Поручение на обработку персональных данных

Версия поручения: 2026-08-26.1

Поручение является неотъемлемой частью Пользовательского соглашения. Оно применяется, когда владелец каталога использует Tvoi Catalog для получения и хранения заявок покупателей.

1. Стороны и роли

Оператор данных покупателей — Пользователь, которому принадлежит соответствующий каталог и который определяет цели, состав формы и дальнейшее использование заявки.

Обработчик — Индивидуальный предприниматель Королева Анна Константиновна, ИНН 165507221102, ОГРНИП 322169000100220, адрес: 420012, Республика Татарстан, г. Казань, ул. Бутлерова, д. 56, кв. 7, оператор сервиса Tvoi Catalog. Акцепт Пользовательского соглашения и отдельное подтверждение актуальной версии в разделе «Документы» означают документированное поручение на изложенных условиях.

2. Предмет и цели обработки

Пользователь поручает Обработчику принимать данные из публичной формы, связывать их с каталогом и товарами, хранить заявки в личном кабинете, показывать их уполномоченному владельцу, отправлять настроенные уведомления, предоставлять экспорт, создавать резервные копии, обеспечивать безопасность, предотвращать злоупотребления и удалять данные по команде или прекращении применимого срока.

Обработчик не использует данные покупателей для собственной рекламы и не определяет коммерческие цели Пользователя.

3. Субъекты и данные

Субъекты — посетители каталога, которые отправляют заявку. Данные — только включённые Пользователем поля формы: имя, телефон, e-mail, город, адрес, доставка, комментарий, пользовательские поля, а также состав заявки, товары, варианты, количество, стоимость, дата, статус и техническое доказательство отметки согласия.

Стандартная форма не предназначена для паспортных, медицинских, биометрических, специальных категорий данных или данных детей. Их сбор без отдельного согласованного основания и режима запрещён.

4. Действия и способ обработки

Обработка автоматизированная и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для выполнения поручения, предоставление доступа Пользователю и согласованным субобработчикам, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц не поручается.

5. Инструкции Пользователя

Документированными инструкциями являются настройки формы, публикация каталога, подключение уведомлений и интеграций, действия в личном кабинете, запросы в поддержку с подтверждённого контакта и настоящее Поручение. Обработчик вправе не выполнять инструкцию, которая незаконна, технически небезопасна или выходит за пределы Сервиса, уведомив Пользователя, если закон не запрещает такое уведомление.

6. Обязанности Пользователя

• иметь законное основание для каждой цели и поля формы;
• публиковать актуальные политику и согласие конкретного каталога;
• не собирать избыточные и запрещённые для стандартной формы данные;
• обрабатывать обращения субъектов и передавать Обработчику необходимые технические команды;
• контролировать доступ к аккаунту, сотрудников и подключённые интеграции;
• выполнить обязанности оператора, включая уведомление Роскомнадзора, когда оно требуется.

7. Обязанности Обработчика

• обрабатывать данные только для целей и в пределах документированных инструкций;
• соблюдать конфиденциальность и допускать к данным только уполномоченных лиц;
• до начала обработки иметь документы и меры, предусмотренные частью 5 статьи 18, статьёй 18.1 и статьёй 19 Федерального закона № 152-ФЗ, в применимой к порученной обработке части;
• помогать Пользователю выполнять законные запросы субъектов в части инфраструктуры Сервиса;
• по обоснованному запросу предоставлять информацию и документы, разумно необходимые для подтверждения выполнения Поручения, до начала затронутой обработки либо в согласованный сторонами срок;
• после прекращения Поручения удалить или вернуть данные, кроме обязательного хранения по закону и цикла защищённых резервных копий.

Пользователь отвечает перед субъектом и Роскомнадзором как оператор данных покупателей. Обработчик отвечает перед Пользователем за соблюдение настоящего Поручения и обязательных требований, возложенных законом на лицо, обрабатывающее данные по поручению.

8. Субобработчики

Для стандартного контура привлекаются АО «СЕВЕРЕН-ТЕЛЕКОМ», ИНН 7816181675, ОГРН 1037835033598, для хранения основной базы и резервных копий, а также ООО «Яндекс.Облако» для сервисной электронной почты через Yandex Cloud Postbox. Они получают только необходимый объём, связаны требованиями конфиденциальности и безопасности и не приобретают право использовать данные покупателей для собственной рекламы.

Telegram, MAX и иные подключаемые Пользователем каналы получают данные только после его отдельного включения и регулируются также их собственными условиями. Существенная замена субобработчика отражается в документации или уведомлении. Пользователь может прекратить использование затронутой функции либо Сервиса, если не согласен и продолжение невозможно без такого поставщика.

9. Локализация и передача

Основная база стандартного контура находится в Российской Федерации по адресу: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2; резервные копии — по адресу: г. Санкт-Петербург, Евпаторийский пер., д. 7, литер А. Передача данных заявки в иностранный сервис не входит в базовый контур и допускается только через отдельную функцию, включённую Пользователем после выполнения им требований к трансграничной передаче.

10. Инциденты и содействие

При выявлении инцидента или признаков неправомерной передачи данных покупателей Обработчик сообщает Пользователю без неоправданной задержки, предварительно — не позднее 12 часов после подтверждения признаков, а доступные результаты внутреннего расследования — не позднее 48 часов. Эти внутренние сроки нужны, чтобы Пользователь мог выполнить установленные для оператора сроки уведомления Роскомнадзора: 24 и 72 часа соответственно. Сообщение включает доступные сведения о характере события, категориях данных и субъектов, возможных последствиях, принятых и планируемых мерах. Пользователь принимает решения и уведомляет Роскомнадзор и субъектов, когда это возложено на него законом; Обработчик предоставляет относящиеся к своей зоне сведения и последующие результаты внутреннего расследования.

11. Проверка выполнения

Подтверждение может предоставляться в форме описания мер, журналов по конкретному инциденту, ответов на обоснованные вопросы или независимых документов, если они имеются. Проверка не должна раскрывать данные других пользователей, секреты безопасности или создавать несоразмерную нагрузку. Выездной аудит возможен только по отдельному письменному соглашению сторон.

12. Срок и прекращение

Поручение действует, пока аккаунт использует функции заявок и Обработчик хранит относящиеся к ним данные. Прекращение тарифа само по себе не отменяет обязанности безопасно хранить ранее принятые заявки. После удаления аккаунта или законной команды данные удаляются из рабочей системы не позднее 30 дней, если более короткий срок не следует из закона или команды Пользователя, и затем из резервных копий по документированному циклу перезаписи. До перезаписи такие копии изолированы от обычной обработки. Иной срок применяется только при обязанности хранения по закону или незавершённом споре.

13. Приоритет документов и контакт

При противоречии по вопросам порученной обработки настоящее Поручение имеет приоритет над общими условиями. Остальные вопросы регулируются Пользовательским соглашением. Контакт Обработчика: yanstoke.team@gmail.com.