Угода про обробку даних (DPA)

Версія: 2026-08-22. Ця DPA є частиною договору між клієнтом-контролером та ТОВ «СЕМПЛ-СТОР» (реєстраційний номер 44769279, адреса: 02099, м. Київ, вул. Бориспільська, буд. 7, корп. А, офіс 13) як обробником. Електронне прийняття відповідної версії умов фіксується сервісом.

Предмет, строк і інструкції

Обробка триває протягом договору та погодженого retention-періоду й охоплює портал повернень, інтеграції, логістику, підтримку, безпеку та аналітику. Обробник діє лише за документованими інструкціями контролера й повідомляє, якщо інструкція, на його обґрунтовану думку, порушує застосовне право.

Категорії даних

Контакти покупця, дані замовлення й товарів, причини та докази повернення, логістичні і платіжні ідентифікатори, події аудиту та технічні журнали. Дані платіжної картки MINRETURNS не приймає; checkout обслуговує LiqPay.

Конфіденційність і безпека

Особи з доступом мають зобов’язання конфіденційності. Застосовуються tenant-обмеження, рольовий доступ, email verification, шифрування секретів, приватні вкладення, idempotency, audit hash chain, резервні копії, контроль відновлення, моніторинг і керування інцидентами.

Субобробники й передача

Категорії subprocessors: фактичний хостинг, SMTP, приватне файлове сховище, error monitoring, LiqPay, Нова пошта та підключена клієнтом commerce-платформа. Поточний перелік постачальників та інтеграцій, локації фактичних інфраструктурних постачальників і механізм повідомлення про зміни фіксуються в комерційному договорі/DPA; субобробник отримує не слабші обов’язки захисту.

Інциденти, запити й аудит

Про підтверджений інцидент контролера повідомляють без невиправданої затримки та не пізніше 72 годин після підтвердження, якщо договір не встановлює коротший строк. Обробник допомагає із запитами суб’єктів, оцінками впливу, регуляторними зверненнями та надає розумні докази виконання DPA без розкриття даних інших клієнтів.

Повернення та видалення

Після припинення клієнт має 30 днів для експорту. Потім дані видаляються або знеособлюються, крім законно необхідного архіву. Вибуття даних із rolling backup перевіряється за фактичним строком постачальника (цільовий строк — до 30 днів) і не вважається виконаним без такого контролю. Видалення може бути письмово підтверджене.

Контакт

Питання щодо умов і даних: info@minreturns.com.