Договір доручення на обробку персональних даних

Додаток 2 до Договору публічної оферти про надання доступу до програмного продукту «iDance CRM»

Редакція від «08» серпня 2026 року

Цей Договір доручення є невід'ємною частиною Договору публічної оферти про надання доступу до програмного продукту «iDance CRM» (далі — «Основний договір»). Приймаючи Основний договір (шляхом оплати), Замовник одночасно приєднується до умов цього Договору доручення.

Договір укладено відповідно до Закону України «Про захист персональних даних» (далі — «Закон»), зокрема положень про обробку персональних даних розпорядником за дорученням володільця.

1.1. Володілець персональних даних — Замовник (танцювальна студія або інша особа, яка користується Продуктом), що визначає мету й склад обробки персональних даних своїх кінцевих користувачів.

1.2. Розпорядник персональних даних — Виконавець (ФОП Манченко Олександр Петрович), який обробляє персональні дані виключно за дорученням і в інтересах Володільця в межах функціонування Продукту.

1.3. Кінцеві користувачі (суб'єкти даних) — учні Володільця та його персонал, дані яких вносяться до Продукту.

1.4. Продукт — програмний продукт «iDance CRM» у значенні Основного договору.

Інші терміни вживаються у значеннях, наведених в Основному договорі та в Законі.

2.1. Володілець доручає, а Розпорядник приймає на себе обробку персональних даних кінцевих користувачів Володільця, що вносяться до Продукту, — в обсязі, з метою й у спосіб, визначені цим Договором та Основним договором.

2.2. Розпорядник обробляє персональні дані лише для забезпечення функціонування Продукту (надання Володільцю можливості вести облік учнів, розклад, оплати, комунікації та аналітику) і не використовує їх для власних цілей, не передає третім особам, крім випадків, передбачених цим Договором або законом.

3.1. Обробці підлягають персональні дані таких категорій суб'єктів: учні студії Володільця, потенційні клієнти (ліди) та персонал студії Володільця.

3.2. Склад персональних даних, що обробляються: ім'я, прізвище, номер телефону, адреса електронної пошти, дата народження (обробляється за згодою суб'єкта), історія відвідувань занять та історія оплат. Для потенційних клієнтів (лідів) обробляються ім'я, напрям інтересу, джерело звернення, етап воронки продажів і причина контакту.

3.3. Розпорядник не збирає й не обробляє даних понад обсяг, зазначений у пункті 3.2, якщо інше не визначено окремо Володільцем у межах функціоналу Продукту.

4.1. Мета обробки — забезпечення роботи студії Володільця засобами Продукту: облік і супровід учнів, планування занять, приймання оплат, комунікації та формування аналітики.

4.2. Розпорядник діє виключно в межах доручення Володільця. Володілець самостійно визначає, які дані вносити до Продукту, і несе відповідальність за наявність правових підстав для їх обробки.

5.1. Серед учнів Володільця можуть бути неповнолітні особи.

5.2. Обробка персональних даних неповнолітніх здійснюється за згодою їхніх законних представників (батьків або опікунів). Отримання такої згоди забезпечує Володілець.

5.3. Продукт передбачає окремий режим фіксації згоди для неповнолітніх суб'єктів даних, яким користується Володілець.

Розпорядник у межах наявних у Продукті механізмів зобов'язується:

6.1. Обробляти персональні дані лише за дорученням Володільця та в обсязі, визначеному цим Договором; не використовувати їх для власних цілей.

6.2. Забезпечувати розмежування прав доступу за ролями: власник, адміністратор, менеджер з продажу, викладач, учень — кожна роль має доступ лише до тих даних, що потрібні для її функцій.

6.3. Забезпечувати технічну можливість експорту персональних даних суб'єкта на запит Володільця.

6.4. Забезпечувати технічну можливість видалення персональних даних окремої особи.

6.5. Забезпечувати дотримання строків зберігання персональних даних відповідно до політики строків зберігання, реалізованої в Продукті.

6.6. Вести журнал звернень суб'єктів персональних даних засобами Продукту.

6.7. Здійснювати резервне копіювання даних для забезпечення їх збереження та відновлення.

6.8. Розміщувати персональні дані на хостингу, розташованому на території України.

6.9. Забезпечувати конфіденційність персональних даних; не розголошувати їх і не надавати доступу особам, не уповноваженим Володільцем.

6.10. Невідкладно повідомляти Володільця про отримані Розпорядником звернення суб'єктів даних щодо їхніх даних, а також про відомі Розпоряднику факти порушення захисту персональних даних.

7.1. Визначати мету й склад персональних даних, що вносяться до Продукту, та мати правові підстави для їх обробки.

