Соглашение об обработке персональных данных (DPA)

1.1. Оператор данных (Клиент) — юридическое лицо или ИП, использующее Платформу Camirix для автоматизации своих бизнес-процессов. Оператор определяет цели и способы обработки персональных данных своих клиентов (покупателей маркетплейса, контрагентов).

1.2. Обработчик данных (ИП Антипин А.А.) — осуществляет обработку персональных данных клиентов Оператора исключительно в соответствии с инструкциями Оператора и в целях исполнения Пользовательского соглашения.

2.1. Обработчик обрабатывает следующие категории данных клиентов Оператора:

2.2. Обработчик не использует данные клиентов Оператора в иных целях, не связанных с исполнением Пользовательского соглашения.

3.1. Обрабатывать персональные данные только по документально оформленным инструкциям Оператора (автоматизации, настроенные в Личном кабинете).

3.2. Обеспечивать конфиденциальность персональных данных; допускать к обработке только уполномоченных сотрудников, взявших на себя обязательства по конфиденциальности.

3.3. Принимать все необходимые технические и организационные меры защиты (шифрование, разграничение доступа, аудит-логи) в соответствии с Политикой безопасности.

3.4. Не привлекать субобработчиков без уведомления Оператора за 10 дней. Актуальный перечень субобработчиков приведён в разделе 6 настоящего Соглашения.

3.5. Уведомлять Оператора об инцидентах безопасности (утечках, несанкционированном доступе) в течение 72 часов с момента обнаружения.

3.6. По требованию Оператора предоставлять информацию, необходимую для демонстрации соответствия требованиям законодательства о персональных данных.

3.7. По завершении оказания услуг (расторжении договора): удалить данные клиентов Оператора в течение 90 дней либо вернуть их в машиночитаемом формате по запросу Оператора.

4.1. Обеспечить наличие надлежащего правового основания для передачи персональных данных своих клиентов Обработчику (согласие, договор, законный интерес).

4.2. Направлять Обработчику только корректные и актуальные инструкции по обработке данных.

4.3. Уведомлять своих клиентов (субъектов данных) об использовании Платформы Camirix в качестве обработчика данных.

Обработка данных осуществляется преимущественно на территории РФ. При использовании субобработчиков за пределами РФ/ЕЭЗ Обработчик обеспечивает применение надлежащих правовых гарантий (стандартные договорные положения, решения об адекватности).

Настоящее DPA регулируется законодательством РФ (ФЗ № 152) и, в части пользователей из ЕЭЗ, — GDPR (ст. 28).

Перечень обновляется при изменении состава субобработчиков; Пользователи уведомляются об изменениях по email за 10 дней.