Перечень субобработчиков
Привлечённые лица, которым поручается обработка персональных данных.
персональных данных
Приложение к Соглашению о поручении на обработку персональных данных (DPA). Редакция от «19» апреля 2026 г.
Настоящий Перечень субобработчиков (далее — «Перечень») определяет лиц, которых Индивидуальный предприниматель Луценко Тимофей Сергеевич (ОГРНИП 312253702300020, ИНН 253703285994), далее — «Обработчик», привлекает для обработки персональных данных при исполнении обязательств перед Лицензиатами-операторами (далее — «Операторы») в рамках предоставления программного обеспечения «Florist Cloud». Перечень составлен во исполнение пункта 7.2 Соглашения о поручении на обработку персональных данных (DPA), размещённого по адресу https://florist.cloud/legal/dpa.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Обработчик вправе привлекать субобработчиков (далее — «Субобработчики») для обработки персональных данных в целях, предусмотренных DPA. С каждым Субобработчиком заключается договор, содержащий обязательства, не менее строгие, чем установленные DPA.
1.2. Обработчик уведомляет Операторов о привлечении нового Субобработчика либо замене действующего не менее чем за 15 (пятнадцать) календарных дней до фактической замены или добавления — путём обновления настоящего Перечня и направления информационного сообщения по электронной почте Оператора, указанной в Личном кабинете.
1.3. Если Оператор не согласен с конкретным Субобработчиком, он вправе направить Обработчику мотивированное возражение в срок до вступления изменений в силу. Порядок разрешения таких ситуаций определяется пунктом 7.3 DPA.
1.4. Все Субобработчики, включённые в настоящий Перечень, обрабатывают персональные данные на территории Российской Федерации. Трансграничная передача персональных данных Обработчиком не осуществляется. В случае необходимости привлечения Субобработчика, осуществляющего обработку персональных данных за пределами Российской Федерации, Обработчик заблаговременно уведомляет Операторов и Роскомнадзор в порядке, предусмотренном статьёй 12 152-ФЗ.
2. ДЕЙСТВУЮЩИЙ ПЕРЕЧЕНЬ СУБОБРАБОТЧИКОВ
Субобработчик № 1. Инфраструктурный провайдер — VK Cloud
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «В Контакте» (бренд «VK Cloud») |
| ОГРН | 1079847035179 |
| ИНН | 7842349892 |
| Местонахождение серверов и баз данных | Российская Федерация |
| Цель обработки | Размещение серверного оборудования и баз данных Сервиса «Florist Cloud»: вычислительные ресурсы (IaaS/PaaS), хранение данных, резервное копирование, сетевая инфраструктура, защита от DDoS-атак |
| Категории персональных данных | Весь объём персональных данных, обрабатываемых в Сервисе: ФИО, контактные данные, учётные данные пользователей, адреса доставки, сведения о заказах, журналы событий |
| Правовое основание | Договор возмездного оказания услуг между Обработчиком и VK Cloud; подпункт 1 пункта 1 статьи 6 и часть 3 статьи 6 152-ФЗ |
| Ссылка на политику провайдера | https://cloud.vk.com/documents |
Субобработчик № 2. Оператор электронного документооборота — Тензор (СБИС)
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Компания «Тензор» (сервис «СБИС») |
| ОГРН | 1027600787994 |
| ИНН | 7605016030 |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Обмен юридически значимыми документами (договоры, счета, акты, уведомления) между Обработчиком и Лицензиатами, подписание документов усиленной квалифицированной электронной подписью |
| Категории персональных данных | ФИО представителей Лицензиатов, должность, наименование организации, реквизиты документов, адрес электронной почты, сведения о подписании |
| Правовое основание | Договор об использовании системы «СБИС»; пункт 5 части 1 статьи 6 152-ФЗ; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» |
| Ссылка на политику провайдера | https://sbis.ru/articles/privacy |
Субобработчик № 3. SMS-шлюз — SMSpilot
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «СМС-Пилот» (сервис «SMSpilot») |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Доставка SMS-уведомлений конечным клиентам Лицензиатов (подтверждение заказов, статусы заказов, уведомления о доставке) и пользователям Сервиса (сервисные уведомления, одноразовые пароли) |
| Категории персональных данных | ФИО (опционально в тексте сообщения), номер телефона, текст сообщения |
| Правовое основание | Договор возмездного оказания услуг между Обработчиком и ООО «СМС-Пилот»; пункт 5 части 1 статьи 6 и часть 3 статьи 6 152-ФЗ |
