CA | DA | DE | EN | ES | FI | FR | IT | NL | NO | PL | PT | RU | SV

Соглашение о обработке данных Kyero.com

Обновлено 23-07-2024

Вы читаете русскоязычную версию как информативное руководство. Юридически обязывающей версией, которая имеет приоритет в случае спора, является оригинальная английская версия выше.

Настоящее Соглашение о обработке данных отражает договоренность между сторонами (далее именуемыми «вы», «ваш», «ваша компания») относительно обработки персональных данных нами от вашего имени в связи с предоставлением сервиса Kyero.com в соответствии с Условиями обслуживания для партнеров.

Контролер: Portal 47 Limited, действующая под торговым наименованием Kyero.com, компания, зарегистрированная в Великобритании, с юридическим адресом: 12b George Street, Bath, Великобритания, BA1 2EH ("Контролер").

и

Обработчик: Ваша компания, зарегистрированная на сайте Kyero.com при создании учетной записи.

Дата вступления в силу: Стороны соглашаются, что настоящее Соглашение о обработке данных, вместе с использованием вами Сервиса подписки в соответствии с Условиями обслуживания для партнеров, вступает в силу с момента создания вашей учетной записи на портале Kyero.com и будет оставаться в силе (с возможными периодическими изменениями) до момента удаления учетной записи.


1. Определения

1.1 Персональные данные: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

1.2 Субъект данных: Физическое лицо, чьи Персональные данные обрабатываются.

1.3 Обработка: Любая операция или совокупность операций, выполняемых с Персональными данными, как с использованием автоматизированных средств, так и без них, включая сбор, запись, организацию, структурирование, хранение, изменение, извлечение, консультацию, использование, передачу посредством передачи, распространение или иное предоставление, сопоставление или объединение, ограничение, удаление или уничтожение.

1.4 Субобработчик: Любое третье лицо, привлеченное Обработчиком, которое обязуется получать Персональные данные исключительно для осуществления операций по обработке от имени Контролера.


2. Предмет соглашения

Настоящее Соглашение определяет условия, на которых Обработчик будет обрабатывать Персональные данные от имени Контролера.


3. Срок действия

Настоящее Соглашение вступает в силу с Даты вступления в силу и будет действовать до его расторжения одной из сторон в соответствии с изложенными в нем условиями.


4. Обработка Персональных данных

4.1 Обработчик обязан обрабатывать Персональные данные исключительно в объеме и в порядке, необходимых для достижения целей, указанных Контролером, и в соответствии с задокументированными инструкциями Контролера.

4.2 Обработчик не имеет права обрабатывать Персональные данные для иных целей, если только это не требуется по закону. В таком случае Обработчик должен предварительно уведомить Контролера о требовании закона до начала обработки, если только закон не запрещает такое уведомление по важным причинам общественного интереса.


5. Соблюдение законов о защите данных

Обе стороны обязуются соблюдать все применимые законы и нормативные акты о защите данных, включая, но не ограничиваясь, Общим регламентом по защите данных (GDPR).


6. Права субъектов данных

6.1 Обработчик обязуется оказывать помощь Контролеру посредством соответствующих технических и организационных мер, насколько это возможно, в выполнении обязанностей по обработке запросов субъектов данных.

6.2 Обработчик незамедлительно уведомит Контролера, если получит запрос от субъекта данных в рамках любого закона о защите данных относительно Персональных данных.


7. Безопасность

7.1 Обработчик обязуется внедрить соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, включая, среди прочего, при необходимости: - a) Псевдонимизацию и шифрование Персональных данных; - b) Обеспечение постоянной конфиденциальности, целостности, доступности и устойчивости систем и сервисов обработки; - c) Обеспечение возможности своевременного восстановления доступа к Персональным данным в случае физического или технического инцидента; - d) Регулярное тестирование, оценку и проверку эффективности технических и организационных мер для обеспечения безопасности обработки.

7.2 При оценке соответствующего уровня безопасности Обработчик должен принимать во внимание риски, связанные с обработкой, в частности риск случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа к Персональным данным, передаваемым, хранимым или иным образом обрабатываемым.


8. Субобработчики

8.1 Обработчик не имеет права привлекать Субобработчиков без предварительного письменного (конкретного или общего) согласия Контролера.

8.2 Обработчик обязуется обеспечить, чтобы Субобработчик был связан обязательствами по защите данных, совместимыми с обязательствами Обработчика в рамках настоящего Соглашения.


9. Нарушение безопасности Персональных данных

9.1 Обработчик обязан без неоправданной задержки уведомить Контролера при обнаружении нарушения безопасности Персональных данных.

9.2 Уведомление должно как минимум включать: - a) Описание характера нарушения безопасности Персональных данных, включая, по возможности, категории и приблизительное количество затронутых субъектов данных, а также категории и приблизительное количество затронутых записей Персональных данных; - b) Наименование и контактные данные ответственного за защиту данных или другого контактного лица, куда можно обратиться за дополнительной информацией; - c) Описание вероятных последствий нарушения безопасности Персональных данных; - d) Описание мер, предпринятых или планируемых Обработчиком для устранения нарушения безопасности Персональных данных, включая, при необходимости, меры по смягчению возможных негативных последствий.


10. Удаление или возврат Персональных данных

После прекращения действия настоящего Соглашения Обработчик, по выбору Контролера, обязан удалить или вернуть все Персональные данные Контролеру, а также уничтожить существующие копии, если только применимое законодательство не требует их хранения.


11. Аудит

Обработчик обязан предоставить Контролеру всю необходимую информацию для демонстрации соблюдения обязательств, изложенных в настоящем Соглашении, а также обеспечить проведение аудитов, включая проверки, осуществляемых Контролером или иным аудитором, назначенным Контролером.


12. Применимое право

Настоящее Соглашение регулируется и толкуется в соответствии с законодательством Англии и Уэльса.


13. Прочие положения

13.1 Любые изменения настоящего Соглашения должны быть оформлены в письменной форме и согласованы обеими сторонами.

13.2 Если какое-либо положение настоящего Соглашения окажется недействительным или не имеющим силы, остальные положения остаются в полной силе.


Нужна подписанная копия?

Пожалуйста, откройте заявку в службу поддержки


Связанные документы

Условия для партнеров