Дополнение Reconstruct об обработке данных

Версия: 11 октября 2026 года.

Это наши стандартные условия Дополнения об обработке данных (DPA) для заказчиков, чьи персональные данные мы обрабатываем по их указаниям. DPA вступает в силу после подписания обеими сторонами и дополняет договор оказания услуг, указанный в подписанном экземпляре. Просмотр страницы не заключает DPA. Для оформления DPA по вашей услуге обратитесь на [email protected].

Стороны — заказчик, указанный в подписанном договоре оказания услуг (Заказчик), и Cryptify Corporation, 8 The Green, STE R, Dover, DE 19901, USA (Поставщик).

1. Область действия и роли

DPA применяется только к персональным данным, которые Поставщик обрабатывает по документированным указаниям Заказчика для оказания согласованных услуг (Персональные данные Заказчика). Заказчик действует как контролёр либо как обработчик, уполномоченный своим контролёром; Поставщик — соответственно как обработчик или субобработчик. Каждая сторона соблюдает законодательство о защите данных, применимое к её роли.

Независимая деятельность Поставщика по аккаунтам, оплате, безопасности и публичному каталогу регулируется применимым правом и Политикой конфиденциальности. В рамках DPA Поставщик не вправе использовать Персональные данные Заказчика для публикации собственного каталога, рекламы, обучения универсальных моделей или несвязанных улучшений продукта.

2. Указания и конфиденциальность

Поставщик обрабатывает Персональные данные Заказчика только по документированным указаниям, в том числе о международных передачах, если закон не требует иного. До обработки он сообщает Заказчику о таком требовании, если это не запрещено законом. Если, по его мнению, указание нарушает применимое законодательство о защите данных, он незамедлительно сообщает Заказчику и приостанавливает соответствующее указание до урегулирования сторонами.

Заказчик отвечает за законный сбор, прозрачность и полномочия давать указания об обработке. Поставщик обеспечивает обязательства конфиденциальности уполномоченного персонала и доступ лишь в объёме, необходимом для обязанностей. Заказчик не вправе предоставлять специальные категории данных, данные об уголовных правонарушениях или детские данные, если это прямо не оценено и не согласовано в Приложении A.

3. Безопасность

Поставщик применяет технические и организационные меры из Приложения B, соответствующие рискам по применимому закону, и существенно не снижает согласованный уровень защиты в течение срока. До существенного изменения входных данных, масштаба или методов обработки стороны оценивают дополнительные меры.

4. Субобработчики

Заказчик предоставляет общее письменное разрешение на субобработчиков, указанных в заполненном Приложении C. Поставщик письменно уведомляет минимум за 30 дней до добавления или замены субобработчика, позволяя Заказчику возразить по разумным основаниям защиты данных. Стороны ищут решение; если до изменения оно невозможно, Заказчик может прекратить соответствующую обработку/услугу и получить пропорциональный возврат неиспользованной предоплаты за неё с учётом основного договора и обязательных норм. Поставщик не передаёт затронутые данные предложенному субобработчику, пока своевременное возражение не урегулировано.

Поставщик возлагает на субобработчиков по существу равноценные обязанности защиты данных и остаётся ответственным перед Заказчиком за их исполнение в соответствии с применимым законом. Персональные данные Заказчика могут обрабатывать только субобработчики, охваченные его разрешением.

5. Содействие и инциденты

С учётом характера обработки и доступной информации Поставщик помогает Заказчику с запросами субъектов данных и обязанностями по безопасности, уведомлению об утечках, оценке воздействия и консультациям с регуляторами. Он пересылает запросы о Персональных данных Заказчика и не отвечает по существу, кроме как по указанию или требованию закона.

Поставщик без неоправданной задержки уведомляет Заказчика после обнаружения нарушения безопасности персональных данных, затрагивающего его данные. Уведомления описывают известные факты, затронутые данные/субъектов, вероятные последствия, меры снижения ущерба и контакт; сведения могут предоставляться поэтапно без неоправданной задержки. Поставщик содействует локализации, расследованию и устранению; уведомление не означает признания ответственности.

6. Международные передачи

Стороны указывают каждую ограниченную передачу, роли и место назначения в Приложении D и до передачи внедряют действительный механизм. Международные передачи включают доступ из другой страны и дальнейшие передачи субобработчикам, когда применимо.

Когда требуется, стороны включают в подписанный DPA применимые Стандартные договорные положения Европейской комиссии 2021/914 и применимое Дополнение Великобритании, Международное соглашение о передаче данных либо швейцарские адаптации. Модули, варианты и приложения согласуются с Заказчиком. Эти документы оформляются отдельно и не включаются одним лишь просмотром страницы. Стороны сотрудничают при оценке передач и дополнительных мер. Обязательные условия передачи имеют приоритет над противоречащими условиями DPA или основного договора.

7. Возврат и удаление

По выбору Заказчика после окончания соответствующей услуги Поставщик возвращает или удаляет Персональные данные Заказчика, удаляет имеющиеся копии, если закон не требует хранения, и по запросу подтверждает это. Приложение A определяет формат экспорта, сроки для активных систем и срок резервных копий. Законно сохраняемые данные изолируются и обрабатываются только для обязательной цели. При восстановлении резервных копий удаления применяются повторно. Индивидуальные Приложения A–D являются частью подписанного DPA и определяют согласованную обработку, меры безопасности, субобработчиков и передачи.

8. Информация и аудиты

Поставщик предоставляет информацию для подтверждения соблюдения и допускает и поддерживает аудиты, включая проверки, Заказчиком или уполномоченным независимым аудитором. Стороны согласуют соразмерный объём, конфиденциальность и разумное уведомление, не препятствуя обязательным правам аудита, срочным расследованиям инцидентов или доступу надзорного органа. Достаточные существующие доказательства могут использоваться. Любая сертификация, на которую опирается услуга, указывается в подписанном договоре.

9. Приоритет и подписи

DPA имеет приоритет над противоречащими положениями об обработке основного договора; обязательные документы о передачах — над обоими. Ничто не ограничивает законные права субъектов данных или полномочия органов. Коммерческие положения об ответственности применяются лишь в мере, совместимой с применимым законом и документами о передачах.

DPA подписывается уполномоченными представителями Заказчика и Поставщика. Подписанный экземпляр указывает представителей и даты подписания.

Приложение A — Описание обработки и жизненный цикл

Приложение B — Согласованные технические и организационные меры

Индивидуальное приложение заказчика описывает согласованные меры безопасности: обычный и привилегированный доступ; изоляцию арендаторов; защиту передачи и хранения; управление ключами и секретами; минимизацию; журналирование и сокрытие данных; управление уязвимостями и исправлениями; резервное копирование и восстановление; обработку инцидентов; конфиденциальность персонала; удаление; проверку субобработчиков и проверку этих мер. Любая согласованная сертификация указывается отдельно.

Приложение C — Уполномоченные субобработчики

Подписанный экземпляр перечисляет юридическое лицо каждого субобработчика, деятельность, категории данных, страны и механизм передачи. Перечень охватывает поставщиков, которым разрешена обработка данных этого заказчика, и может быть уже общедоступного перечня поставщиков.

Приложение D — Передачи

Подписанный экземпляр указывает каждую передачу, экспортёра и импортёра, страны, документ о передаче и дополнительные меры. Передачи ограничены согласованным приложением и применимыми гарантиями передачи.