[{"data":1,"prerenderedAt":321},["ShallowReactive",2],{"legal:dpa:2026-10-29":3},{"title":4,"blocks":5,"toc":312,"gaps":320},"Приложение 2. Поручение на обработку персональных данных",[6,22,43,50,56,105,111,138,143,149,155,161,167,172,178,184,190,196,202,208,214,220,225,231,237,243,248,254,260,266,272,278,283,289,295,301,306],{"type":7,"id":8,"clause":8,"children":9},"paragraph",null,[10,13,20],{"type":11,"text":12},"text","К ",{"type":14,"href":15,"kind":16,"children":17},"link","\u002Flegal\u002Foffer","internal",[18],{"type":11,"text":19},"Лицензионному договору-оферте на использование сервиса «Шопик»",{"type":11,"text":21}," (далее — Договор).",{"type":7,"id":8,"clause":8,"children":23},[24,26,31,33,36,38,41],{"type":11,"text":25},"Принимая Договор, Организатор как оператор персональных данных Участников (далее — Оператор) поручает ",{"type":27,"key":28,"text":29,"kind":11,"unfilled":30},"value","SHOPIK_NAME","ИП Кучерова Наталья Петровна",false,{"type":11,"text":32}," (ИНН ",{"type":27,"key":34,"text":35,"kind":11,"unfilled":30},"SHOPIK_INN","026823894477",{"type":11,"text":37},", ОГРНИП ",{"type":27,"key":39,"text":40,"kind":11,"unfilled":30},"SHOPIK_OGRNIP","323028000243271",{"type":11,"text":42},"; далее — Обработчик) обработку персональных данных Участников на условиях ниже (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон). Термины используются в значениях Договора.",{"type":44,"level":45,"id":46,"children":47},"heading",2,"s-1",[48],{"type":11,"text":49},"1. Цели обработки",{"type":7,"id":51,"clause":52,"children":53},"p-1-1","1.1",[54],{"type":11,"text":55},"1.1. Обработчик обрабатывает персональные данные Участников только в следующих целях:",{"type":57,"ordered":30,"start":8,"items":58},"list",[59,65,70,75,80,85,90,95,100],[60],{"type":61,"children":62},"inline",[63],{"type":11,"text":64},"ведение профилей Участников в Магазине Оператора, заведённых при входе Участника на Витрину;",[66],{"type":61,"children":67},[68],{"type":11,"text":69},"фиксация принятия Участниками документов и согласий Оператора;",[71],{"type":61,"children":72},[73],{"type":11,"text":74},"приём, учёт и исполнение Заказов, учёт оплат, балансов, Выкупа и возвратов;",[76],{"type":61,"children":77},[78],{"type":11,"text":79},"передача сведений о Заказах Посредникам, выбранным Оператором, в объёме п. 2.3;",[81],{"type":61,"children":82},[83],{"type":11,"text":84},"направление Участникам от имени Оператора уведомлений о статусе Заказов и иных сообщений по поручению Оператора — в личном кабинете Участника на Витрине и через учётные записи Оператора в мессенджерах, подключённые Оператором;",[86],{"type":61,"children":87},[88],{"type":11,"text":89},"техническая поддержка Оператора и Участников по работе Витрины;",[91],{"type":61,"children":92},[93],{"type":11,"text":94},"обеспечение безопасности Витрины и предотвращение мошенничества;",[96],{"type":61,"children":97},[98],{"type":11,"text":99},"расчёт Комиссии для исполнения Оператором его обязанностей по отчёту и оплате (раздел 8 Договора) — по сведениям о Заказах без контактных данных Участников;",[101],{"type":61,"children":102},[103],{"type":11,"text":104},"направление рекламно-информационных сообщений от имени Оператора — только Участникам, давшим Оператору согласие на их получение.",{"type":7,"id":106,"clause":107,"children":108},"p-1-2","1.2",[109],{"type":11,"text":110},"1.2. Обработчик не обрабатывает персональные данные Участников в собственных целях, кроме случаев, когда Участник дал Обработчику отдельное согласие, это прямо разрешено законом или предусмотрено п. 1.3. Обработчик вправе использовать обезличенные агрегированные данные, не позволяющие определить Участника.",{"type":7,"id":112,"clause":113,"children":114},"p-1-3","1.3",[115,117,122,124,129,131,136],{"type":11,"text":116},"1.3. Как самостоятельный оператор — в своих законных интересах (п. 7 ч. 1 ст. 6 Закона) и