ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (DPA)

для сервиса Svereno

Версия: v1.2. Дата публикации: 20.02.2026. Дата вступления в силу: 20.02.2026. Адрес документа: admin.svereno.com/dpa.

Настоящее Поручение определяет условия обработки персональных данных Исполнителем по поручению Клиента в рамках использования сервиса Svereno.

Документ применяется в случаях, когда Клиент передает в Сервис персональные данные третьих лиц (например, покупателей) для отправки приглашений оставить отзыв, хранения и публикации отзывов, а также для иных функций, доступных в Сервисе.

Клиент в таких отношениях является оператором персональных данных. Исполнитель является лицом, осуществляющим обработку по поручению оператора.

1. Стороны

1.1. Клиент: юридическое лицо, индивидуальный предприниматель или плательщик НПД, использующий Сервис, являющийся оператором персональных данных.

1.2. Исполнитель: Индивидуальный предприниматель Песоцкий Виктор Николаевич (ИНН 230114835738, ОГРНИП 324784700377476) (далее: «Обработчик»).

2. Предмет поручения

Клиент поручает, а Обработчик принимает на себя обработку персональных данных субъектов, указанных Клиентом, исключительно для целей оказания услуг Сервиса и в соответствии с документированными указаниями Клиента и условиями настоящего Поручения.

Обработчик не определяет цели и состав данных самостоятельно, за исключением случаев, когда это требуется законом или необходимо для обеспечения безопасности и работоспособности Сервиса (например, журналы событий).

3. Категории субъектов и данных

3.1. Категории субъектов: покупатели Клиента, посетители сайтов Клиента, иные лица, оставляющие отзывы, а также представители Клиента, взаимодействующие с такими данными.

3.2. Категории данных могут включать:

адрес электронной почты покупателя

номер телефона покупателя

номер заказа

текст отзыва

фото/видео

ссылки

Клиент вправе поручить обработку только тех данных, которые необходимы для выбранного функционала. Клиент обязан минимизировать объем данных.

4. Цели и действия обработки

4.1. Цели обработки по поручению Клиента:

отправка приглашений оставить отзыв (по контактам, предоставленным Клиентом);

сбор, хранение, модерация и публикация отзывов на сайтах Клиента;

сопоставление отзывов с товарами (SKU), заказами и иными объектами учета Клиента;

формирование отчетов и аналитики по отзывам для Клиента.

4.2. Действия обработки: сбор (получение от Клиента), запись, систематизация, накопление, хранение, уточнение, использование, обезличивание (если доступно), передача подрядчикам в пределах настоящего Поручения, блокирование, удаление, уничтожение.

4.3. Место хранения и обработки: Российская Федерация.

5. Обязанности Клиента (оператора)

обеспечить законное основание для обработки и передачи данных Обработчику, включая получение согласий и уведомление субъектов, если это требуется законом;

предоставлять Обработчику документированные указания по обработке (в том числе через интерфейс Личного кабинета);

обеспечить корректность и актуальность передаваемых данных;

своевременно реагировать на запросы субъектов и уполномоченных органов и при необходимости направлять Обработчику поручения на удаление, исправление или предоставление сведений.

6. Обязанности Обработчика

обрабатывать данные только по поручению Клиента и в целях, указанных в настоящем Поручении;

обеспечивать конфиденциальность и ограничение доступа к данным;

применять организационные и технические меры защиты, разумно соответствующие рискам;

уведомлять Клиента о выявленных инцидентах безопасности, которые могут затронуть данные Клиента, в разумный срок после обнаружения;

по запросу Клиента предоставлять информацию, подтверждающую выполнение требований по защите данных, в разумном объеме и без раскрытия информации, составляющей коммерческую тайну и элементы безопасности.

7. Подрядчики (субобработчики)

Обработчик вправе привлекать субобработчиков для выполнения отдельных операций, необходимых для оказания услуг, при условии соблюдения конфиденциальности и мер защиты.

Категории субобработчиков и примеры:

ЮKassa

RuSender (или иной российский сервис рассылок)

Яндекс.Метрика

HOSTKEY (или иной российский провайдер хостинга/облака)

Обработчик уведомляет Клиента об существенных изменениях состава субобработчиков путем обновления документации на сайте и (или) уведомления в Личном кабинете.

8. Срок поручения и удаление данных

Поручение действует в течение срока действия договора (оферты) и фактического использования Сервиса Клиентом.

После прекращения договора Обработчик удаляет или обезличивает данные, обрабатываемые по поручению, в разумный срок, если иное не требуется по закону или для защиты прав и законных интересов Сторон. Клиент может запросить удаление ранее через Личный кабинет или по электронной почте поддержки.

9. Ответственность

9.1. Клиент несет ответственность как оператор персональных данных за законность их сбора и передачи, а также за содержание и цели обработки.

9.2. Клиент возмещает Обработчику убытки и расходы (включая штрафы и расходы на юридическую помощь), если они возникли в связи с незаконными действиями Клиента, отсутствием согласий, нарушением прав субъектов, либо нарушением требований к рассылкам и коммуникациям.

9.3. Ответственность Обработчика ограничена в порядке, предусмотренном офертой, и применяется в пределах, допустимых законом.

10. Заключительные положения

К настоящему Поручению применяется право Российской Федерации. Споры разрешаются в порядке, предусмотренном офертой.

Поручение считается принятым Клиентом путем акцепта оферты и (или) начала использования функций Сервиса, предполагающих обработку данных третьих лиц.

Реквизиты Обработчика

Наименование

Индивидуальный предприниматель Песоцкий Виктор Николаевич

ИНН

230114835738

ОГРНИП

324784700377476

Адрес

Россия, Санкт-Петербург, ул. Крыленко, д. 1, к. 1, стр. 5, кв. 23

Email

info@svereno.com