# Дополнение об обработке данных Последнее обновление: 26 апреля 2026 Это перевод для вашего удобства. Юридическую силу имеет [английская версия](https://v3.shoprocket.io/gdpr.md), и при расхождениях приоритет у него. Настоящее Дополнение Shoprocket об обработке данных («Дополнение») изменяет Условия и положения Shoprocket («Соглашение») между вами («Вы») и **Shoprocket LTD** (номер компании 12656598, зарегистрирована в Англии и Уэльсе по адресу 20-22 Wenlock Road, London, NG 17U). Если у вас есть отдельное соглашение об уровне обслуживания (SLA) с Shoprocket, ссылки на Соглашение означают это SLA. Настоящее Дополнение подчиняется Соглашению и включено в него. Любой термин с заглавной буквы, не определённый здесь, имеет значение, указанное в Соглашении. --- ## Определения - **Настройки аккаунта**: Конфигурации вашего Аккаунта Shoprocket (включая безопасность), позволяющие вам управлять тем, как Shoprocket обрабатывает Персональные данные. - **Деловые цели**: Сервисы, определённые в Соглашении. - **Данные аккаунта клиента**: Персональные данные о ваших отношениях с Shoprocket (например, уполномоченные контактные лица, платёжные реквизиты), а также информация, которую Shoprocket собирает для управления аккаунтом, проверки личности или выполнения юридических требований. - **Данные об использовании клиентом**: Данные об использовании, обрабатываемые Shoprocket в связи с использованием вами Сервисов (например, журналы, показатели производительности, данные для предотвращения злоупотреблений). - **Законодательство о защите данных**: Включает CCPA, GDPR ЕС, Федеральный закон Швейцарии о защите данных, GDPR Великобритании, DPA 2018 и PECR 2003, каждый в актуальной редакции. Термины (например, «Контролёр данных», «Обработчик данных») соответствуют GDPR ЕС. - **ЕЭЗ**: Европейская экономическая зона. - **Стандартные договорные положения ЕС (EU SCCs)**: Стандартные договорные положения согласно Решению Комиссии 2021/914. - **Передача за пределы ЕЭЗ**: Передача Персональных данных (в соответствии с GDPR ЕС) за пределы ЕЭЗ без решения об адекватности согласно Статье 45 GDPR ЕС. - **Передача за пределы Великобритании**: Передача Персональных данных (в соответствии с GDPR Великобритании) за пределы Великобритании без решения об адекватности государственного секретаря Великобритании. - **Поставщик услуг**: Как определено в CCPA. - **Сервисы**: Инструменты Shoprocket для создания и управления интернет-магазинами («Магазин Shoprocket»), работы с товарами, платежами, доставкой, маркетингом и любые инструменты или услуги, которые может предлагать Shoprocket. - **Аккаунт Shoprocket**: Ваш аккаунт, дающий доступ к Сервисам, включая Настройки аккаунта, на [https://www.shoprocket.io](https://www.shoprocket.io). - **Политика конфиденциальности Shoprocket**: Уведомление по адресу [https://shoprocket.io/privacy](https://shoprocket.io/privacy) в актуальной редакции. - **Магазин Shoprocket**: Ваш интернет-магазин, размещаемый или обеспечиваемый Shoprocket. - **Особые категории данных**: Как определено в Статьях 4(13), 4(14), 4(15) и 9 GDPR ЕС/Великобритании (в зависимости от применимости). - **Стандартные договорные положения (SCCs)**: EU SCCs и UK SCCs, в зависимости от применимости. - **UK SCCs**: EU SCCs в редакции Дополнения IDTA Управления комиссара по информации Великобритании (ICO). - **Мы/Нас/Наш**: Shoprocket LTD (включая «Shoprocket» и «Shoprocket.io»). - **Вы/Ваш**: Договаривающаяся сторона, названная в Соглашении. --- ## Инструкции клиента Настоящее Дополнение и Соглашение (включая инструкции в ваших Настройках аккаунта) образуют **Документированные инструкции** о том, как Shoprocket обрабатывает Персональные данные. Shoprocket будет обрабатывать Персональные данные только согласно инструкциям. Дополнительные инструкции сверх этих условий требуют предварительного письменного согласия (и могут повлечь дополнительную плату). Shoprocket может расторгнуть настоящее Дополнение и Соглашение, если ваши инструкции нарушают Законодательство о защите данных или отклоняются от согласованных инструкций. Учитывая характер обработки, Shoprocket, как правило, не