Поручение на обработку данных

1. Статус и стороны

1.1. Настоящее Соглашение является неотъемлемым приложением к Публичной оферте ShopyFlow и применяется, когда магазин использует Сервис для обработки персональных данных своих покупателей, сотрудников и иных лиц.

1.2. Заказчик по Оферте является оператором персональных данных (далее — «Оператор»), поскольку самостоятельно определяет цели и состав данных. Исполнитель — Индивидуальный предприниматель Владимиров Кирилл Валентинович — является лицом, осуществляющим обработку по поручению Оператора (далее — «Обработчик»).

1.3. Принятие Оферты означает выдачу настоящего поручения. Настройки магазина, подключённые функции, команды через кабинет и API являются документированными указаниями Оператора, если они не противоречат договору и закону.

2. Предмет, цели и срок поручения

2.1. Оператор поручает Обработчику обрабатывать данные исключительно для размещения и работы интернет‑витрины и Telegram Mini App, регистрации покупателей, оформления и сопровождения заказов, оплаты и доставки, поддержки, управления сотрудниками, интеграций, обеспечения безопасности, резервного копирования и предоставления Оператору отчётности и выгрузок.

2.2. Поручение действует с момента создания магазина до прекращения договора и завершения удаления данных. Обработчик не вправе самостоятельно менять цели обработки или использовать порученные данные для собственной рекламы, продажи данных либо формирования независимых профилей.

3. Категории субъектов и данные

3.1. Покупатели и посетители магазина

имя, фамилия и отображаемое имя;
Telegram ID, username, фото профиля и идентификаторы чата;
email, телефон, город, страна и адрес доставки;
состав, сумма, история и статус заказа;
способ и статус оплаты без хранения полных реквизитов банковской карты;
способ доставки, пункт выдачи и трек‑номер;
обращения, сообщения поддержки и вложения;
IP‑адрес, сведения о сессии, браузере и устройстве, события безопасности.

3.2. Владельцы и сотрудники магазина

имя, Telegram ID, username, email и иные рабочие контакты;
роль, группа, права доступа и связь с магазином;
действия в кабинете, переписка с покупателями и записи аудита.

Поручение не охватывает специальные категории и биометрические данные. Оператор не должен передавать их без отдельного письменного дополнения, описания законного основания и необходимых мер защиты.

4. Перечень операций

Обработчику поручаются сбор от субъекта по интерфейсам Оператора, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление доступа уполномоченным пользователям Оператора, передача определённым получателям по указанию Оператора, обезличивание, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированно и смешанным способом, с передачей по внутренней сети и сети Интернет.

5. Обязанности Оператора

Оператор обязан:

иметь законные основания для каждой цели и категории субъектов;
предоставить субъектам свою политику и обязательную информацию до начала сбора;
получить согласия, когда обработка не может осуществляться на другом основании;
обеспечить точность указаний и не требовать обработки, нарушающей законодательство РФ;
настроить роли сотрудников и выбранные интеграции по принципу минимальной необходимости;
самостоятельно отвечать на запросы субъектов, используя доступные функции Обработчика;
уведомить Роскомнадзор и выполнить иные обязанности оператора персональных данных;
не передавать секреты, данные и материалы, не требующиеся для работы Сервиса.

Оператор отвечает перед субъектами за действия Обработчика. Обработчик отвечает перед Оператором в пределах договора и несёт самостоятельную ответственность за нарушение требований, предъявляемых законом непосредственно к лицу, обрабатывающему данные по поручению.

6. Обязанности Обработчика

Обработчик обязан:

обрабатывать данные только в целях и объёме настоящего поручения и указаний Оператора;
соблюдать конфиденциальность и допускать только уполномоченных лиц;
соблюдать часть 5 статьи 18 и статью 18.1 Федерального закона № 152‑ФЗ;
обеспечивать безопасность в соответствии со статьёй 19 Закона № 152‑ФЗ и принятыми актами;
по запросу предоставлять документы и сведения, подтверждающие принятые меры;
содействовать ответам на запросы субъектов, проверкам и оценке последствий обработки;
исправлять, блокировать, выгружать и удалять данные по законному указанию Оператора;
вести учёт лиц, допущенных к данным, и контролировать их действия;
не раскрывать данные неопределённому кругу лиц и не продавать их.

