Условия обработки персональных данных по поручению Пользователя

Редакция от 1 октября 2026 года, версия 1.5 URL: https://dogerra.world/ru/legal/dpa

1. Стороны и роли

1.1. Пользователь как оператор. Пользователь является оператором персональных данных в отношении данных третьих лиц, цели и состав обработки которых он определяет самостоятельно, в том числе данных потенциальных покупателей, покупателей, владельцев собак, клиентов, контрагентов, сотрудников и иных контактных лиц.

1.2. Dogerra как обработчик. ИП Трофимов Андрей Владимирович, ИНН 702408931200, ОГРНИП 322703100022182, адрес: 636000, Россия, Томская обл., г. Северск, пр-кт Коммунистический, д. 38, кв. 7, является лицом, осуществляющим обработку по поручению Пользователя.

1.3. Настоящие Условия не применяются к обработке, при которой Dogerra самостоятельно определяет цели и выступает отдельным оператором, включая ведение Аккаунта Пользователя, расчёты, безопасность Платформы и исполнение собственных обязанностей по закону. Собственными процессами Dogerra также являются: ведение Реестра Dogerra (в том числе сведений о людях из исторических кинологических источников), уведомление субъектов Реестра, Паспорт питомника, работа с коммерческими запросами и продажи. К ним применяется Политика обработки персональных данных Dogerra (https://dogerra.world/ru/legal/privacy), а не настоящие Условия.

1.4. Особый случай: заявки с публичной Витрины

Первичный сбор заявки через публичную форму Dogerra не является обработкой по поручению Пользователя, пока заявка не передана выбранному Пользователю.

До передачи Dogerra действует как самостоятельный оператор на условиях Политики обработки персональных данных и документа 215.

С момента технически зафиксированной передачи заявки в клиентскую базу Пользователя:

• Пользователь становится оператором в отношении целей дальнейшей работы с заявителем;
• Dogerra хранит и обрабатывает заявку по поручению Пользователя в рамках настоящих Условий.

Момент перехода фиксируется в служебном журнале события application_handoff либо в эквивалентном техническом журнале.

После передачи заявки Пользователь связывается с заявителем самостоятельно вне инфраструктуры Dogerra.

1.5. Неперсонифицированная связь при подтверждении исторической связи Реестра

Подтверждение исторической связи само по себе не влечёт передачи персональных данных из Реестра в клиентскую базу Пользователя. В клиентской базе может быть создана неперсонифицированная связь (собака ↔ «владелец не внесён») без раскрытия данных человека; сведения о владельце Пользователь вносит сам при наличии у него основания и обрабатывает их как оператор, Dogerra — по поручению.

Состав неперсонифицированной связи (TenantCRMOwnerLink):

tenant_id        — питомник Пользователя
dog_id           — собака
relation         — вид связи (например, владелец собаки)
origin           — BREEDER_CONFIRMED_REGISTRY_RELATION
owner_status     — NOT_ENTERED («владелец не внесён»)

Имя, телефоны, адреса электронной почты и иные сведения о человеке, содержащиеся в Реестре или в исторических источниках, в такую связь не копируются, не раскрываются Пользователю и не используются для пополнения его клиентской базы. Сведения о владельце появляются в клиентской базе, только если:

• их вносит сам Пользователь на собственном законном основании (п. 5); либо
• владелец сам предоставляет их в собственном Аккаунте Dogerra и разрешает их передачу Пользователю.

Внесённые Пользователем сведения являются частью его клиентской базы и обрабатываются по его поручению в рамках настоящих Условий.

1.6. Граница при регистрации владельца

Если владелец собаки создаёт собственный Аккаунт Dogerra (в том числе по приглашению Пользователя) и сам разрешает это, неперсонифицированная связь TenantCRMOwnerLink связывается с его учётной записью (DogerraPerson), а состояния приглашения и связи обновляются.

С этого момента:

• данные Аккаунта владельца, его согласия и настройки публичности Dogerra обрабатывает как самостоятельный оператор на основании Оферты, Политики и согласий, данных самим владельцем;
• сведения о владельце, которые он разрешил передать Пользователю или которые Пользователь внёс сам, обрабатываются в клиентской базе Пользователя по его поручению;
• владелец сам управляет публикацией своих персональных данных; Пользователь не вправе давать согласие на их распространение вместо владельца.

Переход границы происходит только в результате действия самого владельца и никогда — автоматически из записи Реестра или из клиентской базы Пользователя.

2. Цели поручения

Пользователь поручает Dogerra обрабатывать данные исключительно для:

• хранения и систематизации клиентской и владельческой базы;
• учёта заявок потенциальных покупателей и их состояний;
• связывания контактов и заявок с собаками, помётами, документами и задачами;
• формирования и отправки приглашений владельцам от имени питомника Пользователя и учёта их состояний;
• ведения служебной истории действий с заявкой и контактом;
• формирования внутренних отчётов;
• импорта, экспорта, резервного копирования и восстановления;
• выполнения иных документированных команд Пользователя в пределах функций Dogerra.

Dogerra не использует данные клиентской базы для собственных несовместимых целей, не продаёт базы и не включает приватные данные в публичный Реестр только по факту их хранения в Аккаунте.

3. Категории субъектов и данных

3.1. Субъекты: потенциальные покупатели, покупатели, владельцы собак, клиенты, контрагенты и их представители, сотрудники и помощники Пользователя, иные лица, данные которых Пользователь законно ведёт в клиентской базе.

