ИП Антипин А.А. / Платформа Camirix
Редакция: 01.05.2026
Между: ИП Антипин А.А. (далее — «Обработчик») и Клиентом, заключившим Пользовательское соглашение с Обработчиком (далее — «Оператор»).
Настоящее Соглашение является неотъемлемой частью Пользовательского соглашения (оферты) и вступает в силу с момента его акцепта.
1.1. Оператор данных (Клиент) — юридическое лицо или ИП, использующее Платформу Camirix для автоматизации своих бизнес-процессов. Оператор определяет цели и способы обработки персональных данных своих клиентов (покупателей маркетплейса, контрагентов).
1.2. Обработчик данных (ИП Антипин А.А.) — осуществляет обработку персональных данных клиентов Оператора исключительно в соответствии с инструкциями Оператора и в целях исполнения Пользовательского соглашения.
2.1. Обработчик обрабатывает следующие категории данных клиентов Оператора:
| Категория данных | Источник | Цель обработки |
|---|---|---|
| ФИО покупателя | Маркетплейс API | Обработка заказов, доставка |
| Адрес доставки | Маркетплейс API | Логистическая автоматизация |
| Номер телефона | Маркетплейс API | SMS-уведомления о статусе |
| Email покупателя | Маркетплейс API / CRM | Уведомления (при настройке) |
| Данные о заказе | Маркетплейс API | Учёт, аналитика, автоматизация |
| Платёжная информация | Платёжный агрегатор | Проверка и обработка оплат |
2.2. Обработчик не использует данные клиентов Оператора в иных целях, не связанных с исполнением Пользовательского соглашения.
3.1. Обрабатывать персональные данные только по документально оформленным инструкциям Оператора (автоматизации, настроенные в Личном кабинете).
3.2. Обеспечивать конфиденциальность персональных данных; допускать к обработке только уполномоченных сотрудников, взявших на себя обязательства по конфиденциальности.
3.3. Принимать все необходимые технические и организационные меры защиты (шифрование, разграничение доступа, аудит-логи) в соответствии с Политикой безопасности.
3.4. Не привлекать субобработчиков без уведомления Оператора за 10 дней. Актуальный перечень субобработчиков приведён в разделе 6 настоящего Соглашения.
3.5. Уведомлять Оператора об инцидентах безопасности (утечках, несанкционированном доступе) в течение 72 часов с момента обнаружения.
3.6. По требованию Оператора предоставлять информацию, необходимую для демонстрации соответствия требованиям законодательства о персональных данных.
3.7. По завершении оказания услуг (расторжении договора): удалить данные клиентов Оператора в течение 90 дней либо вернуть их в машиночитаемом формате по запросу Оператора.
4.1. Обеспечить наличие надлежащего правового основания для передачи персональных данных своих клиентов Обработчику (согласие, договор, законный интерес).
4.2. Направлять Обработчику только корректные и актуальные инструкции по обработке данных.
4.3. Уведомлять своих клиентов (субъектов данных) об использовании Платформы Camirix в качестве обработчика данных.
Обработка данных осуществляется преимущественно на территории РФ. При использовании субобработчиков за пределами РФ/ЕЭЗ Обработчик обеспечивает применение надлежащих правовых гарантий (стандартные договорные положения, решения об адекватности).
Настоящее DPA регулируется законодательством РФ (ФЗ № 152) и, в части пользователей из ЕЭЗ, — GDPR (ст. 28).
| Субобработчик | Роль | Размещение |
|---|---|---|
| Yandex Cloud | Хостинг и хранение данных | РФ |
| ЮKassa | Обработка платежей | РФ |
| Сервис email-рассылок | Технические уведомления | РФ |
Перечень обновляется при изменении состава субобработчиков; Пользователи уведомляются об изменениях по email за 10 дней.