Поручение на обработку персональных данных

Редакция от 15.08.2026 · Приложение к условиям использования Nexo

Адрес оператора: Республика Башкортостан, Иглинский район, с. Алаторка, ул. Полевая, д. 4а

1. Кто кому что поручает

Вы — владелец бизнеса, использующий Nexo, — являетесь оператором персональных данных своих клиентов. Вы решаете, зачем собираете имя и телефон, и отвечаете за это перед клиентом.

Nexo обрабатывает эти данные по вашему поручению и только в объёме, необходимом для работы сервиса. Nexo не определяет цели обработки данных ваших клиентов и не становится их оператором.

Поручение считается выданным с момента, когда вы начали пользоваться сервисом, и действует, пока у вас есть учётная запись.

2. Что именно поручается

Категории данных: имя и контакты клиента (телефон, при наличии — адрес электронной почты), сведения о визите (услуга, дата, время, длительность, мастер), заметки и метки, которые вы сами добавляете к карточке клиента, история визитов и обращений, суммы предоплаты и оплаты, фотографии работ, если вы их прикладываете.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа вам и вашим сотрудникам, блокирование, удаление, уничтожение.

Цель: обеспечение работы записи, напоминаний, клиентской базы, витрины и расчётов в вашем бизнесе. Иных целей нет.

Обработка ведётся автоматизированно, на серверах на территории Российской Федерации.

3. Чего Nexo не делает никогда

• не использует данные ваших клиентов в собственных целях: ни для рекламы Nexo, ни для аналитики по другим бизнесам, ни для обучения каких-либо моделей;
• не передаёт клиентскую базу третьим лицам и не продаёт её;
• не объединяет базы разных бизнесов: данные каждого изолированы, и сотрудник одного бизнеса технически не может увидеть клиентов другого;
• не пишет вашим клиентам от своего имени — все сообщения уходят от имени вашего бизнеса и по вашим настройкам;
• не осуществляет трансграничную передачу персональных данных.

4. Конфиденциальность и безопасность

Nexo обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии со статьёй 19 152-ФЗ. Применяются: разграничение доступа по ролям, хранение паролей в виде хешей, хранение контактных данных для входа в виде ключевых дайджестов, защита соединений TLS, журналирование действий с данными, ежедневное резервное копирование, ограничение исходящих соединений закрытым перечнем российских сервисов.

Доступ работников Nexo к данным ваших клиентов ограничен случаями, когда это необходимо для восстановления работоспособности сервиса, и фиксируется в журнале.

5. Ваши инструменты как оператора

Чтобы вы могли исполнять свои обязанности перед клиентом, в сервисе доступны:

• поиск клиента и его записей;
• исправление имени, телефона и других сведений;
• удаление клиента и его данных, в том числе по его требованию;
• выгрузка клиентской базы, если вы решите уйти;
• ограничение доступа сотрудников к данным по ролям.

Nexo удаляет данные по вашему указанию, а также по окончании срока хранения. После прекращения договора данные удаляются или возвращаются вам по вашему выбору.

6. Инциденты

Если Nexo обнаружит неправомерный или случайный доступ к данным ваших клиентов, Nexo уведомит вас без неоправданной задержки и сообщит, какие данные затронуты и что предпринято. Уведомление уполномоченного органа в предусмотренные законом сроки остаётся обязанностью оператора — то есть вашей, — и Nexo передаёт вам все сведения, необходимые для него.

7. Что остаётся на вас

Nexo не закрывает за вас 152-ФЗ целиком, и обещать обратное было бы неправдой. На вас остаётся:

• определение целей и оснований обработки данных ваших клиентов;
• получение согласий там, где они нужны;
• собственная политика обработки персональных данных и её публикация;
• подача уведомления в Роскомнадзор от своего имени, с указанием Nexo как лица, обрабатывающего данные по вашему поручению;
• ответы на обращения ваших клиентов.

Перед субъектом персональных данных за действия Nexo отвечаете вы как оператор; Nexo отвечает перед вами.

8. Реквизиты для вашего уведомления в РКН

Если вы указываете Nexo как лицо, обрабатывающее данные по поручению, возьмите реквизиты оператора из блока в начале этой страницы.

9. Изменения

Действующая редакция всегда доступна по этому адресу. При существенном изменении условий поручения вы увидите его заново при входе в кабинет: согласие с текстом, который вы не читали, согласием не является.