может судить о том, нарушают ли ваши инструкции закон; если у него сложится такое мнение, он сообщит вам, и вы сможете изменить или отозвать инструкции. --- ## Обработка данных 1. **Обработка Shoprocket** - **Обработчик данных/Поставщик услуг**: За исключением Данных аккаунта клиента и Данных об использовании клиентом, Shoprocket обрабатывает Персональные данные (по GDPR ЕС/Великобритании) или персональную информацию (по CCPA) от вашего имени. - **Независимый контролёр данных**: Shoprocket является Контролёром данных в отношении Персональных данных, собранных непосредственно от клиентов Магазина, а также Данных аккаунта клиента и Данных об использовании клиентом. 2. **Хранение** - Персональные данные хранятся на: 1. серверах AWS в Ирландии (или других регионах ЕЭЗ), 2. серверах Hetzner в Нюрнберге/Фалькенштайне (Германия). 3. **Объём и цель** - Shoprocket обрабатывает Персональные данные только в той мере, в какой это необходимо для указанных вами Деловых целей (в соответствии с приобретёнными Сервисами) и в соответствии с Законодательством о защите данных. - Если закон требует иной обработки, Shoprocket уведомит вас, если это не запрещено законом. - Shoprocket незамедлительно выполняет ваши письменные инструкции по изменению, передаче или удалению Персональных данных или по прекращению несанкционированной обработки. - Shoprocket сохраняет конфиденциальность Персональных данных, если раскрытие не разрешено или не требуется по закону. - Shoprocket содействует выполнению ваших обязательств по соблюдению требований (например, запросы субъектов данных, оценки воздействия на защиту данных - DPIA) без дополнительной платы. - Shoprocket уведомляет вас об изменениях в законодательстве, которые могут повлиять на Соглашение или настоящее Дополнение. 4. **Shoprocket как независимый контролёр данных** - В отношении Данных аккаунта клиента и Данных об использовании клиентом Shoprocket не является совместным контролёром, но обрабатывает эти данные для управления отношениями с вами, предотвращения мошенничества и инцидентов безопасности, выполнения юридических обязательств и т. д. в соответствии с Политикой конфиденциальности Shoprocket. 5. **CCPA** - За исключением Данных аккаунта клиента и Данных об использовании клиентом, Shoprocket является вашим Поставщиком услуг по CCPA; он не будет «продавать» такую персональную информацию и использует её только для оказания Сервисов или иным образом, разрешённым законом. 6. **Дополнения** - Вы можете интегрировать сторонние дополнения («Дополнения») на основании отдельных лицензионных соглашений (EULA) с каждым издателем. Shoprocket передаёт необходимые Персональные данные Издателю Дополнения, но не отвечает за их обработку. Текущие Дополнения, продвигаемые Shoprocket, включают: - **Amazon, eBay, Facebook Marketplace, Google Shopping, Instagram Shopping**: Мультиканальное выполнение заказов и синхронизация. - **Affirm, Afterpay, Alipay, Apple Pay, Click to Pay, GrabPay, GooglePay, iDEAL, Klarna, Microsoft Pay, PayPal, P24, Sofort, Stripe, WeChat Pay**: Платёжные интеграции, поддерживающие различные способы оплаты и валюты. - **Zapier**: Автоматизирует передачу данных и рабочие процессы между Shoprocket и другими приложениями. - Если между Shoprocket и вами действуют SCCs, ваша инструкция по интеграции Дополнений является согласием на передачу Персональных данных этим Издателям Дополнений, если этого требуют SCCs. 7. **Ваши обязанности** - Вы являетесь Контролёром данных в отношении любых Персональных данных, собираемых или обрабатываемых Shoprocket от вашего имени. - Вы отвечаете за выполнение требований об уведомлениях и согласиях и за обеспечение соблюдения Законодательства о защите данных. --- ## Виды Персональных данных и цели обработки - **Предмет**: Персональные данные, которые вы загружаете в Сервисы, включая ваш Аккаунт или Магазин Shoprocket. - **Срок**: Определяется вами (до приостановки или прекращения вами подписки Shoprocket или соответствующих интеграций). - **Цель**: Предоставление Сервисов по вашей инструкции (например, работа вашего Магазина/Аккаунта Shoprocket). - **Характер обработки**: