Поручение на обработку персональных данных

Редакция 1.0 от 10.11.2026. Приложение № 1 к Условиям использования сервисов «Кладовка.Маркет» и «Парковка.Маркет».

1. Кто кому поручает

1.1. Оператор — пользователь Сервиса, который ведёт в кабинете помещения, аренды и учёт. В отношении своих арендаторов, владельцев помещений и других людей, чьи данные он вносит в кабинет, оператор персональных данных — он: он решает, чьи данные вносить и зачем.

1.2. Обработчик — ИП Диспинов Анатолий Алексеевич, владелец Сервиса. Обрабатывает эти данные только по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Сведения об Обработчике — в разделе 1 Политики обработки персональных данных.

1.3. Поручение действует с момента, когда Оператор принял его в кабинете, и пока у него есть учётная запись. Подписывать отдельный экземпляр не нужно. Принимая Поручение, Оператор указывает своё имя или наименование и адрес электронной почты для обращений; Сервис сохраняет их вместе с номером принятой редакции и датой — они называют сторону договора. Если Оператор изменит их позже, Сервис попросит принять Поручение заново. Без принятого Поручения внести в кабинет данные других людей нельзя.

2. Какие данные

• Арендатор в аренде — имя, телефон, почта; условия аренды, начисления и отметки оплаты по нему.
• Карточка арендатора — имя, телефон, почта и ссылка-приглашение в кабинет, если Оператор её выпустил.
• Договор аренды — текст, который Оператор составил в кабинете, со сведениями сторон, в том числе паспортными данными арендатора, если Оператор их вписал. Текст пишет Оператор, и всё, что он в него впишет, Обработчик хранит в составе договора.
• Карточка владельца помещения, у которого нет учётной записи, — имя, телефон, почта; их снимок в истории того, кто распоряжается помещением.
• Документы помещения, если Оператор их загрузил: чеки, квитанции, акты — в том виде, в каком они загружены.

2.1. Специальные категории данных — о здоровье, судимости, биометрические и подобные — Поручение не охватывает, и вносить их в кабинет Оператор не должен. Сканы и фотографии документов, удостоверяющих личность, загружать нельзя — об этом сказано и на странице документов помещения.

3. Что Обработчик делает с данными

3.1. Только следующее:

• хранит их в кабинете Оператора и показывает Оператору и тем, кого он допустил к помещению (управляющим);
• собирает из них договор — для просмотра, печати и скачивания;
• показывает арендатору его договор и начисления, если Оператор пригласил его в кабинет и арендатор завёл учётную запись; такому арендатору Сервис напоминает письмом о предстоящем и просроченном платеже;
• даёт Оператору найти, исправить и стереть данные (раздел 7);
• удаляет данные по указанию Оператора и при прекращении договора (раздел 6).

3.2. Ссылку-приглашение Оператор передаёт арендатору сам. Без учётной записи арендатора Сервис ему ничего не отправляет.

4. Чего Обработчик не делает

Обработчик не вправе:

• использовать данные в своих целях — для рекламы, аналитики, обучения или любых наборов данных;
• передавать их в системы искусственного интеллекта, в том числе сторонние;
• передавать их кому-либо, кроме субобработчиков из раздела 5, и раскрывать без указания Оператора — кроме случаев, когда этого требует закон (раздел 10);
• передавать их за границу;
• объединять данные разных Операторов. Общего справочника арендаторов в Сервисе нет: если два Оператора сдают помещения одному человеку, у каждого своя карточка.

5. Где хранятся данные и кто помогает

5.1. Данные хранятся и обрабатываются на серверах в России.

5.2. Обработчик привлекает:

• ООО «ТАЙМВЭБ.КЛАУД» — сервер, база данных, хранилище файлов и почта; получает все данные из раздела 2.
• АО «Селектел» — резервные копии на случай сбоя основного провайдера; получает зашифрованную копию базы (ключа расшифровки у провайдера нет) и копию файлов.

5.3. О новом субобработчике Обработчик предупреждает за 15 дней. Если Оператор не согласен, он вправе отказаться от договора. За субобработчиков Обработчик отвечает как за себя.

