1. Стороны
Настоящее соглашение заключено между Kwamle Media («Обработчик») и Клиентом («Контролёр»), использующим платформу kwamlemedia.com / app.kwamlemedia.com.
2. Определения
- «Персональные данные»: любая информация, относящаяся к идентифицируемому физическому лицу.
- «Обработка»: любая операция с персональными данными (сбор, хранение, использование, передача, удаление).
- «GDPR»: Общий регламент ЕС по защите данных (Регламент 2016/679).
- «CCPA»: Закон Калифорнии о конфиденциальности потребителей.
- «Субобработчик»: любая третья сторона, обрабатывающая данные от имени Kwamle.
3. Объём обработки
Kwamle обрабатывает персональные данные в следующих целях:
- Работа сервисов автоматизации маркетинга и умных ботов.
- Управление страницами и аккаунтами Meta и взаимодействие с аудиторией клиента.
- Формирование аналитики и статистики.
- Выполнение вызовов ИИ в соответствии с настройками клиента.
Данные включают: имена, номера телефонов, адреса электронной почты, идентификаторы Facebook/Instagram, содержимое сообщений и комментарии.
4. Обязанности Kwamle как обработчика
- Обрабатывать данные только по документированным инструкциям клиента.
- Обеспечивать конфиденциальность данных среди всего персонала, имеющего к ним доступ.
- Применять надлежащие меры безопасности (статья 32 GDPR).
- Помогать клиенту отвечать на запросы субъектов данных.
- Уведомлять клиента о любой утечке данных в течение 72 часов.
- Не привлекать субобработчика без согласия клиента.
- Удалять или возвращать данные клиента по окончании обслуживания.
5. Меры безопасности
- Шифрование данных при передаче (TLS) и при хранении.
- Управление доступом на основе ролей (RBAC) и принцип наименьших привилегий.
- Журналы аудита доступа к данным клиентов.
- Регулярное сканирование уязвимостей и тестирование безопасности.
- Двухфакторная аутентификация для персонала в продуктивных системах.
- Зашифрованные резервные копии, хранящиеся отдельно от производственных систем.
- Программа управления уязвимостями и немедленные обновления безопасности.
6. Субобработчики
Мы привлекаем следующие категории субобработчиков. Актуальный список с названиями и местоположением каждого поставщика передаётся клиентам до подписания договора и доступен по запросу; о любых изменениях клиенты уведомляются.
| Категория | Назначение | Примечания |
|---|---|---|
| Хостинг и инфраструктура | Серверы, базы данных, хранилище и резервные копии | Указан в актуальном списке |
| Доставка контента и защита сети | CDN, DNS и защита от DDoS | Глобальная граничная сеть |
| Поставщики ИИ-моделей | Функции ИИ с собственными API-ключами клиента | Выбираются и включаются клиентом |
| Платёжные провайдеры | Оплата подписок | Данные карты никогда не попадают на наши серверы |
| Доставка электронной почты | Транзакционные письма (уведомления, счета) | Указан в актуальном списке |
Клиент может возразить против добавления нового субобработчика в течение 30 дней с момента уведомления.
7. Международная передача данных
При передаче данных за пределы Европейского экономического пространства мы опираемся на:
- Новые стандартные договорные положения (SCC 2021).
- Решения об адекватности для стран, одобренных Европейской комиссией.
- Оценка последствий передачи данных, когда она требуется.
8. Утечки данных
При обнаружении утечки:
- Уведомить клиента в течение 72 часов с подробностями инцидента.
- Предоставить исчерпывающий отчёт о причине, масштабе и принятых мерах.
- Полностью содействовать в реагировании и в уведомлении регуляторов.
9. Право на аудит
Клиент имеет право:
- Запросить описание наших технических и организационных мер безопасности.
- Проводить ежегодный аудит с предварительным уведомлением за 30 дней за свой счёт.
- Получить ответы на обоснованные анкеты по безопасности.
10. Удаление данных по окончании обслуживания
- По окончании соглашения Kwamle удаляет все персональные данные в течение 90 дней.
- Платёжные записи хранятся 7 лет (требование бухгалтерского учёта).
- По запросу клиенту перед удалением предоставляется копия его данных в формате JSON/CSV.
Готовы подписать?
Свяжитесь с нашей юридической командой, чтобы получить подписанный DPA для вашей организации.