Договор-оферта

Редакция от 28 августа 2026 г.. Действует с 28 августа 2026 г..

Исполнитель: Индивидуальный предприниматель Марьясов Владимир Сергеевич, ОГРНИП 319246800072634, ИНН 246524952295, адрес: 660125, Красноярский край, г. Красноярск, ул. 9 Мая, д. 40А, кв. 78, эл. почта lazycrmwork@gmail.com, телефон +7 929 335-03-70 (далее — «Исполнитель», «мы»).

Этот документ — публичная оферта в смысле ст. 435, 437 ГК РФ. Он адресован юридическим лицам и индивидуальным предпринимателям, ведущим деятельность в сфере общественного питания и торговли (далее — «Заказчик», «вы»). Если вы принимаете условия, между нами заключается договор на изложенных ниже условиях. Если что-то в условиях вас не устраивает — не регистрируйтесь и не оплачивайте, договор не будет заключён.

1. Термины

Сервис — программно-аппаратный комплекс LazyCRM, доступный через сайт lazycrm.ru, включая личный кабинет Заказчика.

Личный кабинет — раздел Сервиса, доступный Заказчику по логину и паролю.

CRM Заказчика — учётная или кассовая система Заказчика (iiko, Goulash, Frontpad и иные поддерживаемые системы), из которой Сервис получает данные.

Гости — клиенты Заказчика, сведения о которых Заказчик передаёт в Сервис или разрешает Сервису получать из CRM Заказчика.

База гостей — совокупность данных о Гостях, размещённых в Сервисе.

Расчётный период — 1 (один) календарный месяц, исчисляемый с даты первого успешного платежа и далее от даты к дате.

Подписка — право пользоваться Сервисом в течение Расчётного периода на условиях выбранного тарифа.

Тариф — стоимость и состав Подписки, опубликованные на lazycrm.ru/pricing.

2. Акцепт: как заключается договор

2.1. Договор считается заключённым в момент, когда вы:
а) заполнили форму регистрации в Сервисе и
б) поставили отметку «Я принимаю условия Договора-оферты и Политики обработки персональных данных» и
в) нажали кнопку завершения регистрации.

2.2. Это акцепт оферты (п. 3 ст. 438 ГК РФ). С этого момента письменная форма договора считается соблюдённой (п. 3 ст. 434 ГК РФ), никаких бумажных документов дополнительно не подписывается.

2.3. Совершая акцепт, вы подтверждаете, что прочитали оферту, понимаете её условия, обладаете полномочиями заключить договор от имени вашей организации и указали достоверные данные.

3. Предмет договора

3.1. Мы предоставляем вам доступ к Сервису, вы оплачиваете Подписку.

3.2. Сервис в рамках выбранного Тарифа:

• подключается к вашей CRM по реквизитам доступа, которые вы сами предоставили;
• получает и хранит данные о Гостях и их заказах;
• считает метрики и сегменты по этим данным;
• отправляет Гостям SMS и сообщения в мессенджерах от имени вашего заведения по вашему поручению;
• показывает результаты в Личном кабинете.

3.3. Доступ предоставляется удалённо через интернет. Никакое программное обеспечение вам не передаётся и не устанавливается, исключительные права на Сервис остаются у нас.

3.4. Про доступы к вашей CRM. Мы подключаемся к вашей CRM только по тем логинам, паролям, токенам и ключам, которые вы сами передали нам через Личный кабинет или иным согласованным способом. Передавая их, вы подтверждаете, что вправе это делать и что это не нарушает ваш договор с поставщиком CRM. Вы можете отозвать доступы в любой момент — Сервис перестанет получать новые данные.

3.5. Про качество данных. Мы показываем и обрабатываем то, что нам отдаёт ваша CRM. Полнота, достоверность и актуальность данных в вашей CRM — на вашей стороне. Если в CRM телефон гостя записан с ошибкой, сумма чека проведена не тем днём или заказ не привязан к гостю — Сервис отразит это как есть, и это не является недостатком Сервиса.

