналов передачи, резервное копирование, обеспечение сохранности носителей персональных данных и контроль действий работников.

3. Сроки обработки и уничтожение

1. Обработка осуществляется в течение срока действия договора между Заказчиком и Исполнителем и сроков хранения, установленных законодательством и настройками Оператора в личном кабинете, в зависимости от того, какой срок истекает позднее.
2. По прекращении поручения или по письменному указанию Оператора Исполнитель прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок хранения не установлен федеральным законом. Уничтожение подтверждается актом по запросу Оператора.

4. Обращения субъектов и инциденты

1. Обращение субъекта персональных данных, поступившее Исполнителю, передаётся Оператору в течение 3 рабочих дней. Ответ субъекту даёт Оператор; Исполнитель по его указанию совершает необходимые действия с данными.
2. Об инциденте, повлёкшем неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Исполнитель уведомляет Оператора незамедлительно, но не позднее 12 часов с момента выявления, и передаёт сведения, необходимые Оператору для уведомления уполномоченного органа.

5. Обезличенные сведения и привлекаемые лица

1. Исполнитель вправе использовать обезличенные сведения (не позволяющие определить субъекта персональных данных без использования дополнительной информации) для контроля нагрузки, диагностики и улучшения Сервиса. Персональные данные Гостей не используются Исполнителем в собственных маркетинговых целях. Доступ к персональным данным Гостей в личном кабинете предоставляется в пределах аккаунта Заказчика и Заведений соответствующего Оператора.
2. Для размещения оборудования Исполнитель привлекает АО «Селектел» (центр обработки данных на территории Российской Федерации). Привлечение иных лиц допускается с уведомлением Оператора; ответственность за их действия перед Оператором несёт Исполнитель.

6. Ответственность и срок

1. Ответственность перед субъектом персональных данных за действия Исполнителя несёт Оператор. Исполнитель несёт ответственность перед Оператором (часть 5 статьи 6 Федерального закона № 152-ФЗ).
2. Оператор подтверждает наличие правовых оснований для обработки и передачи данных Исполнителю и самостоятельно исполняет собственные обязанности: уведомление уполномоченного органа (статья 22), публикация политики обработки персональных данных (статья 18.1), ответы на запросы субъектов (статья 20).
3. Изменения оформляются новой версией с указанием даты вступления в силу. Продолжение использования Сервиса после уведомления о новой версии означает её принятие; при несогласии Заказчик вправе расторгнуть договор.

7. Реквизиты Исполнителя