Приложение № 6 к Лицензионному договору на право использования программы для ЭВМ «Система автоматизации предприятий общественного питания «Quick Resto»» и иных программных продуктов ООО «Квик Ресто»
Редакция от «04» августа 2026 г.
Поручение на обработку персональных данных Уполномоченным лицом (далее - Поручение)
1. Оператором персональных данных является Лицензиат (далее – Оператор). Уполномоченным лицом, действующим по поручению и в интересах Оператора в соответствии со статьей 7 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), является ООО «Квик Ресто» (далее – Уполномоченное лицо, Лицензиар).
2. Оператор акцептом Лицензионного соглашения и продолжением использования Программных продуктов Лицензиара поручает Уполномоченному лицу осуществлять обработку персональных данных гостей и конечных пользователей мобильного приложения и сайта Оператора в следующих целях:
2.1. идентификация и авторизация гостей и конечных пользователей в Программных продуктах Лицензиара;
2.2. предоставление гостям и конечным пользователям функциональности пакетов ОДПФМ «Лояльность.360» и «Бустер» (программы лояльности, электронные карты лояльности, личный кабинет);
2.3. направление гостям и конечным пользователям служебных уведомлений, связанных с оформлением и статусом заказов, авторизацией и использованием Программных продуктов;
2.4. техническая поддержка гостей и конечных пользователей по вопросам работы Программных продуктов.
Обработка Персональных данных для иных целей, в том числе для целей рекламной и информационной рассылки, не связанной с перечисленными выше, осуществляется Уполномоченным лицом только на основании отдельного и конкретного поручения Оператора.
Получение необходимых согласий субъектов персональных данных, в том числе на трансграничную передачу персональных данных (при необходимости такого согласия в соответствии со статьей 9 Закона), остаётся ответственностью Оператора.
3. Настоящее Поручение действует в течение срока действия Лицензионного договора, заключенного между Оператором и Уполномоченным лицом, и прекращается одновременно с его прекращением, без ущерба для обязанностей Уполномоченного лица, предусмотренных пунктом 8.7 настоящего Поручения.
4. В целях исполнения настоящего Поручения осуществляется обработка следующих персональных данных физических лиц (субъектов персональных данных) – гостей и конечных пользователей мобильного приложения и сайта Оператора: фамилия, имя, отчество (при наличии), дата рождения, номер телефона, адрес электронной почты (далее – Персональные данные).
5. Перечень действий (операций), которые осуществляются Уполномоченным лицом с Персональными данными по поручению Оператора в Программных продуктах Лицензиара, а именно в Программе для ЭВМ «Quick Resto», а также в пакетах ОДПФМ «Лояльность.360» и «Бустер»: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение Персональных данных (далее – обработка Персональных данных).
6. Обработка Персональных данных осуществляется Уполномоченным лицом как с использованием средств автоматизации, так и без использования таких средств.
6.1. Уполномоченное лицо вправе привлекать к обработке Персональных данных субуполномоченных лиц (в том числе партнёров, предоставляющих инфраструктуру для размещения облака Оператора) без дополнительного согласования с Оператором, при условии, что заключаемый с субуполномоченным лицом договор содержит условия, обеспечивающие уровень защиты Персональных данных не ниже уровня, установленного настоящим Поручением. Уполномоченное лицо несёт перед Оператором ответственность за действия привлечённого им субуполномоченного лица как за свои собственные действия.
6.2. Инфраструктура, на которой размещаются Персональные данные, включая партнёров Уполномоченного лица – владельцев виртуальных машин (например, Yandex.Cloud), может располагаться на территории Республики Беларусь либо иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных в значении статьи 9 Закона, в том числе государств – членов Евразийского экономического союза. Трансграничная передача Персональных данных в такие государства осуществляется на общих основаниях обработки, предусмотренных статьями 4, 6 и 8 Закона, без необходимости получения отдельного согласия субъекта персональных данных с раскрытием рисков трансграничной передачи.
7. Оператор передает Персональные данные гостей/пользователей Уполномоченному лицу следующими способами:
7.1. посредством самостоятельного внесения таких данных в Программные продукты Уполномоченного лица;
7.2. посредством автоматического внесения таких данных гостями/конечными пользователями в Программные продукты Уполномоченного лица, используемые Оператором на основании Лицензионного договора.