3.6. Про чужие системы. iiko, Goulash, Frontpad, операторы связи, мессенджеры и платёжные сервисы — независимые от нас третьи лица. Мы не управляем их работой, доступностью и правилами. Их сбои, изменения API, блокировки и ограничения не являются нарушением с нашей стороны (см. п. 9).

4. Персональные данные: кто есть кто

4.1. В отношении персональных данных Гостей оператором являетесь вы, а мы — лицом, осуществляющим обработку персональных данных по вашему поручению (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о ПДн).

4.2. Поручение на обработку персональных данных содержится в Приложении № 1 к настоящей оферте и является её неотъемлемой частью. Отдельный документ подписывать не нужно: акцепт оферты означает и выдачу нам поручения на условиях Приложения № 1.

4.3. Как обработчик по поручению мы не обязаны получать согласие Гостей на обработку их данных (ч. 4 ст. 6 Закона о ПДн). Законное основание обработки обеспечиваете вы как оператор.

4.4. В отношении персональных данных ваших сотрудников и представителей (имя, email, телефон, указанные при регистрации и в переписке) оператором являемся мы. Условия такой обработки — в Политике обработки персональных данных на lazycrm.ru/privacy.

5. Рассылки Гостям

5.1. Сервис отправляет сообщения Гостям по вашему поручению и от вашего имени. Вы выбираете аудиторию, текст и время отправки. Мы — технический канал.

5.2. Согласие Гостя на получение рассылок собираете вы. Вы гарантируете, что в отношении каждого Гостя, попадающего в рассылку, у вас есть законное основание: согласие на получение рекламы по ст. 18 Федерального закона «О рекламе», согласие на обработку персональных данных и, если применимо, согласие на поручение обработки третьему лицу.

5.3. В отношении рекламных сообщений, отправленных через Сервис, вы являетесь рекламодателем и рекламораспространителем. Содержание сообщений — ваша зона ответственности: соответствие закону о рекламе, отсутствие запрещённой информации, корректность акций и цен.

5.4. Претензии Гостей, жалобы в ФАС и Роскомнадзор, штрафы и предписания, связанные с отсутствием согласия на рассылку или с содержанием сообщений, вы урегулируете самостоятельно и за свой счёт. Если такие требования будут предъявлены к нам, вы возмещаете нам документально подтверждённые расходы и суммы, фактически уплаченные по этим требованиям.

5.5. Мы вправе отказать в отправке или остановить рассылку, если её содержание нарушает закон, правила операторов связи или мессенджеров, либо если по ней поступают жалобы на спам. Об этом мы уведомим вас в Личном кабинете.

5.6. Мы не гарантируем доставку каждого сообщения. Скорость и процент доставки зависят от операторов связи, мессенджеров, спам-фильтров и состояния устройства Гостя. Стоимость отправленных сообщений при недоставке по причинам на стороне операторов не возвращается, если иное не предусмотрено правилами конкретного канала.

6. Стоимость, оплата и автосписание

6.1. Стоимость Подписки — фиксированная сумма по выбранному Тарифу, указанная на lazycrm.ru/pricing и на странице оплаты в момент оплаты. Исполнитель применяет патентную систему налогообложения, НДС не облагается.

6.2. Оплата — предоплатой за Расчётный период. Первый платёж списывается в момент оформления Подписки.

6.3. Автосписание. Оформляя Подписку и подтверждая согласие на регулярные списания, вы поручаете нам и банку-эквайеру списывать стоимость Подписки с вашей банковской карты автоматически в первый день каждого следующего Расчётного периода, без вашего дополнительного распоряжения.

6.4. Реквизиты вашей карты храним не мы, а банк-эквайер. Мы получаем и храним только токен для повторных списаний и маскированный номер карты.

6.5. Отмена автосписания — самостоятельно в Личном кабинете. В Личном кабинете есть кнопка отмены автопродления. Отменить автопродление можно самостоятельно в любой момент, без обращения в поддержку, без объяснения причин и без штрафов: перед отменой мы можем спросить, что не устроило, но ответ необязателен и на отмену не влияет. После отмены:

• доступ к Сервису сохраняется до последнего дня оплаченного Расчётного периода;
• следующее списание не производится;
• Подписку можно возобновить в любой момент.

