Поручение на обработку персональных данных

Настоящий документ определяет условия обработки персональных данных, которые Kidora (Обработчик) осуществляет по поручению центра — Оператора персональных данных, в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ.

1. Роли сторон

Центр является Оператором персональных данных учеников, родителей и сотрудников. Kidora является Обработчиком и действует исключительно по поручению Оператора в объёме, необходимом для оказания услуг Сервиса.

2. Состав и цели обработки

• ФИО, контакты, дата рождения ребёнка, сведения о посещениях и оплатах.
• Цель: ведение учёта, расписания, абонементов, коммуникаций и аналитики центра.
• Обработчик не использует данные в собственных целях.

3. Меры защиты

Изоляция данных по центрам (multi-tenant), ролевой доступ, журналирование действий, хранение на серверах в РФ, шифрование канала. Доступ персонала Обработчика к данным Оператора ограничен и логируется.

4. Подобработчики

• Платёжный сервис (эквайринг, 54-ФЗ).
• Провайдер email/SMS-рассылок.
• Хостинг и объектное хранилище (РФ).

5. Права Оператора и удаление данных

По запросу Оператора Обработчик предоставляет выгрузку и осуществляет удаление/обезличивание данных. Запросы субъектов на экспорт и удаление обрабатываются через кабинет центра.

6. Срок

Поручение действует в течение срока оказания услуг. После прекращения данные удаляются или обезличиваются в установленные сроки.

Документ носит ознакомительный характер и подлежит согласованию с юристом перед коммерческим запуском.