3.2. Данные: ФИО; телефон; адрес электронной почты; учётные записи в сторонних средствах связи и социальных сетях; страна, регион, город; адрес и дата рождения — только если Пользователь законно их вносит; служебные заметки Пользователя; задачи; состояния заявки; сведения о связи лица с собакой, питомником, помётом, договором или заявкой; пользовательские теги; документы и файлы; технические идентификаторы и история изменений.

3.3. Стандартное поручение не предусматривает целенаправленную обработку специальных категорий ПД по ст. 10 152-ФЗ и биометрических ПД по ст. 11 152-ФЗ. Такие данные не должны вноситься без отдельного согласования правового основания и условий.

4. Действия с данными

Dogerra вправе по поручению Пользователя осуществлять: получение, сбор через формы Пользователя, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление доступа назначенным Пользователем уполномоченным пользователям, передачу техническим субобработчикам в необходимом объёме, обезличивание, блокирование, удаление, уничтожение, резервное копирование и восстановление.

Обработка осуществляется с использованием средств автоматизации и, при необходимости исполнения поручения или поддержки, без их использования.

5. Обязанности Пользователя

Пользователь обязан:

1. иметь законное основание обработки каждого набора данных;
2. получать согласия субъектов, когда они требуются законом;
3. предоставлять субъектам обязательную информацию об обработке;
4. не поручать незаконную или избыточную обработку;
5. назначать уполномоченным пользователям минимально необходимые права;
6. своевременно направлять команды об уточнении, блокировании, выгрузке и удалении данных;
7. не давать согласие на распространение персональных данных владельцев, покупателей и иных лиц вместо самих субъектов и не публиковать такие данные без их собственного волеизъявления.

6. Обязанности Dogerra

Dogerra обязуется:

1. обрабатывать данные только по настоящему поручению и документированным командам Пользователя, кроме случаев обязательной обработки по закону;
2. соблюдать конфиденциальность;
3. выполнять применимые требования ч. 5 ст. 18, ст. 18.1 и ст. 19 152-ФЗ;
4. применять разграничение доступа, аутентификацию, резервное копирование, журналирование и иные необходимые меры;
5. соблюдать применимые требования локализации;
6. по обоснованному запросу Пользователя предоставлять документы и сведения, разумно необходимые для подтверждения принятых мер;
7. содействовать исполнению законных запросов субъектов в технически доступном объёме.

7. Безопасность и инциденты

7.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к данным, обрабатываемым по поручению, Dogerra без неоправданной задержки сообщает Пользователю о выявленных признаках инцидента и направляет имеющиеся сведения не позднее 12 часов с выявления признаков инцидента. Отсутствие окончательных выводов не препятствует первичному уведомлению: оно направляется без окончательных выводов и дополняется по мере расследования.

7.2. Первичное уведомление включает имеющиеся сведения о характере инцидента, категориях данных, предполагаемом объёме, причинах, последствиях, принятых мерах и контакте для взаимодействия. Недостающие сведения передаются по мере расследования.

7.3. Пользователь как оператор самостоятельно исполняет обязанность уведомления Роскомнадзора, если она возникает. Dogerra передаёт ему доступную информацию для соблюдения сроков и проведения расследования.

8. Субобработчики

Пользователь разрешает Dogerra привлекать технических подрядчиков, необходимых для исполнения поручения, при условии ограничения передаваемого объёма и возложения на них применимых требований конфиденциальности и безопасности. Категории и публично раскрываемые сведения о существенных подрядчиках размещаются в Реестре обработчиков и субобработчиков Dogerra: https://dogerra.world/ru/legal/subprocessors.

9. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ выполняются с использованием баз данных на территории РФ в случаях, когда это требуется законом.

Трансграничная передача данных по поручению не осуществляется без самостоятельного законного основания и выполнения применимых требований законодательства.

Операционные сроки удаления и жизненный цикл резервных копий реализуются в соответствии с внутренним графиком 410, если команда Пользователя, закон или договор не требуют более раннего/длительного хранения.

Реагирование на инциденты Dogerra организован по внутренним документам 420/430.

10. Срок, выгрузка и удаление

Поручение действует, пока действует договор с Пользователем, в том числе в бесплатном режиме. Окончание платной подписки само по себе не прекращает договор и поручение: данные, доступные в бесплатном режиме, остаются доступными для чтения и выгрузки и хранятся по поручению Пользователя.

При закрытии аккаунта или прекращении договора Пользователю предоставляется срок для выгрузки данных не менее 30 дней (Оферта). Затем данные удаляются или обезличиваются по графику 410, если дальнейшее хранение не требуется законом или иной самостоятельной правовой основой.

Резервные копии могут удаляться циклически и до удаления не используются для обычных пользовательских операций.

11. Ответственность

Перед субъектом персональных данных за действия обработчика Пользователь как оператор отвечает в случаях, установленных ч. 5 ст. 6 152-ФЗ. Dogerra отвечает перед Пользователем за нарушение обязанностей обработчика в соответствии с законом и договором.

Если Dogerra начинает самостоятельно определять цель обработки конкретных данных, такая обработка выходит за пределы поручения и требует самостоятельного правового основания.

12. Приоритет

При противоречии настоящих Условий общим положениям Оферты по вопросам обработки ПД по поручению применяются настоящие Условия.

13. Контакты

ИП Трофимов Андрей Владимирович ИНН 702408931200 · ОГРНИП 322703100022182 legal@dogerra.world +7 952 804-81-88