6.6. Если списание не прошло. Мы повторяем попытку списания до 3 (трёх) раз в течение 5 (пяти) календарных дней. Всё это время доступ к Сервису сохраняется в полном объёме (льготный период). Если ни одна попытка не прошла:

• на 6-й день доступ к Личному кабинету приостанавливается, синхронизация с CRM и рассылки останавливаются;
• данные при этом сохраняются и доступны для выгрузки, порядок — в разделе 11;
• доступ восстанавливается сразу после успешной оплаты.

6.7. Изменение стоимости. Мы вправе изменить Тариф. О новой стоимости уведомляем вас не менее чем за 30 (тридцать) календарных дней до даты вступления изменений в силу — по электронной почте, указанной при регистрации, и в Личном кабинете. Новая стоимость применяется начиная со следующего Расчётного периода после истечения этого срока. Уже оплаченный период не пересчитывается. Если новая цена вас не устраивает — отмените автопродление до даты списания, доступ доработает до конца оплаченного периода.

6.8. Мы не изменяем стоимость задним числом и не списываем суммы, отличные от опубликованного Тарифа.

7. Возврат денежных средств

7.1. Оплаченная стоимость Подписки возврату не подлежит. Доступ к Сервису предоставляется в момент оплаты и сохраняется до конца оплаченного Расчётного периода, в том числе после отмены автопродления. Это относится и к случаю, когда вы не пользовались Сервисом по собственному решению.

7.2. Возвращается только ошибочно списанное: двойное списание, списание после отмены автопродления, списание суммы, превышающей опубликованный Тариф. Излишне списанное возвращаем полностью.

7.3. Если мы отказываемся от исполнения договора по собственной инициативе (п. 10.3) до конца оплаченного Расчётного периода, возвращаем неиспользованную часть стоимости пропорционально оставшимся дням.

7.4. Заявление направляется на lazycrmwork@gmail.com с адреса электронной почты, указанного при регистрации, с указанием даты и суммы платежа. Мы рассматриваем заявление в течение 5 (пяти) рабочих дней. Возврат производится тем же способом и на ту же карту, с которой была произведена оплата, в срок до 10 (десяти) рабочих дней с даты принятия решения. Фактическое зачисление зависит от банка-эмитента.

7.5. Стоимость фактически отправленных сообщений Гостям (SMS, мессенджеры), а также стоимость дополнительных услуг, оказанных по вашей заявке, возврату не подлежит.

8. Кассовые чеки и закрывающие документы

8.1. При каждом списании формируется кассовый чек в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Чек направляется в электронной форме на адрес электронной почты и (или) номер телефона, указанные вами при регистрации, силами сервиса банка-эквайера.

8.2. Признак способа расчёта в чеке — «Полный расчёт»: доступ к Сервису на весь оплаченный Расчётный период предоставляется в момент оплаты, а условия последующих списаний (сумма, периодичность, порядок отмены) определены настоящей офертой заранее и вами приняты.

8.3. Дублирующий чек по запросу направляем на lazycrmwork@gmail.com.

8.4. Заказчикам — юридическим лицам и индивидуальным предпринимателям — по запросу предоставляем акт об оказанных услугах либо УПД за Расчётный период. Запрос направляется на lazycrmwork@gmail.com. Документ направляется в электронной форме (по ЭДО или на электронную почту) в течение 5 (пяти) рабочих дней. Если в течение 5 (пяти) рабочих дней с даты направления документа вы не направили мотивированных возражений, услуги считаются принятыми без замечаний.

9. Ответственность

9.1. Что мы гарантируем по Базе гостей. Мы не передаём Базу гостей третьим лицам, не продаём её, не публикуем и не используем в собственных коммерческих целях, не связанных с оказанием услуг по настоящему договору. Мы принимаем разумные и достаточные организационные и технические меры защиты, перечисленные в Приложении № 1.

9.2. За что мы отвечаем в части Базы гостей. Мы несём ответственность перед вами за умышленное раскрытие Базы гостей третьим лицам — то есть за случаи, когда мы или наши сотрудники намеренно передали, продали или опубликовали данные ваших Гостей. Ответственность за умышленное нарушение не может быть ограничена заранее (п. 4 ст. 401 ГК РФ), и предел из п. 9.5 к ней не применяется.

9.3. За что мы не отвечаем:

• недоступность, замедление, изменение или прекращение работы API iiko, Goulash, Frontpad и иных внешних систем, а также последствия таких изменений для полноты и состава данных в Сервисе;
• недоставку, задержку или искажение сообщений операторами связи, мессенджерами и агрегаторами;
• качество, полноту и достоверность данных, поступающих из CRM Заказчика;
• действия самого Заказчика и его сотрудников в Личном кабинете, включая отправку рассылок не тем адресатам, удаление данных и передачу учётных данных третьим лицам;
• последствия неправомерного доступа третьих лиц к Личному кабинету, произошедшего из-за компрометации ваших логина, пароля или API-ключа;
• упущенную выгоду, косвенные убытки, потерю деловой репутации и недополученный доход — как ваши, так и третьих лиц;
• несоответствие Сервиса вашим ожиданиям в части, прямо не описанной в Тарифе и документации;
• перерывы в работе, вызванные обстоятельствами непреодолимой силы, авариями у хостинг-провайдера и операторов связи, действиями органов власти, а также плановыми техническими работами, о которых мы уведомили заранее.

9.4. Сервис предоставляется «как есть» в части, не покрытой прямыми гарантиями настоящего договора. Мы не гарантируем, что Сервис будет работать без перерывов и ошибок, но обязуемся устранять выявленные ошибки в разумный срок.

9.5. Предел ответственности. За исключением случая из п. 9.2, совокупная ответственность Исполнителя по настоящему договору, включая возмещение убытков по любому основанию, ограничена суммой платежей, фактически полученных от Заказчика за 3 (три) Расчётных периода, предшествующих обстоятельству, послужившему основанием ответственности.

9.6. Ваша ответственность. Вы отвечаете за:

• законность получения данных Гостей и наличие оснований для их обработки и для рассылок (раздел 5, Приложение № 1);
• сохранность логина, пароля и API-ключа. Все действия в Личном кабинете, совершённые с использованием ваших учётных данных, считаются совершёнными вами;
• правомерность передачи нам доступов к вашей CRM;
• содержание сообщений, отправленных Гостям через Сервис.

9.7. Возмещаются только документально подтверждённые реальные убытки, на основании письменной претензии.

10. Срок действия, изменение и расторжение

10.1. Договор действует с момента акцепта и до конца оплаченного Расчётного периода, автоматически продлеваясь на каждый следующий Расчётный период при успешном списании.

10.2. Вы можете уйти в любой момент. Для этого достаточно отменить автопродление в Личном кабинете — уведомлений, заявлений и сроков предупреждения не требуется. Договор прекращается в последний день оплаченного Расчётного периода. Доступ к Сервису до этого дня сохраняется в полном объёме.

10.3. Мы вправе отказаться от исполнения договора, уведомив вас не менее чем за 30 (тридцать) календарных дней, — в этом случае возвращаем неиспользованную часть оплаты по п. 7.3.

10.4. Мы вправе приостановить доступ или расторгнуть договор немедленно, если вы используете Сервис с нарушением закона либо для рассылок без согласия получателей, о чём свидетельствуют жалобы, обращения операторов связи или уполномоченных органов. Уведомление направляется на вашу электронную почту.

10.5. Изменение оферты. Мы вправе изменять условия оферты. Новая редакция публикуется на lazycrm.ru/offer с указанием даты вступления в силу и вступает в силу не ранее чем через 15 (пятнадцать) календарных дней после публикации; об изменениях мы уведомляем по электронной почте и в Личном кабинете. Изменения не применяются задним числом к уже оплаченному Расчётному периоду. Если вы не согласны с новой редакцией — отмените автопродление до её вступления в силу.