Платформа электронной коммерции Shoprocket (и любые Субобработчики/Издатели Дополнений) может хранить или обрабатывать Персональные данные. - **Виды Персональных данных**: Данные, которые вы загружаете (например, контактная информация, сведения о клиентах, записи о транзакциях). - **Субъекты данных**: Вы, ваши клиенты, сотрудники, подрядчики, агенты, поставщики или продавцы. --- ## Безопасность обработки данных Shoprocket будет поддерживать надлежащие технические и организационные меры для защиты Персональных данных от несанкционированной или незаконной обработки, случайной потери или уничтожения в соответствии со **Статьёй 32** GDPR ЕС/Великобритании. Меры включают (в надлежащих случаях): - Псевдонимизацию/шифрование данных; - Обеспечение конфиденциальности, целостности, доступности и устойчивости систем; - Своевременное восстановление доступности данных после инцидентов; - Регулярное тестирование, оценку и анализ этих мер. ### Сотрудники Shoprocket - Shoprocket обеспечивает, чтобы сотрудники, подрядчики и агенты, работающие с Персональными данными, были обучены, связаны обязательством конфиденциальности и полностью осведомлены о своих обязанностях по защите данных. ### Безопасность (повторное изложение) - Shoprocket постоянно обновляет технические и организационные меры защиты для предотвращения несанкционированной обработки, включая шифрование, устойчивость систем, возможность восстановления и проверку эффективности. --- ## Нарушение безопасности Персональных данных 1. **Уведомление** - Shoprocket уведомляет вас в течение **72 часов** (и без неоправданной задержки), если ему становится известно о: 1. Потере/повреждении Персональных данных; 2. Любой случайной, несанкционированной или незаконной обработке; 3. Нарушении безопасности Персональных данных. 2. **Информация** - Shoprocket предоставляет описание инцидента, затронутых категорий и количества данных, а также принятых или предлагаемых мер по смягчению последствий. 3. **Сотрудничество** - Shoprocket согласовывает с вами расследование и не будет информировать третьих лиц без вашего письменного согласия, если иное не требуется по закону. 4. **Расходы** - Shoprocket покрывает разумные расходы на выполнение этих обязательств, если только инцидент не возник из-за ваших инструкций, небрежности или нарушения, и в этом случае вы покрываете разумные расходы Shoprocket (включая профессиональных консультантов). --- ## Субобработчики В настоящее время Shoprocket использует следующих **Субобработчиков** для размещения/обработки данных, инфраструктурных/сетевых услуг или других сервисных функций: | **Название** | **Описание** | **Местоположение** | | --- | --- | --- | | **200OK LLC (Profitwell)** | Отчётность/аналитика по подпискам. | MA, США | | **Amazon Web Services EMEA SARL** | Облачный хостинг, вычисления, хранение. | Люксембург, ЕС | | **Automattic, Inc. (Gravatar)** | Позволяет пользователям загружать изображения профиля в аккаунты Shoprocket. | CA, США | | **Cloudflare, Inc.** | Сетевая безопасность и подключение. | CA, США | | **Crisp IM SAS** | Приложение для онлайн-чата и обмена сообщениями с клиентами для поддержки пользователей. | Франция, ЕС | | **Facebook Technologies Ireland** | Пиксели Facebook для конверсий, оптимизации рекламы, формирования аудиторий. | Ирландия, ЕС | | **Google Ireland Limited** | Google Analytics (поведенческая аналитика), Adwords (размещение рекламы/монетизация). | Ирландия, ЕС | | **GmbH** | Облачный хостинг, вычисления и хранение. | Германия, ЕС | | **TPS Unlimited, Inc. (Taxjar)** | Автоматизация налогов: НДС ЕС и налог с продаж США в Магазинах Shoprocket. | CA, США | | **Twilio, Inc. (Sendgrid)** | Мультиканальные сообщения (электронная почта, SMS, WhatsApp). | Ирландия, ЕС | | **Twitter, Inc.