по своей ",{"type":14,"href":118,"kind":16,"children":119},"\u002Flegal\u002Fprivacy",[120],{"type":11,"text":121},"Политике обработки персональных данных",{"type":11,"text":123}," — Обработчик: (а) проверяет достоверность учёта по Приложению 1 по номерам, составу, суммам, датам и статусам Заказов и отметкам Участников, а контактные данные Участников использует для этой цели только при рассмотрении их обращений; (б) обрабатывает cookie и технические данные посетителей Витрин для работы и безопасности платформы (",{"type":14,"href":125,"kind":16,"children":126},"\u002Flegal\u002Fcookies",[127],{"type":11,"text":128},"Политика cookie",{"type":11,"text":130},"); (в) ведёт учётную запись платформы, через которую Участник входит на Витрины, и при входе Участника на Витрину Оператора по его действию предоставляет Оператору данные этой учётной записи — для исполнения ",{"type":14,"href":132,"kind":16,"children":133},"\u002Flegal\u002Fterms",[134],{"type":11,"text":135},"Пользовательского соглашения",{"type":11,"text":137}," (п. 5 ч. 1 ст. 6 Закона). Веб-аналитику на Витринах Обработчик не ведёт. Оператор указывает это в своей политике обработки персональных данных.",{"type":44,"level":45,"id":139,"children":140},"s-2",[141],{"type":11,"text":142},"2. Перечень данных и действий",{"type":7,"id":144,"clause":145,"children":146},"p-2-1","2.1",[147],{"type":11,"text":148},"2.1. Обрабатываются: фамилия, имя, отчество или имя; номер телефона; при входе через VK ID или «Одноклассники» — идентификатор учётной записи, имя, фамилия, фотография профиля и ссылка на страницу, которые Участник разрешил передать; идентификатор Участника в мессенджере; город, адрес доставки (получатель, его телефон, адрес) или пункт выдачи; реквизиты для возврата денег, указанные Участником; заметки и метки Оператора об Участнике; сведения о Заказах — состав, размеры, цены, суммы, даты, статусы; сведения об оплатах, возвратах и балансе — сумма, дата, способ оплаты, отметки и загруженные Участником подтверждения оплаты; комментарии Участника и Оператора к Заказу; журнал действий Участника в Магазине — дата, время и вид операции; журнал принятия Участником документов и согласий Оператора — редакция, отпечаток текста, дата, время, IP-адрес, сведения о браузере. Cookie и технические данные посетителей Витрины Обработчик обрабатывает как самостоятельный оператор (п. 1.3).",{"type":7,"id":150,"clause":151,"children":152},"p-2-2","2.2",[153],{"type":11,"text":154},"2.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) Оператору, лицам, указанным в п. 2.3 и 4.1, и операторам мессенджеров по п. 4.1, обезличивание, блокирование, удаление, уничтожение. Способ обработки — автоматизированный, с передачей по сети «Интернет».",{"type":7,"id":156,"clause":157,"children":158},"p-2-3","2.3",[159],{"type":11,"text":160},"2.3. Посреднику передаются номер Заказа, состав, размер, количество, цена Поставщика и место продажи на рынке, а также фамилия и имя Участника, как они указаны в Сервисе, — для фасовки и маркировки упаковок. Телефон и адрес Участника Посреднику не передаются.",{"type":7,"id":162,"clause":163,"children":164},"p-2-4","2.4",[165],{"type":11,"text":166},"2.4. Обработчик не распространяет персональные данные Участников.",{"type":44,"level":45,"id":168,"children":169},"s-3",[170],{"type":11,"text":171},"3. Обязанности Обработчика",{"type":7,"id":173,"clause":174,"children":175},"p-3-1","3.1",[176],{"type":11,"text":177},"3.1. Соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без указания Оператора, кроме случаев, предусмотренных законом.",{"type":7,"id":179,"clause":180,"children":181},"p-3-2","3.2",[182],{"type":11,"text":183},"3.2. Соблюдать принципы и правила обработки, предусмотренные Законом, требования ч. 5 ст. 18 Закона — недопущение при сборе персональных данных, в том числе через сеть «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных