Правовая информация

Соглашение об обработке данных

Последнее обновление: 1 ноября 2026

Этот перевод предоставлен для вашего удобства. Юридически обязательной является английская версия, и при расхождениях приоритет имеет она. Читать английскую версию.

Настоящее Соглашение об обработке данных («DPA») является частью Условий использования между Заказчиком и Astrizon Technology Solutions Private Limited, компания, зарегистрированная в Индии («Обработчик»). Оно применяется всякий раз, когда Обработчик обрабатывает персональные данные от имени Заказчика через Zolensa. Если Заказчик выступает обработчиком для собственного клиента, Обработчик является его субобработчиком, и условия применяются соответственно.

1. Определения

«Законодательство о защите данных» означает законы, применимые к обработке, включая Общий регламент по защите данных ЕС (GDPR), GDPR Великобритании (UK GDPR) и Закон о защите данных 2018 года (Data Protection Act 2018), Федеральный закон Швейцарии о защите данных (FADP), Закон Индии о защите цифровых персональных данных 2023 года (DPDP) и законы штатов США, такие как Закон Калифорнии о защите прав потребителей (CCPA). «Персональные данные», «Контролёр», «Обработчик», «Субъект данных», «Нарушение безопасности персональных данных» и «Обработка» имеют значения, данные в GDPR. «Персональные данные Заказчика» означает персональные данные, которые Обработчик обрабатывает для Заказчика через Сервис.

2. Роли и инструкции

Заказчик является Контролёром (или Обработчиком, действующим в интересах своего клиента), а Обработчик обрабатывает Персональные данные Заказчика только по документированным инструкциям Заказчика. Такими инструкциями являются Условия, настоящее DPA, а также использование Сервиса Заказчиком и его настройки. Обработчик сообщает Заказчику, если считает, что инструкция нарушает Законодательство о защите данных. Подробности обработки приведены в Приложении I.

3. Конфиденциальность

Обработчик обеспечивает, чтобы все лица, уполномоченные обрабатывать Персональные данные Заказчика, были связаны обязательством конфиденциальности и имели только тот доступ, который необходим для их роли.

4. Безопасность

Обработчик применяет технические и организационные меры, указанные в Приложении II, соответствующие риску, и может обновлять их при условии, что общий уровень защиты не снижается.

5. Субобработчики

Заказчик даёт общее разрешение на привлечение субобработчиков, перечисленных на странице Субобработчики. Обработчик уведомляет о новом субобработчике не менее чем за 30 дней, обновляя эту страницу и отправляя письмо владельцам рабочих пространств. В течение этого срока Заказчик может возразить по обоснованным причинам, связанным с защитой данных; если стороны не могут согласовать решение, Заказчик может прекратить затронутую услугу и получить возврат предоплаченных сборов за оставшийся период. Обработчик возлагает на каждого субобработчика обязательства по защите данных, не менее строгие, чем настоящее DPA, и остаётся ответственным за них.

6. Международная передача данных

Обработчик размещает Сервис в Индии, а некоторые субобработчики находятся в других странах. Для передачи Персональных данных из Европейской экономической зоны стороны принимают стандартные договорные положения, утверждённые Исполнительным решением Комиссии (ЕС) 2021/914, Модуль два (от контролёра к обработчику) и, если Заказчик является обработчиком, Модуль три (от обработчика к обработчику), которые включены посредством ссылки со следующими выборами: пункт 7 не применяется; по пункту 9 применяется вариант 2 (общее разрешение) с уведомлением за 30 дней; факультативная формулировка в пункте 11 не применяется; пункт 13 следует месту учреждения Заказчика; по пунктам 17 и 18 применяются право и суды Ирландии; Приложения I и II к настоящему DPA дополняют приложения к Положениям. Для передачи данных из Великобритании применяется Международное дополнение о передаче данных, выпущенное Уполномоченным по информации, а для Швейцарии Положения применяются, при этом ссылки читаются как ссылки на швейцарское право. При противоречии между этими Положениями и настоящим DPA приоритет имеют Положения.

7. Помощь Заказчику

С учётом характера обработки Обработчик помогает Заказчику, главным образом посредством функций Сервиса, отвечать на запросы Субъектов данных, а также в вопросах безопасности, уведомлений о нарушениях, оценок воздействия на защиту данных и консультаций с надзорными органами. Если Субъект данных обращается напрямую к Обработчику, Обработчик передаёт запрос Заказчику, не отвечая на него, если иное не требуется по закону.

8. Нарушения безопасности персональных данных

Обработчик без неоправданной задержки и в любом случае в течение 48 часов после того, как ему стало известно о Нарушении безопасности персональных данных, затрагивающем Персональные данные Заказчика, уведомляет Заказчика, предоставляя сведения, необходимые Заказчику для выполнения его собственных обязательств, и информирует Заказчика по мере появления новых сведений. Обработчик принимает разумные меры, чтобы локализовать нарушение и уменьшить его последствия.

