GuestPoints · документ
Шаблон поручения на обработку персональных данных
Рабочая основа для приложения к договору с заведением. Документ становится обязательным для сторон после согласования и подписания в составе договора.
Действует с 14 июля 2026 годаv1.1.0-2026-07-14
1. Роли и предмет поручения
- Заведение как оператор определяет цели, категории субъектов, состав данных, сроки и законные основания обработки в своей программе лояльности.
- GuestPoints обрабатывает данные только по документированным инструкциям клиента для работы карты гостя, бонусных операций, сегментов, коммуникаций, поддержки и отчётности.
- Типовой состав данных: идентификаторы гостя и карты, контакты, согласия, визиты, покупки, бонусные операции и история сообщений. Точный перечень фиксируется в договоре.
2. Обязанности обработчика
- Соблюдать конфиденциальность, ограничивать доступ ролями, применять организационные и технические меры защиты, журналировать значимые действия и сообщать клиенту об инцидентах.
- Не менять цели обработки и не использовать данные гостей в собственных интересах. Привлекать субобработчиков только на договорной основе и в необходимом объёме.
- По завершении поручения вернуть, удалить или обезличить данные по инструкции клиента, кроме сведений, которые требуется хранить по закону.
3. Обязанности клиента
- Обеспечить законные основания обработки, предоставить гостям обязательную информацию, получить и хранить требуемые согласия, своевременно передавать отказы и запросы субъектов.
- Назначить уполномоченных пользователей, контролировать их доступ и передавать только те данные, которые предусмотрены поручением.
4. Запросы, инциденты и аудит
- GuestPoints содействует клиенту в обработке запросов субъектов и предоставляет доступную информацию о мерах защиты и выполнении поручения.
- Сроки уведомления об инцидентах, формат аудита, перечень субобработчиков, места хранения и период удаления согласовываются в договоре до промышленного запуска.