| Ссылка на политику провайдера | https://www.smspilot.ru/privacy.php |
Субобработчик № 4. Рассылка e-mail и SMS — Notisend
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Нотисенд» (сервис «Notisend») |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Рассылка электронных писем (e-mail) и SMS-уведомлений конечным клиентам Лицензиатов и пользователям Сервиса: транзакционные сообщения, сервисные уведомления, массовые рассылки при наличии соответствующего согласия |
| Категории персональных данных | ФИО, адрес электронной почты, номер телефона, текст сообщения, статистика доставки и открытий |
| Правовое основание | Договор возмездного оказания услуг между Обработчиком и ООО «Нотисенд»; пункт 5 части 1 статьи 6 и часть 3 статьи 6 152-ФЗ |
| Ссылка на политику провайдера | https://notisend.ru/terms/ |
Субобработчик № 5. Веб-аналитика — Яндекс Метрика
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «ЯНДЕКС» (сервис «Яндекс Метрика») |
| ОГРН | 1027700229193 |
| ИНН | 7736207543 |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Сбор обезличенной статистики посещений Сайта https://florist.cloud и клиентских веб-ресурсов Лицензиатов для улучшения качества Сервиса |
| Категории персональных данных | IP-адрес, данные о браузере и устройстве, файлы «cookie», сведения о действиях пользователя на Сайте (обезличенные либо косвенно идентифицирующие) |
| Правовое основание | Публичная оферта ООО «ЯНДЕКС» на использование сервиса «Яндекс Метрика»; согласие посетителя Сайта на использование аналитических cookie-файлов |
| Ссылка на политику провайдера | https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_agreement/ |
Субобработчик № 6. Эквайринг (Система быстрых платежей) — АО КБ «Модульбанк»
| Поле | Значение |
|---|---|
| Наименование | Акционерное общество «Коммерческий банк «Модульбанк» |
| ОГРН | 1022800000112 |
| ИНН | 2204000595 |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Приём платежей конечных клиентов Лицензиатов через Систему быстрых платежей (СБП); зачисление денежных средств Лицензиатам; обеспечение расчётов в рамках лицензионных договоров |
| Категории персональных данных | ФИО плательщика (при передаче банком), идентификаторы платежа, сумма платежа, сведения о счёте получателя. Полные реквизиты банковской карты конечного клиента Обработчику не передаются |
| Правовое основание | Договор банковского обслуживания и/или эквайринга; Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»; пункт 2 части 1 статьи 6 152-ФЗ (обработка необходима для достижения целей, предусмотренных международным договором либо законом) |
| Ссылка на политику провайдера | https://modulbank.ru/policy |
3. СВОДНАЯ ТАБЛИЦА
| № | Субобработчик | Назначение |
|---|---|---|
| 1 | ООО «В Контакте» (VK Cloud) | Облачная инфраструктура, хранение данных, резервное копирование |
| 2 | ООО «Компания «Тензор» (СБИС) | Электронный документооборот, подписание актов и счетов |
| 3 | ООО «СМС-Пилот» (SMSpilot) | Доставка SMS-уведомлений |
| 4 | ООО «Нотисенд» (Notisend) | Рассылка e-mail и SMS-уведомлений |
| 5 | ООО «ЯНДЕКС» (Яндекс Метрика) | Веб-аналитика |
| 6 | АО КБ «Модульбанк» | Эквайринг СБП, приём платежей |
4. СВЕДЕНИЯ ОБ ОТСУТСТВИИ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ
4.1. Обработчик не осуществляет трансграничную передачу персональных данных Лицензиатов, их сотрудников и конечных клиентов за пределы Российской Федерации.
4.2. Обработчик не использует сервисы, предусматривающие обязательную передачу персональных данных за пределы Российской Федерации, в том числе: Google Analytics, Firebase Cloud Messaging, Apple Push Notification Service, Amazon Web Services, Microsoft Azure (за исключением локальных российских реселлеров при обязательном размещении данных на территории Российской Федерации).
4.3. В случае изменения технической архитектуры Сервиса, требующего привлечения Субобработчика вне Российской Федерации, Обработчик до начала такой передачи:
подаёт уведомление в Роскомнадзор в соответствии со статьёй 12 Федерального закона № 152-ФЗ;
уведомляет Операторов в сроки, установленные пунктом 7.2 DPA;
получает от каждого затронутого Оператора подтверждение согласия на трансграничную передачу.
5. ВОПРОСЫ И ОБРАЩЕНИЯ
Вопросы по настоящему Перечню направляются по адресу электронной почты legal@florist.cloud. Срок ответа — не позднее 10 (десяти) рабочих дней с даты получения обращения.