граждан РФ с использованием баз данных, находящихся за пределами РФ, в том числе лицами, указанными в п. 4.1, — и требования ст. 18.1 Закона.",{"type":7,"id":185,"clause":186,"children":187},"p-3-3","3.3",[188],{"type":11,"text":189},"3.3. Обеспечивать безопасность персональных данных при обработке и принимать меры, предусмотренные ст. 19 Закона: определять угрозы безопасности; применять организационные и технические меры для обеспечения уровня защищённости, установленного постановлением Правительства РФ от 01.11.2012 № 1119; применять средства защиты информации, прошедшие оценку соответствия, если это требуется; вести учёт машинных носителей; обнаруживать факты несанкционированного доступа и реагировать на них; восстанавливать данные, изменённые или уничтоженные вследствие такого доступа; устанавливать правила доступа и регистрировать действия с данными; контролировать принимаемые меры.",{"type":7,"id":191,"clause":192,"children":193},"p-3-4","3.4",[194],{"type":11,"text":195},"3.4. По запросу Оператора в течение срока действия поручения, в том числе до начала обработки, в течение 10 рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований ст. 6 Закона при исполнении поручения.",{"type":7,"id":197,"clause":198,"children":199},"p-3-5","3.5",[200],{"type":11,"text":201},"3.5. Уведомлять Оператора о каждом факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Участников (ч. 3.1 ст. 21 Закона), — незамедлительно, но не позднее 12 часов с момента выявления, с известными сведениями о причинах, объёме, предполагаемом вреде, принятых мерах и контактном лице; результаты внутреннего расследования — не позднее 48 часов с момента выявления.",{"type":7,"id":203,"clause":204,"children":205},"p-3-6","3.6",[206],{"type":11,"text":207},"3.6. Передавать Оператору обращения Участников и запросы Роскомнадзора, поступившие Обработчику, в течение 2 рабочих дней и по указанию Оператора уточнять, блокировать или уничтожать данные в сроки, позволяющие Оператору исполнить ст. 20 и 21 Закона.",{"type":7,"id":209,"clause":210,"children":211},"p-3-7","3.7",[212],{"type":11,"text":213},"3.7. Обеспечить Оператору возможность исправлять данные Участника в Сервисе, а по запросу Оператора в течение 10 рабочих дней предоставить выгрузку данных Участников, исправить или удалить данные Участника, если Оператор не может сделать это сам в интерфейсе Сервиса.",{"type":7,"id":215,"clause":216,"children":217},"p-3-8","3.8",[218],{"type":11,"text":219},"3.8. Не привлекать к обработке иных лиц, кроме указанных в п. 4.1.",{"type":44,"level":45,"id":221,"children":222},"s-4",[223],{"type":11,"text":224},"4. Привлечение третьих лиц",{"type":7,"id":226,"clause":227,"children":228},"p-4-1","4.1",[229],{"type":11,"text":230},"4.1. Оператор поручает Обработчику привлечь к обработке следующее лицо и согласен с этим: ООО «Дейта Кью» (ИНН 7721581040, адрес: 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1\u002F3) — подсказки при вводе адреса доставки. Данные хранятся на серверах, арендуемых Обработчиком у хостинг-провайдера в Российской Федерации; серверами управляет Обработчик, а провайдер обработку персональных данных по поручению Обработчика не ведёт. Для доставки уведомлений Обработчик передаёт оператору мессенджера, в котором Оператор подключил учётную запись Магазина (ООО «ВК» (ИНН 7743001840) — «ВКонтакте»; ООО «МАХ» (ИНН 9714058267) — MAX), номер телефона или идентификатор Участника и текст сообщения. Коды для входа Участников (звонки и SMS через ООО «Грин Груп» (ИНН 7735573530, адрес: 124482, г. Москва, г. Зеленоград, Савёлкинский проезд, д. 4, этаж 13, комн. 13)) относятся к учётной записи платформы, которую Обработчик ведёт как оператор (п. 1.3). Актуальный перечень публикуется в Политике обработки персональных данных Обработчика.",{"type":7,"id":232,"clause":233,"children":234},"p-4-2","4.2",[235],{"type":11,"text":236},"4.2. Об изменении