8. Уполномоченное лицо обязуется:
8.1. соблюдать конфиденциальность Персональных данных, обрабатываемых в рамках настоящего Поручения, и не использовать их для целей, не связанных с исполнением настоящего Поручения;
8.2. осуществлять обработку Персональных данных исключительно для целей, указанных в пункте 2 настоящего Поручения;
8.3. реализовать меры по обеспечению защиты Персональных данных, предусмотренные статьей 17 Закона, в том числе:
8.3.1. назначить структурное подразделение или должностное лицо, ответственное за внутренний контроль за обработкой Персональных данных;
8.3.2. издать документ (документы), определяющий политику Уполномоченного лица в отношении обработки Персональных данных, и обеспечить неограниченный доступ к нему, в том числе через Интернет, до начала обработки Персональных данных;
8.3.3. обеспечить ознакомление и обучение работников, непосредственно осуществляющих обработку Персональных данных, требованиям законодательства о персональных данных;
8.3.4. установить порядок доступа к Персональным данным, обрабатываемым в информационных системах Уполномоченного лица;
8.3.5. обеспечить техническую и криптографическую защиту Персональных данных в порядке, устанавливаемом Оперативно-аналитическим центром при Президенте Республики Беларусь;
8.4. незамедлительно, но не позднее 1 (одного) рабочего дня с момента выявления, уведомлять Оператора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа), утраты, изменения, блокирования, копирования Персональных данных (далее – инцидент), с указанием известных на момент уведомления причин и последствий инцидента и принятых мер по устранению последствий; сведения о результатах проведённого Уполномоченным лицом внутреннего расследования инцидента и о лицах, действия которых стали причиной инцидента (при наличии такой информации), предоставляются Оператору дополнительно, в кратчайший возможный срок после их установления. Срок, установленный настоящим пунктом, определён с учётом необходимости для Оператора соблюсти собственный срок уведомления Национального центра защиты персональных данных, предусмотренный законодательством о защите персональных данных;
8.5. по запросу Оператора предоставлять документы и иную информацию, подтверждающие принятие мер по защите Персональных данных, предусмотренных пунктом 8.3 настоящего Поручения;
8.6. в случае поступления Уполномоченному лицу заявления (обращения) субъекта персональных данных, связанного с обработкой Персональных данных Оператором, не позднее 1 (одного) рабочего дня с момента получения такого заявления (обращения) направить его Оператору для рассмотрения по существу, а также предоставлять Оператору информацию об обработке Персональных данных Уполномоченным лицом, необходимую для подготовки ответа субъекту персональных данных;
8.7. по окончании срока действия настоящего Поручения, в том числе при расторжении Лицензионного договора, а также при поступлении соответствующего требования Оператора – прекратить обработку Персональных данных и, по выбору Оператора, вернуть Персональные данные Оператору либо удалить (заблокировать) их, за исключением случаев, когда дальнейшее хранение Персональных данных предусмотрено законодательством. Обязанность, установленная настоящим пунктом, распространяется на Уполномоченное лицо в том числе в случае, если Уполномоченное лицо или привлечённое им субуполномоченное лицо находится за пределами Республики Беларусь;
8.8. предоставить Оператору по его запросу акт об удалении (блокировании) Персональных данных, содержащий сведения о факте и дате удаления (блокирования) и объёме удалённых (заблокированных) Персональных данных.
9. Оператор гарантирует Уполномоченному лицу, что:
9.1. Персональные данные получены законными способами, в том числе имеется согласие субъекта(-ов) Персональных данных на их обработку либо иное правовое основание обработки, предусмотренное законодательством;
9.2. цели сбора Персональных данных соответствуют целям их обработки, указанным в пункте 2 настоящего Поручения, и документу, определяющему политику Оператора в отношении обработки Персональных данных;
9.3. до Уполномоченного лица будет своевременно доведена информация в случае отзыва субъектом(-ами) Персональных данных согласия на обработку Персональных данных либо иного отпадения правового основания обработки – для целей прекращения Уполномоченным лицом соответствующей обработки.
10. Оператор несёт ответственность перед субъектом(-ами) Персональных данных за действия Уполномоченного лица, связанные с обработкой Персональных данных в рамках настоящего Поручения (пункт 3 статьи 7 Закона). Уполномоченное лицо несёт ответственность перед Оператором за обработку Персональных данных в соответствии с настоящим Поручением, в том числе за действия привлечённых им субуполномоченных лиц.