** | Пиксель Twitter для отслеживания конверсий и показателей эффективности рекламы. | CA, США | Вы разрешаете Shoprocket использовать вышеуказанных Субобработчиков и даёте общее разрешение на привлечение других («Разрешённые субобработчики»). Shoprocket предоставит уведомление не менее чем за **30 дней** (через сайт, электронную почту или уведомление в Аккаунте) до использования нового Субобработчика. Вы можете возразить в письменной форме в течение **10 дней** с момента уведомления по обоснованным причинам защиты данных. Если задействован ключевой Субобработчик и в течение **90 дней** не найдена альтернатива, вы вправе прекратить использование или расторгнуть соответствующие Сервисы (по-прежнему оплатив причитающиеся платежи). Если вы не возразите в течение 10 дней, новый Субобработчик считается одобренным. Привлекая Субобработчика, Shoprocket: - Ограничивает доступ только тем, что необходимо для предоставления или улучшения Сервисов; - Возлагает на него те же обязательства по защите данных; - Остаётся ответственным за соблюдение им требований. Если применяются SCCs, ваше разрешение считается предварительным письменным согласием согласно Пункту 9(c) или соответствующим пунктам UK SCCs. Shoprocket может скрыть несущественные коммерческие детали перед предоставлением вам договоров о субобработке. --- ## Передача Персональных данных Shoprocket может передавать Персональные данные за пределы ЕЭЗ, Великобритании или Швейцарии для предоставления Сервисов (например, некоторым Издателям Дополнений/Субобработчикам в США). Если решение об адекватности не применяется, Shoprocket обеспечит надлежащие гарантии в соответствии с Законодательством о защите данных. - **Передача за пределы ЕЭЗ**: Регулируется EU SCCs (Модуль первый для Shoprocket как Контролёра, Модуль второй для Shoprocket как Обработчика). Некоторые пункты (например, присоединение по Пункту 7) не применяются; споры подпадают под право и суды Ирландии. - **Передача за пределы Великобритании**: Регулируется Дополнением IDTA. - **Передача из Швейцарии**: Аналогично EU SCCs, с изменениями для швейцарского FADP. - **Дополнительные меры**: - На дату настоящего Дополнения официальных запросов правительства о доступе к данным не поступало. - Если Shoprocket будет принуждён раскрыть ваши данные, он уведомит вас (если это не запрещено) и поможет вам добиться защитных мер. - Shoprocket и вы будете регулярно обсуждать, обеспечивают ли законы страны-импортёра эквивалентную защиту или требуют дополнительных мер. - Если какой-либо механизм передачи перестаёт быть действительным или Надзорный орган приостанавливает его, Shoprocket может ввести альтернативные меры или приостановить передачу. Если вы одобряете Субобработчика/Дополнение за пределами ЕЭЗ, вы также уполномочиваете Shoprocket подписать SCCs от вашего имени. --- ## Жалобы, запросы субъектов данных и права третьих лиц Shoprocket незамедлительно предоставит вам любую информацию или помощь, необходимую для того, чтобы: 1. Реализовать права Субъектов данных (доступ, исправление, удаление, переносимость, возражения и т. д.). 2. Ответить на уведомления регуляторов об информации/оценке или выполнить их. Shoprocket немедленно уведомляет вас, если получает жалобы или сообщения об обработке, и в течение **14 дней**, если получает запрос Субъекта данных. Shoprocket помогает в ответе и не будет раскрывать Персональные данные третьим лицам, если этого не требует закон или ваши инструкции. --- ## Срок действия и прекращение Настоящее Дополнение действует, пока действует Соглашение или пока Shoprocket хранит любые связанные Персональные данные. Положения, которые должны сохранять силу для защиты данных, остаются в силе. Любое существенное нарушение настоящего DPA является существенным нарушением Соглашения и даёт вам право расторгнуть его немедленно без дальнейшей ответственности. Если изменения в Законодательстве о защите данных не позволяют стороне выполнять свои обязательства, стороны могут приостановить обработку до достижения соответствия. Если это не разрешено в течение **90 дней**, любая из сторон может расторгнуть соглашение с немедленным действием по уведомлению. --- ## Возврат и уничтожение данных - **По запросу** Shoprocket предоставляет вам (или назначенному вами письменно третьему лицу) копии Персональных данных или доступ к ним в указанном вами формате (если это разумно). - **При расторжении** Shoprocket возвращает или удаляет Персональные данные, если дальнейшее хранение не требуется по закону. Если