перечня Обработчик уведомляет Оператора не позднее чем за 10 дней. Оператор, не согласный с изменением, вправе отказаться от Договора.",{"type":7,"id":238,"clause":239,"children":240},"p-4-3","4.3",[241],{"type":11,"text":242},"4.3. Обработчик заключает с лицами, которым поручена обработка по п. 4.1, договоры, обязывающие их соблюдать требования не менее строгие, чем в настоящем поручении, и отвечает перед Оператором за их действия.",{"type":44,"level":45,"id":244,"children":245},"s-5",[246],{"type":11,"text":247},"5. Обязанности Оператора",{"type":7,"id":249,"clause":250,"children":251},"p-5-1","5.1",[252],{"type":11,"text":253},"5.1. Обеспечить правовые основания обработки данных Участников и их передачи Обработчику и Посредникам, а при необходимости — получить согласия Участников (шаблон согласия предоставляется в Сервисе).",{"type":7,"id":255,"clause":256,"children":257},"p-5-2","5.2",[258],{"type":11,"text":259},"5.2. Указать в своей политике обработки персональных данных, что обработку по его поручению осуществляет Обработчик, и цели такой обработки.",{"type":7,"id":261,"clause":262,"children":263},"p-5-3","5.3",[264],{"type":11,"text":265},"5.3. Уведомить Роскомнадзор о намерении осуществлять обработку персональных данных (ст. 22 Закона).",{"type":7,"id":267,"clause":268,"children":269},"p-5-4","5.4",[270],{"type":11,"text":271},"5.4. Не загружать в Сервис специальные категории и биометрические персональные данные, паспортные данные Участников, а также срок действия банковских карт и коды CVC\u002FCVV. Номер карты или телефона для возврата денег указывается только в заявке Участника на возврат.",{"type":7,"id":273,"clause":274,"children":275},"p-5-5","5.5",[276],{"type":11,"text":277},"5.5. Перед Участниками за действия Обработчика отвечает Оператор (ч. 5 ст. 6 Закона); Обработчик отвечает перед Оператором.",{"type":44,"level":45,"id":279,"children":280},"s-6",[281],{"type":11,"text":282},"6. Срок поручения и уничтожение данных",{"type":7,"id":284,"clause":285,"children":286},"p-6-1","6.1",[287],{"type":11,"text":288},"6.1. Поручение действует в течение срока действия Договора, а после его прекращения — до завершения хранения и уничтожения персональных данных Участников по п. 6.2.",{"type":7,"id":290,"clause":291,"children":292},"p-6-2","6.2",[293],{"type":11,"text":294},"6.2. Оператор вправе в любой момент получить выгрузку данных Участников по п. 3.7. После прекращения Договора Обработчик хранит их 30 дней для выгрузки, а данные Участников по Заказам, оплата которых учтена до прекращения Договора, — 60 дней для завершения расчётов по ним (п. 15.2 и 15.4 Договора); затем в течение 30 дней уничтожает их и фиксирует уничтожение в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Сведения о Заказах без контактных данных Участников, нужные для проверки по Приложению 1, Обработчик как самостоятельный оператор (п. 1.3) хранит 60 дней после прекращения Договора (п. 15.2 Договора) и затем обезличивает; обезличенные Данные учёта хранятся 3 года после прекращения Договора для расчётов, разрешения споров и бухгалтерского учёта.",{"type":7,"id":296,"clause":297,"children":298},"p-6-3","6.3",[299],{"type":11,"text":300},"6.3. Отдельные данные Участника по указанию Оператора удаляются в течение 10 рабочих дней, если Оператор не удалил их сам в интерфейсе Сервиса.",{"type":44,"level":45,"id":302,"children":303},"s-7",[304],{"type":11,"text":305},"7. Прочие условия",{"type":7,"id":307,"clause":308,"children":309},"p-7-1","7.1",[310],{"type":11,"text":311},"7.1. Поручение является частью Договора. В вопросах обработки персональных данных Участников при противоречии с другими условиями Договора применяется настоящее Приложение.",[313,314,315,316,317,318,319],{"id":46,"text":49},{"id":139,"text":142},{"id":168,"text":171},{"id":221,"text":224},{"id":244,"text":247},{"id":279,"text":282},{"id":302,"text":305},[],1793728866027]