Поручение на обработку данных магазина и правила API

Версия 2026-11-06-draft-1 · 6 ноября 2026

1. Стороны и границы

Продавец, являющийся оператором данных своих покупателей, поручает ИП Леваева Виктория Владимировна, Краснодар, ул. им. А. М. Новицкого, 2/5-112 обработку только в пределах выбранных функций. Договор с продавцом и это поручение должны соответствовать части 3 статьи 6 закона №152-ФЗ. Согласие владельца магазина не заменяет основания обработки данных покупателей.

2. Минимальный состав

Каталог: артикулы, названия, фото, категории, цены и остатки. Заказы: технический номер заказа, артикул, время, статус и необходимые для сборки сведения без ФИО, телефона и адреса покупателя, если функция их не требует. Обращения: технический идентификатор, текст и статус вопроса, отзыва или возврата; персональные данные из свободного текста по возможности маскируются. Финансы: продажи, возвраты и удержания магазина. Ключи API — секретные данные подключения, они не направляются ИИ.

3. Цели и операции

Цели: отображение выбранных данных, аналитика, уведомления и подготовка черновиков. Операции: получение по API, запись, хранение, сопоставление по артикулам, расчёт агрегатов, предоставление продавцу, блокирование и удаление. Публикация, изменение цен и карточек, реклама и юридические обращения требуют отдельного полномочия; при пилоте не выполняются.

4. Обязанности обработчика

Соблюдать конфиденциальность, требования статей 18.1 и 19, документировать принятые меры, предоставлять продавцу подтверждающие сведения по запросу, не использовать данные для собственных целей и других продавцов. Незамедлительно информировать продавца о выявленном инциденте для исполнения установленных законом сроков. Дополнительные обработчики, их адреса и функции: [согласовать и заполнить до подключения].

5. Обязанности продавца

Обеспечить законность предоставления данных, полномочия на подключение кабинета и соблюдение правил площадки; не передавать избыточные данные. Ключи предоставляются только через защищённую форму, с минимальными правами; их можно отозвать в кабинете площадки. Наличие права записи у ключа не является разрешением на любое действие.

6. Завершение

По прекращении поручения остановить новые обращения к API, удалить секреты подключения и вернуть либо уничтожить данные по инструкции продавца с учётом обязательных сроков закона. Процедура и сроки удаления из рабочих и резервных копий утверждаются до запуска. Право технического администратора не равно гарантии недоступности данных оператору инфраструктуры.

Реквизиты оператора: ИП Леваева Виктория Владимировна · ИНН 760406741215 · ОГРНИП 326237500045948 · адрес для корреспонденции: Краснодар, ул. им. А. М. Новицкого, 2/5-112 · planerkamp@gmail.com.