удаление неосуществимо или незаконно, Shoprocket блокирует дальнейшую обработку и продолжает защищать данные. - **Сертификаты SCC**: Если применяются SCCs, Shoprocket подтвердит удаление согласно Пункту 8.1(d) EU SCCs (или UK SCCs) по вашему письменному запросу. - Если какой-либо закон или норма требует от Shoprocket хранить определённые данные, он уведомит вас об основании, сроке, а затем удалит их, когда они больше не требуются. - Shoprocket подтверждает удаление в течение **30 дней** после его завершения. --- ## Учёт Shoprocket ведёт подробные, точные и актуальные записи обо всей обработке Персональных данных (например, меры безопасности, субобработчики, цели обработки, любые международные передачи). Эти записи должны позволять вам проверять соблюдение Shoprocket требований. Копии предоставляются по запросу. --- ## Гарантии Shoprocket гарантирует, что: 1. Его сотрудники, субподрядчики или агенты с доступом к Персональным данным надёжны, заслуживают доверия и должным образом обучены. 2. Он будет обрабатывать Персональные данные в полном соответствии с Законодательством о защите данных и связанными законами. 3. У него нет оснований полагать, что закон препятствует предоставлению согласованных Сервисов. 4. С учётом технологий и затрат он примет надлежащие меры для предотвращения несанкционированной обработки или случайного повреждения/потери, обеспечивая безопасность, соразмерную риску и чувствительности данных. --- ## Заключение и изменения Заключая Соглашение, вы соглашаетесь с настоящим Дополнением и обязуетесь соблюдать его. Shoprocket может обновить настоящее Дополнение с **письменным уведомлением за 30 дней**, если это необходимо по юридическим или нормативным причинам. Если вы возражаете и взаимоприемлемое решение не найдено, вы можете расторгнуть затронутые Сервисы письменным уведомлением в течение этого срока (оплатив понесённые платежи). Дальнейших претензий в связи с таким расторжением не возникает. ## Приложение A **Стандарты безопасности Shoprocket** (Термины с заглавной буквы, не определённые здесь, имеют значения, указанные в Дополнении.) В настоящем Приложении описаны технические и организационные меры Shoprocket для того, чтобы: 1. Защитить Персональные данные от случайной или незаконной потери, доступа или раскрытия; 2. Выявлять прогнозируемые риски для безопасности и предотвращать несанкционированный доступ к Сервисам (включая ваш аккаунт Shoprocket); 3. Минимизировать риски безопасности путём оценки рисков и тестирования. Shoprocket назначает одного или нескольких сотрудников для контроля этих практик информационной безопасности и ответов на связанные запросы. --- ## 1. Модель разделённой ответственности Shoprocket - это **облачное SaaS**-приложение, размещаемое в: - **Amazon Web Services (AWS)** в регионе eu-west-1 (Ирландия) - **Hetzner Online** в Фалькенштайне, Германия **AWS** обеспечивает работу основной платформы Shoprocket, инфраструктуры и хостинг данных. **Hetzner Online** предоставляет дополнительное выделенное серверное пространство для изображений, цифровых загрузок, журналов и счетов. В рамках этой модели: - **Shoprocket** управляет безопасностью на уровне приложения (например, доступом пользователей, исправлениями приложения). - **AWS / Hetzner** управляют физической безопасностью и базовой облачной средой. Подробнее о безопасности AWS и Hetzner см. в их соответствующей документации. --- ## 2. Серверы AWS и Hetzner Online ### AWS Shoprocket выбрал AWS после тщательной проверки по Статьям 28(3)(c) и 32 GDPR Великобритании. AWS сертифицирован по многочисленным стандартам (например, SOC 1/2/3, ISO 27001/27017/27018, PCI DSS, FedRAMP, HITRUST) и предоставляет обширную документацию по соответствию. Shoprocket настраивает AWS так, чтобы хранить Персональные данные только в ЕС/ЕЭЗ. ### Hetzner Online Hetzner Online, сертифицированная по DIN ISO/IEC 27001, предоставляет выделенное серверное пространство для определённых резервных копий данных и журналов. Центры обработки данных Hetzner Online в Нюрнберге и Фалькенштайне проходят аудит и сертификацию третьими сторонами и применяют Систему управления