Соглашение об обработке персональных данных (DPA)

Редакция от 22 июня 2026 г. Версия 2026-06.

Настоящее Соглашение об обработке данных является приложением к Пользовательскому соглашению и определяет условия обработки персональных данных, которые Пользователь (далее — «Оператор») поручает обрабатывать FloraCRM (далее — «Обработчик») в соответствии с ч. 3 ст. 6 Федерального закона 152-ФЗ.

1. Роли сторон

• Оператор — Пользователь (флорист / студия), определяющий цели и состав обрабатываемых персональных данных своих клиентов.
• Обработчик — FloraCRM, обрабатывающий ПДн исключительно по поручению Оператора и в объёме, необходимом для предоставления Сервиса.

2. Цели и состав обработки

Обработчик обрабатывает ПДн клиентов Оператора (ФИО, телефон, username мессенджера, заметки, памятные даты) исключительно в целях функционирования CRM: хранение, систематизация, напоминания, формирование заказов и аналитики. Обработчик не использует данные в собственных целях.

3. Обязанности Обработчика

• Обрабатывать ПДн только по документированному поручению Оператора (использование Сервиса).
• Обеспечивать конфиденциальность и применять меры защиты (шифрование, RLS, RBAC, аудит).
• Содействовать Оператору в реализации прав субъектов ПДн (доступ, исправление, удаление).
• Уведомлять Оператора об инцидентах ПДн без неоправданной задержки.
• По завершении оказания услуг удалить или вернуть ПДн по выбору Оператора.

4. Меры защиты персональных данных

• Шифрование при передаче (TLS 1.2/1.3) и чувствительных данных при хранении (Fernet/AES).
• Изоляция данных по тенантам на уровне СУБД (PostgreSQL Row-Level Security).
• Разграничение доступа по ролям (RBAC) и журналирование действий (audit_log).
• Локализация данных граждан РФ на серверах в Российской Федерации (ст. 18.1 152-ФЗ).

5. Привлечение субподрядчиков

Обработчик вправе привлекать субподрядчиков (хостинг TimeWeb Cloud — РФ; платёжный провайдер ЮKassa) при условии возложения на них аналогичных обязательств по защите ПДн. Трансграничная передача ПДн не осуществляется.

6. Срок действия

Соглашение действует в течение срока использования Сервиса Оператором. Прекращение Пользовательского соглашения автоматически прекращает поручение на обработку.

7. Контакты

По вопросам обработки данных: privacy@floracrm.ru. Реквизиты Обработчика: [Наименование ИП/ООО], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес [адрес].

Редакция от 22 июня 2026 г. Версия 2026-06. Вернуться на главную