9. Удаление и возврат

Заказчик может в любое время экспортировать и удалять Персональные данные Заказчика через Сервис и устанавливает срок хранения для каждого исследования. После прекращения соглашения Обработчик удаляет все Персональные данные Заказчика, включая файлы в хранилище, в течение 30 дней после периода экспорта, указанного в Условиях, если закон не требует от него сохранить часть данных; в этом случае он сохраняет такие данные конфиденциальными и обрабатывает их только для этой цели.

10. Аудит

Обработчик предоставляет информацию, обоснованно необходимую для подтверждения соблюдения настоящего DPA. Заказчик может проводить аудит, либо привлекать для аудита независимого аудитора, связанного обязательством конфиденциальности, один раз в год с уведомлением за 30 дней, в рабочее время, без нарушения работы Сервиса и данных других клиентов, за свой счёт; или чаще, если этого требуют Нарушение безопасности персональных данных или надзорный орган.

11. Законы штатов США о конфиденциальности

Если применяются Закон Калифорнии о защите прав потребителей (CCPA) или аналогичные законы, Обработчик является поставщиком услуг и не будет продавать Персональные данные Заказчика или передавать их для рекламы, хранить, использовать или раскрывать их вне прямых деловых отношений или для любой цели, кроме Сервиса, а также объединять их с другой персональной информацией, кроме случаев, допускаемых этими законами. Обработчик сообщит Заказчику, если больше не сможет выполнять эти обязательства.

12. Ответственность и приоритет документов

Ответственность каждой стороны по настоящему DPA подчиняется ограничениям, установленным в Условиях, за исключением случаев, когда Законодательство о защите данных их не допускает. При противоречии между настоящим DPA и Условиями в вопросах защиты данных приоритет имеет настоящее DPA.

13. Приложение I: Сведения об обработке

Контролёр	Заказчик (агентство), как указано в его рабочем пространстве. Контакт: владельцы рабочего пространства.
Обработчик	Astrizon Technology Solutions Private Limited, Бангалор, Индия. Контакт: support@astrizon.com.
Субъекты данных	Участники исследований, приглашённые Заказчиком; сотрудники и клиенты Заказчика, использующие Сервис.
Категории данных	Идентификационные и контактные данные (имя, электронная почта, номер мобильного телефона), язык и часовой пояс, записи о согласии, ответы в исследовании, видео, фото и голосовые записи, сообщения, сведения об устройстве и подключении, записи о входах и аудита.
Чувствительные данные	Сервис их не запрашивает. Записи могут раскрывать особые категории данных (например, о здоровье, религии или этническом происхождении) в зависимости от исследования Заказчика; Заказчик решает, собирать ли такие данные, и отвечает за наличие законного основания. Меры защиты: указанные в Приложении II.
Характер и цель	Размещение, хранение, преобразование медиафайлов для воспроизведения, отображение уполномоченным пользователям, отправка приглашений, напоминаний и сообщений, перевод текстов исследования, транскрибация и перевод записей, ИИ-анализ ответов, когда Заказчик его использует, экспорт и удаление, с целью предоставления Сервиса Заказчику.
Периодичность	Непрерывно, на протяжении срока действия соглашения.
Хранение	Как установлено Заказчиком для каждого исследования и не позднее удаления после прекращения соглашения (раздел 9).
Субобработчики	Как указано на странице Субобработчики, для размещения, доставки электронной почты и, когда они используются, перевода, транскрибации, ИИ-анализа, платежей и SMS.

14. Приложение II: Технические и организационные меры

Шифрование при передаче с помощью TLS для всех соединений; записи хранятся закрыто и выдаются по подписанным ссылкам с ограниченным сроком действия.
Пароли хешируются с помощью Argon2id; для владельцев рабочих пространств и сотрудников платформы требуется двухфакторная аутентификация; ключи поставщиков и секреты двухфакторной аутентификации шифруются при хранении.
Ролевой доступ внутри каждого рабочего пространства; клиенты видят участников только по коду; контактные данные доступны только команде исследования.
Разделение данных клиентов в приложении по рабочим пространствам; каждый запрос проверяется на соответствие рабочему пространству и роли пользователя.
Ограничения частоты запросов для входа, приглашений и загрузок; защита от межсайтовой подделки запросов (CSRF); заголовки безопасности.
Журнал аудита входов, приглашений, согласий, экспортов, скачиваний и удалений.
Минимизация данных: данные о местоположении удаляются из фото; загрузки проверяются по типу и размеру; срок действия скачиваний истекает через семь дней.
Срок хранения для каждого исследования устанавливает Заказчик; удаление участников, исследований и целых рабочих пространств, включая файлы.
Усиление защиты серверов, регулярные обновления безопасности, межсетевой экран и резервные копии, которые хранит хостинг-провайдер.
Сотрудники с доступом связаны обязательством конфиденциальности, доступ ограничен тем, что требуется для их работы.
Процесс обнаружения и оценки Нарушений безопасности персональных данных и уведомления о них в течение 48 часов.