информационной безопасностью (ISMS). --- ## 3. Архитектура, целостность и доступность приложения Shoprocket - **Архитектура**: Приложение Shoprocket построено на JavaScript-фреймворке и опирается на Amazon Relational Database Service (Amazon RDS) для MySQL. - **Высокая производительность и резервирование**: AWS автоматически управляет балансировкой нагрузки, а Shoprocket ведёт ежедневные резервные копии в Amazon S3. Резервные копии хранятся в разных регионах AWS для устойчивости. Кроме того, резервные копии хранятся на выделенных серверах Hetzner Online (с дисковыми системами RAID-1). - **Безопасность по замыслу**: Shoprocket регулярно проверяет известные веб-уязвимости (например, OWASP Top Ten) и применяет защиту от XSS и очистку данных. Специализированная сторонняя организация ежегодно тестирует код и инфраструктуру на уязвимости, а также используется сторонний сервис сканирования уязвимостей. --- ## 4. Шифрование - **В состоянии покоя**: Персональные данные в AWS/Hetzner шифруются с использованием **AES-256** или выше. - **Управление ключами**: AWS Key Management Service (KMS) гарантирует, что никто (включая сотрудников AWS) не имеет доступа к открытым ключам; ключи ротируются ежегодно. Hetzner применяет полное шифрование диска AES-256 и обязательную аутентификацию. - **При передаче**: Все внешние передачи данных используют **TLS 1.2+**. API и веб-интерфейсы требуют HTTPS (без незашифрованных соединений). --- ## 5. Ограничение расположения серверов ЕЭЗ/ЕС Shoprocket хранит данные **исключительно в ЕЭЗ** (AWS в Ирландии, Hetzner в Германии), минимизируя риски, связанные с передачей данных за пределы ЕЭЗ (например, соответствие решению Schrems II). --- ## 6. Зоны доступности Фронтенд- и бэкенд-системы Shoprocket **с резервированием распределены** по нескольким зонам доступности (как AWS, так и Hetzner). В каждой зоне несколько интернет-провайдеров, источников питания и высокоскоростных каналов, что обеспечивает высокую доступность и оптимальную производительность. --- ## 7. Обнаружение вторжений Shoprocket использует **систему обнаружения вторжений (IDS)** для мониторинга: - Файлов журналов на предмет необычных записей, - Изменений целостности файлов, - Сетевого трафика (подмена, известные эксплойты, руткиты), - Изменений портов и - Событий аккаунта AWS (например, изменений конфигурации). Критические аномалии запускают автоматические превентивные меры. IDS также поддерживает требования PCI DSS 3.0. --- ## 8. Журналирование / Аудиторский след Shoprocket записывает: - Системные события, - Ошибки, - Действия пользователей, - Входы в базу данных и запросы к ней, - Прочие события, связанные с безопасностью. С помощью **AWS CloudTrail** Shoprocket фиксирует все события в своих облачных средах для прозрачности и криминалистического анализа. --- ## 9. Мониторинг Shoprocket использует несколько **инструментов мониторинга** для обеспечения доступности и производительности, отслеживая: - **Доступность**: Доступность приложения, состояние бэкенда/системы; - **Ресурсы**: ЦП, сетевые интерфейсы, использование хранилища; - **Производительность**: Время отклика приложения/базы данных; - **Безопасность**: Состояние IDS, обновления системы, журналы ошибок/доступа. Сотрудники Shoprocket также следят за обновлениями безопасности, отчётами об уязвимостях и профильными блогами по безопасности (такими как OWASP). --- ## 10. Аудиты безопасности и тесты на проникновение Shoprocket периодически проводит **внутренние и внешние тесты безопасности**. Внешние поставщики проверяют уязвимости, а внутренние аудиты оценивают эффективность технических и организационных мер. --- ## 11. Управление изменениями Shoprocket ведёт **репозитории** с контролем версий для изменений кода и промежуточную среду, повторяющую рабочую. Изменения тестируются перед развёртыванием, что обеспечивает отслеживаемость по времени и содержанию. --- ## 12. Контроль доступа - **Принцип служебной необходимости**: Доступ к системам получают только сотрудники, роль которых этого требует. - **Системы IAM**: Контроль доступа использует управление идентификацией AWS/Hetzner. - **Безопасность**: