Настоящее Соглашение об обработке (по ст. 28 GDPR) регулирует обработку персональных данных MonMyIP («Обработчик») от имени Клиента («Контролёр») в связи с Услугой.
1. Роли
Клиент является контролёром данных, обрабатываемых в рамках сканирований/отчётов; MonMyIP действует как обработчик по документированным указаниям Клиента.
2. Предмет и срок
Обработка охватывает данные, необходимые для оказания Услуги, и длится в течение срока договора плюс установленный законом срок хранения.
3. Объём и цель
Данные обрабатываются исключительно для оказания Услуги (анализ безопасности, разведка, отчётность) по указаниям Контролёра.
4. Субобработчики
Клиент уполномочивает использование субобработчиков (поставщики инфраструктуры, платёжные операторы по странам, поставщики моделей ИИ в режиме с редакцией данных). Перечень предоставляется по запросу; о существенных изменениях уведомляем с правом возражения.
5. Меры безопасности (ст. 32)
Применяем шифрование в транзите и в покое, контроль доступа, разделение сред и неизменяемый цепочечный журнал аудита.
6. Международные передачи
Передачи за пределы ЕЭЗ основаны на стандартных договорных условиях (SCC) или ином действующем механизме; платформа отмечает передачи, требующие оценки.
7. Права субъектов данных
Содействуем Контролёру в обработке запросов субъектов (доступ, исправление, удаление) в разумный срок.
8. Нарушения защиты данных
Без неоправданной задержки уведомляем Контролёра о нарушении защиты персональных данных.
9. Удаление/возврат данных
По завершении Услуги данные удаляются или возвращаются Контролёру, кроме случаев, требуемых законом.
10. Аудит
По обоснованному запросу предоставляем информацию, необходимую для подтверждения соответствия настоящему Соглашению.
Настоящий документ является шаблоном и подлежит окончательной юридической проверке.