Поручение на обработку персональных данных

Редакция 2026-09 · проект от 27.09.2026, вступает в силу после утверждения директором ООО «РЕГУЛКОР»

Заведение, зарегистрировавшее кабинет в сервисе Kuver (далее — Оператор), поручает ООО «РЕГУЛКОР», УНП 193798561, Республика Беларусь, 220004, г. Минск, ул. Кальварийская, д. 16, оф. 277 (далее — Уполномоченное лицо), обработку персональных данных на условиях ниже. Поручение принимается отметкой при регистрации кабинета; сервис фиксирует редакцию, дату, время и IP-адрес принятия. Условия составлены по п. 1 ст. 7 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1. Цели обработки

1.1. Подготовка и согласование банкетного меню с заказчиком Оператора.
1.2. Хранение заказов, версий меню и записей о согласовании; подготовка документов по заказу.
1.3. Уведомление заказчика о новых версиях, согласовании и напоминаниях по выбранному им каналу (e-mail или Telegram).
1.4. Учётные записи сотрудников Оператора в части, в которой Оператор сам вносит их данные (приглашение, роль, фото с согласия сотрудника).

2. Субъекты и перечень данных

2.1. Заказчики Оператора: фамилия, имя, отчество, телефон, e-mail, идентификатор чата Telegram (если заказчик сам подключил уведомления), сведения о мероприятии, комментарии, запись о согласовании (ФИО, дата и время, IP-адрес, тип устройства).
2.2. Гости мероприятия: только количество гостей по каждому ограничению в питании, без сведений о личности.
2.3. Сотрудники Оператора: данные, которые Оператор вносит при приглашении и управлении доступом.

3. Действия с данными

Сбор (ввод сотрудниками Оператора и самим заказчиком), систематизация, хранение, изменение, использование, предоставление заказчику и сотрудникам Оператора, обезличивание, блокирование, удаление — с использованием средств автоматизации.

4. Конфиденциальность

4.1. Уполномоченное лицо не использует данные в собственных целях, не передаёт их третьим лицам, кроме указанных в разделе 7, и допускает к ним только работников, которым доступ нужен для работы сервиса, при условии их ознакомления с требованиями законодательства о персональных данных.
4.2. Обязанность сохранять конфиденциальность действует и после прекращения поручения.

5. Меры защиты (ст. 17 Закона)

Изоляция данных каждого Оператора средствами СУБД; шифрование соединений; хранение паролей и токенов ссылок в виде хэша; вторая ступень входа (TOTP); разграничение прав по ролям; журнал изменений заказов; резервное копирование; размещение серверов на территории Республики Беларусь; назначение лица, ответственного за внутренний контроль за обработкой персональных данных.

6. Сроки и прекращение обработки

6.1. Через 30 дней после мероприятия заказ закрывается; ещё через 30 дней данные заказчика в заказе, версиях и журналах сервиса обезличиваются автоматически.
6.2. При прекращении договора об использовании сервиса Уполномоченное лицо удаляет или обезличивает данные Оператора по истечении 90 календарных дней (п. 3.5 и 10.2 Лицензионного соглашения), если законодательством не установлено иное.

7. Привлекаемые лица и трансграничная передача

7.1. Уполномоченное лицо привлекает: ООО «Суппорт чейн» (Hostfly), Республика Беларусь, 220062, г. Минск, пр-т Победителей, д. 106, оф. 14, — выделенный сервер; [юридическое лицо сервиса hoster.by — сверить по договору или счёту: ООО «Надежные программы», УНП 100160363, 220006, г. Минск, ул. Аранская, 8, или ООО «Хостер Бай», УНП 191101193] — почтовый сервис.
7.2. Если заказчик выбрал уведомления в Telegram, сообщения проходят через серверы Telegram за пределами Республики Беларусь. Такая передача осуществляется на основании договора Оператора с заказчиком (абз. 3 п. 1 ст. 9 Закона). Оператор информирует заказчика об этом при выборе канала.

8. Права субъектов и нарушения

8.1. Заявления субъектов рассматривает Оператор. Уполномоченное лицо в течение 3 рабочих дней передаёт Оператору полученные им заявления и по запросу Оператора изменяет, блокирует или удаляет данные.
8.2. О нарушении систем защиты персональных данных Уполномоченное лицо сообщает Оператору незамедлительно, чтобы Оператор мог уведомить уполномоченный орган в срок, установленный ст. 16 Закона.

9. Ответственность

Перед субъектами за действия Уполномоченного лица отвечает Оператор; Уполномоченное лицо отвечает перед Оператором (п. 3 ст. 7 Закона).