Бэкенд-системы доступны только через защищённые аутентифицированные соединения. Очень ограниченное число сотрудников имеет прямой доступ к данным для диагностических целей; такой доступ журналируется и контролируется. ## Приложение B **Трансграничные передачи** ## ЧАСТЬ 1 - передачи за пределы ЕЭЗ 1. **Приложение I.A к Стандартным договорным положениям (SCCs)** - **Экспортёр данных**: Вы (согласно Соглашению). - Контактные данные: Как в Соглашении. - Роль: Контролёр данных. - **Модуль первый**: Импортёр данных является Контролёром данных (для Данных аккаунта клиента и Данных об использовании клиентом). - **Модуль второй**: Импортёр данных является Обработчиком данных (для всех остальных Персональных данных). - Подпись/Дата: Заключая Соглашение и DPA, Экспортёр данных считается подписавшим SCCs на Дату вступления в силу. - **Импортёр данных**: Shoprocket. - Контактные данные: Как в Соглашении. - Подпись/Дата: Заключая Соглашение и DPA, Импортёр данных считается подписавшим SCCs на Дату вступления в силу. 2. **Приложение I.B к SCCs** - Субъекты данных: Описаны в пункте 4.6 Дополнения. - Категории Персональных данных: Описаны в пункте 4.5 Дополнения. - Передача Особых категорий данных не предполагается. - Частота: Непрерывно в течение срока действия Соглашения. - Характер: См. пункт 4.4 Дополнения. - Цель: См. пункт 4.3 Дополнения. - Хранение: Срок действия Соглашения, если не указано иное. - Передачи Субобработчикам: Предмет, характер и срок согласно пункту 9 Дополнения. 3. **Приложение I.C к SCCs** - Компетентный надзорный орган: Как в пункте 10(e) Дополнения. - **Стандарты безопасности Shoprocket (Приложение A)** выполняют требования Приложения II к SCC. 4. **Противоречие** - В случае противоречия между SCCs и DPA или Соглашением приоритет имеют SCCs. --- ## ЧАСТЬ 2 - передачи за пределы Великобритании 1. **Дополнение IDTA** применяется к Передачам за пределы Великобритании и действует с **21 марта 2022**. 2. Термины, не определённые в Соглашении или DPA, имеют значение, указанное в **Части 2 Приложения 2** (Обязательные положения). ### Часть 1: Таблицы ### Таблица 1 Дополнения IDTA 1. **Таблица 1** - **Экспортёр данных**: Вы (согласно Соглашению). - Контактные данные: Как в Соглашении. - Подпись/Дата: Заключая Соглашение и Дополнение, Экспортёр считается подписавшим Дополнение IDTA на Дату вступления в силу. - **Импортёр данных**: Shoprocket. - Контактные данные: Как в Соглашении. - Подпись/Дата: Заключая Соглашение и DPA, Импортёр считается подписавшим Дополнение IDTA на Дату вступления в силу. ### Таблица 2 Дополнения IDTA 1. **Таблица 2** - **Утверждённые EU SCCs**: Положения/модули из Утверждённых EU SCCs, действующие для настоящего Дополнения. - Используемые модули/положения: - Модуль 1 и Модуль 2, Пункт 7 и Пункт 11 (вариант) не применяются, Пункт 9a - общее разрешение с 30-дневным сроком уведомления (пункт 9.2 Дополнения). - Объединение Персональных данных Импортёра с данными Экспортёра не производится. ### Таблица 3 Дополнения IDTA 1. **Приложение I.A** - **Экспортёр данных**: Вы (контролёр). - **Импортёр данных**: Shoprocket (контролёр для Данных аккаунта/использования клиента; обработчик для остальных Персональных данных). - Подпись/Дата: Считается подписанным при заключении Соглашения и DPA. 2. **Приложение I.B** - Субъекты данных, категории данных, отсутствие Особых категорий данных, непрерывные передачи, характер/цель обработки и хранение соответствуют пунктам 4.4, 4.3, 4.5, 4.6 Дополнения. - Информация о Субобработчиках согласно пункту 9 Дополнения. - Приложение III (список Субобработчиков) не применяется, так как Shoprocket использует общее разрешение. ### Таблица 4 Дополнения IDTA 1. Импортёр может прекратить действие настоящего Дополнения IDTA в соответствии с пунктом 26 настоящего Дополнения IDTA. ### Часть 2: Обязательные положения 1. Каждая Сторона связана условиями настоящего Дополнения IDTA в обмен на согласие другой Стороны, что позволяет субъектам данных реализовывать права, как указано. 