1. Предмет и приоритет
DPA является частью договора на BELF, когда DIGITAL REVOLUTION MAKERS обрабатывает персональные данные по поручению клиента. По вопросам обработки DPA имеет приоритет над общими условиями, если подписанный договор не устанавливает иное.
2. Параметры обработки
- Предмет: предоставление, эксплуатация, защита и поддержка BELF.
- Срок: период услуг и согласованный период возврата или удаления.
- Субъекты: сотрудники, подрядчики, администраторы и представители клиента.
- Данные: учётные записи, рабочие события, устройства, журналы, снимки экрана и данные включённых модулей.
- Операции: хранение, систематизация, передача, диагностика, резервное копирование, возврат и удаление.
3. Обязанности клиента
- Обеспечить законность инструкций, целей, уведомлений и оснований.
- Передавать только необходимые данные и настроить роли, модули и сроки хранения.
- Своевременно отвечать на запросы субъектов и регуляторов.
4. Обязанности поставщика
- Обрабатывать данные только по документированным законным инструкциям.
- Обеспечить конфиденциальность персонала и соразмерные меры защиты.
- Помогать с запросами субъектов, оценками, аудитами и инцидентами в согласованном объёме.
- После прекращения услуг вернуть или удалить данные, кроме обязательного хранения.
5. Субпроцессоры и передача
Клиент разрешает привлекать необходимых субпроцессоров, включая UzCloud или AWS, при сопоставимых обязательствах защиты. Существенные изменения сообщаются клиенту в согласованном порядке. Регион и трансграничные передачи определяются договором, законом и Privacy Policy.
6. Безопасность и инциденты
Меры включают разграничение доступа, защищённую передачу, журналирование, резервное копирование, управление уязвимостями и восстановление. О подтверждённом нарушении клиент уведомляется без неоправданной задержки.
7. Аудит и ответственность
По разумному письменному запросу поставщик предоставляет сведения для подтверждения соблюдения DPA. Аудит не должен нарушать безопасность других клиентов. Ответственность определяется основным договором и обязательным законом.