Поручение на обработку персональных данных (DPA)

Приложение № 1 к Публичной оферте SkladSync. Редакция от 24 августа 2026 г., версия 1.0. Является неотъемлемой частью договора и применяется с момента акцепта оферты.

1. Стороны и роли

1.1. Клиент (Пользователь по оферте) — оператор персональных данных своих сотрудников и своих покупателей на маркетплейсах.

1.2. Исполнитель — Индивидуальный предприниматель Копылов Денис Петрович (ИНН 774336456230, ОГРНИП 326774600489461) — лицо, осуществляющее обработку персональных данных по поручению Клиента на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».

1.3. Акцептуя оферту, Клиент поручает Исполнителю обработку персональных данных в объёме и на условиях настоящего Поручения. Клиент подтверждает, что располагает правовым основанием обработки поручаемых данных (договор с покупателем, согласие или иное основание) и что поручение Исполнителю не выходит за пределы этого основания.

2. Предмет поручения

2.1. Цель обработки: синхронизация заказов маркетплейсов Клиента с его учётной системой МойСклад — создание и обновление документов (заказы покупателя, отгрузки), печать этикеток и сопутствующие операции сервиса, запрошенные Клиентом.

2.2. Категории субъектов: покупатели Клиента на маркетплейсах Ozon, Wildberries, Яндекс Маркет; сотрудники/представители Клиента, чьи данные содержатся в его учётной системе.

2.3. Перечень данных: имя (ФИО) получателя заказа; контактные данные доставки (телефон, адрес — в объёме, передаваемом площадкой); состав и стоимость заказа; идентификаторы заказа и отгрузки. Специальные категории и биометрические данные поручением не охватываются и не обрабатываются.

2.4. Перечень действий: получение от API маркетплейса, запись, систематизация, хранение (в минимально необходимом объёме), уточнение, использование для формирования документов, передача (предоставление) в учётную систему МойСклад Клиента, блокирование, удаление, уничтожение. Журналы сервиса хранят служебные идентификаторы заказов без полного состава данных покупателя.

3. Обязанности Исполнителя

обрабатывать данные только в целях и объёме настоящего Поручения; не использовать данные покупателей Клиента в собственных целях, не передавать их третьим лицам, кроме указанных в п. 4;
соблюдать конфиденциальность и обеспечивать безопасность данных (ст. 19 152-ФЗ): шифрование секретов при хранении, TLS при передаче, разграничение доступа, изоляция данных Клиентов, журналирование операций;
обрабатывать данные с использованием баз данных на территории Российской Федерации;
по запросу Клиента предоставлять сведения о принимаемых мерах защиты, достаточные для подтверждения исполнения ст. 18.1 и 19 152-ФЗ;
содействовать Клиенту в рассмотрении запросов субъектов персональных данных: предоставлять имеющиеся сведения, выполнять уточнение, блокирование и уничтожение по указанию Клиента; поступившие напрямую запросы субъектов незамедлительно передавать Клиенту;
уведомлять Клиента о ставшем известным инциденте, повлёкшем или способном повлечь неправомерную передачу поручаемых данных, без неоправданной задержки и не позднее 12 часов с момента выявления — чтобы Клиент успел исполнить собственные обязанности по уведомлению Роскомнадзора (24/72 часа, ст. 21 152-ФЗ); предоставлять известные сведения о составе инцидента и содействовать расследованию;
по прекращении поручения (удаление кабинета, удаление приложения, прекращение договора) — прекратить обработку и удалить поручаемые данные в порядке п. 6, если законодательство не требует их сохранения.

4. Субобработчики

4.1. Клиент даёт согласие на привлечение следующих категорий субобработчиков, обрабатывающих данные на территории РФ: провайдер хостинга (ООО «Таймвэб.Клауд») — техническое размещение серверов и резервных копий. Актуальный перечень: Политика, раздел «Локализация и передачи», и docs-реестр Исполнителя.

4.2. Об изменении перечня субобработчиков Исполнитель уведомляет публикацией новой редакции Политики/DPA и анонсом в интерфейсе сервиса не менее чем за 10 календарных дней; при несогласии Клиент вправе прекратить использование сервиса до вступления изменений в силу.

4.3. Передача поручаемых данных площадкам (Ozon, Wildberries, Яндекс Маркет) и в МойСклад не является привлечением субобработчика Исполнителем: она выполняется по указанию Клиента между операторами/платформами, с которыми у Клиента есть собственные договоры.

5. Ответственность

5.1. Исполнитель отвечает перед Клиентом за обработку поручаемых данных в соответствии с настоящим Поручением; ответственность перед субъектами персональных данных несёт Клиент как оператор, а Исполнитель — в случаях, прямо предусмотренных законом для обрабатывающих лиц.

5.2. Пределы ответственности Сторон определяются офертой и императивными нормами законодательства РФ.

6. Экспорт и удаление данных

6.1. Клиент в любой момент может выгрузить свои данные штатными средствами сервиса (экспорт товаров/связок) и запросить выгрузку остального содержимого через поддержку.

6.2. При удалении кабинета удаляются товары площадки, связи и локальная история заказов этого кабинета (документы в МоемСкладе Клиента сохраняются). При удалении приложения обработка прекращается; настройки хранятся ограниченный срок на случай переустановки, после чего удаляются. Журналы операций хранятся не более 1 года. Акт/подтверждение уничтожения по запросу Клиента.

7. Срок действия и изменения

7.1. Поручение действует в течение срока действия договора (оферты). Изменения публикуются на этой странице с указанием даты и версии; продолжение использования сервиса после вступления изменений в силу означает согласие Клиента с новой редакцией, за исключением случаев, когда закон требует иного порядка.

7.2. Связанные документы: Оферта · Политика обработки ПДн · Политика cookie.