Соглашение об обработке данных (DPA)

1. Определения

• Персональные данные: Любая информация, прямо или косвенно позволяющая идентифицировать физическое лицо (субъекта персональных данных).
• Контролёр (Оператор): Пользователь Сервиса, самостоятельно определяющий цели и средства обработки персональных данных третьих лиц.
• Обработчик: AI Astro Space, осуществляющий обработку персональных данных по поручению Контролёра.

2. Предмет и цели обработки

Обработчик обрабатывает персональные данные субъектов (дату, время и место рождения) исключительно в целях предоставления функционала Сервиса по поручению Контролёра и в соответствии с его инструкциями.

3. Обязанности Контролёра

• Законность обработки: Контролёр обеспечивает наличие законных оснований для передачи персональных данных субъектов Обработчику, включая получение необходимых согласий.
• Точность данных: Контролёр несёт ответственность за точность и актуальность предоставляемых персональных данных.
• Уведомление субъектов: Контролёр обязан уведомлять субъектов персональных данных об обработке их данных в соответствии с требованиями 152-ФЗ.

4. Обязанности Обработчика

• Обработка по инструкции: Обработчик обрабатывает персональные данные только в соответствии с задокументированными инструкциями Контролёра.
• Конфиденциальность: Обработчик обеспечивает конфиденциальность персональных данных и обязует сотрудников, имеющих доступ к ним, соблюдать конфиденциальность.
• Безопасность: Обработчик применяет технические и организационные меры для защиты персональных данных.
• Субобработчики: Обработчик вправе привлекать субобработчиков (перечень указан в Политике конфиденциальности) и несёт ответственность за их соответствие требованиям настоящего Соглашения.

5. Меры безопасности

Обработчик применяет организационные и технические меры безопасности, соответствующие требованиям 152-ФЗ и приказов ФСТЭК/ФСБ РФ в части защиты персональных данных, включая шифрование, контроль доступа и журналирование.

6. Уведомление об инцидентах

В случае нарушения безопасности, повлёкшего несанкционированный доступ к персональным данным, Обработчик уведомляет Контролёра в течение 72 часов с момента обнаружения инцидента.

7. Удаление данных

По истечении срока действия настоящего Соглашения или по запросу Контролёра Обработчик удаляет персональные данные субъектов в течение 30 дней, если их хранение не требуется в соответствии с законодательством РФ.

8. Применимое право

Настоящее Соглашение регулируется законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».