Юридическая информация
Последнее обновление: март 2026. Настоящее Соглашение об обработке данных (Data Processing Agreement, «Соглашение») является неотъемлемой частью договора между Osavul Inc. («Osavul», «Обработчик») и компанией, использующей платформу Osavul («Клиент», «Оператор»), и определяет условия, на которых Osavul обрабатывает персональные данные в рамках предоставления доступа к платформе и её модулям (Echo, Nebula, Janus).
Osavul обрабатывает от имени Клиента персональные данные пользователей, которым Клиент предоставил доступ к платформе: имя, рабочий email, роль и права доступа, журналы действий в системе. В случаях, когда модули платформы анализируют материалы из открытых источников по запросам, настроенным Клиентом, обработка может также затрагивать персональные данные, содержащиеся в этих материалах (например, авторов и участников публикаций). Osavul обрабатывает такие данные исключительно в целях предоставления, поддержки и улучшения работы платформы, обеспечения информационной безопасности и выполнения договорных обязательств перед Клиентом, и не использует их для каких-либо иных целей.
Osavul обрабатывает персональные данные только по документированным инструкциям Клиента и в объёме, необходимом для оказания услуг по основному договору. Osavul обеспечивает конфиденциальность данных, ограничивает доступ к ним кругом сотрудников, которым он необходим по роду деятельности, и применяет технические и организационные меры защиты, включая шифрование данных при передаче и хранении, контроль доступа и регулярное резервное копирование. При обнаружении инцидента безопасности, затрагивающего персональные данные, Osavul уведомляет Клиента без необоснованной задержки и предоставляет информацию, необходимую для оценки последствий и выполнения обязательств Клиента перед регуляторами и субъектами данных. Osavul вправе привлекать субобработчиков (в частности, поставщиков облачной инфраструктуры и вспомогательных сервисов) только с предварительным уведомлением Клиента, заключает с ними соглашения не ниже уровня защиты, установленного настоящим Соглашением, и несёт ответственность за их действия как за свои собственные. Osavul оказывает Клиенту содействие в реализации прав субъектов данных — доступе, исправлении, удалении данных — и в прохождении проверок регуляторов, а по запросу предоставляет документы, подтверждающие соблюдение настоящего Соглашения.
Клиент гарантирует, что передаваемые Osavul персональные данные получены на законных основаниях и что у него есть все необходимые правовые основания и, при необходимости, согласия субъектов данных для такой передачи и обработки. Клиент своевременно информирует Osavul об изменениях в объёме, целях или условиях обработки данных.
Настоящее Соглашение действует на протяжении всего срока действия основного договора между Сторонами. При прекращении основного договора, по любому основанию, Osavul по выбору Клиента удаляет все персональные данные Клиента, обработанные в рамках платформы, либо возвращает их Клиенту в структурированном машиночитаемом формате, после чего удаляет все оставшиеся копии, включая резервные — в течение 30 дней с момента прекращения договора. Osavul вправе сохранять данные дольше указанного срока только в объёме, требуемом применимым законодательством, и уведомляет Клиента о таких основаниях по запросу. Обязательства по конфиденциальности, установленные настоящим Соглашением, сохраняют силу в течение 3 лет после его прекращения.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь на [email protected].