10.6. Обязательства о конфиденциальности, о защите персональных данных и о завершённых расчётах сохраняют силу после прекращения договора.

11. Что происходит с данными после ухода

11.1. Выгрузка. В любой момент действия договора вы можете запросить выгрузку данных Гостей и истории заказов в машиночитаемом формате, направив запрос на lazycrmwork@gmail.com. Выгрузку предоставляем в течение 5 (пяти) рабочих дней, количество запросов не ограничено.

11.2. После прекращения договора или приостановки за неоплату данные хранятся у нас ещё 60 (шестьдесят) календарных дней. В течение этого срока:

• вы можете запросить выгрузку на lazycrmwork@gmail.com — мы предоставим её в течение 5 (пяти) рабочих дней;
• оплата Подписки восстанавливает доступ со всеми данными.

11.3. По истечении 60 дней мы удаляем данные Гостей и их резервные копии в срок, не превышающий 30 (тридцати) календарных дней. Восстановление после удаления невозможно.

11.4. Вы вправе потребовать удалить данные раньше — направив требование на lazycrmwork@gmail.com. Мы удалим их в срок не более 30 (тридцати) календарных дней с даты получения требования.

11.5. Обезличенные агрегированные показатели, не позволяющие определить конкретного Гостя и конкретного Заказчика, могут сохраняться для целей статистики и улучшения Сервиса.

11.6. Данные, которые мы обязаны хранить по закону (документы бухгалтерского и налогового учёта, сведения о расчётах), хранятся в течение сроков, установленных законодательством.

12. Конфиденциальность

12.1. Конфиденциальной считается информация, полученная сторонами в связи с исполнением договора: База гостей, содержание рассылок, метрики и выручка Заказчика, доступы к системам, техническая информация о Сервисе.

12.2. Стороны не раскрывают конфиденциальную информацию третьим лицам без письменного согласия другой стороны, за исключением случаев, когда раскрытие обязательно по закону или требованию уполномоченного органа.

12.3. Мы вправе привлекать для исполнения договора третьих лиц (хостинг, операторы связи, платёжные сервисы), обеспечивая с их стороны сопоставимый режим конфиденциальности и требования Приложения № 1.

12.4. Режим конфиденциальности действует в течение срока договора и 3 (трёх) лет после его прекращения.

12.5. Мы вправе упоминать факт сотрудничества и использовать название и логотип Заказчика в перечне клиентов — при условии, что Заказчик не направил письменный отказ на lazycrmwork@gmail.com.

13. Уведомления, споры и прочее

13.1. Юридически значимые сообщения направляются по электронной почте: нам — на lazycrmwork@gmail.com, вам — на адрес, указанный при регистрации. Сообщения, отправленные с этих адресов, считаются направленными уполномоченными лицами и приравниваются к подписанным. Вы отвечаете за актуальность своего адреса и за доступ к нему.

13.2. Уведомления общего характера (изменение оферты, изменение Тарифа, технические работы) считаются доставленными также с момента публикации в Личном кабинете.

13.3. Досудебный претензионный порядок обязателен. Срок рассмотрения претензии — 20 (двадцать) рабочих дней с даты получения.

13.4. При недостижении согласия спор рассматривается в Арбитражном суде по месту нахождения Исполнителя (по спорам с юридическими лицами и индивидуальными предпринимателями). Применимое право — право Российской Федерации.

13.5. Обстоятельства непреодолимой силы освобождают стороны от ответственности на время их действия. Если они длятся более 2 (двух) месяцев подряд, любая из сторон вправе прекратить договор; неиспользованная часть оплаты возвращается пропорционально.

13.6. Вы не вправе передавать права по договору третьим лицам без нашего письменного согласия. Мы вправе передать права и обязанности при реорганизации или смене юридического лица, уведомив вас за 30 дней.

