Перечень субобработчиков
Привлечённые лица, которым поручается обработка персональных данных.
персональных данных
Приложение к Соглашению о поручении на обработку персональных данных (DPA). Редакция от «19» апреля 2026 г.
Настоящий Перечень субобработчиков (далее — «Перечень») определяет лиц, которых Индивидуальный предприниматель Луценко Тимофей Сергеевич (ОГРНИП 312253702300020, ИНН 253703285994), далее — «Обработчик», привлекает для обработки персональных данных при исполнении обязательств перед Лицензиатами-операторами (далее — «Операторы») в рамках предоставления программного обеспечения «Florist Cloud». Перечень составлен во исполнение пункта 7.2 Соглашения о поручении на обработку персональных данных (DPA), размещённого по адресу https://florist.cloud/legal/dpa.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Обработчик вправе привлекать субобработчиков (далее — «Субобработчики») для обработки персональных данных в целях, предусмотренных DPA. С каждым Субобработчиком заключается договор, содержащий обязательства, не менее строгие, чем установленные DPA.
1.2. Обработчик уведомляет Операторов о привлечении нового Субобработчика либо замене действующего не менее чем за 15 (пятнадцать) календарных дней до фактической замены или добавления — путём обновления настоящего Перечня и направления информационного сообщения по электронной почте Оператора, указанной в Личном кабинете.
1.3. Если Оператор не согласен с конкретным Субобработчиком, он вправе направить Обработчику мотивированное возражение в срок до вступления изменений в силу. Порядок разрешения таких ситуаций определяется пунктом 7.3 DPA.
1.4. Все Субобработчики, включённые в настоящий Перечень, обрабатывают персональные данные на территории Российской Федерации. Трансграничная передача персональных данных Обработчиком не осуществляется. В случае необходимости привлечения Субобработчика, осуществляющего обработку персональных данных за пределами Российской Федерации, Обработчик заблаговременно уведомляет Операторов и Роскомнадзор в порядке, предусмотренном статьёй 12 152-ФЗ.
2. ДЕЙСТВУЮЩИЙ ПЕРЕЧЕНЬ СУБОБРАБОТЧИКОВ
Субобработчик № 1. Инфраструктурный провайдер — VK Cloud
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «В Контакте» (бренд «VK Cloud») |
| ОГРН | 1079847035179 |
| ИНН | 7842349892 |
| Местонахождение серверов и баз данных | Российская Федерация |
| Цель обработки | Размещение серверного оборудования и баз данных Сервиса «Florist Cloud»: вычислительные ресурсы (IaaS/PaaS), хранение данных, резервное копирование, сетевая инфраструктура, защита от DDoS-атак |
| Категории персональных данных | Весь объём персональных данных, обрабатываемых в Сервисе: ФИО, контактные данные, учётные данные пользователей, адреса доставки, сведения о заказах, журналы событий |
| Правовое основание | Договор возмездного оказания услуг между Обработчиком и VK Cloud; подпункт 1 пункта 1 статьи 6 и часть 3 статьи 6 152-ФЗ |
| Ссылка на политику провайдера | https://cloud.vk.com/documents |
Субобработчик № 2. Оператор электронного документооборота — Тензор (СБИС)
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Компания «Тензор» (сервис «СБИС») |
| ОГРН | 1027600787994 |
| ИНН | 7605016030 |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Обмен юридически значимыми документами (договоры, счета, акты, уведомления) между Обработчиком и Лицензиатами, подписание документов усиленной квалифицированной электронной подписью |
| Категории персональных данных | ФИО представителей Лицензиатов, должность, наименование организации, реквизиты документов, адрес электронной почты, сведения о подписании |
| Правовое основание | Договор об использовании системы «СБИС»; пункт 5 части 1 статьи 6 152-ФЗ; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» |
| Ссылка на политику провайдера | https://sbis.ru/articles/privacy |
Субобработчик № 3. SMS-шлюз — SMSpilot
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «СМС-Пилот» (сервис «SMSpilot») |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Доставка SMS-уведомлений конечным клиентам Лицензиатов (подтверждение заказов, статусы заказов, уведомления о доставке) и пользователям Сервиса (сервисные уведомления, одноразовые пароли) |
| Категории персональных данных | ФИО (опционально в тексте сообщения), номер телефона, текст сообщения |
| Правовое основание | Договор возмездного оказания услуг между Обработчиком и ООО «СМС-Пилот»; пункт 5 части 1 статьи 6 и часть 3 статьи 6 152-ФЗ |
| Ссылка на политику провайдера | https://www.smspilot.ru/privacy.php |
Субобработчик № 4. Рассылка e-mail и SMS — Notisend
