Любое лицо, присоединяющееся к публичной оферте о предоставлении права использования модуля «Электронные подарочные карты» на условиях неисключительной лицензии (далее – «Оператор», «Оператор персональных данных»), поручает Индивидуальному предпринимателю Блажиевской Элине Викторовне (ИНН: 100116745767, далее – «Лицо, обрабатывающее персональные данные по поручению») функции по обработке персональных данных на изложенных условиях:

1. Перечень субъектов, обработку персональных данных которых осуществляет Лицо, обрабатывающее персональные данные по поручению, включает данные лиц, на имя которых Оператор оформил электронную подарочную карту.
2. Лицо, обрабатывающее персональные данные по поручению, осуществляет обработку следующих категорий персональных данных субъектов, указанных в п. 1 Поручения: ФИО; Адрес электронной почты; Номер телефона.
3. Обработка персональных данных, указанных в п. 1 Поручения, ограничивается следующими действиями: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Цели обработки персональных данных по поручению: в целях реагирования на технические ошибки, связанные с функционалом модуля; хранения персональных данных; обеспечения возможности бэк-апа.
5. Срок обработки персональных данных субъектов, указанных в п. 1 Поручения: до момента получения от Оператора заявления о прекращении обработки. До момента прекращения обработки Оператор продолжает оставаться лицом, ответственным перед субъектами персональных данных, в соответствии с Федеральным законом «О персональных данных».
6. Лицо, обрабатывающее персональные данные по поручению, применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:

• назначено лицо, ответственное за организацию обработки персональных данных;
• разработана политика в отношении обработки персональных данных;
• осуществляется внутренний контроль обработки персональных данных;
• проведена оценка вреда, который может быть причинен субъектам персональных данных;
• определены угрозы безопасности персональных данных при их обработке в информационных системах;
• обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
• проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обеспечен учет машинных носителей персональных данных;
• проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятию мер в случае обнаружения;
• обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• осуществляется ознакомление лиц, привлекаемых к обработке, с положениями настоящей политики и законодательства РФ о персональных данных.

Лицо, обрабатывающее персональные данные по поручению, обязуется обеспечивать безопасность персональных данных при их обработке, в т.ч.:

• организовать режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• обеспечить сохранность носителей персональных данных;
• назначить лицо, ответственное за обработку персональных данных в информационной системе;
• утвердить документ, определяющий перечень лиц, доступ которых к персональным данным необходим для выполнения ими обязанностей;
• использовать средств защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

7. Оператор персональных данных подтверждает, что самостоятельно обеспечит легализацию сбора персональных данных лиц, на имя которых оформляется электронная подарочная карта. Оператор персональных данных самостоятельно несет риски нарушения прав и законных интересов пользователей в сфере обработки персональных данных в случае несоблюдения настоящего пункта.
8. Базы данных, содержащие персональные данные граждан РФ, обрабатывающихся на основании поручения, находятся на территории РФ.
9. По запросу Оператора персональных данных Лицо, обрабатывающее персональные данные по поручению, обязуется в течение срока действия поручения предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, предусмотренных Федеральным законом «О персональных данных».
10. Политика обработки персональных данных Лица, обрабатывающего персональные данные по поручению: https://giveasy.ru/info/privacy-policy
11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Лицо, обрабатывающее персональные данные по поручению, обязано с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных в соответствии с ч. 3.1 статьи 21 Федерального закона «О персональных данных».
12. Оператор обязуется по запросу Лица, обрабатывающего персональные данные по поручению, направить Лицу, обрабатывающему персональные данные по поручению, данное поручение с подписью и (при наличии) печатью в случае направления таким лицом запроса. Срок направления – до 3 (трех) рабочих дней с момента получения запроса. В случае отказа Лицо, обрабатывающее персональные данные по поручению, имеет право приостановить подписку Оператора на Модуль в связи с нарушением Оператором положений законодательства РФ о персональных данных.

Оператор персональных данных
Индивидуальный предприниматель Блажиевская Элина Викторовна
ИНН: 100116745767 ОГРНИП: 326100000012421
Дата публикации поручения: «13» мая 2026 г.
Дата последнего изменения поручения: «13» мая 2026 г.