ДОПОЛНЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ (DPA)

28 августа 2026

<p dir="ltr">Настоящее Дополнение об обработке данных является неотъемлемой частью основного договора об оказании услуг или Пользовательских условий, заключённых между VÖEN 1202614302, представляющим платформу AISALESPOS, и заказчиком.</p>

<h2 dir="ltr">1. Роли сторон</h2>

<p dir="ltr">В рамках настоящего Дополнения:</p>

<ul> <li dir="ltr"> <p dir="ltr">Заказчик выступает в отношении персональных данных в качестве controller</p> </li> <li dir="ltr"> <p dir="ltr">Компания выступает в качестве processor, обрабатывающего указанные данные в целях оказания услуг</p> </li> </ul>

<p dir="ltr">Если в отдельных случаях роли сторон отличаются, в соответствующей части применяется фактическая роль.</p>

<h2 dir="ltr">2. Предмет и цель обработки</h2>

<p dir="ltr">Компания может обрабатывать персональные данные в следующих целях:</p>

<ul> <li dir="ltr"> <p dir="ltr">создание учётных записей и управление ими</p> </li> <li dir="ltr"> <p dir="ltr">обработка заказов, продаж и POS-операций</p> </li> <li dir="ltr"> <p dir="ltr">хранение складских и деловых данных</p> </li> <li dir="ltr"> <p dir="ltr">оказание поддержки и технического обслуживания</p> </li> <li dir="ltr"> <p dir="ltr">обеспечение безопасности и проведение аудита</p> </li> <li dir="ltr"> <p dir="ltr">резервное копирование и восстановление</p> </li> <li dir="ltr"> <p dir="ltr">обеспечение работы интеграций</p> </li> <li dir="ltr"> <p dir="ltr">исполнение юридических обязанностей</p> </li> </ul>

<h2 dir="ltr">3. Категории персональных данных</h2>

<p dir="ltr">Обрабатываемые данные могут включать:</p>

<ul> <li dir="ltr"> <p dir="ltr">имя, фамилия</p> </li> <li dir="ltr"> <p dir="ltr">телефон</p> </li> <li dir="ltr"> <p dir="ltr">электронная почта</p> </li> <li dir="ltr"> <p dir="ltr">адрес</p> </li> <li dir="ltr"> <p dir="ltr">данные о заказах клиентов</p> </li> <li dir="ltr"> <p dir="ltr">история продаж</p> </li> <li dir="ltr"> <p dir="ltr">роли пользователей и логи входа</p> </li> <li dir="ltr"> <p dir="ltr">записи о деловых операциях</p> </li> <li dir="ltr"> <p dir="ltr">данные об устройстве и IP</p> </li> </ul>

<h2 dir="ltr">4. Субъекты данных</h2>

<p dir="ltr">Могут обрабатываться данные следующих лиц:</p>

<ul> <li dir="ltr"> <p dir="ltr">конечные пользователи заказчика</p> </li> <li dir="ltr"> <p dir="ltr">сотрудники заказчика</p> </li> <li dir="ltr"> <p dir="ltr">кассиры и менеджеры</p> </li> <li dir="ltr"> <p dir="ltr">работники филиалов и магазинов</p> </li> <li dir="ltr"> <p dir="ltr">лица, осуществляющие доставку, и связанные лица</p> </li> <li dir="ltr"> <p dir="ltr">конечные покупатели</p> </li> </ul>

<h2 dir="ltr">5. Обязанности processor</h2>

<p dir="ltr">Компания:</p>

<ul> <li dir="ltr"> <p dir="ltr">обрабатывать данные исключительно в соответствии с документированными указаниями controller</p> </li> <li dir="ltr"> <p dir="ltr">обеспечивать конфиденциальность данных</p> </li> <li dir="ltr"> <p dir="ltr">принимать надлежащие меры безопасности</p> </li> <li dir="ltr"> <p dir="ltr">привлекать sub-processor только при наличии необходимости</p> </li> <li dir="ltr"> <p dir="ltr">по возможности оказывать controller поддержку в отношении юридических запросов и data subject request</p> </li> <li dir="ltr"> <p dir="ltr">по завершении оказания услуг возвращать, удалять или обезличивать данные<br /> обязуется.</p> </li> </ul>

<h2 dir="ltr">6. Обязанности controller</h2>

<p dir="ltr">Заказчик:</p>

<ul> <li dir="ltr"> <p dir="ltr">за сбор персональных данных на законном основании</p> </li> <li dir="ltr"> <p dir="ltr">за уведомление субъектов данных</p> </li> <li dir="ltr"> <p dir="ltr">за получение согласия в случаях, когда согласие требуется</p> </li> <li dir="ltr"> <p dir="ltr">за достоверность данных</p> </li> <li dir="ltr"> <p dir="ltr">за предоставление правомерных указаний по обработке<br /> несёт ответственность.</p> </li> </ul>

<h2 dir="ltr">7. Безопасность</h2>

<p dir="ltr">Компания принимает разумные технические и организационные меры. Такие меры могут включать:</p>

<ul> <li dir="ltr"> <p dir="ltr">ограничения доступа</p> </li> <li dir="ltr"> <p dir="ltr">аутентификацию</p> </li> <li dir="ltr"> <p dir="ltr">ведение логов</p> </li> <li dir="ltr"> <p dir="ltr">шифрование или иные надлежащие механизмы безопасности</p> </li> <li dir="ltr"> <p dir="ltr">резервное копирование</p> </li> <li dir="ltr"> <p dir="ltr">мониторинг</p> </li> <li dir="ltr"> <p dir="ltr">role-based access control</p> </li> </ul>

<h2 dir="ltr">8. Sub-processor-ы</h2>

<p dir="ltr">Компания может привлекать sub-processor для хостинга, электронной почты, SMS, аналитики, поддержки, мониторинга и иных необходимых услуг. Заказчик принимает это. По возможности Компания стремится применять в отношении таких лиц надлежащие договорные обязательства.</p>

<h2 dir="ltr">9. Международная передача</h2>

<p dir="ltr">Персональные данные могут обрабатываться посредством инфраструктуры и поставщиков услуг, расположенных в различных странах. Заказчик принимает это. При необходимости применяются надлежащие договорные и защитные механизмы.</p>

<h2 dir="ltr">10. Data subject request-ы</h2>

<p dir="ltr">Если субъект данных обратится в связи с доступом, удалением, исправлением или иными правами, Компания при наличии возможности может перенаправить такое обращение controller либо оказать поддержку в соответствии с указаниями controller.</p>

<h2 dir="ltr">11. Нарушения безопасности данных</h2>

<p dir="ltr">При выявлении нарушения безопасности персональных данных Компания будет стремиться уведомить controller в объёме, требуемом применимым законодательством.</p>

<h2 dir="ltr">12. Аудит и подтверждения</h2>

<p dir="ltr">При наличии обоснованной необходимости, связанной с безопасностью или правовыми требованиями, стороны в разумных пределах могут обмениваться доказательствами соответствия, политиками или договорными подтверждениями. Данный процесс не должен ставить под угрозу конфиденциальную информацию Компании, её других клиентов и её модель безопасности.</p>

<h2 dir="ltr">13. Срок и юридическая сила</h2>

<p dir="ltr">Настоящее DPA применяется в течение срока действия основного договора, а положения, касающиеся обработки персональных данных, при необходимости могут сохранять силу и после прекращения договора.</p>

<h2 dir="ltr">14. Противоречия</h2>

<p dir="ltr">Если между настоящим Дополнением и основным договором возникнет противоречие в части обработки персональных данных, в соответствующей части преимущественную силу имеет настоящее Дополнение.</p>