Если указание Оператора, по мнению Обработчика, нарушает закон, Обработчик приостанавливает его исполнение и сообщает причину. Это не даёт права использовать данные в иных целях.

7. Требования к защите

Обработчик применяет меры, соразмерные риску, включая:

определение угроз и необходимого уровня защищённости информационных систем;
разграничение доступа, аутентификацию и регулярный пересмотр прав;
защиту каналов связи и секретов, журналирование значимых действий;
резервное копирование и проверку восстановления;
управление уязвимостями, обновления и мониторинг событий;
обнаружение фактов несанкционированного доступа и устранение последствий;
локальные акты, назначение ответственных и контроль эффективности мер.

Подробности, раскрытие которых снизило бы безопасность, предоставляются Оператору по обоснованному конфиденциальному запросу, а не публикуются в открытом доступе.

8. Субобработчики и интеграции

8.1. Оператор даёт общее разрешение привлекать поставщиков инфраструктуры, резервного копирования, связи и поддержки при условии возложения на них не менее строгих обязательств по защите данных. Обработчик остаётся ответственным перед Оператором за надлежащее исполнение поручения субобработчиком.

8.2. Telegram, Т‑Банк, Prodamus, 1Payment, СДЭК, МойСклад и иные интеграции подключаются самим Оператором. Подключение является указанием передать им минимально необходимые данные. В зависимости от договора эти лица могут быть самостоятельными операторами, а не субобработчиками ShopyFlow.

8.3. Оператор вправе возразить против нового инфраструктурного субобработчика по обоснованным причинам защиты данных. Стороны добросовестно ищут замену; если она невозможна, соответствующая функция или договор могут быть прекращены без штрафа на будущий период.

9. Локализация и трансграничная передача

Базы, используемые для первичного сбора персональных данных граждан РФ через Интернет, должны находиться в РФ. Обработчик не осуществляет трансграничную передачу по собственной инициативе. Если иностранная интеграция, выбранная Оператором, требует такой передачи, она допускается только после выполнения сторонами статьи 12 Закона № 152‑ФЗ, включая оценку получателя, уведомление Роскомнадзора и наличие правового основания. До выполнения требований передача не производится.

10. Инциденты

При подтверждённой неправомерной или случайной передаче, предоставлении, распространении или доступе к порученным данным Обработчик без неоправданной задержки и, где технически возможно, не позднее 12 часов после подтверждения сообщает Оператору известные сведения: характер инцидента, категории данных и субъектов, предполагаемые последствия, принятые меры и контакт ответственного.

Обработчик сохраняет относящиеся к инциденту доказательства, содействует расследованию и дополняет сведения по мере их получения. Оператор самостоятельно исполняет обязанность уведомить Роскомнадзор в течение 24 часов и направить результаты внутреннего расследования в течение 72 часов, если такая обязанность возникла.

11. Запросы субъектов и контроль

11.1. Если запрос субъекта поступил Обработчику напрямую и относится к данным магазина, Обработчик перенаправляет его Оператору и не отвечает по существу без указания, кроме случаев, предусмотренных законом.

11.2. Не чаще одного раза в год, а также после существенного инцидента Оператор вправе запросить документы о соблюдении поручения. Дополнительный аудит проводится по предварительному согласованию, в рабочее время, без доступа к данным других клиентов и раскрытия сведений, снижающих безопасность. Расходы внепланового аудита несёт Оператор, если аудит не подтвердил существенное нарушение.

12. Возврат и удаление данных

По прекращении договора Оператор должен до даты отключения сформировать доступные штатные выгрузки. Обработчик прекращает активную обработку и удаляет либо обезличивает порученные данные в течение 30 календарных дней, если законное указание Оператора или обязательный срок хранения не требуют иного. Из резервных копий данные удаляются по завершении штатного цикла, но не позднее 90 дней; до удаления они изолированы и не используются для иных целей.

По запросу Обработчик подтверждает удаление. Сведения, необходимые для доказывания исполнения договора, безопасности и выполнения требований закона, могут храниться отдельно с ограниченным доступом до окончания соответствующего срока.

13. Контакты Обработчика

Наименование: Индивидуальный предприниматель Владимиров Кирилл Валентинович
Адрес: Россия, г. Уфа, ул. Георгия Мушникова, д. 21/5
Email: support@shopyflow.ru