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Нотисенд» (сервис «Notisend») |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Рассылка электронных писем (e-mail) и SMS-уведомлений конечным клиентам Лицензиатов и пользователям Сервиса: транзакционные сообщения, сервисные уведомления, массовые рассылки при наличии соответствующего согласия |
| Категории персональных данных | ФИО, адрес электронной почты, номер телефона, текст сообщения, статистика доставки и открытий |
| Правовое основание | Договор возмездного оказания услуг между Обработчиком и ООО «Нотисенд»; пункт 5 части 1 статьи 6 и часть 3 статьи 6 152-ФЗ |
| Ссылка на политику провайдера | https://notisend.ru/terms/ |
Субобработчик № 5. Веб-аналитика — Яндекс Метрика
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «ЯНДЕКС» (сервис «Яндекс Метрика») |
| ОГРН | 1027700229193 |
| ИНН | 7736207543 |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Сбор обезличенной статистики посещений Сайта https://florist.cloud и клиентских веб-ресурсов Лицензиатов для улучшения качества Сервиса |
| Категории персональных данных | IP-адрес, данные о браузере и устройстве, файлы «cookie», сведения о действиях пользователя на Сайте (обезличенные либо косвенно идентифицирующие) |
| Правовое основание | Публичная оферта ООО «ЯНДЕКС» на использование сервиса «Яндекс Метрика»; согласие посетителя Сайта на использование аналитических cookie-файлов |
| Ссылка на политику провайдера | https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_agreement/ |
Субобработчик № 6. Эквайринг (Система быстрых платежей) — АО КБ «Модульбанк»
| Поле | Значение |
|---|---|
| Наименование | Акционерное общество «Коммерческий банк «Модульбанк» |
| ОГРН | 1022800000112 |
| ИНН | 2204000595 |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Приём платежей конечных клиентов Лицензиатов через Систему быстрых платежей (СБП); зачисление денежных средств Лицензиатам; обеспечение расчётов в рамках лицензионных договоров |
| Категории персональных данных | ФИО плательщика (при передаче банком), идентификаторы платежа, сумма платежа, сведения о счёте получателя. Полные реквизиты банковской карты конечного клиента Обработчику не передаются |
| Правовое основание | Договор банковского обслуживания и/или эквайринга; Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»; пункт 2 части 1 статьи 6 152-ФЗ (обработка необходима для достижения целей, предусмотренных международным договором либо законом) |
| Ссылка на политику провайдера | https://modulbank.ru/policy |
Субобработчик № 9. Мобильная аналитика и сбор отчётов о сбоях — Яндекс AppMetrica
| Поле | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «ЯНДЕКС» (сервис «Яндекс AppMetrica») |
| ОГРН | 1027700229193 |
| ИНН | 7736207543 |
| Местонахождение серверов | Российская Федерация |
| Цель обработки | Сбор обезличенной статистики использования мобильного приложения, технических сведений о сбоях (crash-отчётов), показателей производительности. Используется для улучшения качества мобильного приложения и оперативного устранения ошибок. |
| Категории передаваемых данных | Идентификатор установки приложения, тип и модель устройства, версия операционной системы, версия приложения, стек вызовов при сбое, обезличенные события использования приложения. ФИО, e-mail, телефон — не передаются. |
| Правовое основание | Публичная оферта ООО «ЯНДЕКС» на использование сервиса «Яндекс AppMetrica»; пункт 5 части 1 статьи 6 и часть 3 статьи 6 Федерального закона № 152-ФЗ |
| Ссылка на политику провайдера | https://appmetrica.yandex.ru/legal/appmetrica_agreement/ |
Субобработчик № 8. Доставка push-уведомлений на устройства iOS — Apple Push Notification Service
| Поле | Значение |
|---|---|
| Наименование | Apple Inc. (сервис Apple Push Notification Service, APNs) |
| Юрисдикция провайдера | Соединённые Штаты Америки |
| Местонахождение серверов | Центры обработки данных Apple (США, Европейский союз); для пользователей из Российской Федерации обработка возможна в центрах обработки данных Apple за пределами Российской Федерации |
| Цель обработки | Техническая доставка push-уведомлений на устройства пользователей с операционной системой iOS, iPadOS. В адрес APNs Обработчик передаёт исключительно: (1) технический идентификатор устройства (device token), сгенерированный APNs на устройстве пользователя; (2) обезличенный текст уведомления, не содержащий персональных данных. |
| Категории передаваемых данных | Технический device token; обезличенный текст уведомления. Персональные данные в APNs НЕ передаются. |