7.2. Отримувати згоди суб'єктів даних (у тому числі згоди законних представників неповнолітніх) і забезпечувати інформування суб'єктів про обробку їхніх даних відповідно до Закону.

7.3. Вносити до Продукту лише ті дані, які Володілець має право обробляти, і підтримувати їх актуальність.

7.4. Розглядати звернення суб'єктів даних як володілець і реалізовувати їхні права з використанням наявних у Продукті механізмів (доступ, виправлення, видалення, експорт).

8.1. Суб'єкти даних мають права, передбачені статтею 8 Закону.

8.2. Реалізація прав суб'єктів забезпечується через наявні в Продукті механізми: доступ до даних і їх виправлення (за ролями доступу), видалення даних особи, експорт персональних даних на запит. Звернення суб'єктів фіксуються в журналі звернень.

8.3. Первинним адресатом звернень суб'єктів є Володілець як особа, що визначає обробку. Розпорядник сприяє Володільцю в реалізації прав суб'єктів засобами Продукту.

9.1. Розпорядник забезпечує конфіденційність персональних даних, отриманих у межах цього Договору, як під час дії Договору, так і після його припинення.

9.2. Доступ персоналу Розпорядника до персональних даних обмежується обсягом, необхідним для надання послуги.

10.1. Зберігання персональних даних (хостинг) здійснюється на території України.

10.2. Окремі функції Продукту передбачають передавання обмеженого обсягу персональних даних стороннім сервісам, інфраструктура яких може бути розташована за межами України:

(a) Сповіщення через Telegram. Функція вмикається Володільцем шляхом введення токена бота в налаштуваннях студії; без токена жодні дані не передаються. Сервісу обміну повідомленнями передаються ім'я одержувача та контекст повідомлення (заняття, залишок абонемента, заборгованість).

(b) Push-сповіщення в кабінеті учня. Функція вмикається самим суб'єктом даних (учнем) у його особистому кабінеті і діє лише за наявності активної підписки. Студія не має технічної можливості увімкнути чи вимкнути push замість учня. Push отримує лише той учень, який самостійно активував сповіщення; передавання здійснюється за власною дією суб'єкта даних. Сторонньому сервісу доставки передаються дані, необхідні для доставлення сповіщення.

(c) AI-асистент. Для формування контенту й обробки звернень сторонньому AI-сервісу передаються описові дані: ім'я особи (учня або потенційного клієнта), напрям інтересу, джерело звернення, етап воронки продажів, причина контакту, а для учня — також статус активності. Продукт навмисно не передає контактних даних (номера телефону, адреси електронної пошти), коментарів і причини втрати клієнта — ці поля виключаються на рівні коду.

10.3. Правові підстави для обробки (включно з передаванням, що здійснюється зазначеними функціями) та інформування суб'єктів даних забезпечує Володілець як особа, що визначає мету обробки. Щодо функції, яку вмикає Володілець (підпункт «a»), її активація є визначенням Володільцем відповідного передавання. За потреби застосовуються вимоги статті 29 Закону щодо транскордонної передачі персональних даних.

10.4. Передавання в межах push-сповіщень (підпункт «b») ініціюється дією самого суб'єкта даних, який активує їх у власному кабінеті; ні Володілець, ні Розпорядник не здійснюють цього передавання замість суб'єкта.

10.5. Під час роботи AI-функції (підпункт «c») Розпорядник обмежує обсяг даних, що передаються, виключаючи контактні дані (номер телефону, адресу електронної пошти), коментарі та причину втрати клієнта.

10.6. Перелік функцій, наведений у пункті 10.2, є вичерпним станом на дату цієї редакції. У разі впровадження нових функцій, що передбачають передавання персональних даних стороннім сервісам, відповідні положення оновлюються, а зміни доводяться до Володільця.

11.1. Договір діє протягом строку дії Основного договору.

11.2. Після припинення Основного договору Розпорядник надає Володільцю можливість експортувати персональні дані, після чого видаляє їх засобами Продукту, з урахуванням строків зберігання резервних копій.

11.3. Володілець самостійно та завчасно експортує потрібні йому дані до припинення доступу.

12.1. Сторони несуть відповідальність за порушення законодавства про захист персональних даних згідно із законодавством України.

12.2. Володілець відповідає за наявність правових підстав обробки й за отримання згод суб'єктів; Розпорядник — за дотримання доручення й забезпечення визначених цим Договором механізмів обробки та захисту.

13.1. У частині, не врегульованій цим Договором, застосовуються умови Основного договору та законодавство України.

13.2. Реквізити Розпорядника наведені в розділі 15 Основного договору.