Соглашение об обработке данных (DPA)

1. Роли сторон

В рамках Соглашения об обработке данных (DPA) партнер может выступать в качестве контроллера, а ArentDA — в качестве обработчика в отношении технической обработки данных, загруженных партнером в сервис.

Для некоторых операций стороны могут действовать как независимые контролёры, если это следует из характера обработки.

2. Субъект данных и продолжительность обработки

Объект обработки: хранение, систематизация, передача и другие операции с данными, которые необходимы для обеспечения функционирования платформы.

Период обработки соответствует сроку действия договора и/или периодам, установленным законом.

3. Категории субъектов и данных

• Субъекты данных: клиенты партнёра, представители партнёра, потенциальные клиенты, другие пользователи внутри сервиса.
• Категории данных: контактная информация, детали бронирования, технические и коммуникационные метаданные.

4. Инструкции контроллера

ArentDA обрабатывает данные только по документированным инструкциям от партнёра, если иное не требуется применимым законодательством.

5. Безопасность обработки

ArentDA применяет технические и организационные меры безопасности: контроль доступа, журналирование, сегментацию, резервирование, шифрование каналов связи и другие соответствующие меры.

6. Субобработчики

ArentDA имеет право привлекать субподрядчиков для предоставления инфраструктуры и технических услуг, при условии соблюдения договорных обязательств по защите данных.

По запросу партнёра предоставляется актуальная информация по значимым категориям субобработчиков.

7. Инциденты безопасности

В случае подтверждённого инцидента безопасности ArentDA без необоснованной задержки уведомляет партнёра и предоставляет доступную информацию для оценки рисков и соблюдения обязательств по уведомлению субъектов данных и регуляторов.

8. Помощь контроллеру.

ArentDA предоставляет разумную помощь партнеру в ответах на запросы субъектов данных, оценки воздействия, аудиты и расследования инцидентов.

9. Возврат и удаление данных

По завершении отношений ArentDA, по усмотрению партнёра, удаляет или возвращает персональные данные, если иное не требуется применимым законом или требованиями к хранению.

10. Аудит

Партнер имеет право запросить разумные доказательства соблюдения обязательств по Соглашению об обработке данных (DPA). Полные аудиты согласованы заранее, с учетом требований к безопасности и конфиденциальности других пользователей.