Соглашение об обработке данных

«Применимые законы о защите данных» — законы о защите данных и неприкосновенности частной жизни, применимые к обработке по настоящему DPA. Термины «персональные данные», «обработка», «оператор», «обработчик», «субъект данных» и «нарушение безопасности персональных данных» имеют значения, данные в этих законах. «Персональные данные клиента» — персональные данные в составе Данных клиента, которые Climails обрабатывает от вашего имени.

Вы являетесь оператором, а Climails — обработчиком Персональных данных клиента. Вы определяете цели и средства обработки и отвечаете за правомерность данных и указаний, которые предоставляете.

Climails обрабатывает Персональные данные клиента только по вашим задокументированным указаниям, в том числе данным через Сервис, кроме случаев, когда обязана действовать по закону, — тогда мы сообщим вам об этом, если это юридически допустимо. Мы уведомим вас, если, по нашему мнению, указание нарушает законодательство о защите данных.

Предмет: предоставление Сервиса Climails. Срок: срок действия вашего аккаунта плюс срок хранения, указанный в Политике конфиденциальности. Характер и цель: хостинг, отправка, измерение и поддержка создаваемых вами сообщений и кампаний по email и каналам вашего тарифа.

Категории субъектов данных: ваши контакты, получатели, лиды и любые лица, чьи данные вы загружаете. Категории персональных данных: идентификаторы и контактные данные (имя, адрес почты, телефон, идентификаторы в мессенджерах), определяемые вами произвольные поля, записи о согласии и подавлении (suppression), а также метаданные вовлечённости и доставки. Вы не должны загружать данные особых категорий, если у вас нет правового основания и вы не уведомили нас.

Мы обеспечиваем, чтобы персонал, уполномоченный обрабатывать Персональные данные клиента, был связан обязательством о конфиденциальности и обучен своим обязанностям по защите данных, и ограничиваем доступ кругом лиц, которым он необходим для предоставления Сервиса.

С учётом современного уровня техники и рисков обработки мы внедряем надлежащие технические и организационные меры, включая шифрование при передаче и хранении, защиту секретов средствами KMS, контроль доступа, принцип наименьших привилегий, журналирование аудита, сетевую изоляцию, резервное копирование и регулярное тестирование и пересмотр наших мер.

Вы даёте общее разрешение Climails привлекать субобработчиков для предоставления Сервиса. Каждый субобработчик связан обязательствами по защите данных не менее строгими, чем в настоящем DPA, и Climails остаётся ответственной за их исполнение.

Мы ведём перечень субобработчиков и уведомляем перед добавлением или заменой любого из них. Вы можете возразить по обоснованным причинам защиты данных в течение 30 дней; если мы не сможем урегулировать ваше возражение, вы вправе прекратить затронутую часть Сервиса.

С учётом характера обработки мы помогаем вам надлежащими техническими и организационными мерами, насколько это возможно, отвечать на запросы субъектов данных, реализующих свои права. Если субъект данных обращается к нам напрямую по поводу Персональных данных клиента, мы перенаправляем его к вам.

Мы помогаем вам, с учётом характера обработки и доступной нам информации, обеспечивать соблюдение ваших обязанностей по безопасности, уведомлению о нарушениях, оценке воздействия на защиту данных и предварительным консультациям с органами.

Мы уведомляем вас без неоправданной задержки после того, как нам стало известно о нарушении безопасности Персональных данных клиента, и предоставляем разумно доступную нам информацию, чтобы помочь вам выполнить ваши обязанности по уведомлению.

Если обработка предполагает трансграничную передачу Персональных данных клиента, стороны опираются на гарантии передачи, требуемые применимыми законами о защите данных, такие как стандартные договорные положения либо иной правомерный механизм передачи. На старших тарифах может быть доступен выбор региона хранения.

Мы предоставляем информацию, необходимую для подтверждения соблюдения настоящего DPA, и допускаем аудиты, включая проверки, проводимые вами или уполномоченным вами аудитором, и содействуем им. Чтобы не нарушать работу Сервиса, аудиты проводятся при разумном уведомлении, не чаще одного раза в год, кроме случаев требования регулятора или после нарушения, с соблюдением конфиденциальности; мы можем удовлетворять право на аудит, предоставляя отчёты и сертификаты независимых сторон, если они доступны.

После прекращения Сервиса мы по вашему выбору удаляем или возвращаем Персональные данные клиента и удаляем имеющиеся копии, кроме случаев, когда хранение требуется по закону. Остаточные копии в зашифрованных резервных копиях удаляются в обычном цикле резервного копирования.

Ответственность каждой стороны по настоящему DPA подчиняется ограничениям и исключениям ответственности, установленным Условиями использования. Настоящее DPA является частью Условий и регулируется ими.