13.7. Недействительность отдельного условия не влечёт недействительности договора в целом.

14. Реквизиты Исполнителя

Индивидуальный предприниматель Марьясов Владимир Сергеевич
ОГРНИП: 319246800072634
ИНН: 246524952295
Адрес: 660125, Красноярский край, г. Красноярск, ул. 9 Мая, д. 40А, кв. 78
Расчётный счёт: 40802810100006408761
Банк: АО «ТБанк», г. Москва
БИК: 044525974
Корреспондентский счёт: 30101810145250000974
Электронная почта: lazycrmwork@gmail.com
Телефон: +7 929 335-03-70
Система налогообложения: патентная (ПСН), НДС не облагается

Приложение № 1. Поручение на обработку персональных данных

Настоящее Поручение является неотъемлемой частью Договора-оферты. Оно вступает в силу одновременно с договором и действует в течение всего срока его действия. Отдельного подписания не требуется.

1. Стороны и роли

1.1. Заказчик — оператор персональных данных Гостей.

1.2. Исполнитель — лицо, осуществляющее обработку персональных данных по поручению оператора (ч. 3 ст. 6 Закона о ПДн). Исполнитель обрабатывает данные только в объёме и целях, указанных ниже, и только по поручению Заказчика.

1.3. В соответствии с ч. 4 ст. 6 Закона о ПДн Исполнитель не обязан получать согласие Гостей на обработку их персональных данных. В соответствии с ч. 5 ст. 6 Закона о ПДн перед Гостем за действия Исполнителя отвечает Заказчик, а Исполнитель отвечает перед Заказчиком.

2. Субъекты и состав данных

2.1. Субъекты персональных данных — Гости: посетители и клиенты заведений Заказчика.

2.2. Заказчик поручает Исполнителю обработку следующих персональных данных Гостей:

• номер мобильного телефона;
• фамилия, имя (при наличии в CRM Заказчика);
• дата рождения (при наличии);
• пол (при наличии);
• адрес электронной почты (при наличии);
• адрес доставки заказа (при наличии);
• идентификатор Гостя в CRM Заказчика и в мессенджерах;
• сведения о заказах: дата и время, состав, сумма, точка продаж, канал, способ оплаты, применённые скидки и бонусы;
• сведения о направленных Гостю сообщениях и статусах их доставки.

2.3. Специальные категории персональных данных и биометрические персональные данные Исполнителю не поручаются и им не обрабатываются. Заказчик обязуется не размещать их в Сервисе.

2.4. Наполнение Базы гостей определяет Заказчик. Если для работы требуется расширить перечень из п. 2.2, стороны согласуют это путём публикации новой редакции настоящего Поручения в порядке п. 10.5 Договора.

3. Цели обработки

3.1. Обработка осуществляется исключительно в следующих целях:

• обеспечение работы Сервиса в объёме выбранного Заказчиком Тарифа;
• формирование и хранение Базы гостей Заказчика;
• расчёт метрик, сегментов и аналитических показателей по гостям и заказам Заказчика;
• формирование и отправка Гостям сообщений по поручению Заказчика (SMS, мессенджеры);
• учёт статусов доставки сообщений и результатов рассылок.

3.2. Исполнитель не вправе обрабатывать данные Гостей в собственных целях, объединять Базы гостей разных Заказчиков, передавать их иным Заказчикам или третьим лицам, использовать для обучения моделей вне контура конкретного Заказчика или для собственной рекламы.

4. Действия с данными

4.1. Исполнитель вправе совершать следующие действия (операции), с использованием и без использования средств автоматизации: сбор (получение из CRM Заказчика), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа операторам связи и мессенджерам исключительно в объёме, необходимом для доставки сообщений по поручению Заказчика), обезличивание, блокирование, удаление, уничтожение.

4.2. Иные действия, в том числе распространение и трансграничная передача, не поручаются и не осуществляются.

4.3. Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).

5. Гарантии Заказчика

5.1. Заказчик гарантирует, что персональные данные Гостей получены законным способом, достоверны, относятся к соответствующим Гостям и не избыточны по отношению к целям из раздела 3.