2. Заключение настоящего Дополнения IDTA равнозначно подписанию Утверждённых EU SCCs (включая любую требуемую подпись согласно Приложению 1A/Пункту 7). ### Толкование 1. Термины из Утверждённых EU SCCs имеют здесь то же значение; дополнительные соответствующие термины (например, «Addendum EU SCCs», «Approved Addendum», «UK Data Protection Laws») определены в настоящем Дополнении IDTA. 2. Настоящее Дополнение IDTA должно толковаться в соответствии с UK Data Protection Laws и должно соответствовать «Надлежащим гарантиям». 3. Любое изменение Утверждённых EU SCCs, не разрешённое ими или Approved Addendum, недействительно. Противоречащие положения возвращаются к неизменённым условиям SCC. 4. В случае противоречия с UK Data Protection Laws применяются последние. 5. Любая неопределённость разрешается так, чтобы наилучшим образом соответствовать UK Data Protection Laws. 6. Ссылки на законодательство включают любые пересмотренные или консолидированные редакции. ### Иерархия 1. Пункт 5 Утверждённых EU SCCs устанавливает, что они имеют приоритет над другими соглашениями, но для Ограниченных передач применяется иерархия из Раздела 17 ниже. 2. В случае несоответствия или противоречия с Утверждёнными EU SCCs Approved Addendum имеет приоритет, за исключением случаев, когда SCCs обеспечивают субъектам данных **большую защиту**, и тогда приоритет имеют условия SCC. 3. Ничто в настоящем документе не влияет на любые SCCs, которые стороны используют для соблюдения GDPR ЕС. ### Включение и изменения EU SCCs 1. Дополнение IDTA включает Утверждённые EU SCCs с необходимыми изменениями, чтобы они действовали для передач, связанных с Великобританией, заменяет иерархию Пункта 5 и обеспечивает, чтобы они регулировались **английским правом/судами** (если для Шотландии или Северной Ирландии не выбрано иное). 2. Если конкретная альтернатива не согласована, применяется Раздел 22. 3. Никакие дальнейшие изменения Утверждённых EU SCCs не допускаются сверх необходимого в Разделе 19. 4. **Изменения** Addendum EU SCCs включают уточнения в отношении ссылок на UK Data Protection Laws, замену ссылок на Регламент (ЕС) 2016/679 на «UK Data Protection Laws», удаление ссылок на Регламент (ЕС) 2018/1725, приведение Пунктов 17/18 в соответствие с английским правом/судами и т. д. Сноски не являются частью IDTA, за исключением сносок 8, 9, 10, 11. ### Изменения настоящего IDTA 1. Стороны могут изменить Пункты 17 или 18 для ссылки на суды Шотландии или Северной Ирландии. 2. Стороны также могут скорректировать форматирование Таблиц по взаимному письменному соглашению при условии сохранения того же уровня защиты. 3. ICO может время от времени выпускать пересмотренный Approved Addendum, который автоматически изменяет настоящее Дополнение IDTA с даты его вступления в силу, что может потребовать пересмотра сторонами. 4. Если изменения ICO существенно и непропорционально увеличивают затраты или риск стороны и сокращение таких затрат/рисков невозможно, эта сторона может прекратить настоящее IDTA, разумно уведомив другую до вступления в силу пересмотренного Addendum. 5. Согласие третьей стороны на изменения не требуется, но изменения должны соответствовать условиям настоящего Дополнения IDTA. --- - HTML version: https://v3.shoprocket.io/ru/gdpr - Language: Русский (ru) - Also in: [العربية](https://v3.shoprocket.io/ar/gdpr.md), [Deutsch](https://v3.shoprocket.io/de/dsgvo.md), [Ελληνικά](https://v3.shoprocket.io/el/gdpr.md), [English](https://v3.shoprocket.io/gdpr.md), [Español](https://v3.shoprocket.io/es/rgpd.md), [Français](https://v3.shoprocket.io/fr/rgpd.md), [עברית](https://v3.shoprocket.io/he/gdpr.md), [हिन्दी](https://v3.shoprocket.io/hi/gdpr.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/gdpr.md), [Italiano](https://v3.shoprocket.io/it/gdpr.md), [日本語](https://v3.shoprocket.io/ja/gdpr.md), [Lietuvių](https://v3.shoprocket.io/lt/bdar.md), [Norsk](https://v3.shoprocket.io/nb/gdpr.md), [Nederlands](https://v3.shoprocket.io/nl/avg.md), [Polski](https://v3.shoprocket.io/pl/rodo.md), [Português](https://v3.shoprocket.io/pt/rgpd.md), [Română](https://v3.shoprocket.io/ro/gdpr.md), [ไทย](https://v3.shoprocket.io/th/gdpr.md), [Türkçe](https://v3.shoprocket.io/tr/gdpr.md), [中文](https://v3.shoprocket.io/zh/gdpr.md)