| Правовое основание и квалификация | Договор присоединения (Apple Developer Program License Agreement). Передача не квалифицируется как трансграничная передача персональных данных в значении статьи 12 Федерального закона № 152-ФЗ, поскольку не передаются сведения, позволяющие идентифицировать субъекта. Основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Ссылка на политику провайдера | https://www.apple.com/legal/privacy/; https://developer.apple.com/support/terms/ |
Субобработчик № 7. Доставка push-уведомлений на устройства Android — Firebase Cloud Messaging
| Поле | Значение |
|---|---|
| Наименование | Google LLC (сервис Firebase Cloud Messaging, FCM) |
| Юрисдикция провайдера | Соединённые Штаты Америки |
| Местонахождение серверов | Центры обработки данных Google (США, Европейский союз); для пользователей из Российской Федерации обработка возможна в центрах обработки данных Google за пределами Российской Федерации |
| Цель обработки | Техническая доставка push-уведомлений на устройства пользователей с операционной системой Android. В адрес FCM Обработчик передаёт исключительно: (1) технический идентификатор устройства (push-токен), сгенерированный FCM на устройстве пользователя; (2) обезличенный текст уведомления, не содержащий персональных данных (например: «Заказ №12345 готов к выдаче»). |
| Категории передаваемых данных | Технический push-токен устройства; обезличенный текст уведомления. ФИО, адрес электронной почты, номер телефона, адрес доставки и иные персональные данные в FCM НЕ передаются. |
| Правовое основание и квалификация | Договор присоединения (Firebase Terms of Service, Data Processing and Security Terms). Передача не квалифицируется Обработчиком как трансграничная передача персональных данных в значении статьи 12 Федерального закона № 152-ФЗ, поскольку в адрес FCM не передаются сведения, позволяющие прямо или косвенно идентифицировать субъекта персональных данных. Основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Ссылка на политику провайдера | https://firebase.google.com/terms/data-processing-terms; https://policies.google.com/privacy |
3. СВОДНАЯ ТАБЛИЦА
| № | Субобработчик | Назначение |
|---|---|---|
| 1 | ООО «В Контакте» (VK Cloud) | Облачная инфраструктура, хранение данных, резервное копирование |
| 2 | ООО «Компания «Тензор» (СБИС) | Электронный документооборот, подписание актов и счетов |
| 3 | ООО «СМС-Пилот» (SMSpilot) | Доставка SMS-уведомлений |
| 4 | ООО «Нотисенд» (Notisend) | Рассылка e-mail и SMS-уведомлений |
| 5 | ООО «ЯНДЕКС» (Яндекс Метрика) | Веб-аналитика |
| 6 | АО КБ «Модульбанк» | Эквайринг СБП, приём платежей |
| 7 | Google LLC (Firebase Cloud Messaging) | Доставка push-уведомлений на Android; передача только технических идентификаторов |
| 8 | Apple Inc. (Apple Push Notification Service) | Доставка push-уведомлений на iOS; передача только технических идентификаторов |
| 9 | ООО «ЯНДЕКС» (Яндекс AppMetrica) | Мобильная аналитика и crash-отчёты |
4. СВЕДЕНИЯ ОБ ОТСУТСТВИИ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ
4.1. Обработчик не осуществляет трансграничную передачу персональных данных Лицензиатов, их сотрудников и конечных клиентов за пределы Российской Федерации в значении статьи 12 Федерального закона № 152-ФЗ. Инфраструктура хранения и обработки персональных данных полностью размещается на территории Российской Федерации.
4.2. Обработчик использует сервисы Firebase Cloud Messaging (Google LLC) и Apple Push Notification Service (Apple Inc.) исключительно для технической доставки push-уведомлений на мобильные устройства пользователей. В адрес указанных сервисов передаются только технические идентификаторы устройств (push-токены) и обезличенные тексты уведомлений, не содержащие персональных данных. По этой причине такое взаимодействие не квалифицируется как трансграничная передача персональных данных и не требует уведомления и получения разрешения в соответствии со статьёй 12 Федерального закона № 152-ФЗ. Обработчик не использует Google Analytics, Amazon Web Services, Microsoft Azure и иные сервисы, предусматривающие обязательную передачу персональных данных за пределы Российской Федерации.
4.3. В случае изменения технической архитектуры Сервиса, требующего привлечения Субобработчика вне Российской Федерации, Обработчик до начала такой передачи:
подаёт уведомление в Роскомнадзор в соответствии со статьёй 12 Федерального закона № 152-ФЗ;
уведомляет Операторов в сроки, установленные пунктом 7.2 DPA;
получает от каждого затронутого Оператора подтверждение согласия на трансграничную передачу.
5. ВОПРОСЫ И ОБРАЩЕНИЯ
Вопросы по настоящему Перечню направляются по адресу электронной почты legal@florist.cloud. Срок ответа — не позднее 10 (десяти) рабочих дней с даты получения обращения.