Договор поручения обработки персональных данных

1. Предмет договора

1.1. Оператор поручает, а Обработчик осуществляет обработку персональных данных покупателей GPS-трекера WHOOF, получателей трекера и посетителей страницы заказа (далее — данные) по ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор продаёт трекер по своему договору-оферте и обрабатывает данные по своей Политике обработки персональных данных в редакции от 13.10.2026, опубликованной на сайте whoof.space вместе с договором-офертой (далее — Политика). Обработчик обрабатывает данные только по поручению Оператора и не использует их в собственных целях, в том числе для своего сервиса WHOOF и подписки.

1.3. Договор определяет только условия обработки данных. Условия об оказании иных услуг и их оплате, если стороны их согласуют, определяются отдельным договором.

2. Цели и состав обработки

2.1. Обработчик обрабатывает данные только для целей Оператора:

• заключение и исполнение договора купли-продажи GPS-трекера WHOOF дистанционным способом: приём заказа и оплаты, направление кассового чека, связь с покупателем, доставка трекера, рассмотрение отказа от товара, требований о возврате денег, гарантийных требований и претензий;
• обеспечение безопасности формы заказа: защита от ложных и массовых заказов, расследование сбоев.

2.2. Для этих целей Обработчик:

• обеспечивает работу страницы заказа и формы заказа на сайте whoof.space и передачу данных платежа в магазин Оператора в ЮKassa;
• хранит данные заказов и оплат в базе данных на своём сервере в России;
• по указанию Оператора просматривает заказы и от имени Оператора звонит покупателям, чтобы подтвердить адрес и доставку;
• обеспечивает работу почтового ящика Оператора preorder@whoof.space на почте домена whoof.space;
• ограничивает число заказов подряд, чтобы защитить форму от злоупотреблений;
• удаляет неоплаченные заказы через 30 дней со дня заказа и уничтожает данные по указанию Оператора.

2.3. Цель Оператора «Ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники» Обработчику не поручается: учёт ведёт Оператор, кассовые чеки формирует ЮKassa.

3. Перечень персональных данных и действий

3.1. Перечень данных:

• фамилия и имя получателя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• номер телефона получателя, если трекер получает другое лицо;
• сведения о заказе: номер, количество трекеров, сумма, статус оплаты, дата и редакция принятой оферты, служба доставки;
• сведения об оплате: идентификатор платежа в ЮKassa, сумма, статус, причина отмены оплаты;
• IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере посетителя страницы заказа.

3.2. Перечень действий: сбор (через форму заказа и почтовый ящик Оператора), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) Оператору и в объёме, нужном для оплаты и кассового чека, — ООО НКО «ЮМани» (ЮKassa), блокирование, удаление, уничтожение. Способ — автоматизированная обработка с передачей по сети «Интернет».

4. Обязанности Обработчика

4.1. Обработчик обязан:

• соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и обрабатывать данные только в объёме и для целей этого договора;
• соблюдать конфиденциальность данных: не раскрывать их третьим лицам и не распространять, кроме случаев, предусмотренных договором и законом;
• обеспечивать безопасность данных при их обработке и выполнять требования ст. 19 Закона, в том числе 4-й уровень защищённости по требованиям, утверждённым постановлением Правительства Российской Федерации от 01.11.2012 № 1119: определять угрозы безопасности, разграничивать и учитывать доступ, обеспечивать сохранность носителей, обнаруживать факты несанкционированного доступа и принимать меры, контролировать принятые меры;
• выполнять требования ч. 5 ст. 18 и ст. 18.1 Закона: записывать, систематизировать, накапливать, хранить, уточнять и извлекать данные с использованием баз данных на территории России, принимать меры, необходимые для выполнения обязанностей по Закону;
• допускать к данным только своих работников, которым доступ нужен для исполнения договора, по утверждённому им перечню, ознакомив их с требованиями Закона и этого договора;
• по запросу Оператора в течение срока действия договора, в том числе до начала обработки, в течение 5 рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных ст. 6 Закона;
• уведомлять Оператора о случаях, предусмотренных ч. 3.1 ст. 21 Закона (неправомерная или случайная передача данных, повлёкшая нарушение прав субъектов), незамедлительно, не позднее 12 часов с момента выявления, сообщая сведения, нужные для уведомления Роскомнадзора, а результаты внутреннего расследования — не позднее 48 часов с момента выявления;
• передавать Оператору полученные Обработчиком запросы субъектов не позднее следующего рабочего дня и выполнять указания Оператора об уточнении, блокировании и уничтожении данных не позднее 2 рабочих дней с их получения;
• не передавать обработку другим лицам без письменного согласия Оператора. Оператор соглашается, что для исполнения договора Обработчик размещает сервер в центре обработки данных АО «Селектел» (ИНН 7810962785) и ведёт почту домена через ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180) — российские организации, названные в Политике.

5. Обязанности Оператора

5.1. Оператор:

• определяет цели, состав данных и сроки их хранения и сообщает Обработчику об изменении Политики до начала новой обработки;
• отвечает на запросы субъектов и Роскомнадзора, уведомляет Роскомнадзор об инцидентах;
• даёт Обработчику указания об уточнении, блокировании и уничтожении данных.

6. Ответственность

6.1. Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором (ч. 5 ст. 6 Закона), а также ответственность, установленную законом для лица, обрабатывающего данные по поручению оператора.

7. Срок действия и прекращение

7.1. Договор вступает в силу с подписания и действует, пока Обработчик обрабатывает данные по поручению Оператора.

7.2. Каждая сторона вправе отказаться от договора, уведомив другую за 30 дней. При прекращении договора Обработчик по указанию Оператора передаёт ему данные и уничтожает их у себя в течение 30 дней, если закон не обязывает хранить их дольше, и подтверждает уничтожение актом.

8. Реквизиты и подписи сторон

Оператор

Индивидуальный предприниматель Мошура Валерия Васильевна, ИНН 525628594841, ОГРНИП 326527500156642, адрес: [ЗАПОЛНИТЬ: почтовый индекс], Нижегородская обл., г. Нижний Новгород, пр-т Молодёжный, д. 38, кв. 2, email: preorder@whoof.space

Обработчик

Общество с ограниченной ответственностью «ВУФ ПЕТ», ИНН 9721268410, КПП 772101001, ОГРН 1267700247627, адрес: 109380, г. Москва, вн.тер.г. муниципальный округ Люблино, ул. Степана Шутова, д. 8, к. 2, кв. 25, email: privacy@whoof.space

Оператор: индивидуальный предприниматель ____________ В. В. Мошура

Обработчик: генеральный директор ООО «ВУФ ПЕТ» ____________ М. М. Мошура