Տվյալների մշակման պայմանագիր (DPA)
Փաստաթուղթը կարգավորում է անձնական տվյալների մշակումը ArentDA–ի և գործընկերոջ միջև այն դեպքերում, երբ ծառայությունը գործում է որպես տվյալների մշակող။
1. Կողմերի դերերը
Տվյալների մշակման պայմանագրի շրջանակներում գործընկերն կարող է գործել որպես Կարգավորող, իսկ ArentDA-ն՝ որպես Մշակող, տեխնիկական տվյալների մշակման մասով, որոնք ծառայությանը գործընկերոջ կողմից վերբեռնված են:
Որոշ գործարքների դեպքում կողմերը կարող են հանդես գալ որպես անկախ տվյալների մշակման պատասխանատուներ, եթե դա բխում է մշակման բնույթից:
2. Տվյալների մշակման ենթարկվող անձը և մշակման տևողությունը
Մշակման առարկա: տվյալների պահպանում, համակարգայնացում, փոխանցում և տվյալների հետ կապված այլ գործողություններ, որոնք անհրաժեշտ են պլատֆորմի ֆունկցիոնալությունը ապահովելու համար.
Տվյալների մշակման ժամանակահատվածը համապատասխանում է պայմանագրային հարաբերությունների տևողությանը և/կամ օրենքով պահանջվող ժամանակաշրջաններին.
3. Թեմաների և տվյալների կատեգորիաներ
- Տվյալների ենթարկվող անձինք: գործընկերոջ հաճախորդներ, գործընկերոջ ներկայացուցիչներ, հնարավոր հաճախորդներ, ծառայության մեջ այլ օգտվողներ.
- Տվյալների կատեգորիաներ: կապի տվյալներ, ռեզերվացիաների տվյալներ, տեխնիկական և հաղորդակցության մետատվական տվյալներ.
4. Կոնտրոլի ցուցումներ
ArentDA տվյալները մշակում է միայն գործընկերից ստացված գրավոր հրահանգների հիման վրա, եթե համապատասխան օրենքը այլ կերպ չի պահանջում.
5. Տվյալների մշակման անվտանգությունը
ArentDA կիրառում է տեխնիկական և կազմակերպական անվտանգության միջոցառումներ: մուտքի վերահսկողություն, գրանցում, սեգմենտացում, կրկնություն, հաղորդակցման ալիքների գաղտնագրում և այլ համապատասխան միջոցներ.
6. Ենթամշակողներ
ArentDA-ն ունի իրավունք ներգրավելու ենթապրոցեսորներ՝ ենթակառուցվածքներ և տեխնիկական ծառայություններ մատուցելու համար, պայմանագրային տվյալների պաշտպանության պարտավորությունների շրջանակներում:
Գործընկերոջ խնդրանքով տրամագրվում է ենթաբաշխիչների կարևոր կատեգորիաների վերաբերյալ արդիական տեղեկատվություն։
7. Անվտանգության միջադեպեր
Եթե տեղի ունենա հաստատված անվտանգության միջադեպ, ArentDA-ն տեղեկացնում է գործընկերոջը առանց որևէ ուշացման և տրամադրում է ռիսկի գնահատման համար հասանելի տեղեկատվություն և համապատասխանում է տվյալների ենթարկվողի և կարգավորող մարմնի տեղեկացվելու պարտավորություններին.
8. Տվյալների պատասխանատուին օժանդակություն
ArentDA-ը գործընկերոջը տրամադրում է արդարացված աջակցություն տվյալների ենթարկվող անձանց պահանջներին, ազդեցության գնահատումներին, աուդիթներին և դեպքերի քննություններին պատասխանելու գործում:
9. Տվյալների վերադարձը և տվյալների ջնջումը
Հարաբերության ավարտի դեպքում ArentDA-ն, գործընկերոջ ընտրությամբ, ջնջում է կամ վերադարձնում է անձնական տվյալները, եթե համապատասխան օրենքով կամ պահպանման պարտավորություններով այլ կերպ չի պահանջվում:
10. Աուդիտ
Գործընկերը ունի իրավունք պահանջելու արդարացված ապացույցներ DPA-ի պարտավորությունների կատարման մասին: Ամբողջական աուդիտները համաձայնեցվում են նախապես, հաշվի առնելով այլ օգտվողների անվտանգության և գաղտնիության պահանջները: