ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (DPA)

Приложение к Оферте TC-BTQ-RU-OFFER

Документ: TC-BTQ-RU-DPA Редакция: 1.0 Дата вступления в силу: «18» июня 2026 года Сервис: boutique.tinycio.ru

Документ регулирует обработку Исполнителем персональных данных, которые Подписчик вносит в Сервис о своих клиентах и контрагентах («Данные Подписчика»), на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ. В отношении этих данных Подписчик — оператор, Исполнитель — лицо, осуществляющее обработку по поручению оператора.

1. Предмет и роли

1.1. Подписчик поручает, а Исполнитель обязуется обрабатывать Данные Подписчика исключительно в целях предоставления Сервиса и в объёме, необходимом для его функционирования, по инструкциям Подписчика, выраженным в т.ч. через функциональность Сервиса.

1.2. Подписчик как оператор самостоятельно определяет цели и состав обработки и гарантирует наличие правовых оснований (включая согласия субъектов — клиентов Подписчика) на передачу данных Исполнителю и их обработку.

2. Обязанности Исполнителя

2.1. Обрабатывать Данные Подписчика только по поручению и в указанных целях; не раскрывать и не использовать их в собственных целях.

2.2. Обеспечивать конфиденциальность и принимать меры по обеспечению безопасности в соответствии со ст. 18.1 и 19 152-ФЗ (разграничение доступа, шифрование, резервное копирование, журналирование, учёт носителей).

2.3. Обеспечивать локализацию баз данных с ПДн граждан РФ на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

2.4. Содействовать Подписчику в ответах на обращения субъектов и запросы уполномоченного органа; уведомлять Подписчика о ставших известными инцидентах безопасности без неоправданной задержки.

2.5. По завершении оказания Сервиса — удалить или вернуть Данные Подписчика по его выбору, за исключением случаев, когда хранение требуется законом.

3. Привлечение третьих лиц (субобработчиков)

3.1. Подписчик даёт согласие на привлечение Исполнителем субобработчиков (поставщики облачной инфраструктуры, платёжные провайдеры) при условии возложения на них обязанностей не ниже предусмотренных настоящим Поручением. Исполнитель отвечает за действия субобработчиков.

4. Безопасность и ответственность

4.1. Стороны самостоятельно несут ответственность за нарушение требований законодательства о персональных данных в пределах своих ролей. Ответственность Исполнителя ограничена в соответствии с Офертой.

4.2. Подписчик возмещает Исполнителю убытки, возникшие вследствие отсутствия у Подписчика правовых оснований обработки или предоставления недостоверных инструкций.

5. Срок

5.1. Поручение действует в течение срока действия Подписки и прекращается одновременно с ним (с учётом п. 2.5).

Юридическая оговорка. Типовая форма поручения по ч. 3 ст. 6 152-ФЗ. Рекомендуется проверка практикующим юристом.