6. Сколько хранятся данные

6.1. Пока Оператор их хранит. Срок, нужный ему по закону — например, для налогового учёта, — определяет Оператор.

6.2. Когда Оператор стирает арендатора, имя, телефон, почта и договор с данными сторон стираются во всех арендах этого человека, а его карточка удаляется. Суммы, начисления и отметки оплаты остаются в учёте Оператора: персональных данных в них нет.

6.3. Когда Оператор удаляет помещение, вместе с ним удаляются его аренды, документы и вся история.

6.4. Когда договор прекращается — Оператор удалил учётную запись, — Обработчик уничтожает данные в тот же момент. До удаления Оператор может скачать договоры; экран удаления учётной записи напоминает об этом перед кнопкой. При удалении помещения Оператора удаляются со всеми арендами и документами, карточки арендаторов и владельцев — тоже. Если Оператор вёл помещение как управляющий и у помещения есть владелец с учётной записью, аренды остаются у владельца: это его учёт.

6.5. Резервные копии уничтожаются в обычном порядке, не позже 90 дней с момента создания.

7. Обращения людей, чьи данные внесены

7.1. На обращения арендаторов и владельцев помещений отвечает Оператор. Обработчик даёт для этого инструменты: найти аренду и показать или скачать договор — так Оператор отвечает на вопрос, какие данные о человеке у него есть; исправить данные арендатора или владельца; стереть арендатора. Обращение, пришедшее Обработчику напрямую, он передаёт Оператору.

7.2. Обработчик стирает данные человека без отдельного указания Оператора, только если прекращён договор, человек потребовал удаления, а Оператор не ответил за 10 рабочих дней, или обработка нарушает Поручение или закон. Об удалении Обработчик сообщает Оператору.

8. Безопасность

8.1. Обработчик держит данные в тайне и защищает их по требованиям ст. 19 152-ФЗ для уровня защищённости УЗ-4. Доступ к ним есть только у тех, кому он нужен для исполнения Поручения.

8.2. Что сделано:

• кабинет Оператора закрыт от других пользователей: чужое помещение неотличимо от несуществующего;
• управляющий видит только то, что нужно для ведения помещения: цена покупки и доходность ему не видны;
• по каждому помещению ведётся журнал: кто и когда передал владение, выдал или снял поручение управляющему, внёс деньги;
• документы помещения не показываются ни на одной публичной странице и в объявление не попадают;
• соединения только по защищённому протоколу;
• число попыток входа ограничено, пароли хранятся только в виде необратимого хеша;
• ежедневное резервное копирование: зашифрованная копия базы у второго провайдера хранится до 90 дней.

9. Утечки и сбои

9.1. Если инцидент затронул данные из раздела 2, Обработчик сообщает Оператору сразу, но не позже чем через 24 часа после обнаружения: что случилось, какие данные затронуты, что сделано и что будет сделано, с кем связаться.

9.2. В уполномоченный орган сообщает Оператор; Обработчик даёт ему нужные сведения.

10. Запросы государственных органов

10.1. Получив законное требование выдать данные из раздела 2, Обработчик сообщает об этом Оператору, если закон не запрещает, и выдаёт ровно то, что требуется.

11. Ответственность

11.1. Перед Оператором Обработчик отвечает за нарушение Поручения.

11.2. Перед арендаторами и владельцами помещений отвечает Оператор (ч. 5 ст. 6 152-ФЗ), кроме случаев, когда закон возлагает ответственность на Обработчика напрямую.

11.3. Оператор отвечает за законность обработки — за то, что у него есть основание вносить данные этих людей, — и возмещает Обработчику убытки, если основания не было.

12. Изменения

12.1. Об изменении Поручения Обработчик предупреждает за 15 дней; новая редакция получает новый номер. Если Оператор продолжает вносить данные после вступления изменений в силу, он их принимает.

12.2. Действующая редакция всегда опубликована по адресу kladovka.market/mandate — её можно сохранить или распечатать. Прежние редакции Обработчик хранит и выдаёт по запросу.