Поручение на обработку персональных данных (франчайзи → Fluxy)

Редакция от 05.11.2026

Типовые условия. Становятся обязательными для сторон как приложение к договору коммерческой концессии (франчайзинга) или отдельным соглашением, подписанным франчайзи. Для партнёров, подписавших договор до этой редакции, — с момента подписания дополнительного соглашения.

1. Стороны

1.1. Оператор — франчайзи: юридическое лицо или индивидуальный предприниматель, подписавший договор франчайзинга Fluxy и использующий Платформу Fluxy.

1.2. Обработчик — правообладатель франшизы Fluxy:

1.3. Оператор поручает, а Обработчик принимает на себя обработку персональных данных по поручению Оператора на основании части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

2. Предмет поручения

2.1. Субъекты: ученики Оператора, их родители (законные представители), заявители на пробное занятие, сотрудники и преподаватели Оператора.

2.2. Данные: в объёме, определённом политикой обработки персональных данных Оператора, опубликованной в Платформе.

2.3. Цели: предоставление Оператору Платформы (ERP, приложение для родителей, приложение для преподавателей, лаунчеры), хранение и резервное копирование данных, приём заявок с сайта Fluxy для филиалов Оператора, онлайн-оплата, рассылка уведомлений, техническая поддержка, расчёт роялти по обезличенным агрегированным показателям.

2.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) — только Оператору и лицам, указанным в пункте 3.4, блокирование, удаление, уничтожение. Обработка — автоматизированная.

3. Обязанности Обработчика

3.1. Обрабатывать данные только для целей пункта 2.3 и по документированным указаниям Оператора, соблюдать принципы и правила обработки, предусмотренные Законом.

3.2. Соблюдать конфиденциальность: не раскрывать данные третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено законом.

3.3. Обеспечивать безопасность данных в соответствии со статьёй 19 Закона и Требованиями к защите персональных данных при их обработке в информационных системах персональных данных (постановление Правительства РФ от 01.11.2012 № 1119), в том числе: разграничение доступа по ролям, шифрование каналов связи, журналирование действий, резервное копирование, своевременное обновление программного обеспечения, учёт машинных носителей.

3.4. Привлекать к обработке только хостинг-провайдера, провайдера хранилища файлов, почтовый сервис, платёжного провайдера и сервисы push-уведомлений, обязав их соблюдать конфиденциальность и безопасность данных. О смене таких лиц Обработчик уведомляет Оператора заранее.

3.5. Хранить данные на серверах на территории Российской Федерации, не осуществлять трансграничную передачу.

3.6. Не использовать данные Оператора в собственных целях. Данные учеников разных Операторов логически разделены; доступ сотрудников Обработчика ограничен задачами поддержки и администрирования.

3.7. Незамедлительно, но не позднее 12 часов с момента выявления, сообщать Оператору о неправомерной или случайной передаче (утечке) данных, предоставлять сведения для уведомления Роскомнадзора в сроки, установленные частью 3.1 статьи 21 Закона (24 и 72 часа), и участвовать в расследовании.

3.8. Помогать Оператору исполнять запросы субъектов (статьи 14, 20, 21 Закона): по запросу Оператора предоставлять, уточнять, блокировать или уничтожать данные в течение 5 рабочих дней.

3.9. По запросу Оператора в течение срока поручения предоставлять документы и сведения, подтверждающие принятие мер по защите данных и исполнение требований этого поручения (часть 3 статьи 6 Закона).

4. Обязанности Оператора

4.1. Получать согласия субъектов, когда они требуются, и уведомлять субъектов о передаче данных Обработчику — в своей политике обработки персональных данных.

4.2. Поддерживать в Платформе актуальные реквизиты (наименование, ИНН, ОГРН, адрес, почта для обращений): они подставляются в документы, которые видят субъекты.

4.3. Назначить ответственного за организацию обработки персональных данных и направить в Роскомнадзор уведомление об обработке (статья 22 Закона).

4.4. Предоставлять доступ к Платформе только своим сотрудникам, которым он нужен по работе, и своевременно отключать доступ уволенным.

5. Срок и прекращение

5.1. Поручение действует, пока действует договор франчайзинга.

5.2. После прекращения договора Обработчик по выбору Оператора передаёт ему выгрузку данных в течение 30 дней и уничтожает данные, включая резервные копии, в течение 90 дней, если более долгий срок хранения не требуется законом. Об уничтожении составляется акт.

6. Ответственность

6.1. Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором (часть 5 статьи 6 Закона) и возмещает убытки, причинённые нарушением этого поручения.