5.2. Заказчик гарантирует, что на момент передачи данных Исполнителю имеются все необходимые правовые основания, в том числе:

• согласие Гостя на обработку его персональных данных;
• согласие Гостя на поручение обработки его данных третьему лицу (Исполнителю) либо иное законное основание такого поручения;
• согласие Гостя на получение рекламных сообщений — для тех Гостей, которым направляются рассылки рекламного характера.

5.3. Заказчик самостоятельно принимает и рассматривает обращения Гостей: об уточнении и удалении данных, об отзыве согласия, об отказе от рассылок. Заказчик своевременно доводит до Исполнителя информацию об отзыве согласия и об иных требованиях Гостей, требующих действий в Сервисе.

5.4. Если обращение Гостя поступит непосредственно к Исполнителю, Исполнитель в течение 3 (трёх) рабочих дней уведомит об этом Заказчика и будет действовать по его правомерным указаниям.

5.5. Заказчик обеспечивает публикацию собственной политики обработки персональных данных и иных обязательных для оператора документов и сведений.

6. Обязанности Исполнителя

6.1. Соблюдать принципы и правила обработки персональных данных, установленные Законом о ПДн.

6.2. Обрабатывать данные исключительно в целях и в объёме настоящего Поручения.

6.3. Обеспечивать конфиденциальность персональных данных, не раскрывать и не распространять их без поручения Заказчика.

6.4. Принимать правовые, организационные и технические меры защиты, требуемые ст. 18.1 и ст. 19 Закона о ПДн, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21, в том числе:

• шифрование каналов передачи данных (TLS) при любом взаимодействии с Сервисом и внешними системами;
• разграничение прав доступа по принципу наименьших привилегий и учёт лиц, допущенных к обработке;
• парольная политика и защита учётных записей администраторов;
• изоляция данных разных Заказчиков друг от друга;
• журналирование действий с персональными данными;
• резервное копирование и проверка восстановимости копий;
• размещение серверов и баз данных на территории Российской Федерации;
• контроль уязвимостей используемого программного обеспечения и своевременное обновление.

6.5. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных уведомить Заказчика:

• в течение 24 (двадцати четырёх) часов с момента выявления — о самом инциденте, его предполагаемых причинах и принятых мерах;
• в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования.

Уведомление уполномоченного органа в порядке ч. 3.1 ст. 21 Закона о ПДн осуществляет Заказчик как оператор; Исполнитель предоставляет для этого всю необходимую информацию.

6.6. При выявлении неправомерной обработки прекратить её в срок не более 3 (трёх) рабочих дней с даты выявления.

6.7. По запросу Заказчика предоставлять сведения о принятых мерах по обеспечению безопасности персональных данных.

6.8. Прекратить обработку и удалить персональные данные Гостей и их копии в сроки, установленные разделом 11 Договора.

6.9. Привлекать третьих лиц к обработке (хостинг, операторы связи, мессенджеры, платёжные сервисы) только в объёме, необходимом для исполнения Договора, обеспечивая соблюдение ими требований настоящего Поручения.

7. Ответственность по Поручению

7.1. Перед Гостем за действия Исполнителя отвечает Заказчик как оператор (ч. 5 ст. 6 Закона о ПДн). Исполнитель отвечает перед Заказчиком.

7.2. Ответственность Исполнителя перед Заказчиком за нарушение настоящего Поручения определяется разделом 9 Договора: за умышленное раскрытие Базы гостей — без ограничения предела, за прочие нарушения — в пределах, установленных п. 9.5 Договора.

7.3. Заказчик самостоятельно несёт ответственность за отсутствие законных оснований обработки и рассылок, за содержание данных, размещённых им в Сервисе, и за требования Гостей и уполномоченных органов, вызванные этими обстоятельствами.

8. Срок

8.1. Поручение действует в течение срока действия Договора. Обязанности по конфиденциальности и по удалению данных сохраняют силу после его прекращения — до полного исполнения.