Поручение на обработку персональных данных

Редакция от 14 сентября 2026 г. Город Санкт-Петербург.

Настоящий документ является поручением на обработку персональных данных в смысле части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Поручение даёт организация или индивидуальный предприниматель, использующие сервис iZi для управления компьютерным клубом (далее — Клуб), обществу с ограниченной ответственностью «ИЗИ» (далее — ИЗИ). Клуб принимает поручение отметкой в CRM iZi при создании организации или при входе в неё; ИЗИ фиксирует принявшего пользователя, организацию, дату и редакцию документа.

1. Стороны и роли

1.1. Клуб — оператор персональных данных своих посетителей и сотрудников: он определяет, чьи данные и для чего вносятся в CRM iZi.

1.2. ИЗИ — лицо, осуществляющее обработку по поручению Клуба: ООО «ИЗИ», ОГРН 1257800012249, ИНН 7842227686, адрес: 191024, г. Санкт-Петербург, Перекупной пер., д. 15-17, литера А, помещ. 3-н, офис 1.

1.3. Поручение не распространяется на данные, оператором которых является сама ИЗИ: аккаунт пользователя приложения iZi.Play, его согласия, платежи через сервис iZi, рекламные уведомления сервиса. Их обработку определяет Политика обработки персональных данных пользователей iZi.Play, размещённая в приложении. ИЗИ не использует данные, полученные по поручению, в собственных целях.

2. Цель обработки

Предоставление Клубу функций CRM iZi: учёт посетителей клуба и их визитов, игровых сессий, баланса и покупок в клубе, проверка возраста, ограничения доступа, работа сотрудников клуба в системе.

3. Перечень персональных данных

• посетители клуба: номер телефона, фамилия, имя, никнейм, дата рождения и отметка о её проверке, заметки сотрудников клуба, сведения о блокировках, история визитов и игровых сессий, баланс и операции в клубе;
• сотрудники клуба: фамилия, имя, номер телефона, адрес электронной почты, роль и права доступа, журнал действий в CRM.

4. Перечень действий и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным сотрудникам Клуба, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

5. Обязанности ИЗИ

5.1. Обрабатывать персональные данные только в объёме и для цели настоящего поручения и соблюдать принципы и правила обработки, предусмотренные Законом.

5.2. Соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Клуба, кроме случаев, предусмотренных федеральным законом.

5.3. Обеспечивать безопасность персональных данных в соответствии со статьёй 19 Закона, в том числе:

• разграничение доступа по ролям и правам, назначаемым Клубом;
• шифрование данных при передаче по сетям связи;
• регистрацию действий пользователей CRM в журнале действий;
• резервное копирование и восстановление данных;
• допуск к данным только работников ИЗИ, которым он необходим для исполнения поручения и которые приняли обязательство о неразглашении.

5.4. Выполнять требование части 5 статьи 18 Закона: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (Yandex Cloud).

5.5. По запросу Клуба в течение срока действия поручения предоставлять документы и сведения, подтверждающие принятие мер и выполнение требований настоящего поручения.

5.6. Уведомлять Клуб о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, не позднее 24 часов с момента выявления, с указанием предполагаемых причин, вреда и принятых мер, — чтобы Клуб мог исполнить часть 3.1 статьи 21 Закона.

5.7. Содействовать Клубу в исполнении запросов субъектов персональных данных и Роскомнадзора: по запросу Клуба предоставлять, уточнять, блокировать или уничтожать данные в сроки, позволяющие Клубу соблюсти статьи 20 и 21 Закона.

6. Обязанности Клуба

6.1. Обеспечить наличие правового основания для обработки персональных данных, которые Клуб вносит в CRM iZi, и информирование субъектов об обработке.

6.2. Назначать сотрудникам права доступа в CRM iZi в объёме, необходимом для их работы.

7. Привлечение других лиц

Для исполнения поручения ИЗИ использует инфраструктуру облачного провайдера Yandex Cloud (размещение баз данных и файлов на территории Российской Федерации). Иные лица привлекаются только в объёме функций, которые Клуб включает сам: платёжные сервисы — при подключении Клубом приёма оплаты, сервисы доставки кодов подтверждения — при входе посетителя по номеру телефона.

8. Резервные копии

Для восстановления после сбоев ИЗИ создаёт резервные копии баз данных и файлового хранилища. Действующий порядок их хранения и сведения о местонахождении копий указываются в Политике обработки персональных данных пользователей iZi.Play (раздел «Место хранения и трансграничная передача»).

9. Срок действия и прекращение

9.1. Поручение действует, пока Клуб использует сервис iZi.

9.2. При прекращении использования сервиса ИЗИ по запросу Клуба передаёт ему данные в машиночитаемом виде и уничтожает персональные данные, обработанные по поручению, в срок не более 30 дней, если иной срок не предусмотрен федеральным законом.

9.3. Новая редакция поручения публикуется по тому же адресу и применяется после её принятия Клубом в CRM iZi.

10. Контакты

ООО «ИЗИ»: admin@izi.is, +7 (919) 999-21-09.